遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5706 公告中提及的多個弱點影響。

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 3.10.1 之前的 Linux 核心中，IPv6 堆疊之 net/ipv6/ip6_fib.c 中的 fib6_add_rt2node 函式在某些情況下，不會正確處理 Router Advertisement (RA) 訊息，其中包含最初符合 ECMP 路由集成員資格的三個路由，直到前兩個路由的其中一個發生變更，遠端攻擊者可藉此透過特製的訊息序列，引致拒絕服務 (系統當機)。(CVE-2013-4125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5706)

high Nessus Plugin ID 137172

版本 1.6