遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5708 公告中提及的多個弱點影響。

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照，即 CID-998912346c0d。(CVE-2020-11608)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 Linux 核心中使用的 offset2lib 修補程式中存在一個弱點，其允許使用 1GB 引數或環境字串執行 PIE 二進位，然後堆疊佔用位址 0x80000000，且 PIE 二進位對應在 0x40000000 上方，進而取消保護版的 offset2lib 修補程式。這會影響 Linux 核心 4.11.5 版和更舊版本。這與 CVE-2017-1000371 是不同的問題。此問題似乎僅限於 i386 型系統。(CVE-2017-1000370)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5708)

critical Nessus Plugin ID 137173

版本 1.6