據發現，在某些情況下，Linux 核心內的 elf 處理碼未在使用前正確初始化記憶體。本機攻擊者可能利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2020-10732) Matthew Sheets 發現 Linux 核心中的 SELinux 網路標籤處理實作可能會遭到強制解除參照 NULL 指標。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2020-10711) 據發現，Linux 核心內的 SCSI 通用 (sg) 驅動程式未正確處理某些錯誤條件。有權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2020-12770) 據發現，在某些情況下，Linux 核心內的 USB Gadget 裝置驅動程式未驗證從 configfs 傳遞的引數。本機攻擊者可能會利用此弱點造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2020-13143) 據發現，Linux 核心中的 KVM 實作未在某些處理器初始化時正確解除配置記憶體。本機攻擊者可利用此弱點造成拒絕服務。
(CVE-2020-12768)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ubuntu 20.04：Linux 核心弱點 (USN-4411-1)

medium Nessus Plugin ID 138136

未找到變更日誌