執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125) - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現一個緩衝區溢位缺陷，此缺陷乃是由於 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，它會在移轉時記錄緩衝區描述元。能夠在進行移轉作業時，將長度無效的描述元傳送至主機的有權限客體使用者可利用此缺陷提升其在主機上的權限。(CVE-2019-14835) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0189)

high Nessus Plugin ID 129888

找不到變更記錄