The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: perf bpf: Avoid memory leak from     perf_env__insert_btf() perf_env__insert_btf() doesn't insert if a duplicate BTF id is encountered and this     causes a memory leak. Modify the function to return a success/error value and then free the memory if     insertion didn't happen. v2. Adds a return -1 when the insertion error occurs in perf_env__fetch_btf. This     doesn't affect anything as the result is never checked. (CVE-2021-47190)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされているカーネルのバージョンは、5.10.82-83.359より前のものです。したがって、ALAS2KERNEL-5.10-2024-049 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

    Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、予期されている制御可能な障害のあるメモリページで sco_sock_sendmsg() 呼び出しとともに sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

    Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

    kernel/bpf/syscall.c にロックがないため、bpf_map_update_elem と bpf_map_freeze の間で Linux カーネルの ebpf 検証機能に競合状態が見つかりました。この欠陥では、特別な権限を持つローカルユーザー (cap_sys_admin または cap_bpf) が、フリーズしたマッピングアドレス空間を変更できます。(CVE-2021-4001)

    ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

    Linux カーネルの AMD Radeon グラフィックカードドライバーにおいて、ユーザーが AMD GPU ディスプレイドライバーデバッグファイルシステム (/sys/kernel/debug/ ディレクトリの VGA サブディレクトリ) に悪質なデータを書き込む方法において、ヒープバッファオーバーフローの脆弱性が検出されました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2021-42327)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: VSI フィルター同期の NULL ポインターデリファレンスを修正します (CVE-2021-47184)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    Linux カーネルで、以下の脆弱性は解決されています。

    tipc: kmemdup 呼び出し後に NULL をチェックする (CVE-2021-47186)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 通常作業関数と順序付けられた作業関数の間のメモリ順序を修正します (CVE-2021-47189)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf bpf: perf_env__insert_btf() からのメモリリークを回避する (CVE-2021-47190)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_readcap16() の領域外読み取りを修正 (CVE-2021-47191)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: sysfs: デバイスの状態が sysfs を介して設定される場合のハングを修正 (CVE-2021-47192)

    Linux カーネルで、以下の脆弱性は解決されています。

    net/mlx5e: mlx5_debug_cq_remove() の cq->dbg ポインターを無効化 (CVE-2021-47197)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_disable_vf のキューの前に q_vectors を解放 (CVE-2021-47201)

    Linux カーネルで、以下の脆弱性は解決されています。

    thermal: of_thermal_functions の NULL ポインターデリファレンスを修正 (CVE-2021-47202)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_drain_txq() の list_add() 破損を修正 (CVE-2021-47203)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/hyperv: Hyper-V セットアップが失敗した場合の set_hv_tscchange_cb() の NULL デリファレンスを修正 (CVE-2021-47217)

    Linux カーネルで、以下の脆弱性は解決されています。

    selinux: hashtab の割り当てが失敗した場合の NULL ポインターデリファレンスを修正 (CVE-2021-47218)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: scsi_debug: resp_report_tgtpgs() の領域外読み取りを修正 (CVE-2021-47219)

    Linux カーネルで、以下の脆弱性は解決されています。

    ext4: r/oa mmp 保護ファイルシステムを再マウントする際に起こり得る UAF を修正 (CVE-2021-47342)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilterxt_IDLETIMERtimer_type にガベージ値がある場合に発生するパニックを修正しますCVE-2021-47451

    Linux カーネルで、以下の脆弱性は解決されています。

    can: j1939: j1939_netdev_start(): j1939_priv の rx_kref の UAF を修正 (CVE-2021-47459)

    Linux カーネルで、以下の脆弱性は解決されています。

    ocfs2インライン形式からの変換後のデータ破損を修正しますCVE-2021-47460

    Linux カーネルで、以下の脆弱性は解決されています。

    userfaultfdwriteprotect と exit_mmap() の間の競合を修正しますCVE-2021-47461

    Linux カーネルで、以下の脆弱性は解決されています。

    audit: audit_filter_rules で起こり得る NULL ポインターデリファレンスを修正 (CVE-2021-47464)

    Linux カーネルで、以下の脆弱性は解決されています。

    mm、slubkmem_cache_open() の潜在的なメモリリークを修正しますCVE-2021-47466

    Linux カーネルで、以下の脆弱性は解決されています。

    scsiqla2xxxqla2x00_process_els() のエラーパスのメモリリークを修正しますCVE-2021-47473

    Linux カーネルで、以下の脆弱性は解決されています。

    isofs破損した isofs イメージの領域外アクセスを修正しますCVE-2021-47478

    Linux カーネルで、以下の脆弱性は解決されています。

    scsicoreSCSI デバイスがリリースされた後に LLD モジュール refcnt を配置しますCVE-2021-47480

    Linux カーネルで、以下の脆弱性は解決されています。

    regmap: regcache_rbtree_exit() の潜在的な二重解放を修正 (CVE-2021-47483)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/ttttm_transfered_destroy のメモリリークを修正しますCVE-2021-47490

    Linux カーネルで、以下の脆弱性は解決されています。

    mmkhugepaged特別なファイルのための大規模なページ縮小をスキップしますCVE-2021-47491

    Linux カーネルで、以下の脆弱性は解決されています。

    mm、thpwriteback ページのための Collapse_file の早期危機を脱するようにしますCVE-2021-47492

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnetmaxpacket のサニティチェックCVE-2021-47495

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tls: tls_err_abort() 呼び出しの反転された符号を修正 (CVE-2021-47496)

    Linux カーネルの Ext4 ファイルシステムにおいて、ユーザーがオーバーレイ FS を使用して同時に複数のファイル操作をトリガーする方法に、メモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-1252)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：perf bpf: Avoid memory leak from perf_env__insert_btf() perf_env__insert_btf() doesn't insert if a duplicate BTF id is encountered and this causes a memory leak. Modify the function to return a success/error value and then free the memory if insertion didn't happen. v2. Adds a return -1 when the insertion error occurs in perf_env__fetch_btf. This doesn't affect anything as the result is never checked. (CVE-2021-47190)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: perf bpf: Avoid memory leak from perf_env__insert_btf() perf_env__insert_btf() doesn't insert if a duplicate BTF id is encountered and this causes a memory leak. Modify the function to return a success/error value and then free the memory if insertion didn't happen. v2. Adds a return -1 when the insertion error occurs in perf_env__fetch_btf. This doesn't affect anything as the result is never checked. (CVE-2021-47190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已修复 Linux 内核中的下列漏洞：perf bpf: Avoid memory leak from perf_env__insert_btf() perf_env__insert_btf() doesn't insert if a duplicate BTF id is encountered and this causes a memory leak. Modify the function to return a success/error value and then free the memory if insertion didn't happen. v2. Adds a return -1 when the insertion error occurs in perf_env__fetch_btf. This doesn't affect anything as the result is never checked. (CVE-2021-47190)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的内核版本低于 5.10.82-83.359。因此，会受到 ALAS2KERNEL-5.10-2024-049 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在用户向 AMD GPU 显示驱动程序调试文件系统（/sys/kernel/debug/ 目录的 VGA 子目录）写入一些恶意数据的方式中，发现 Linux 内核的 AMD Radeon 显卡驱动程序存在堆缓冲区溢出缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2021-42327)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    tipc：调用 kmemdup 之后检查空 (CVE-2021-47186)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_readcap16() 中的越界读取 (CVE-2021-47191)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    net/mlx5e：使 mlx5_debug_cq_remove() 中的 cq->dbg 指针无效 (CVE-2021-47197)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    thermal：修复 of_thermal_ 函数中的空指针取消引用 (CVE-2021-47202)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    selinux：修复哈希标签分配失败时的空指针取消引用 (CVE-2021-47218)

    在 Linux 内核中，以下漏洞已修复：

    scsi：scsi_debug：修复 resp_report_tgtpgs() 中的越界读取 (CVE-2021-47219)

    在 Linux 内核中，以下漏洞已修复：

    ext4：修复重新挂载受 mmp 保护的 r/oa 文件系统时可能发生的 UAF 问题 (CVE-2021-47342)

    在 Linux 内核中，以下漏洞已修复：

    netfilterxt_IDLETIMER修复 timer_type 具有垃圾值时发生的错误CVE-2021-47451

    在 Linux 内核中，以下漏洞已修复：

    can：j1939：j1939_netdev_start()：修复 j1939_priv 的 rx_kref 中的释放后使用问题 (CVE-2021-47459)

    在 Linux 内核中，以下漏洞已修复：

    ocfs2修复内联格式转换后的数据损坏CVE-2021-47460

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd修复 writeprotect 与 exit_mmap() 之间的争用 (CVE-2021-47461)

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_filter_rules 中可能存在的空指针取消引用漏洞 (CVE-2021-47464)

    在 Linux 内核中，以下漏洞已修复：

    mmslub修复 kmem_cache_open() 中的潜在内存泄漏 (CVE-2021-47466)

    在 Linux 内核中，以下漏洞已修复：

    scsiqla2xxx修复 qla2x00_process_els() 错误路径中的内存泄漏 (CVE-2021-47473)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    mmkhugepaged跳过特殊文件的大型页面崩溃 (CVE-2021-47491)

    在 Linux 内核中，以下漏洞已修复：

    mmthp回写页面的崩溃_file 中提前退出 (CVE-2021-47492)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

    在 Linux 内核的 Ext4 文件系统中，用户在使用覆盖 FS 用量同时触发多个文件操作时存在释放后使用缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-1252)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的核心版本早於 5.10.82-83.359。因此，會受到 ALAS2KERNEL-510-2024-049 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特權 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    如果使用者將部分惡意資料寫入 AMD GPU 顯示驅動程式偵錯檔案系統 (寫入 /sys/kernel/debug/ 目錄的 VGA 子目錄)，Linux 核心的 AMD Radeon 顯示卡驅動程式會出現堆積緩衝區溢位缺陷。本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。(CVE-2021-42327)

    在 Linux 核心中，下列弱點已解決:

    i40e: 修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決:

    tty: tty_buffer: 修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決:

    tipc: 呼叫 kmemdup 後檢查 null (CVE-2021-47186)

    在 Linux 核心中，下列弱點已解決:

    btrfs: 修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決:

    perf bpf: 避免 perf_env__insert_btf() 的記憶體流失 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_readcap16() 中的超出邊界讀取問題 (CVE-2021-47191)

    在 Linux 核心中，下列弱點已解決:

    scsi: 核心: sysfs: 修復透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決:

    net/mlx5e: 將 mlx5_debug_cq_remove() 中的 cq->dbg 指標無效化 (CVE-2021-47197)

    在 Linux 核心中，下列弱點已解決:

    iavf: 在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決:

    thermal: 修復 of_thermal_ 函式中的 NULL 指標解除參照問題 (CVE-2021-47202)

    在 Linux 核心中，下列弱點已解決:

    scsi: lpfc: 修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決:

    x86/hyperv: 在 Hyper-V 設定失敗的情況下，修復 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

    在 Linux 核心中，下列弱點已解決:

    selinux: 修復 hashtab 配置失敗時的 NULL 指標解除參照問題 (CVE-2021-47218)

    在 Linux 核心中，下列弱點已解決:

    scsi: scsi_debug: 修復 resp_report_tgtpgs() 中的超出邊界讀取問題 (CVE-2021-47219)

    在 Linux 核心中，下列弱點已解決：

    ext4：修正重新裝載 r/oa mmp 保護的檔案系統時可能發生的 UAF (CVE-2021-47342)

    在 Linux 核心中，下列弱點已解決：

    netfilterxt_IDLETIMER修正 timer_type 具有無用值時發生的不穩定 (CVE-2021-47451)

    在 Linux 核心中，下列弱點已解決：

    can: j1939: j1939_netdev_start(): 修復 j1939_priv 的 rx_kref 的 UAF (CVE-2021-47459)

    在 Linux 核心中，下列弱點已解決：

    ocfs2修正從內嵌格式轉換後的資料損毀 (CVE-2021-47460)

    在 Linux 核心中，下列弱點已解決：

    userfaultfd修正 writeprotect 和 exit_mmap() 之間的爭用 (CVE-2021-47461)

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_filter_rules 中潛在的 null 指標解除參照 (CVE-2021-47464)

    在 Linux 核心中，下列弱點已解決：

    mm、slub修正 kmem_cache_open() 中的潛在記憶體洩漏 (CVE-2021-47466)

    在 Linux 核心中，下列弱點已解決：

    scsiqla2xxx修正 qla2x00_process_els() 錯誤路徑中的記憶體洩漏 (CVE-2021-47473)

    在 Linux 核心中，下列弱點已解決：

    isofs修正損毀 isofs 影像的超出邊界存取 (CVE-2021-47478)

    在 Linux 核心中，下列弱點已解決：

    scsicore在釋放 SCSI 裝置後放置 LLD 模組 refcnt (CVE-2021-47480)

    在 Linux 核心中，下列弱點已解決：

    regmap：修復 regcache_rbtree_exit() 中可能存在的重複釋放弱點 (CVE-2021-47483)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm修正 ttm_transfered_destroy 中的記憶體洩漏 (CVE-2021-47490)

    在 Linux 核心中，下列弱點已解決：

    mmkhugepaged略過特殊檔案的大型頁面折疊 (CVE-2021-47491)

    在 Linux 核心中，下列弱點已解決：

    mmthp在collapse_file 中提早結束回寫頁面 (CVE-2021-47492)

    在 Linux 核心中，下列弱點已解決：

    usbnetmaxpacket 的功能健全檢查 (CVE-2021-47495)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 tls_err_abort() 呼叫中的翻轉符號 (CVE-2021-47496)

    在 Linux 核心的 Ext4 檔案系統中，如果使用者使用重疊 FS 的同時觸發數個檔案作業，會出現釋放後使用缺陷。本機使用者可利用此缺陷造成系統當機，或可能提升自己的系統權限。(CVE-2023-1252)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of kernel installed on the remote host is prior to 5.4.162-86.275. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2022-010 advisory.

    2024-08-27: CVE-2021-47190 was added to this advisory.

    2024-08-27: CVE-2021-47184 was added to this advisory.

    2024-08-27: CVE-2021-47185 was added to this advisory.

    2024-08-27: CVE-2021-47192 was added to this advisory.

    2024-08-27: CVE-2021-47203 was added to this advisory.

    2024-08-27: CVE-2021-47201 was added to this advisory.

    2024-08-27: CVE-2021-47189 was added to this advisory.

    2024-08-27: CVE-2021-47217 was added to this advisory.

    2024-04-30: CVE-2023-0047 was removed from this advisory (rejected).

    2024-02-01: CVE-2023-0047 was added to this advisory.

    A vulnerability was found in Linux kernel, where a use-after-frees in nouveau's postclose() handler could     happen if removing device (that is not common to remove video card physically without power-off, but same     happens if unbind the driver). (CVE-2020-27820)

    A flaw use-after-free in function sco_sock_sendmsg() of the Linux kernel HCI subsystem was found in the     way user calls ioct UFFDIO_REGISTER or other way triggers race condition of the call sco_conn_del()     together with the call sco_sock_sendmsg() with the expected controllable faulting memory page. A     privileged local user could use this flaw to crash the system or escalate their privileges on the system.
    (CVE-2021-3640)

    A flaw was found in the Linux SCTP stack. A blind attacker may be able to kill an existing SCTP     association through invalid chunks if the attacker knows the IP-addresses and port numbers being used and     the attacker can send packets with spoofed IP addresses. (CVE-2021-3772)

    A race condition was found in the Linux kernel's ebpf verifier between bpf_map_update_elem and     bpf_map_freeze due to a missing lock in kernel/bpf/syscall.c. In this flaw, a local user with a special     privilege (cap_sys_admin or cap_bpf) can modify the frozen mapped address space. (CVE-2021-4001)

    A memory leak flaw in the Linux kernel's hugetlbfs memory usage was found in the way the user maps some     regions of memory twice using shmget() which are aligned to PUD alignment with the fault of some of the     memory pages. A local user could use this flaw to get unauthorized access to some data. (CVE-2021-4002)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix NULL ptr dereference on VSI filter sync (CVE-2021-47184)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: tty_buffer: Fix the softlockup issue in flush_to_ldisc (CVE-2021-47185)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix memory ordering between normal and ordered work functions (CVE-2021-47189)

    In the Linux kernel, the following vulnerability has been resolved:

    perf bpf: Avoid memory leak from perf_env__insert_btf() (CVE-2021-47190)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: sysfs: Fix hang when device state is set via sysfs (CVE-2021-47192)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: free q_vectors before queues in iavf_disable_vf (CVE-2021-47201)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: lpfc: Fix list_add() corruption in lpfc_drain_txq() (CVE-2021-47203)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/hyperv: Fix NULL deref in set_hv_tscchange_cb() if Hyper-V setup fails (CVE-2021-47217)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of kernel installed on the remote host is prior to 5.4.162-86.275. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.4-2025-093 advisory.

    A vulnerability was found in Linux kernel, where a use-after-frees in nouveau's postclose() handler could     happen if removing device (that is not common to remove video card physically without power-off, but same     happens if unbind the driver). (CVE-2020-27820)

    A flaw use-after-free in function sco_sock_sendmsg() of the Linux kernel HCI subsystem was found in the     way user calls ioct UFFDIO_REGISTER or other way triggers race condition of the call sco_conn_del()     together with the call sco_sock_sendmsg() with the expected controllable faulting memory page. A     privileged local user could use this flaw to crash the system or escalate their privileges on the system.
    (CVE-2021-3640)

    A flaw was found in the Linux SCTP stack. A blind attacker may be able to kill an existing SCTP     association through invalid chunks if the attacker knows the IP-addresses and port numbers being used and     the attacker can send packets with spoofed IP addresses. (CVE-2021-3772)

    A race condition was found in the Linux kernel's ebpf verifier between bpf_map_update_elem and     bpf_map_freeze due to a missing lock in kernel/bpf/syscall.c. In this flaw, a local user with a special     privilege (cap_sys_admin or cap_bpf) can modify the frozen mapped address space. (CVE-2021-4001)

    A memory leak flaw in the Linux kernel's hugetlbfs memory usage was found in the way the user maps some     regions of memory twice using shmget() which are aligned to PUD alignment with the fault of some of the     memory pages. A local user could use this flaw to get unauthorized access to some data. (CVE-2021-4002)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix NULL ptr dereference on VSI filter sync (CVE-2021-47184)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: tty_buffer: Fix the softlockup issue in flush_to_ldisc (CVE-2021-47185)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix memory ordering between normal and ordered work functions (CVE-2021-47189)

    In the Linux kernel, the following vulnerability has been resolved:

    perf bpf: Avoid memory leak from perf_env__insert_btf() (CVE-2021-47190)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: sysfs: Fix hang when device state is set via sysfs (CVE-2021-47192)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: free q_vectors before queues in iavf_disable_vf (CVE-2021-47201)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: lpfc: Fix list_add() corruption in lpfc_drain_txq() (CVE-2021-47203)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/hyperv: Fix NULL deref in set_hv_tscchange_cb() if Hyper-V setup fails (CVE-2021-47217)

    In the Linux kernel, the following vulnerability has been resolved:

    isofs: Fix out of bound access for corrupted isofs image (CVE-2021-47478)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: Put LLD module refcnt after SCSI device is released (CVE-2021-47480)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: Fix possible double-free in regcache_rbtree_exit() (CVE-2021-47483)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/ttm: fix memleak in ttm_transfered_destroy (CVE-2021-47490)

    In the Linux kernel, the following vulnerability has been resolved:

    usbnet: sanity check for maxpacket (CVE-2021-47495)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tls: Fix flipped sign in tls_err_abort() calls (CVE-2021-47496)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているカーネルのバージョンは、5.4.162-86.275より前のものです。したがって、ALAS2KERNEL-5.4-2022-010 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-08-27: CVE-2021-47190 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47184 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47185 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47192 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47203 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47201 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47189 はこのアドバイザリに追加されました。

    2024-08-27: CVE-2021-47217 はこのアドバイザリに追加されました。

    2024-04-30: CVE-2023-0047 がこのアドバイザリから削除 (拒否) されました。

    2024-02-01: CVE-2023-0047 はこのアドバイザリに追加されました。

    Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

    Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、予期されている制御可能な障害のあるメモリページで sco_sock_sendmsg() 呼び出しとともに sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

    Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

    kernel/bpf/syscall.c にロックがないため、bpf_map_update_elem と bpf_map_freeze の間で Linux カーネルの ebpf 検証機能に競合状態が見つかりました。この欠陥では、特別な権限を持つローカルユーザー (cap_sys_admin または cap_bpf) が、フリーズしたマッピングアドレス空間を変更できます。(CVE-2021-4001)

    ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: VSI フィルター同期の NULL ポインターデリファレンスを修正します (CVE-2021-47184)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 通常作業関数と順序付けられた作業関数の間のメモリ順序を修正します (CVE-2021-47189)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf bpf: perf_env__insert_btf() からのメモリリークを回避する (CVE-2021-47190)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: sysfs: デバイスの状態が sysfs を介して設定される場合のハングを修正 (CVE-2021-47192)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_disable_vf のキューの前に q_vectors を解放 (CVE-2021-47201)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_drain_txq() の list_add() 破損を修正 (CVE-2021-47203)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/hyperv: Hyper-V セットアップが失敗した場合の set_hv_tscchange_cb() の NULL デリファレンスを修正 (CVE-2021-47217)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.4.162-86.275より前のものです。したがって、ALAS2KERNEL-5.4-2025-093 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    Linux カーネルに脆弱性が見つかりました。デバイスを削除する場合 (電源オフせずに物理的にビデオカードを取り除くのは一般的ではありませんが、ドライバーをバインド解除すると同様のことが発生します)、nouveau の postclose() ハンドラーのメモリ解放後使用 (use-after-frees) が発生します。(CVE-2020-27820)

    Linux カーネル HCI サブシステムの関数 sco_sock_sendmsg() のメモリ解放後使用 (Use After Free) の欠陥が、ユーザーが ioct UFFDIO_REGISTER を呼び出す方法や、予期されている制御可能な障害のあるメモリページで sco_sock_sendmsg() 呼び出しとともに sco_conn_del() 呼び出しの競合状態をトリガーする他の方法で見つかりました。権限のあるローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。
    (CVE-2021-3640)

    Linux SCTP スタックに欠陥が見つかりました。攻撃者が使用されている IP アドレスとポート番号を知っていて、攻撃者が偽装した IP アドレスでパケットを送信できる場合、ブラインド攻撃者は無効なチャンクを使用して既存の SCTP アソシエーションを kill する可能性があります。(CVE-2021-3772)

    kernel/bpf/syscall.c にロックがないため、bpf_map_update_elem と bpf_map_freeze の間で Linux カーネルの ebpf 検証機能に競合状態が見つかりました。この欠陥では、特別な権限を持つローカルユーザー (cap_sys_admin または cap_bpf) が、フリーズしたマッピングアドレス空間を変更できます。(CVE-2021-4001)

    ユーザーが shmget() を使用してメモリの一部の領域を 2 回マッピングするときの Linux カーネルの hugetlbfs メモリ使用率にメモリリークの欠陥が見つかりました。この欠陥は、一部のメモリページの障害である PUD アラインメントに分類されます。ローカルユーザーがこの欠陥を利用して、一部のデータに不正アクセスする可能性があります。(CVE-2021-4002)

    Linux カーネルで、以下の脆弱性は解決されています。

    i40e: VSI フィルター同期の NULL ポインターデリファレンスを修正します (CVE-2021-47184)

    Linux カーネルで、以下の脆弱性は解決されています。

    tty: tty_buffer: flush_to_ldisc における softlockup 問題を修正します (CVE-2021-47185)

    Linux カーネルで、以下の脆弱性は解決されています。

    btrfs: 通常作業関数と順序付けられた作業関数の間のメモリ順序を修正します (CVE-2021-47189)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf bpf: perf_env__insert_btf() からのメモリリークを回避する (CVE-2021-47190)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: core: sysfs: デバイスの状態が sysfs を介して設定される場合のハングを修正 (CVE-2021-47192)

    Linux カーネルで、以下の脆弱性は解決されています。

    iavf: iavf_disable_vf のキューの前に q_vectors を解放 (CVE-2021-47201)

    Linux カーネルで、以下の脆弱性は解決されています。

    scsi: lpfc: lpfc_drain_txq() の list_add() 破損を修正 (CVE-2021-47203)

    Linux カーネルで、以下の脆弱性は解決されています。

    x86/hyperv: Hyper-V セットアップが失敗した場合の set_hv_tscchange_cb() の NULL デリファレンスを修正 (CVE-2021-47217)

    Linux カーネルで、以下の脆弱性は解決されています。

    isofs破損した isofs イメージの領域外アクセスを修正しますCVE-2021-47478

    Linux カーネルで、以下の脆弱性は解決されています。

    scsicoreSCSI デバイスがリリースされた後に LLD モジュール refcnt を配置しますCVE-2021-47480

    Linux カーネルで、以下の脆弱性は解決されています。

    regmap: regcache_rbtree_exit() の潜在的な二重解放を修正 (CVE-2021-47483)

    Linux カーネルで、以下の脆弱性は解決されています。

    drm/ttttm_transfered_destroy のメモリリークを修正しますCVE-2021-47490

    Linux カーネルで、以下の脆弱性は解決されています。

    usbnetmaxpacket のサニティチェックCVE-2021-47495

    Linux カーネルで、以下の脆弱性は解決されています。

    net/tls: tls_err_abort() 呼び出しの反転された符号を修正 (CVE-2021-47496)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的核心版本早於 5.4.162-86.275。因此，會受到 ALAS2KERNEL-5.4-2022-010 公告中所提及的多個弱點影響。

    2024-08-27：已將 CVE-2021-47190 新增至此公告。

    2024-08-27：已將 CVE-2021-47184 新增至此公告。

    2024-08-27：已將 CVE-2021-47185 新增至此公告。

    2024-08-27：已將 CVE-2021-47192 新增至此公告。

    2024-08-27：已將 CVE-2021-47203 新增至此公告。

    2024-08-27：已將 CVE-2021-47201 新增至此公告。

    2024-08-27：已將 CVE-2021-47189 新增至此公告。

    2024-08-27：已將 CVE-2021-47217 新增至此公告。

    2024-04-30：已從此公告中移除 CVE-2023-0047。

    2024-02-01：已將 CVE-2023-0047 新增至此公告。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特殊權限 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    在 Linux 核心中，下列弱點已解決：

    i40e：修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決：

    tty：tty_buffer：修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決：

    btrfs：修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決：

    perf bpf：避免 perf_env__insert_btf() 的記憶體洩漏 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決：

    scsi：核心：sysfs：修正透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決：

    iavf：在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決：

    scsi：lpfc：修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決：

    x86/hyperv：在 Hyper-V 設定失敗的情況下，修正 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.162-86.275。因此，會受到 ALAS2KERNEL-54-2025-093 公告中所提及的多個弱點影響。

    在 Linux 核心中發現一個弱點，導致如果移除裝置，就可能會在 nouveau 的 postclose() 處理常式中發生釋放後使用問題 (未關機即移除視訊卡的情況並不常見，但如果解除綁定驅動程式，也會發生相同情況) (CVE-2020-27820)。

    在 Linux 核心 HCI 子系統的 sco_sock_sendmsg() 函式中發現釋放後使用缺陷，當使用者呼叫 ioct UFFDIO_REGISTER 時或觸發 sco_conn_del() 呼叫的爭用條件並且透過預期可控制的錯誤記憶體頁面呼叫 sco_sock_sendmsg() 時會發生此問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。
    (CVE-2021-3640)

    在 Linux SCTP 堆疊中發現一個缺陷。如果攻擊者知道所使用的 IP 位址和連接埠號碼，且攻擊者可傳送含有偽造 IP 位址的封包，則盲目式攻擊者可能會透過無效區塊終止現有的 SCTP 關聯。(CVE-2021-3772)

    在 Linux 核心的 ebpf 驗證程式中發現 bpf_map_update_elem 和 bpf_map_freeze 之間存在爭用情形，這是 kernel/bpf/syscall.c 中缺少鎖定所致。在此缺陷中，具有特權 (cap_sys_admin 或 cap_bpf) 的本機使用者可修改凍結的對應位址空間 (CVE-2021-4001)。

    在 Linux 核心的 hugetlbfs 記憶體使用中發現記憶體流失缺陷，當使用者使用 shmget() 兩次對應部分記憶體區域，且由於部分記憶體頁面錯誤，這些區域對齊至 PUD 對齊時會發生此問題。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4002)

    在 Linux 核心中，下列弱點已解決：

    i40e: 修復 VSI 篩選同步時的 NULL 指標解除參照問題 (CVE-2021-47184)

    在 Linux 核心中，下列弱點已解決:

    tty: tty_buffer: 修復 flush_to_ldisc 中的軟鎖死問題 (CVE-2021-47185)

    在 Linux 核心中，下列弱點已解決：

    btrfs: 修復正常工作函式和已排序工作函式之間的記憶體排序問題 (CVE-2021-47189)

    在 Linux 核心中，下列弱點已解決:

    perf bpf: 避免 perf_env__insert_btf() 的記憶體流失 (CVE-2021-47190)

    在 Linux 核心中，下列弱點已解決：

    scsi: 核心: sysfs: 修復透過 sysfs 設定檔案狀態時沒有回應的錯誤 (CVE-2021-47192)

    在 Linux 核心中，下列弱點已解決：

    iavf: 在 iavf_disable_vf 中排入佇列前釋放 q_vectors (CVE-2021-47201)

    在 Linux 核心中，下列弱點已解決：

    scsi: lpfc: 修復 lpfc_drain_txq() 中的 list_add() 損毀問題 (CVE-2021-47203)

    在 Linux 核心中，下列弱點已解決:

    x86/hyperv: 在 Hyper-V 設定失敗的情況下，修復 set_hv_tscchange_cb() 中的 NULL 解除參照問題 (CVE-2021-47217)

    在 Linux 核心中，下列弱點已解決：

    isofs修正損毀 isofs 影像的超出邊界存取 (CVE-2021-47478)

    在 Linux 核心中，下列弱點已解決：

    scsicore在釋放 SCSI 裝置後放置 LLD 模組 refcnt (CVE-2021-47480)

    在 Linux 核心中，下列弱點已解決：

    regmap：修復 regcache_rbtree_exit() 中可能存在的重複釋放弱點 (CVE-2021-47483)

    在 Linux 核心中，下列弱點已解決：

    drm/ttm修正 ttm_transfered_destroy 中的記憶體洩漏 (CVE-2021-47490)

    在 Linux 核心中，下列弱點已解決：

    usbnetmaxpacket 的功能健全檢查 (CVE-2021-47495)

    在 Linux 核心中，下列弱點已解決：

    net/tls：修正 tls_err_abort() 呼叫中的翻轉符號 (CVE-2021-47496)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的内核版本低于 5.4.162-86.275。因此，会受到 ALAS2KERNEL-5.4-2022-010 公告中提及的多个漏洞影响。

    2024-08-27：已将 CVE-2021-47190 添加到此公告中。

    2024-08-27：已将 CVE-2021-47184 添加到此公告中。

    2024-08-27：已将 CVE-2021-47185 添加到此公告中。

    2024-08-27：已将 CVE-2021-47192 添加到此公告中。

    2024-08-27：已将 CVE-2021-47203 添加到此公告中。

    2024-08-27：已将 CVE-2021-47201 添加到此公告中。

    2024-08-27：已将 CVE-2021-47189 添加到此公告中。

    2024-08-27：已将 CVE-2021-47217 添加到此公告中。

    2024-04-30：已将 CVE-2023-0047 从此公告（已拒绝）中删除。

    2024-02-01：已将 CVE-2023-0047 添加到此公告中。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 5.4.162-86.275。因此，会受到 ALAS2KERNEL-5.4-2025-093 公告中提及的多个漏洞影响。

    在 Linux 内核中发现一个漏洞，即如果删除设备，则 nouveau 的 postclose() 处理程序中可能发生释放后使用错误（不关机即物理移除视频卡的情况并不常见，但在解除绑定驱动程序时也会发生）。(CVE-2020-27820)

    在用户调用 ioct UFFDIO_REGISTER 的方式或其他触发争用条件（使用预期可控的错误内存页面调用 sco_conn_del() together 以及调用 sco_sock_sendmsg()）的方式中，发现 Linux 内核 HCI 子系统的函数 sco_sock_sendmsg() 中存在一个释放后使用缺陷。特权本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的特权。
    (CVE-2021-3640)

    在 Linux SCTP 堆栈中发现一个缺陷。如果攻击者知道正在使用的 IP 地址和端口号，并且可以发送含伪造 IP 地址的数据包，就有可能通过无效区块终止现有 SCTP 关联。(CVE-2021-3772)

    在 Linux 内核的 ebpf 验证器中发现 bpf_map_update_elem 与 bpf_map_freeze 之间存在争用条件，原因是 kernel/bpf/syscall.c 中缺少锁定。在此缺陷中，具有特殊权限（cap_sys_admin 或 cap_bpf）的本地用户可修改已冻结的映射地址空间。(CVE-2021-4001)

    在用户使用 shmget() 两次映射某些内存区域（与某些内存页的故障一起对齐到 PUD 对齐）的方式中，发现 Linux 内核的 hugetlbfs 在使用内存时出现内存泄漏缺陷。本地用户可利用此缺陷，在未经授权的情况下访问某些数据。(CVE-2021-4002)

    在 Linux 内核中，以下漏洞已修复：

    i40e：修复 VSI 过滤器同步上的空 ptr 取消引用 (CVE-2021-47184)

    在 Linux 内核中，以下漏洞已修复：

    tty：tty_buffer：修复 flush_to_ldisc 中的 softlockup (CVE-2021-47185)

    在 Linux 内核中，以下漏洞已修复：

    btrfs：修复正常工作功能和有序工作功能之间的内存排序 (CVE-2021-47189)

    在 Linux 内核中，以下漏洞已修复：

    perf bpf：避免 perf_env__insert_btf() 发生内存泄漏 (CVE-2021-47190)

    在 Linux 内核中，以下漏洞已修复：

    scsi：core：sysfs：修复通过 sysfs 设置设备状态时的挂起 (CVE-2021-47192)

    在 Linux 内核中，以下漏洞已修复：

    iavf：在 iavf_disable_vf 中的队列之前释放 q_vectors(CVE-2021-47201)

    在 Linux 内核中，以下漏洞已修复：

    scsi：lpfc：修复 lpfc_drain_txq() 中的 list_add() 损坏 (CVE-2021-47203)

    在 Linux 内核中，以下漏洞已修复：

    x86/hyperv：修复 Hyper-V 设置失败时 set_hv_tschange_cb() 中的空取消引用 (CVE-2021-47217)

    在 Linux 内核中，以下漏洞已修复：

    isofs修复已损坏 isofs 图像的越界访问 (CVE-2021-47478)

    在 Linux 内核中，以下漏洞已修复：

    scsicore在 SCSI 设备发布后放置 LLD 模块 refcnt (CVE-2021-47480)

    在 Linux 内核中，以下漏洞已修复：

    regmap：修复 regcache_rbtree_exit() 中可能包含的双重释放漏洞 (CVE-2021-47483)

    在 Linux 内核中，以下漏洞已修复：

    drm/ttm修复 ttm_transfered_destroy 中的内存泄漏 (CVE-2021-47490)

    在 Linux 内核中，以下漏洞已修复：

    usbnetmaxpacket 的健全性检查 (CVE-2021-47495)

    在 Linux 内核中，以下漏洞已修复：

    net/tls：修复 tls_err_abort() 调用中的翻转登录 (CVE-2021-47496)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The version of kernel installed on the remote host is prior to 5.10.82-83.359. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2024-049 advisory.

    A vulnerability was found in Linux kernel, where a use-after-frees in nouveau's postclose() handler could     happen if removing device (that is not common to remove video card physically without power-off, but same     happens if unbind the driver). (CVE-2020-27820)

    A flaw use-after-free in function sco_sock_sendmsg() of the Linux kernel HCI subsystem was found in the     way user calls ioct UFFDIO_REGISTER or other way triggers race condition of the call sco_conn_del()     together with the call sco_sock_sendmsg() with the expected controllable faulting memory page. A     privileged local user could use this flaw to crash the system or escalate their privileges on the system.
    (CVE-2021-3640)

    A flaw was found in the Linux SCTP stack. A blind attacker may be able to kill an existing SCTP     association through invalid chunks if the attacker knows the IP-addresses and port numbers being used and     the attacker can send packets with spoofed IP addresses. (CVE-2021-3772)

    A race condition was found in the Linux kernel's ebpf verifier between bpf_map_update_elem and     bpf_map_freeze due to a missing lock in kernel/bpf/syscall.c. In this flaw, a local user with a special     privilege (cap_sys_admin or cap_bpf) can modify the frozen mapped address space. (CVE-2021-4001)

    A memory leak flaw in the Linux kernel's hugetlbfs memory usage was found in the way the user maps some     regions of memory twice using shmget() which are aligned to PUD alignment with the fault of some of the     memory pages. A local user could use this flaw to get unauthorized access to some data. (CVE-2021-4002)

    A flaw heap buffer overflow in the Linux kernel's AMD Radeon graphics card driver was found in the way     user writes some malicious data to the AMD GPU Display Driver Debug Filesystem (to the VGA sub-directory     of the /sys/kernel/debug/ directory). A local user could use this flaw to crash the system or escalate     their privileges on the system. (CVE-2021-42327)

    In the Linux kernel, the following vulnerability has been resolved:

    i40e: Fix NULL ptr dereference on VSI filter sync (CVE-2021-47184)

    In the Linux kernel, the following vulnerability has been resolved:

    tty: tty_buffer: Fix the softlockup issue in flush_to_ldisc (CVE-2021-47185)

    In the Linux kernel, the following vulnerability has been resolved:

    tipc: check for null after calling kmemdup (CVE-2021-47186)

    In the Linux kernel, the following vulnerability has been resolved:

    btrfs: fix memory ordering between normal and ordered work functions (CVE-2021-47189)

    In the Linux kernel, the following vulnerability has been resolved:

    perf bpf: Avoid memory leak from perf_env__insert_btf() (CVE-2021-47190)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: scsi_debug: Fix out-of-bound read in resp_readcap16() (CVE-2021-47191)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: sysfs: Fix hang when device state is set via sysfs (CVE-2021-47192)

    In the Linux kernel, the following vulnerability has been resolved:

    net/mlx5e: nullify cq->dbg pointer in mlx5_debug_cq_remove() (CVE-2021-47197)

    In the Linux kernel, the following vulnerability has been resolved:

    iavf: free q_vectors before queues in iavf_disable_vf (CVE-2021-47201)

    In the Linux kernel, the following vulnerability has been resolved:

    thermal: Fix NULL pointer dereferences in of_thermal_ functions (CVE-2021-47202)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: lpfc: Fix list_add() corruption in lpfc_drain_txq() (CVE-2021-47203)

    In the Linux kernel, the following vulnerability has been resolved:

    x86/hyperv: Fix NULL deref in set_hv_tscchange_cb() if Hyper-V setup fails (CVE-2021-47217)

    In the Linux kernel, the following vulnerability has been resolved:

    selinux: fix NULL-pointer dereference when hashtab allocation fails (CVE-2021-47218)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: scsi_debug: Fix out-of-bound read in resp_report_tgtpgs() (CVE-2021-47219)

    In the Linux kernel, the following vulnerability has been resolved:

    ext4: fix possible UAF when remounting r/o a mmp-protected file system (CVE-2021-47342)

    In the Linux kernel, the following vulnerability has been resolved:

    netfilter: xt_IDLETIMER: fix panic that occurs when timer_type has garbage value (CVE-2021-47451)

    In the Linux kernel, the following vulnerability has been resolved:

    can: j1939: j1939_netdev_start(): fix UAF for rx_kref of j1939_priv (CVE-2021-47459)

    In the Linux kernel, the following vulnerability has been resolved:

    ocfs2: fix data corruption after conversion from inline format (CVE-2021-47460)

    In the Linux kernel, the following vulnerability has been resolved:

    userfaultfd: fix a race between writeprotect and exit_mmap() (CVE-2021-47461)

    In the Linux kernel, the following vulnerability has been resolved:

    audit: fix possible null-pointer dereference in audit_filter_rules (CVE-2021-47464)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, slub: fix potential memoryleak in kmem_cache_open() (CVE-2021-47466)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: qla2xxx: Fix a memory leak in an error path of qla2x00_process_els() (CVE-2021-47473)

    In the Linux kernel, the following vulnerability has been resolved:

    isofs: Fix out of bound access for corrupted isofs image (CVE-2021-47478)

    In the Linux kernel, the following vulnerability has been resolved:

    scsi: core: Put LLD module refcnt after SCSI device is released (CVE-2021-47480)

    In the Linux kernel, the following vulnerability has been resolved:

    regmap: Fix possible double-free in regcache_rbtree_exit() (CVE-2021-47483)

    In the Linux kernel, the following vulnerability has been resolved:

    drm/ttm: fix memleak in ttm_transfered_destroy (CVE-2021-47490)

    In the Linux kernel, the following vulnerability has been resolved:

    mm: khugepaged: skip huge page collapse for special files (CVE-2021-47491)

    In the Linux kernel, the following vulnerability has been resolved:

    mm, thp: bail out early in collapse_file for writeback page (CVE-2021-47492)

    In the Linux kernel, the following vulnerability has been resolved:

    usbnet: sanity check for maxpacket (CVE-2021-47495)

    In the Linux kernel, the following vulnerability has been resolved:

    net/tls: Fix flipped sign in tls_err_abort() calls (CVE-2021-47496)

    A use-after-free flaw was found in the Linux kernel's Ext4 File System in how a user triggers several file     operations simultaneously with the overlay FS usage. This flaw allows a local user to crash or potentially     escalate their privileges on the system. (CVE-2023-1252)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245952	Linux Distros Unpatched Vulnerability : CVE-2021-47190	Nessus	Misc.	2025/8/8	2025/8/8	medium
190033	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
245952	Linux Distros 未修補的弱點：CVE-2021-47190	Nessus	Misc.	2025/8/8	2025/8/8	medium
245952	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47190	Nessus	Misc.	2025/8/8	2025/8/8	medium
245952	Linux Distros 未修补的漏洞：CVE-2021-47190	Nessus	Misc.	2025/8/8	2025/8/8	medium
190033	Amazon Linux 2：内核 (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
190033	Amazon Linux 2：kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
190057	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
214927	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
190057	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
214927	Amazon Linux 2 : kernel (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
190057	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
214927	Amazon Linux 2：kernel (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
190057	Amazon Linux 2：内核 (ALASKERNEL-5.4-2022-010)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2024/12/11	high
214927	Amazon Linux 2：内核 (ALASKERNEL-5.4-2025-093)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/5/23	high
190033	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2024-049)	Nessus	Amazon Linux Local Security Checks	2024/2/6	2025/5/23	high
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2025/8/21	high

检测

插件搜索

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high