遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021:4356 公告中提及的多個弱點影響。

  - 核心：Intel 圖形卡的資訊洩漏問題。(CVE-2019-14615)

  - 核心：pinctrl 子系統中存在超出邊界讀取弱點。(CVE-2020-0427)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在輸入驗證不當問題 (CVE-2020-24502)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在存取控制不足問題 (CVE-2020-24503)

  - 核心：某些 Intel(R) Ethernet E810 Adapter 驅動程式中存在資源消耗不受控制的問題 (CVE-2020-24504)

  - 核心：重新連線時未清除片段快取 (CVE-2020-24586)

  - 核心：重組在不同金鑰下加密的片段 (CVE-2020-24587)

  - 核心：wifi 幀承載被錯誤剖析為 L2 幀 (CVE-2020-24588)

  - 核心：從未經驗證的 wifi 用戶端轉送 EAPOL (CVE-2020-26139)

  - 核心：在受保護的網路中接受純文字資料幀 (CVE-2020-26140)

  - 核心：不驗證分段幀的 TKIP MIC (CVE-2020-26141)

  - 核心：在受保護的網路中接受分段式純文字幀 (CVE-2020-26143)

  - 核心：接受以 RFC1042 標頭開頭的未加密 A-MSDU 幀 (CVE-2020-26144)

  - 核心：接受純文字廣播片段作為完整幀 (CVE-2020-26145)

  - 核心：重組具有非連續封包編號的加密片段 (CVE-2020-26146)

  - 核心：重組混合的加密/純文字片段 (CVE-2020-26147)

  - 核心：powerpc：RTAS 呼叫可用來危害核心完整性 (CVE-2020-27777)

  - kernel：由於 THP mapcount 檢查中存在爭用情形，寫入時複製實作可授予非預定的寫入存取權 (CVE-2020-29368)

  - 核心：drivers/tty/tty_io.c 和 drivers/tty/tty_jobctrl.c 中的鎖定不一致會導致釋放後讀取 (CVE-2020-29660)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/join.c 的 mwifiex_cmd_802_11_ad_hoc_start 函式中，透過長 SSID 值可觸發緩衝區溢位問題 (CVE-2020-36158)

  - 核心：在 virt/kvm/kvm_main.c 的 kvm_io_bus_unregister_dev 函式中，執行 kmalloc 失敗時會發生記憶體流失問題 (CVE-2020-36312)

  - 核心：net/bluetooth/hci_event.c 的 hci_extended_inquiry_result_evt() 中存在 slab 超出邊界讀取問題 (CVE-2020-36386)

  - 核心：BlueZ 中的不當存取控制可導致資訊洩漏弱點。(CVE-2021-0129)

  - 核心：drivers/block/nbd.c 的 ndb_queue_rq() 中存在釋放後使用弱點 (CVE-2021-3348)

  - 核心：Linux 核心的 eBPF RINGBUF 對應配置過大 (CVE-2021-3489)

  - 核心：HCI 裝置初始化失敗時，藍牙子系統中會發生雙重釋放 (CVE-2021-3564)

  - 核心：hci_sock_bound_ioctl() 函式中的釋放後使用弱點 (CVE-2021-3573)

  - 核心：div/mod 上的 eBPF 32 位元來源暫存器截斷 (CVE-2021-3600)

  - 核心：lib/list_debug.c:50 存在流程表清單 del 損毀和核心錯誤 (CVE-2021-3635)

  - 核心：net/mac802154/llsec.c 的 llsec_key_alloc() 中存在 NULL 指標解除參照弱點 (CVE-2021-3659)

  - 核心：rb_per_cpu_empty() 中的 DoS 弱點 (CVE-2021-3679)

  - 核心：overlayfs：在非特權使用者命名空間內掛載 overlayfs 可能會造成檔案洩漏 (CVE-2021-3732)

   核心：__cgroup_bpf_run_filter_getsockopt() 中的堆積溢位弱點 (CVE-2021-20194)

  - 核心：setsockopt 系統呼叫未受信任的指標解除參照和資訊洩漏弱點 (CVE-2021-20239)

  - 核心：sctp_destroy_sock list_del 中的爭用條件 (CVE-2021-23133)

  - 核心：fuse：由於重試迴圈不斷發現相同的錯誤 inode，可能會發生 CPU 停頓問題 (CVE-2021-28950)

  - 核心：在 arch/x86/events/intel/ds.c 中的 intel_pmu_drain_pebs_nhm 發生系統當機 (CVE-2021-28971)

  - 核心：可以迴避防範推測性超出邊界載入的指標算術作業序列保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-29155)

  - 核心：net/tipc/node.c 中 tipc_nl_retrieve_key 函式的不當輸入驗證弱點 (CVE-2021-29646)

  - 核心：在 net/netfilter/x_tables.c 和 include/linux/netfilter/x_tables.h 中指派新表格值時缺少完整的記憶體屏障，可導致 DoS (CVE-2021-29650)

  - 核心：處理 eBPF 程式時可造成本機權限提升 (CVE-2021-31440)

  - 核心：可以迴避防範推測性指標算術的堆疊指標保護機制，造成核心記憶體的內容遭洩漏 (CVE-2021-31829)

  - 核心：drivers/md/dm-ioctl.c 中的超出邊界陣列存取弱點 (CVE-2021-31916)

  - 核心：net/ipv4/cipso_ipv4.c 中 cipso_v4_genopt 的釋放後使用弱點 (CVE-2021-33033)

  - 核心：Intel(R) Ethernet ixgbe 驅動程式中存在不當輸入驗證問題，因此經驗證的使用者可以透過本機存取權限造成拒絕服務 (CVE-2021-33098)

  - 核心：BPF 驗證程式對指標算術作業強制執行不正確的限制，因而導致超出邊界讀取和寫入 (CVE-2021-33200)

  - 核心：sysfs 讀取中可能發生緩衝區溢位 (CVE-2022-20166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 21.04 主機上安裝的套件受到 USN-4950-1 公告中所提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的核心版本早於 5.10.35-31.135。因此，會受到 ALAS2KERNEL-5.10-2022-001 公告中所提及的多個弱點影響。

    2024-05-23：已將 CVE-2021-46972 新增至此公告。

    2024-05-23：已將 CVE-2021-46974 新增至此公告。

    2024-05-23：已將 CVE-2021-46909 新增至此公告。

    2024-04-25：已將 CVE-2021-46922 新增至此公告。

    2024-04-25：已將 CVE-2021-46912 新增至此公告。

    2024-04-25：已將 CVE-2021-46908 新增至此公告。

    2024-04-25：已將 CVE-2021-46914 新增至此公告。

    2024-04-25：已將 CVE-2021-46971 新增至此公告。

    2024-03-13：已將 CVE-2021-46915 新增至此公告。

    2024-03-13：已將 CVE-2021-46904 新增至此公告。

    2024-03-13：已將 CVE-2021-46905 新增至此公告。

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者使用 llcp_sock_bind() 函式的未知輸入進行操控的方式有關。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2020-25670)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現釋放後使用缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷導致系統當機。
    (CVE-2020-25671)

    在 Linux 核心的 NFC LLCP 通訊協定實作方式中發現記憶體流失缺陷，此缺陷與使用者觸發 llcp_sock_connect() 函式的方式有關。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25672)

    在 Linux 核心中發現一個弱點，其中 llcp_sock_connect() 中的非封鎖通訊端會造成洩漏，並最終導致系統當機。(CVE-2020-25673)

    在 Linux 核心的 SCTP 通訊端功能中發現釋放後使用缺陷，此缺陷可觸發爭用條件。本機使用者可利用此缺陷提升自己的系統權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-23133)

    在用於緩解推測性超出邊界負載的 Linux 核心機制 (Spectre 緩解措施) 中，發現 kernel/bpf/verifier.c 的 retrieve_ptr_limit 中包含弱點 。在此缺陷中，對於受影響系統上執行的 BPF 程式具有特權 (CAP_SYS_ADMIN) 的本機特殊使用者可繞過此保護機制，並從核心記憶體執行推測型超出邊界載入。惡意使用者可濫用此缺陷，透過旁路擷取核心記憶體的內容。(CVE-2021-29155)

    在 Linux 核心的 eBPF 驗證碼中發現一個缺陷。依照預設，只有具有 CAP_SYS_ADMIN 權限的特權使用者才能存取 eBPF 驗證器。此缺陷允許能夠插入 eBPF 指令的本機使用者使用 eBPF 驗證器來濫用 spectre 類缺陷，並推斷所有系統記憶體。此弱點對機密性的威脅最大。(CVE-2021-31829)

    Linux 核心中的 eBPF RINGBUF bpf_ringbuf_reserve() 函式未檢查配置的大小是否小於 ringbuf 大小，這允許攻擊者在核心內執行超出邊界寫入，進而導致任意程式碼執行。此問題已透過 commit 4b81ccebaeee 修復 (bpf、ringbuf：拒絕保留大於 ringbuf 的緩衝區) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。這是透過 457f44363a88 引入 (bpf：建置 BPF 環形緩衝區及其驗證程式支援) (v5.8-rc1)。(CVE-2021-3489)

    Linux 核心中位元運算 (AND、OR 和 XOR) 的 eBPF ALU32 邊界追蹤未正確更新 32 位元邊界，這會在 Linux 核心中變成超出邊界讀取和寫入，因此造成任意程式碼執行。此問題已透過 commit 049c4e13714e 修復 (bpf：修復位元運算上的 alu32 const subreg 邊界追蹤) (v5.13-rc4)，並反向移植至 v5.12.4、v5.11.21 和 v5.10.37 中的穩定核心。AND/OR 問題是由 commit 3f50f132d840 引入 (bpf：驗證程式，執行明確 ALU32 邊界追踪) (5.7-rc1)，而 XOR 變體是由 2921c90d4718 (bpf：透過 xor 修復驗證程式失敗) ( 5.10-rc1) 引入。(CVE-2021-3490)

    在 Linux 核心中發現一個缺陷。io_uring PROVIDE_BUFFERS 運算允許繞過 MAX_RW_COUNT 限制，這會導致讀取 /proc/<PID>/mem 時在 mem_rw 中使用負值。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-3491)

    在 Linux 核心 5.12 之前版本中發現一個缺陷。KVM API 中的 internal.ndata 值對應陣列索引，而此陣列索引可隨時透過使用者處理程序來更新，可能會因此導致超出邊界寫入。此弱點對完整性及系統可用性的威脅最大。
    (CVE-2021-3501)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復 tty 裝置取消註冊期間的 Null 指標解除參照問題

    多個 tty 嘗試宣告相同的次要編號，進而造成相同裝置重複取消註冊。
    第一個取消註冊成功，但下一個取消註冊會導致 Null 指標解除參照。

    get_free_serial_index() 函式會傳回可用的次要編號，但不會立即指派。
    指派稍後會由呼叫者完成。但在此指派之前，get_free_serial_index() 呼叫會傳回相同的次要號碼。

    修復此問題的方式為修改 get_free_serial_index，使其在發現次要編號之後立即指派次要編號，並將其重新命名為 gets_minor() 以更好地反映其作用。同樣，請將 set_serial_by_index() 重新命名為 release_minor() 並進行修改，以釋放指定 hso_serial 的次要編號。每個 acquire_minor() 都應該有對應的 release_minor() 呼叫。(CVE-2021-46904)

    在 Linux 核心中，下列弱點已解決：

    net：hso：修復中斷連線回歸時的 NULL 指標解除參照問題

    提交 8a12f8836145 (net：hso：修復 tty 裝置取消註冊期間的 NULL 指標解除參照問題) 修復了 syzbot 報告的 racy 次要配置，但在每次中斷連線時會引入無條件的 NULL 指標解除參照。

    具體而言，在 hso_serial_tty_unregister() 發佈次要項目之後，就不得再存取序列裝置表。(CVE-2021-46905)

    在 Linux 核心中，下列弱點已解決：

    bpf：針對混合簽署的邊界算術使用正確的權限標記

    由於 spectre v1 遮罩緩解措施，我們禁止新增具有混合帶正負號邊界的未知純量。因此，這也需要 bypass_spec_v1 旗標，而非 allow_ptr_leaks。(CVE-2021-46908)

    在 Linux 核心中，下列弱點已解決：

    ARM：footbridge：修復 PCI 中斷對應 (CVE-2021-46909)

    在 Linux 核心中，下列弱點已解決：

    net：使 tcp_allowed_congestion_control 在非 init netns 中為唯讀 (CVE-2021-46912)

    在 Linux 核心中，下列弱點已解決：

    ixgbe：修復暫停/恢復中不平衡的裝置啟用/停用 (CVE-2021-46914)

    在 Linux 核心中，下列弱點已解決：

    netfilter: nft_limit：避免 nft_limit_init

    div_u64() 用 u64 除以 u32 時可能產生的除法錯誤。

    nft_limit_init() 想要用 u64 除以 u64，請使用適當的數學函式 (div64_u64)

    divide error: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 Comm: syz-executor188 Not tainted 5.12.0-rc4-syzkaller #0Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    在 Linux 核心中，下列弱點已解決：

    KEYS：trusted：修復為密封/取消密封保留 TPM 的問題 (CVE-2021-46922)

    在 Linux 核心中，下列弱點已解決：

    perf/core：修復無條件的 security_locked_down() 呼叫 (CVE-2021-46971)

    在 Linux 核心中，下列弱點已解決：

    ovl：修復洩漏的 dentry (CVE-2021-46972)

    在 Linux 核心中，下列弱點已解決：

    bpf：修復負 dst 暫存器時的遮罩否定邏輯 (CVE-2021-46974)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートRedhat Enterprise Linux 8ホストに、RHSA-2021:4356アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - kernel: Intel グラフィックスカードの情報漏洩。(CVE-2019-14615)

  - kernel: pinctrl サブシステム内の領域外読み取り。(CVE-2020-0427)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不適切な入力検証 (CVE-2020-24502)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける不十分なアクセス制御 (CVE-2020-24503)

  - kernel: 一部の Intel(R) Ethernet E810 Adapter ドライバーにおける制御されていないリソース消費 (CVE-2020-24504)

  - kernel: フラグメントキャッシュが再接続時にクリアされない (CVE-2020-24586)

  - kernel: 異なる鍵で暗号化されたフラグメントの再アセンブリ (CVE-2020-24587)

  - kernel: L2 フレームとして不適切に解析されている wifi フレームペイロード (CVE-2020-24588)

  - kernel: 認証されていない wifi クライアントからの EAPOL の転送 (CVE-2020-26139)

  - kernel: 保護されたネットワークにおける平文データフレームの受け入れ (CVE-2020-26140)

  - kernel: フラグメント化されたフレームの TKIP MIC を検証しない (CVE-2020-26141)

  - kernel: 保護されたネットワークにおけるフラグメント化された平文フレームの受け入れ (CVE-2020-26143)

  - kernel: RFC1042 ヘッダーで始まる暗号化されていない A-MSDU フレームの受け入れ (CVE-2020-26144)

  - kernel: 平文ブロードキャストフラグメントをフルフレームとして受け入れ (CVE-2020-26145)

  - kernel: 非連続パケット番号の暗号化されたフラグメントの再アセンブリ (CVE-2020-26146)

  - kernel: 暗号化された/平文フラグメントの混合再アセンブリ (CVE-2020-26147)

  - kernel: RTAS 呼び出しがカーネルの整合性を侵害するのに使用される可能性があります (CVE-2020-27777)

  - kernel: コピーオンライト実装は、THP mapcount チェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があります。(CVE-2020-29368)

  - kernel: drivers/tty/tty_io.c および drivers/tty/tty_jobctrl.c の不一致のロックにより、メモリ解放後読み取りが発生します (CVE-2020-29660)

  - kernel: 長い SSID 値を介した drivers/net/wireless/marvell/mwifiex/join.c の mwifiex_cmd_802_11_ad_hoc_start 関数におけるバッファオーバーフロー (CVE-2020-36158)

  - kernel: virt/kvm/kvm_main.c の kvm_io_bus_unregister_dev 関数における kmalloc 失敗時のメモリリーク (CVE-2020-36312)

  - kernel: net/bluetooth/hci_event.c の hci_extended_inquiry_result_evt() のスラブ領域外読み取り (CVE-2020-36386)

  - kernel: BlueZ における不適切なアクセス制御により、情報漏洩の脆弱性が発生する可能性があります。(CVE-2021-0129)

  - kernel: drivers/block/nbd.c の ndb_queue_rq() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3348)

  - kernel: Linux カーネル eBPF RINGBUF マップの過大な割り当て (CVE-2021-3489)

  - kernel: HCI デバイスの初期化が失敗する場合の bluetooth サブシステムにおける二重解放 (CVE-2021-3564)

  - kernel: 関数 hci_sock_bound_ioctl() におけるメモリ解放後使用 (Use After Free) (CVE-2021-3573)

  - kernel: div/mod の eBPF 32 ビットソースレジスターの切り捨て (CVE-2021-3600)

  - kernel: lib/list_debug.c:50 のカーネルバグのあるフローテーブルリスト del 破損 (CVE-2021-3635)

  - kernel: net/mac802154/llsec.c の llsec_key_alloc() における NULL ポインターデリファレンス (CVE-2021-3659)

  - kernel: rb_per_cpu_empty() の Dos (CVE-2021-3679)

  - kernel: overlayfs: 権限のないユーザー名前空間内に overlayfs をマウントすると、ファイルが漏洩する可能性があります (CVE-2021-3732)

  - kernel: __cgroup_bpf_run_filter_getsockopt() におけるヒープオーバーフロー (CVE-2021-20194)

  - kernel: setsockopt システムコールの信頼されていないポインターデリファレンスの情報漏洩 (CVE-2021-20239)

  - kernel: sctp_destroy_sock list_del における競合状態 (CVE-2021-23133)

  - kernel: fuse: 再試行ループが同じ不適切な inode を継続的に検出するために、CPU でストールが発生する可能性があります (CVE-2021-28950)

  - kernel: arch/x86/events/intel/ds.c の intel_pmu_drain_pebs_nhm におけるシステムクラッシュ (CVE-2021-28971)

  - kernel: 投機的な領域外ロードに対するポインター演算操作シーケンスの保護が、バイパスされて、カーネルメモリの内容が漏洩する可能性があります (CVE-2021-29155)

  - kernel: net/tipc/node.c の tipc_nl_retrieve_key 関数の不適切な入力検証 (CVE-2021-29646)

  - kernel: net/netfilter/x_tables.c および include/linux/netfilter/x_tables.h の新しいテーブル値の割り当て時に完全なメモリバリアが欠如しているために DoS が引き起こされる可能性があります (CVE-2021-29650)

  - kernel: eBPF プログラムの処理におけるローカル権限昇格 (CVE-2021-31440)

  - kernel: 投機的なポインター演算に対するスタックポインターの保護が、バイパスされてカーネルメモリの内容が漏洩する可能性があります (CVE-2021-31829)

  - kernel: drivers/md/dm-ioctl.c における領域外配列アクセス (CVE-2021-31916)

  - kernel: net/ipv4/cipso_ipv4.c の cipso_v4_genopt のメモリ解放後使用 (Use After Free) (CVE-2021-33033)

  - kernel: Intel(R) Ethernet ixgbe ドライバーの入力検証が不適切なため、認証されたユーザーがローカルアクセスを介してサービス拒否を引き起こす可能性があります (CVE-2021-33098)

  - kernel: BPF 検証機能によるポインター演算操作の不適切な制限強化が原因である領域外読み取りおよび書き込み (CVE-2021-33200)

  - kernel: sysfs 読み取りにおけるバッファオーバーフローの可能性 (CVE-2022-20166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 21.04ホストには、USN-4950-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているカーネルのバージョンは、5.10.35-31.135より前のものです。したがって、ALAS2KERNEL-5.10-2022-001 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-05-23: CVE-2021-46972 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46974 はこのアドバイザリに追加されました。

    2024-05-23: CVE-2021-46909 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46922 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46912 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46908 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46914 はこのアドバイザリに追加されました。

    2024-04-25: CVE-2021-46971 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46915 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46904 はこのアドバイザリに追加されました。

    2024-03-13: CVE-2021-46905 はこのアドバイザリに追加されました。

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_bind() 関数への未知の入力を操作中、use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがクラッシュさせたり、システム上で権限を昇格させたりする可能性があります。(CVE-2020-25670)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、use-after-free の欠陥が見つかりました。この欠陥により、ローカルユーザーがシステムをクラッシュさせる可能性があります。
    (CVE-2020-25671)

    Linux カーネルの NFC LLCP プロトコルの実装で、ユーザーが llcp_sock_connect() 関数をトリガー中、メモリリークが見つかりましたこの欠陥により、ローカルユーザーがリソースを枯渇させ、サービス拒否を引き起こす可能性があります。(CVE-2020-25672)

    Linuxカーネルに脆弱性が見つかりました。llcp_sock_connect()で非ブロックソケットが漏洩して、最終的にはシステムがハングアップします。(CVE-2020-25673)

    Linux カーネルの SCTP ソケット機能に、競合状態を発生させる use-after-free の欠陥が見つかりました。この欠陥により、ローカル ユーザーがシステム上で権限を昇格させる可能性があります。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-23133)

    投機的な領域外ロードを緩和する Linux カーネルメカニズムの kernel/bpf/verifier.c の retrieve_ptr_limit で脆弱性が発見されました (Spectre に対する緩和策)。この欠陥では、影響を受けるシステムで実行されているローカルの特別なユーザー権限 (CAP_SYS_ADMIN) の BPF プログラムが保護をバイパスし、カーネルメモリから投機的に領域外ロードを実行する可能性があります。これを悪用して、サイドチャネルを介してカーネルメモリのコンテンツが抽出されます。(CVE-2021-29155)

    Linux カーネルの eBPF 検証コードに欠陥が見つかりました。デフォルトでは、CAP_SYS_ADMIN を持つ特権ユーザーのみが eBPF 検証機能にアクセスできます。この欠陥により、eBPF 命令を挿入できるローカルユーザーが、eBPF 検証機能を使用して Spectre 型の欠陥を悪用し、すべてのシステムメモリを推測する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-31829)

    Linux カーネルの eBPF RINGBUF bpf_ringbuf_reserve() 関数は、割り当てられたサイズが ringbuf サイズより小さいことをチェックしなかったため、攻撃者がカーネル内で領域外書き込みを実行し、任意のコードを実行する可能性があります。この問題は、コミット 4b81ccebaeee (bpf、ringbuf: ringbuf より大きいバッファの予約を拒否) (v5.13-rc4) を介して修正され、v5.12.4、v5.11.21、および v5.10.37 の安定版 (stable) カーネルにバックポートされました。これは、457f44363a88 (bpf: BPF リングバッファおよびそのための検証サポートを実装) (v5.8-rc1) を介して導入されました。(CVE-2021-3489)

    Linux カーネルのビット単位の演算 (AND、OR、XOR) の eBPF ALU32 境界追跡で、32 ビットの境界が適切に更新されませんでした。このため、Linux カーネルの領域外読み取りおよび書き込みが発生し、任意コード実行に至る可能性がありました。この問題は、コミット 049c4e13714e (bpf: ビット単位の alu32 const subreg 境界追跡を修正) (v5.13-rc4) で修正され、v5.12.4、v5.11.21、および v5.10.37 で安定したカーネルへバックポートされました。AND/OR の問題は、コミット 3f50f132d840 (bpf: Verifier、明示的な ALU32 境界追跡) (5.7-rc1) によって導入され、XOR バリアントは、2921c90d4718 (bpf: xor で検証機能の失敗を修正します) (5.10-rc1) によって導入されました。(CVE-2021-3490)

    Linuxカーネルに欠陥が見つかりました。Linux カーネルの io_uring PROVIDE_BUFFERS 操作により、MAX_RW_COUNT 制限がバイパスされ、/proc/<PID>/mem の読み取り時に mem_rw で負の値が使用される可能性がありました。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3491)

    5.12より前のバージョンの Linux カーネルで欠陥が見つかりました。KVM APIのinternal.ndataの値が配列インデックスにマッピングされるため、ユーザープロセスをいつでも更新でき、領域外書き込みが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、データの整合性とシステムの可用性です。
    (CVE-2021-3501)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: tty デバイスの登録解除中に null-ptr-deref を修正

    複数の tty が同じマイナー番号を要求しようとし、同じデバイスで登録解除の重複が発生します。
    最初の登録解除は成功しますが、次の登録解除では null-ptr-deref が発生します。

    get_free_serial_index() 関数から利用可能なマイナー番号が返されますが、すぐには割り当てられません。
    割り当ては callerlater によって行われます。しかし、この割り当ての前は、get_free_serial_index() を呼び出すと、同じマイナー番号が返されます。

    これを修正するには、get_free_serial_index を修正して、該当するマイナー番号が判明したら直ちにそれを割り当て、その機能をより適切に示すように名前を get_minor() に変更します。同様に、set_serial_by_index() の名前を release_minor() に変更し、指定された hso_serial のマイナー番号を解放するよう変更します。すべての obtain_minor() には、対応する release_minor() 呼び出しが必要です。(CVE-2021-46904)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: hso: 切断回帰の NULL-deref を修正

    コミット 8a12f8836145 (net: hso: tty デバイス登録解除中の null-ptr-deref を修正) は、syzbot によって報告された、際どいマイナーな割り当てを修正しましたが、代わりに、毎回の切断に対して無条件の NULL ポインターデリファレンスが導入されました。

    具体的には、hso_serial_tty_unregister() によってマイナーが解放された後は、シリアルデバイステーブルにアクセスできなくなります。(CVE-2021-46905)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 混合した署名付き境界演算に対して適切なアクセス許可フラグを使用します

    Spectre v1 マスキング緩和策のため、混合した署名付き境界を持つ不明なスカラーを追加することを禁止します。CVE-2021-46908したがって、これには allow_ptr_leaks の代わりに bypass_spec_v1 フラグも必要です。

    Linux カーネルで、以下の脆弱性は解決されています。

    ARM: footbridge: PCI 割り込みマッピングを修正 (CVE-2021-46909)

    Linux カーネルで、以下の脆弱性は解決されています。

    net: 初期化されていない netns で tcp_allowed_congestion_control を読み取り専用に変更 (CVE-2021-46912)

    Linux カーネルで、以下の脆弱性は解決されています。

    ixgbe: 中断/再開での不均衡なデバイスの有効化/無効化を修正 (CVE-2021-46914)

    Linux カーネルで、以下の脆弱性は解決されています。

    netfilter: nft_limit: nft_limit_init で起こり得る除算エラーを回避

    div_u64() は、u64 を u32 で除算します。

    nft_limit_init() は、u64 を u64 で除算する必要があるため、適切な数学関数 (div64_u64) を使用します

    除算エラー: 0000 [#1] PREEMPT SMP KASANCPU: 1 PID: 8390 通信: syz-executor188 汚染なし 5.12.0-rc4-syzkaller #0ハードウェア名: Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011RIP: 0010:div_u64_rem include/linux/math64.h:28 [inline]RIP: 0010:div_u64 include/linux/math64.h:127 [inline]RIP: 0010:nft_limit_init+0x2a2/0x5e0 net/netfilter/nft_limit.c:85Code:
    ef 4c 01 eb 41 0f 92 c7 48 89 de e8 38 a5 22 fa 4d 85 ff 0f 85 97 02 00 00 e8 ea 9e 22 fa 4c 0f af f3 45 89 ed 31 d2 4c 89 f0 <49> f7 f5 49 89 c6 e8 d3 9e 22 fa 48 8d 7d 48 48 b8 00 00 00 00 00RSP:
    0018:ffffc90009447198 EFLAGS: 00010246RAX: 0000000000000000 RBX: 0000200000000000 RCX:
    0000000000000000RDX: 0000000000000000 RSI: ffffffff875152e6 RDI: 0000000000000003RBP: ffff888020f80908 R08: 0000200000000000 R09: 0000000000000000R10: ffffffff875152d8 R11: 0000000000000000 R12:
    ffffc90009447270R13: 0000000000000000 R14: 0000000000000000 R15: 0000000000000000FS:
    000000000097a300(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033CR2: 00000000200001c4 CR3: 0000000026a52000 CR4: 00000000001506e0DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400Call Trace:nf_tables_newexpr net/netfilter/nf_tables_api.c:2675 [inline]nft_expr_init+0x145/0x2d0 net/netfilter/nf_tables_api.c:2713nft_set_elem_expr_alloc+0x27/0x280 net/netfilter/nf_tables_api.c:5160nf_tables_newset+0x1997/0x3150 net/netfilter/nf_tables_api.c:4321nfnetlink_rcv_batch+0x85a/0x21b0 net/netfilter/nfnetlink.c:456nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:580 [inline]nfnetlink_rcv+0x3af/0x420 net/netfilter/nfnetlink.c:598netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline]netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927sock_sendmsg_nosec net/socket.c:654 [inline]sock_sendmsg+0xcf/0x120 net/socket.c:674____sys_sendmsg+0x6e8/0x810 net/socket.c:2350___sys_sendmsg+0xf3/0x170 net/socket.c:2404__sys_sendmsg+0xe5/0x1b0 net/socket.c:2433do_syscall_64+0x2d/0x70 arch/x86/entry/common.c:46entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2021-46915)

    Linux カーネルで、以下の脆弱性は解決されています。

    KEYS: 信頼できる: シール/シール解除の TPM 予約を修正 (CVE-2021-46922)

    Linux カーネルで、以下の脆弱性は解決されています。

    perf/core: 無条件の security_locked_down() 呼び出しを修正 (CVE-2021-46971)

    Linux カーネルで、以下の脆弱性は解決されています。

    ovl: 漏洩した dentry を修正 (CVE-2021-46972)

    Linux カーネルで、以下の脆弱性は解決されています。

    bpf: 負の dst レジスタでのマスク否定ロジックを修正 (CVE-2021-46974)

Tenable は、前述の記述ブロックを テスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
155219	RHEL 8：核心 (RHSA-2021:4356)	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
149406	Ubuntu 21.04：Linux 核心弱點 (USN-4950-1)	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/8/27	high
160443	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-001)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
160459	Amazon Linux 2：kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high
155219	RHEL 8：kernel（RHSA-2021:4356）	Nessus	Red Hat Local Security Checks	2021/11/11	2025/8/15	high
149406	Ubuntu 21.04 LTS：Linuxカーネル脆弱性（USN-4950-1）	Nessus	Ubuntu Local Security Checks	2021/5/12	2024/8/27	high
151730	openSUSE 15 セキュリティ更新: カーネル (openSUSE-SU-2021:1975-1)	Nessus	SuSE Local Security Checks	2021/7/16	2023/1/17	critical
160443	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-001)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2024/12/11	high
160459	Amazon Linux 2 : kernel (ALASKERNEL-5.10-2022-002)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2025/6/23	high

検出

プラグインの検索

high

high

high

high

high

high

critical

high

high