遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4509 公告中提及的多個弱點影響。

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 4.19.6 及更早版本的 Linux 核心中，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。(CVE-2018-19824)

  - 在 4.19.2 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic 函式允許本機使用者透過特製系統呼叫找出未初始化的 ioapic，引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2018-19407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4509)

high Nessus Plugin ID 121201

找不到變更記錄