遠端 Oracle Linux 7 主機上有一個套件受到 ELSA-2019-2125 公告中提及的多個弱點影響。

  - 處理器中的同步多執行緒 (SMT) 可讓本機使用者透過在「連接埠爭用」上的旁路計時攻擊，利用容易受到計時攻擊的軟體。(CVE-2018-5407)

  - 2017 年 11 月 7 日之前，在 Tianocompress 中執行的邊界檢查允許經驗證的使用者可能透過本機存取來提升權限。(CVE-2017-5731)

  -  EDK II 中損毀的 bmp 中發生堆疊溢位，允許無權限的使用者可能透過本機存取造成拒絕服務或權限提高。(CVE-2018-12181)

  - EDK II 的 XHCI 中有堆疊溢位情形，未經驗證的使用者可能藉以透過本機存取造成拒絕服務。(CVE-2019-0161)

  - EDK II/UDK2018/UDK2017/UDK2015 變數服務模組中的邏輯錯誤，可允許經驗證的使用者透過本機存取造成權限提升、資訊洩露和/或拒絕服務。(CVE-2018-3613)

  - EDK II 的系統韌體中有緩衝區溢位情形，可讓未經驗證的使用者透過網路存取而導致權限提升和/或拒絕服務。(CVE-2019-0160) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 7：ovmf (ELSA-2019-2125)

critical Nessus Plugin ID 180784

版本 1.1