遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2600 公告中提及的多個弱點影響。

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7：核心 (ELSA-2019-2600)

high Nessus Plugin ID 128513

找不到變更記錄