遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4729 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題不存在爭議。
    (CVE-2019-12378)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv4/ip_sockglue.c 的 ip_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題有爭議，因為 new_ra 若為 NULL，則一律不會使用。(CVE-2019-12381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4729)

medium Nessus Plugin ID 127613

版本 1.7