遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3517 公告中提及的多個弱點影響。

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - 核心：crypto/crypto_user.c 中 crypto_report_one 的資訊洩漏 (CVE-2018-19854)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：net/netlink/genetlink.c 的 genl_register_family() 中發生記憶體洩漏 (CVE-2019-15921)

  - 核心：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 null 指標解除參照 (CVE-2019-15924)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459)

  - 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460)

  - 核心：SCTP 通訊端緩衝區記憶體洩漏導致拒絕服務 (CVE-2019-3874)

  - 核心：透過 vfio DMA 對應的拒絕服務向量 (CVE-2019-3882)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 核心：KVM：將未初始化的堆疊內容洩漏給來賓 (CVE-2019-7222)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

  - 核心：Linux 核心的 napi_gro_frags() 中發生釋放後使用讀取 (CVE-2020-10720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：核心 (CESA-2019: 3517)

critical Nessus Plugin ID 145665

版本 1.5