遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4284-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - Linux 核心 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。注意：安全性社群對此問題存有爭議，認為此問題不夠嚴重，不值得擁有 CVE id (CVE-2019-16229)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.3.8 之前的 Linux 核心中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 中存在 f->fmt.sdr.reserved 未初始化問題，這可造成記憶體洩漏問題。(CVE-2019-18786)

  - 在 Linux 核心 5.3.9 之前的所有版本中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點，攻擊者可以透過觸發 sof_get_ctrl_copy_params() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-45c1380358b1。(CVE-2019-18811)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_stat.c 中，crypto_reportstat() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_reportstat_alg() 失敗，造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 rsi_prepare_beacon() 失敗情形引致拒絕服務 (記憶體消耗)，此弱點亦稱 CID-d563131ef23c。(CVE-2019-19071)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  -  在 5.3.11 及之前版本的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 the dce110_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函式，以及 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad 中的 dce112_create_resource_pool() 函式。(CVE-2019-19082)

  - 在 5.4.2 之前的 Linux 核心中，io_uring 功能會導致不慎具有 UID 0 和完整功能的要求，此弱點亦稱 CID-181e448d8709。這與 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 有關。
    例如，攻擊者可繞過將 IPv4 位址新增至回送介面時的預定限制。此問題之所以發生，是因為 IORING_OP_SENDMSG 作業雖然是在無權限使用者的內容中要求，但有時是由核心工作者執行緒執行，而未考量該內容。
    (CVE-2019-19241)

  - 在 5.3.13 之前的 Linux 核心中，drivers/tty/vt/vc_screen.c 的 vcs_write  未防止對 vcsu 裝置的寫入存取，此弱點亦稱 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4284-1)

high Nessus Plugin ID 133797

版本 1.9