遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:0740 公告中提及的多個弱點影響。

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。(CVE-2018-16871)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  * 在 powerpc 平台上 5.2.14 及之前版本的 Linux 核心中，本機使用者可透過 Facility Unavailable 例外狀況來讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某些情況下，向量暫存器會因來自不同本機 Linux 處理程序的值而損毀，這是因為未檢查 arch/powerpc/kernel/process.c 所致。(CVE-2019-15030)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.0.11 版之前 Linux 核心的 net/ipv4/sysctl_net_ipv4.c 中發現一個問題。當使用者空間將非常大的整數寫入  /proc/sys/net/ipv4/tcp_min_rtt_wlen 時，tcp_ack_update_rtt() 中會發生 net/ipv4/tcp_input.c 簽署的整數溢位問題，進而導致拒絕服務或可能造成其他不明影響，即 CID -19fad20d15a6。(CVE-2019-18805)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 7：kernel-alt (RHSA-2020:0740)

critical Nessus Plugin ID 208605

找不到變更記錄