遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1372 公告中提及的多個弱點影響。

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  * 在 powerpc 平台上 5.2.14 及之前版本的 Linux 核心中，本機使用者可透過 Facility Unavailable 例外狀況來讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某些情況下，向量暫存器會因來自不同本機 Linux 處理程序的值而損毀，這是因為未檢查 arch/powerpc/kernel/process.c 所致。(CVE-2019-15030)

  - 在 powerpc 平台上 5.2.14 及之前版本的 Linux 核心中，本機使用者可透過中斷來讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某些情況下，向量暫存器會因來自不同本機 Linux 處理程序的值而損毀，這是因為錯誤使用 arch/powerpc/kernel/process.c 所致。(CVE-2019-15031)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 8：核心 (ELSA-2020-1372)

medium Nessus Plugin ID 135378

版本 1.9