リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2185アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：eventpoll.cのメモリ解放後使用 (Use After Free) は、権限昇格につながる可能性があります (CVE-2020-0466)

  - kernel：マウントポイント参照カウンターの破損によるDoS（CVE-2020-12114）

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：ILOバックストア上のブロックに対するSCSIターゲット（LIO）書き込み（CVE-2020-28374）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 6 ホストにインストールされているパッケージは、RHSA-2021: 2735 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - kernel：Intel(R) Graphics Drivers の整数オーバーフロー (CVE-2020-12362)

  - kernel：PI futex 状態によるメモリ解放後使用 (Use After Free) (CVE-2021-3347)

  - kernel: ファイルシステムレイヤーの size_t-to-int 変換の脆弱性 (CVE-2021-33909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

SUSE Linux Enterprise 15 SP2カーネルRTが更新され、さまざまなセキュリティおよびバグの修正が行われています。

以下のセキュリティバグが修正されました。

CVE-2021-26930：blkbackの付与マッピングにおける不適切なエラー処理を修正しました（XSA-365 bsc#1181843）。

CVE-2021-26931：Linuxカーネルが付与マッピングのエラーをバグとして処理していた問題を修正しました（XSA-362 bsc#1181753）。

CVE-2021-26932：Linuxの付与マッピングにおける不適切なエラー処理の問題が修正されました（XSA-361 bsc#1181747）。リモート攻撃者が、XCOPYリクエストのディレクトリトラバーサルを介して、ファイルの読み取りまたは書き込みを行う可能性があります（bsc#178372）。

CVE-2020-12362：ファームウェアの整数オーバーフローが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介して権限の昇格を有効にできる可能性がありました（bsc#1181720）。

CVE-2020-12363：不適切な入力検証が修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181735）。

CVE-2020-12364：NULLポインターリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181736）。

CVE-2020-12373：期限切れのポインターデリファレンスが修正されました。権限のあるユーザーはこれを使用し、ローカルアクセスを介してサービス拒否を有効にできる可能性がありました（bsc#1181738）。

CVE-2020-29368、CVE-2020-29374：THP mapcountチェックの競合状態が原因で、意図しない書き込みアクセスを許可する可能性があるコピーオンライト実装の問題が修正されました（bsc#1179660、bsc#1179428）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2021-9434 公告中提及的多个漏洞的影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 在 Linux 内核 5.10.11 及之前的版本中发现问题。PI futex 在处理错误期间存在内核堆栈释放后使用，可允许本地用户在内核中执行代码，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1578 公告中提及的多个漏洞影响。

  - 内核：sound/soc/sof/ipc.c 中的 sof_set_get_large_ctrl_data() 函数存在内存泄漏漏洞 (CVE-2019-18811)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：恶意 USB 设备可造成 drivers/usb/misc/iowarrior.c 驱动程序中发生释放后使用 (CVE-2019-19528)

  - 内核：Keyboard.c 的 kbd_keycode 中可能存在越界写入漏洞 (CVE-2020-0431)

  - 内核：drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在空指针取消引用漏洞 (CVE-2020-11608)

  - 内核：通过损坏挂载点引用计数器可造成 DoS (CVE-2020-12114)

  - 内核：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：某些 Intel (R) 图形驱动程序中存在输入验证不当问题 (CVE-2020-12363)

  - 内核：某些 Intel (R) 图形驱动程序中存在空指针解决参照问题 (CVE-2020-12364)

  - 内核：drivers/usb/core/message.c 中的 usb_sg_cancel 函数存在释放后使用漏洞 (CVE-2020-12464)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：cgroup BPF 组件中存在释放后使用漏洞 (CVE-2020-14356)

  - 内核：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函数存在空指针取消引用漏洞 (CVE-2020-15437)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：对 rbd 设备的访问权限检查不完整 (CVE-2020-25284)

  - 内核：mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用情形 (CVE-2020-25285)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

  - 内核：perf_event_parse_addr_filter 内存 (CVE-2020-25704)

  - 内核：内核的 midi 子系统中存在释放后使用漏洞 (CVE-2020-27786)

  - 内核：子进程能够通过 hfi dev 文件句柄访问父 mm (CVE-2020-27835)

  - 内核：fbcon 中存在 slab 越界读取问题 (CVE-2020-28974)

  - 内核：fork：使用 exiting ->real_parent 修正 copy_process(CLONE_PARENT) 争用问题 (CVE-2020-35508)

  - 内核：fuse：fuse_do_getattr() 会在不适当的情况下调用 make_bad_inode() (CVE-2020-36322)

  - 内核：VT_DISALLOCATE ioctl 和关闭/打开 ttys 之间的争用条件会导致 con_shutdown() 中发生释放后使用。(CVE-2020-36557)

  - 内核：tun.c 的 tun_get_user 中存在释放后使用问题，可导致本地特权升级 (CVE-2021-0342)

  - 内核：在 pfkey_dump() 中，dplen 和 splen 可同时被指定为访问 xfrm_address_t 结构越界 (CVE-2021-0605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1739 公告中提及的多个漏洞影响。

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：恶意 USB 设备可造成 drivers/usb/misc/iowarrior.c 驱动程序中发生释放后使用 (CVE-2019-19528)

  - 内核：Keyboard.c 的 kbd_keycode 中可能存在越界写入漏洞 (CVE-2020-0431)

  - 内核：drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在空指针取消引用漏洞 (CVE-2020-11608)

  - 内核：通过损坏挂载点引用计数器可造成 DoS (CVE-2020-12114)

  - 内核：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：某些 Intel (R) 图形驱动程序中存在输入验证不当问题 (CVE-2020-12363)

  - 内核：某些 Intel (R) 图形驱动程序中存在空指针解决参照问题 (CVE-2020-12364)

  - 内核：drivers/usb/core/message.c 中的 usb_sg_cancel 函数存在释放后使用漏洞 (CVE-2020-12464)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：cgroup BPF 组件中存在释放后使用漏洞 (CVE-2020-14356)

  - 内核：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函数存在空指针取消引用漏洞 (CVE-2020-15437)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：对 rbd 设备的访问权限检查不完整 (CVE-2020-25284)

  - 内核：mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用情形 (CVE-2020-25285)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

  - 内核：perf_event_parse_addr_filter 内存 (CVE-2020-25704)

  - 内核：内核的 midi 子系统中存在释放后使用漏洞 (CVE-2020-27786)

  - 内核：子进程能够通过 hfi dev 文件句柄访问父 mm (CVE-2020-27835)

  - 内核：fbcon 中存在 slab 越界读取问题 (CVE-2020-28974)

  - 内核：fork：使用 exiting ->real_parent 修正 copy_process(CLONE_PARENT) 争用问题 (CVE-2020-35508)

  - 内核：tun.c 的 tun_get_user 中存在释放后使用问题，可导致本地特权升级 (CVE-2021-0342)

  - 内核：在 pfkey_dump() 中，dplen 和 splen 可同时被指定为访问 xfrm_address_t 结构越界 (CVE-2021-0605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021:2523 公告中提及的多个漏洞的影响。

  - kernel：Intel(R) 图形驱动程序中存在整数溢出问题 (CVE-2020-12362)

  - 内核：fs/block_dev.c 中的释放后使用 (CVE-2020-15436)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3380 公告中提及的多个漏洞影响。

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核的固件中存在整数溢出，可导致特权用户通过本地访问，实现权限提升。(CVE-2020-12362)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在输入验证不当问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12363)

  - 某些 26.20.100.7212 之前的 Intel(R) Graphics Drivers for Windows * 及 5.5 之前的 Linux 内核中存在空指针参照问题，特权用户可能会利用此问题，通过本地访问权限造成拒绝服务。(CVE-2020-12364)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求在（重新）连接到网络之后，从内存中清除接收到的碎片。在适当的情况下，当其他设备发送使用 WEP、CCMP 或 GCMP 加密的碎片化帧时，这可能被滥用于注入任意网络数据包和/或泄露用户数据。
    (CVE-2020-24586)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求以相同密钥加密帧的所有碎片。当另一设备发送碎片化帧且 WEP、CCMP 或 GCMP 加密密钥定期更新时，攻击者会滥用此漏洞来解密选中的碎片。(CVE-2020-24587)

  - 巩固 Wi-Fi 保护访问（WPA、WPA2 和 WPA3）和有线等效保密 (WEP) 的 802.11 标准不要求明文 QoS 标头字段中的 A-MSDU 标记经过验证。
    对于支持接收非 SSP A-MSDU 帧（强制作为 802.11n 的一部分）的设备，攻击者会滥用此漏洞，以注入任意网络数据包。(CVE-2020-24588)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在越界读取漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-23168)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在初始化不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-23223)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在访问控制不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2021-37409)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，未经身份验证的用户可能利用此漏洞，通过邻近的访问权限造成拒绝服务。(CVE-2021-44545)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 产品存在输入验证不当漏洞，特权用户可能利用此漏洞，通过本地访问权限实现权限升级。(CVE-2022-21181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2021-9434 公告中提及的多個弱點影響。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 Linux 核心 5.10.11 及之前版本中發現一個問題。PI futex 在錯誤處理期間會發生核心堆疊釋放後使用，進而允許本機使用者在核心中執行程式碼，即 CID-34b1a1ce1458。
    (CVE-2021-3347)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1578 公告中提及的多個弱點影響。

  - 核心：sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點 (CVE-2019-18811)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：fuse：fuse_do_getattr() 會在不當情況下呼叫 make_bad_inode() (CVE-2020-36322)

  - 核心：由於 VT_DISALLOCATE ioctl 和關閉/開啟 ttys 之間存在爭用情形，導致 con_shutdown() 中發生釋放後使用弱點。(CVE-2020-36557)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 1739 公告中提及的多個弱點影響。

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/iowarrior.c 驅動程式中造成釋放後使用 (CVE-2019-19528)

  - 核心：Keyboard.c 的 kbd_keycode 中可能發生超出邊界寫入問題 (CVE-2020-0431)

  - 核心：在 drivers/media/usb/gspca/ov519.c 的 ov511_mode_init_regs 和 ov518_mode_init_regs 中存在 NULL 指標解除參照弱點 (CVE-2020-11608)

  - 核心：透過損毀掛載點參照計數器造成 DoS (CVE-2020-12114)

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：某些 Intel(R) 圖形驅動程式中存在輸入驗證不當問題 (CVE-2020-12363)

  - 核心：某些 Intel (R) 圖形驅動程式中存在 Null 指標解除參照弱點 (CVE-2020-12364)

  - 核心：在 drivers/usb/core/message.c 的 usb_sg_cancel 函式中存在釋放後使用弱點 (CVE-2020-12464)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：cgroup BPF 元件中存在釋放後使用弱點 (CVE-2020-14356)

  - 核心：drivers/tty/serial/8250/8250_core.c 中的 serial8250_isa_init_ports 函式存在 NULL 指標解除參照弱點 (CVE-2020-15437)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：針對 rbd 裝置的存取權限檢查不完整 (CVE-2020-25284)

  - 核心：mm/hugetlb.c 中的 hugetlb sysctl 處置程式之間存在爭用情形 (CVE-2020-25285)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

  - 核心：perf_event_parse_addr_filter 記憶體 (CVE-2020-25704)

  - 核心：核心的 midi 子系統中存在釋放後使用弱點 (CVE-2020-27786)

  - 核心：子處理程序可透過 hfi dev 檔案處置程式來存取父項 mm (CVE-2020-27835)

  - 核心：fbcon 中存在超出邊界讀取 slab 問題 (CVE-2020-28974)

  - 核心：fork：使用 exiting ->real_parent 修正 copy_process (CLONE_PARENT) 爭用問題 (CVE-2020-35508)

  - 核心：在 tun.c 的 tun_get_user 中存在釋放後使用弱點，可導致本機權限提升 (CVE-2021-0342)

  - 核心：在 pfkey_dump() 中，dplen 和 splen 都可以指定為超出邊界存取 xfrm_address_t 結構 (CVE-2021-0605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021:2523 公告中提及的多個弱點影響。

  - 核心：Intel(R) 圖形驅動程式中的整數溢位弱點 (CVE-2020-12362)

  - 核心：fs/block_dev.c 中的釋放後使用問題 (CVE-2020-15436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3380 公告中提及的多個弱點影響。

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本的韌體中存在整數溢位問題，有權限的使用者有可能透過本機存取權限提升特權。(CVE-2020-12362)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在輸入驗證不當問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12363)

  - 在 26.20.100.7212 版之前的部分 Intel(R) Graphics Drivers for Windows * 和 Linux 核心 5.5 之前版本中存在 Null 指標參照問題，有權限的使用者有可能透過本機存取權限造成拒絕服務。(CVE-2020-12364)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求 (重新) 在連線至網路後，從記憶體中清除收到的片段。在正確的情況下，當其他裝置傳送使用 WEP、CCMP 或 GCMP 加密的分散框架時，這可能會遭到濫用而插入任意網路封包和/或洩漏使用者資料。
    (CVE-2020-24586)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求框架的所有片段都在相同的金鑰下加密。當其他裝置傳送分散框架，且 WEP、CCMP 或 GCMP 加密金鑰定期更新時，攻擊者可濫用此弱點解密所選的片段。(CVE-2020-24587)

  - 支援 Wi-Fi 保護存取 (WPA、WPA2 和 WPA3) 和「連線對等隱私權」(WEP) 的 802.11 標準不要求驗證純文字 QoS 標頭欄位中的 A-MSDU 旗標。
    針對支援接收非 SSP A-MSDU 框架 (在 802.11n 中是強制要求) 的裝置，攻擊者可濫用此弱點插入任意網路封包。(CVE-2020-24588)

  - Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在超出邊界寫入問題，未經驗證的使用者可能會藉此透過鄰近存取權造成拒絕服務。(CVE-2021-23168)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在初始化不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2021-23223)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在存取控制不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2021-37409)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在輸入驗證不當問題，未經驗證的使用者可能會藉此透過鄰近存取權造成拒絕服務。(CVE-2021-44545)

  - 某些 Intel(R) PROSet/Wireless WiFi 和 Killer(TM) WiFi 產品中存在輸入驗證不當問題，有權限的使用者可能會藉此透過本機存取權提升權限。(CVE-2022-21181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
150135	RHEL 8: kernel（RHSA-2021：2185)	Nessus	Red Hat Local Security Checks	6/2/2021	4/28/2024	high
155787	RHEL 6: kernel (RHSA-2021: 2735)	Nessus	Red Hat Local Security Checks	12/2/2021	6/3/2024	high
147591	SUSE SLES15セキュリティ更新プログラム：カーネル（SUSE-SU-2021:0735-1）	Nessus	SuSE Local Security Checks	3/10/2021	1/10/2024	high
152912	Oracle Linux 6：内核 (ELSA-2021-9434)	Nessus	Oracle Linux Local Security Checks	8/30/2021	12/1/2023	high
149670	RHEL 8：内核 (RHSA-2021: 1578)	Nessus	Red Hat Local Security Checks	5/19/2021	6/4/2024	high
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	Nessus	Red Hat Local Security Checks	5/19/2021	6/3/2024	high
150963	RHEL 7：内核 (RHSA-2021:2523)	Nessus	Red Hat Local Security Checks	6/23/2021	4/28/2024	high
173776	Debian DLA-3380-1：firmware-nonfree - LTS 安全更新	Nessus	Debian Local Security Checks	4/2/2023	4/19/2023	high
152912	Oracle Linux 6：核心 (ELSA-2021-9434)	Nessus	Oracle Linux Local Security Checks	8/30/2021	12/1/2023	high
149670	RHEL 8：核心 (RHSA-2021: 1578)	Nessus	Red Hat Local Security Checks	5/19/2021	6/4/2024	high
149660	RHEL 8：kernel-rt (RHSA-2021: 1739)	Nessus	Red Hat Local Security Checks	5/19/2021	6/3/2024	high
150963	RHEL 7：核心 (RHSA-2021:2523)	Nessus	Red Hat Local Security Checks	6/23/2021	4/28/2024	high
173776	Debian DLA-3380-1：firmware-nonfree - LTS 安全性更新	Nessus	Debian Local Security Checks	4/2/2023	4/19/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high