在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是 l2cap_parse_conf_rsp 和 l2cap_parse_conf_req 函式中的藍牙堆疊一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3460) 在 Linux 核心的 eBPF 引擎中發現繞過 Spectre v1 強化。kernel/bpf/verifier.c 中的程式碼在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308) 在 Linux 核心的邏輯連結控制和適配通訊協定 (L2CAP) 的實作中發現一個缺陷，這是藍牙堆疊的一部分。在標準藍牙傳輸範圍內具有實體存取權的攻擊者可以建立特製的封包。對此特製封包的回應可以包含能夠在其他攻擊中使用的部分核心堆疊。(CVE-2019-3459)

偵測

Amazon Linux AMI : kernel (ALAS-2019-1201)

medium Nessus Plugin ID 124654

找不到變更記錄