遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0531 公告中提及的一個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022: 0533 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2022:0712 公告中提及的多個弱點影響。

  - 核心：eventpoll.c 中的釋放後使用弱點可造成權限提升 (CVE-2020-0466)

  - kernel: xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.172-90.336。因此，會受到 ALAS2KERNEL-54-2022-021 公告中所提及的多個弱點影響。

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28711)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28712)

    在 Linux 核心的 Xen hypervisor 子系統中，發現虛擬機器客體存在拒絕服務缺陷，此缺陷與使用者從其中一個客體呼叫某些高頻率中斷的方式有關。本機使用者可利用此缺陷來耗盡資源，進而導致拒絕服務。(CVE-2021-28713)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。目前已採取一些措施來防止資料過度堆積，但客體可以繞過這些措施: 如果客體設法使其 RX 佇列響鈴頁面只需要一個可用插槽，而下一個套件需要多個可用插槽，甚至可能永遠不會觸發逾時 (這可能適用於使用 GSO、XDP 或軟體散雜湊的情況)。(CVE-2021-28714)

    系統會緩衝 Linux 核心 netback 驅動程式中客體的傳入資料封包，直到客體準備好處理這些封包。已經採取一些措施來避免堆積太多資料，但訪客可以繞過這些措施: 介面的用戶端在停止使用新封包之前會經歷一次逾時，而且此逾時時間相當長 (預設為 60 秒)。
    在快速介面上使用 UDP 連線可輕易累積數 GB 的資料。
    (CVE-2021-28715)

    在 Linux 核心的 RDMA over Infiniband 實作中發現一個缺陷。具有特權的本機帳戶的攻擊者可在向 /dev/infiniband/rdma_cm 裝置節點發出命令時洩漏核心堆疊資訊。雖然此存取行為不太可能洩漏敏感的使用者資訊，但仍可進一步用來破解現有的核心保護機制。(CVE-2021-3923)

    在 Linux 核心適用於模擬網路裝置驅動程式的 eBPF 中發現記憶體流失缺陷，此缺陷與使用者針對裝置使用 BPF 的方式有關，例如呼叫 nsim_map_alloc_elem 函式。透過利用此缺陷，本機使用者未經授權即可存取某些資料。(CVE-2021-4135)

    在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

    在 Linux 核心的 Aquantia AQtion 乙太網路卡 Atlantic 驅動程式中發現超出邊界寫入缺陷，此缺陷與乙太網路卡提供惡意輸入給驅動程式的方式有關。本機使用者可利用此缺陷來模擬網路裝置並造成系統當機。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-43975)

    在 Linux 核心中，下列弱點已解決:

    sctp: 使用 call_rcu 釋放端點 (CVE-2021-46929)

    在 Linux 核心中，下列弱點已解決:

    i2c: 驗證相容 ioctl 中的使用者資料

    錯誤的使用者資料可導致 i2c_transfer() 中發生警告，例如 zero msgs。使用者空間應無法觸發警告，因此此修補程式新增了針對 compact ioctl 中使用者資料的驗證檢查，以防止報告警告 (CVE-2021-46934)

    在 Linux 核心中，下列弱點已解決:

    net: 修復 tw_timer_handler 中的釋放後使用問題 (CVE-2021-46936)

    在 Linux 核心中，下列弱點已解決:

    Input: elantech - 修復 elantech_change_report_id() 中的堆疊超出邊界存取 (CVE-2021-47097)

    在 Linux 核心中，下列弱點已解決:

    aio: 修復因遺漏 POLLFREE 處理而導致的釋放後使用 (CVE-2021-47505)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復委派爭用導致的釋放後使用弱點 (CVE-2021-47506)

    在 Linux 核心中，下列弱點已解決:

    nfsd: 修復 nsfd 啟動爭用 (再次) (CVE-2021-47507)

    在 Linux 核心中，下列弱點已解決：

    seg6修正 IPv6 通訊端控制區塊中的 iif (CVE-2021-47515)

    在 Linux 核心中，下列弱點已解決：

    serial核心修正傳輸緩衝區重設和記憶體洩漏 (CVE-2021-47527)

    在 Linux 核心中，下列弱點已解決：

    rxrpc: 修復 rxrpc_lookup_peer() 中的 rxrpc_local 洩漏 (CVE-2021-47538)

    在 Linux 核心中，下列弱點已解決:

    net/mlx4_en: 修復 mlx4_en_try_alloc_resources() 中的釋放後使用錯誤 (CVE-2021-47541)

    在 Linux 核心中，下列弱點已解決:

    net: qlogic: qlcnic: 修復 qlcnic_83xx_add_rings() 中的 NULL 指標解除參照 (CVE-2021-47542)

    在 Linux 核心中，下列弱點已解決：

    ipv6修正 fib6_rule_suppress 中的記憶體洩漏 (CVE-2021-47546)

    在 Linux 核心中，下列弱點已解決：

    乙太網路: hisilicon: hns: hns_dsaf_misc: 修復 hns_dsaf_ge_srst_by_port() 中可能存在的陣列溢位弱點 (CVE-2021-47548)

    在 Linux 核心中，下列弱點已解決：

    netvlan修正 real_dev refcnt 的反向溢位 (CVE-2021-47555)

    在 Linux 核心中，下列弱點已解決：

    scsimpt3sas修正磁碟機重新開機測試期間的核心錯誤 (CVE-2021-47565)

    在 Linux 核心中，下列弱點已解決：

    proc/vmcore: 透過正確使用 clear_user() 來修復清除使用者緩衝區的問題 (CVE-2021-47566)

    在 Linux 核心中，下列弱點已解決：

    netnexthop在 IPv6 未啟用時修正 null 指標解除參照 (CVE-2021-47572)

    在 Linux 核心中，下列弱點已解決：

    scsi: scsi_debug: resp_mode_select() 中的健全性檢查區塊描述符號長度 (CVE-2021-47576)

    在 Linux 核心中，下列弱點已解決:

    ovl: 修復 ovl_create_real() 中的警告 (CVE-2021-47579)

    在 Linux 核心中，下列弱點已解決:

    sit: 並未從 sit_init_net() 呼叫 ipip6_dev_free() (CVE-2021-47588)

    在 Linux 核心中，下列弱點已解決:

    igbvf: 修復 `igbvf_probe` 中的重複釋放弱點 (CVE-2021-47589)

    在 Linux 核心中，下列弱點已解決:

    inet_diag: 修復 UDP 通訊端的核心資訊洩漏問題 (CVE-2021-47597)

    在 Linux 核心中，下列弱點已解決:

    sch_cake: 不從 cake_init() 呼叫 cake_destroy() (CVE-2021-47598)

    在 Linux 核心中，下列弱點已解決:

    dm btree 移除: 修復 rebalance_children() 中的釋放後使用 (CVE-2021-47600)

    在 Linux 核心中，下列弱點已解決:

    audit: 改善稽核佇列處理的健全性 (CVE-2021-47603)

    在 Linux 核心中，下列弱點已解決:

    net: netlink: af_netlink: 新增對 len 的檢查，防止空白 skb。(CVE-2021-47606)

    在 Linux 核心中，下列弱點已解決:

    firmware: arm_scpi: 修復 SCPI genpd 驅動程式中的字串溢位 (CVE-2021-47609)

    在 Linux 核心的 Filesystem Context 功能中發現堆積型緩衝區溢位缺陷，此缺陷與 legacy_parse_param 函式驗證所提供的參數長度的方式有關。非特權的 (在啟用非特權使用者命名空間的情況下，否則需要有命名空間的 CAP_SYS_ADMIN 特權) 本機使用者若能開啟不支援 Filesystem Context API (因而遞補至舊型處理進程) 的檔案系統，便可利用此缺陷提升其在系統中的權限。(CVE-2022-0185)

    在核心基礎驅動程式的多種方法中，可能會發生因堆積緩衝區溢位而導致的超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。刺探利用弱點不需要使用者互動。產品: AndroidVersions: Android kernelAndroid ID: 
    A-182388481 參照: 上游核心 (CVE-2022-20166)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 eventpoll.c 的 ep_loop_check_proc 中，存在因釋放後使用而可能造成記憶體損毀的問題。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-204573007 參照：上游核心 (CVE-2021-1048)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0590 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022: 0629 公告中提及的多個弱點影響。

  - 核心：unix_gc() 中的釋放後使用弱點，可導致本機權限提升 (CVE-2021-0920)

  - 核心：RDMA listen() 中的釋放後使用 (CVE-2021-4028)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2022-9781 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-147802478 參照：上游核心 (CVE-2020-0466)

  - 在 Linux 核心 cgroup_release_agent_write 中，於 kernel/cgroup/cgroup-v1.c 函式內發現一個弱點。在某些情況下，攻擊者可利用此缺陷，使用 cgroups v1 release_agent 功能提升權限並意外繞過命名空間隔離。
    (CVE-2022-0492)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的一個套件受到 USN-5295-1 公告中所提及的多個弱點影響。

  - 本機使用者可惡意利用 net/packet/af_packet.c 中的 packet_set_ring() 重複釋放錯誤，透過建構的系統呼叫提升權限或拒絕服務。我們建議將核心升級至受影響版本之後的版本，或重建 ec6af094ea28f0f2dda1a6a33b14cd57e36a9755 之後的版本 (CVE-2021-22600)

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - vmwgfx 驅動程式包含一個本機權限提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-5297-1 公告中所提及的多個弱點影響。

  - USB gadget 子系統的多種設定方法中可能存在超出邊界寫入弱點，而這是由於旗標檢查不正確所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-210292376 參照：上游核心 (CVE-2021-39685)

  - 在 Linux 核心的 Unix 網域通訊端檔案處置程式中，於使用者同時呼叫 close() 和 fget() 的方式中發現一個可能觸發爭用情形的釋放後記憶體缺陷。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。
    此缺陷會影響 5.16-rc4 之前的 Linux 核心版本。(CVE-2021-4083)

  - 在 XFS 檔案系統中 XFS_IOC_ALLOCSP IOCTL 允許未對齊大小的檔案增加大小的方式中發現資料洩漏缺陷。本機攻擊者可利用此缺陷洩漏 XFS 檔案系統上其以其他方式無法存取的資料。(CVE-2021-4155)

  - 在 Linux 核心的 NFC 控制器介面 (NCI) 中，發現 net/nfc/nci/core.c 的 nci_request 中有一個釋放後使用缺陷。此缺陷可讓具有使用者權限的本機攻擊者在移除裝置時造成資料爭用問題，進而導致權限提升問題。(CVE-2021-4202)

  - 在 Linux 核心 5.15.2 及更早版本中，drivers/net/ethernet/aquantia/atlantic/hw_atl/hw_atl_utils.c 中的 hw_atl_utils_fw_rpc_wait 允許攻擊者（可以引入建構的裝置）透過建構的長度值觸發越界寫入弱點。(CVE-2021-43975)

  - 在 Linux 核心的 GPU i915 核心驅動程式功能中發現一個隨機記憶體存取缺陷，使用者可能利用此缺陷在 GPU 上執行惡意程式碼。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-0330)

  - vmwgfx 驅動程式包含一個本機權限提升弱點，可允許無權限的使用者透過懸置的「檔案」指標，取得系統上其他處理程序所開啟之檔案的存取權。
    (CVE-2022-22942)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2022-0620 公告中提及的多個弱點影響。

  - 在 eventpoll.c 的 do_epoll_ctl 和 ep_loop_check_proc 中，存在因邏輯錯誤而可能造成釋放後使用的問題。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-147802478 參照：上游核心 (CVE-2020-0466)

  - hid-multitouch.c 的多種方法中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。
    不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：
    A-162844689 參照：上游核心 (CVE-2020-0465)

  - 在使用者呼叫 ioct HCIUNBLOCKADDR 的方式中，或是其他觸發呼叫 hci_unregister_dev() 以及呼叫 hci_sock_blacklist_add()、hci_sock_blacklist_del()、hci_get_conn_info()、hci_get_auth_info() 之一的爭用情形的方式中，發現 Linux 核心 HCI 子系統的 hci_sock_bound_ioctl() 函式中存在釋放後使用問題。有權限的本機使用者可利用此缺陷來損毀系統或提高自己的系統權限。此缺陷會影響 5.13-rc5 之前的 Linux 核心版本。(CVE-2021-3573)

  - 在使用者附加惡意 HCI TTY 藍牙裝置的方式中，發現 Linux 核心 HCI 裝置初始化子系統中存在一個重複釋放記憶體損毀缺陷。本機使用者可能會利用此缺陷造成系統當機。此缺陷會影響從 3.13 開始的所有 Linux 核心版本。(CVE-2021-3564)

  - 在使用者呼叫連線至通訊端並同時中斷連線的方式中，於 Linux 核心的藍牙子系統中發現一個因爭用情形導致的釋放後使用缺陷。使用者可利用此缺陷造成系統當機，或提升自己的權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3752)

  - 核心：由於缺少 TLB 排清而可能導致權限提升 (CVE-2022-0330)

  - 核心：失敗的 usercopy 可造成釋放後使用 (CVE-2022-22942)

  - 在 af_unix.c 的 unix_scm_to_skb 中，可能由於爭用情形導致釋放後使用錯誤。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：AndroidVersions：Android 核心 Android ID：A-196926917 參照：
    上游核心 (CVE-2021-0920)

  - 核心：xfs：XFS_IOC_ALLOCSP IOCTL 中的原始區塊裝置資料洩漏問題 (CVE-2021-4155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.20.4。因此，它受到 NXSA-AOS-5.20.4 公告中所提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - CVE-2020-9493 發現 Apache Chainsaw 中存在一個還原序列化問題。早於 V2.0 版本的 Chainsaw 是 Apache Log4j 1.2.x 的一個元件，其中存在相同問題。(CVE-2022-23307)

  - 3.73 或 3.68.1 ESR 之前版本的 NSS (網路安全性服務) 版本在處理 DER 編碼的 DSA 或 RSA-PSS 簽章時，容易受到堆積溢位的影響。使用 NSS 處理在 CMS、S/MIME、PKCS \#7 或 PKCS \#12 內編碼之簽章的應用程式可能會受此影響。使用 NSS 進行憑證驗證或其他 TLS、X.509、OCSP 或 CRL 功能的應用程式可能會受此影響，具體視該等應用程序設定 NSS 的方式而定。*注意：此弱點不會影響 Mozilla Firefox。* 但是，使用 NSS 進行簽章驗證的電子郵件用戶端和 PDF 檢視器 (例如 Thunderbird、LibreOffice、Evolution 和 Evince)，據信會受到影響。此弱點會影響 3.73 和 3.68.1 之前版本的 NSS。
    (CVE-2021-43527)

  - 由於堆積型緩衝區溢位， 0.17.4 版之前的 AIDE 允許本機使用者透過建構的檔案中繼資料 (例如 XFS 延伸屬性或 tmpfs ACL) 取得 root 權限。(CVE-2021-45417)

  據發現，在某些非預設組態中，對 Apache Log4j CVE-2021-44228 中位址 2.15.0 的修正不完整。當記錄組態使用具有內容查閱的非預設模式配置 (例如，$${ctx:loginId}) 或執行緒內容對應模式 (%X、%mdc 或 %MDC)，對執行緒內容映射 (MDC) 具有控制權的攻擊者可藉此使用 JNDI Lookup 模式特製惡意輸入資料，進而在某些環境下洩露資訊和執行遠端程式碼，並且在所有環境下執行本機程式碼。Log4j 2.16.0 (Java 8) 和 Log4j 2.12.2 (Java 7) 可透過移除對訊息查閱模式的支援並預設停用 JNDI 功能來修正此問題。
    (CVE-2021-45046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.20.3.6。因此，它受到 NXSA-AOS-5.20.3.6 公告中所提及的多個弱點影響。

  - Expat (即 libexpat) 2.4.5 之前版本的 storeRawNames 中有一個整數溢位弱點。(CVE-2022-25315)

  - 在 Expat (即 libexpat) 2.4.3 更舊版本中，於 xmlparse.c 的 storeAtts 函式中左移 29 個 (或更多) 位置，可導致出現 realloc 錯誤行為 (例如，配置的位元組數目太少或僅釋放記憶體)。
    (CVE-2021-45960)

  - 在早於 Cyrus SASL 2.1.28 的 2.1.17 版至 2.1.27 版中，plugins/sql.c 不會逸出 SQL INSERT 或 UPDATE 陳述式的密碼。(CVE-2022-24407)

  - 在 OpenLDAP 中發現一個缺陷。此缺陷允許可傳送惡意封包並由 OpenLDAP slapd 伺服器處理的攻擊者觸發宣告失敗。此弱點對系統可用性威脅最大。(CVE-2020-25709)

  - 在 OpenLDAP 2.4.56 更早版本中發現一個缺陷。此缺陷允許傳送由 OpenLDAP 處理的惡意封包的攻擊者，在 csnNormalize23() 中強制執行失敗的宣告。此弱點對系統可用性威脅最大。(CVE-2020-25710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
158074	RHEL 7：核心 (RHSA-2022: 0531)	Nessus	Red Hat Local Security Checks	2/15/2022	11/7/2024	high
158082	RHEL 7：kpatch-patch (RHSA-2022: 0533)	Nessus	Red Hat Local Security Checks	2/15/2022	11/7/2024	high
158504	RHEL 7：核心 (RHSA-2022:0712)	Nessus	Red Hat Local Security Checks	3/1/2022	11/7/2024	high
160423	Amazon Linux 2：kernel (ALASKERNEL-5.4-2022-021)	Nessus	Amazon Linux Local Security Checks	5/2/2022	5/23/2025	high
156598	OracleVM 3.4：kernel-uek (OVMSA-2022-0005)	Nessus	OracleVM Local Security Checks	1/11/2022	4/25/2023	high
158248	RHEL 8：kpatch-patch (RHSA-2022: 0590)	Nessus	Red Hat Local Security Checks	2/22/2022	11/7/2024	high
158323	RHEL 8：kernel-rt (RHSA-2022: 0629)	Nessus	Red Hat Local Security Checks	2/23/2022	11/7/2024	high
165087	Oracle Linux 6：核心 (ELSA-2022-9781)	Nessus	Oracle Linux Local Security Checks	9/14/2022	10/24/2024	high
158161	Ubuntu 20.04 LTS：Linux 核心 (HWE) 弱點 (USN-5295-1)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/27/2024	high
158250	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心 (GKE) 弱點 (USN-5297-1)	Nessus	Ubuntu Local Security Checks	2/22/2022	8/29/2024	high
158268	Oracle Linux 7：核心 (ELSA-2022-0620)	Nessus	Oracle Linux Local Security Checks	2/23/2022	10/22/2024	high
164601	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.4)	Nessus	Misc.	9/1/2022	2/17/2025	critical
165275	Nutanix AOS：多個弱點 (NXSA-AOS-5.20.3.6)	Nessus	Misc.	9/21/2022	2/17/2025	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

critical

critical