遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5996 公告中提及的多個弱點影響。

  - BlueZ 中的不當存取控制可能會允許未經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2020-12352)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心中發現一個缺陷。在主控台子系統使用 ioctls KDGKBSENT 和 KDSKBSENT 的方式中發現釋放後使用缺陷。本機使用者可利用此缺陷，取得超出邊界的記憶體讀取存取權。此弱點對資料機密性的威脅最大。(CVE-2020-25656)

  - 在 5.9.1 及之前版本的 Linux 核心 (搭配 Xen 4.14.x 及之前版本使用) 中發現一個問題。客體 OS 使用者可透過 dom0 的高速率事件 (即 CID-e99502f76271)，造成拒絕服務 (主機 OS 懸置)。
    (CVE-2020-27673)

  - 在 Linux 核心中發現一個缺陷，這是因為未正確同步處理全域變數 fg_console 的存取權，進而導致 con_font_op 中發生釋放後使用所致。(CVE-2020-25668)

  - Linux 核心效能監控子系統中，在使用 PERF_EVENT_IOC_SET_FILTER 的方式中發現記憶體洩漏缺陷。本機使用者可利用此缺陷耗盡資源，進而引發拒絕服務。(CVE-2020-25704)

  - 在 Linux 核心 5.8.15 之前版本中，fbcon 程式碼中存在緩衝區過度讀取弱點 (在 framebuffer 層)，本機攻擊者可利用此弱點讀取核心記憶體，即 CID-6735b4632def。(CVE-2020-28915)

  - 在 5.9.7 之前版本的 Linux 核心內，fbcon 中存在平台超出邊界讀取問題，本機攻擊者可利用此問題讀取有權限的資訊，或可能損毀核心，即 CID-3c4e0dff2095。這是 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用於字型高度等操控所致。(CVE-2020-28974)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5996)

high Nessus Plugin ID 144210

找不到變更記錄