據發現，Linux 核心內的精確時間協議 (PTP) 發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可能會利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2020-10690) Matthew Sheets 發現，Linux 核心中的 SELinux 網路標籤處理實作可能會遭到強制解除參照 NULL 指標。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2020-10711) 據發現，Linux 核心內的 SCSI 通用 (sg) 驅動程式未正確處理某些錯誤條件。有權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2020-12770) 據發現，在某些情況下，Linux 核心內的 USB Gadget 裝置驅動程式未驗證從 configfs 傳遞的引數。本機攻擊者可能會利用此弱點造成拒絕服務 (系統當機)，或可能洩漏敏感資訊。(CVE-2020-13143) Shijie Luo 發現，Linux 核心中的 ext4 檔案系統實作未正確確認日誌大小是否過大。攻擊者可利用此問題建構惡意的 ext4 影像，掛載此影像可造成拒絕服務 (軟鎖定)。
(CVE-2020-8992)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4419-1)

medium Nessus Plugin ID 138325

未找到變更日誌