來自 Red Hat 安全性公告 2020:2894：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2894 公告中提及的一個弱點影響。

  - dbus：檔案描述符號洩漏造成的拒絕服務 (CVE-2020-12049)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5755 公告中提及的多個弱點影響。

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 Linux 核心 4.20.6 之前版本中，kernel/bpf/verifier.c 在多種情況 (包括具有不同狀態或清理限制之不同分支的情況) 下，會針對指標算術執行不受歡迎的超出邊界推測，進而導致旁路攻擊。(CVE-2019-7308)

  - 5.5 之前的核心版本中存在一個釋放後使用問題，這是因為 ptp_clock 版本與 cdev 在資源解除配置時發生爭用情形所致。當 (高權限) 處理程序配置 ptp 裝置檔案 (例如 /dev/ptpX) 並主動進入睡眠模式時。在此期間，如果基礎裝置遭到移除，當處理程序醒來而終止並清理所有附加檔案時，會造成可遭惡意利用的情況。
    系統因 inode 指向的 cdev 結構無效 (已釋放) 而當機。(CVE-2020-10690)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 Linux 核心 5.4.14 之前版本中，drivers/message/fusion/mptctl.c 的 __mptctl_ioctl 函式允許本機使用者在 ioctl 作業期間保留錯誤鎖定，並觸發爭用情形，即雙重擷取弱點，又稱 CID-28d76df18f0a 。注意：廠商表示，此錯誤的安全性影響不如預期嚴重，因為這些作業皆具有權限，且 root 已具有極大的破壞能力。(CVE-2020-12652)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_pro.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-ead16e53c2f0。(CVE-2019-19536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-5754 公告中提及的多個弱點影響。

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5750 公告中提及的多個弱點影響。

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19533)

  - 在 4.13.11 及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb-v2/lmedm04.c 允許本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機) 或可能造成其他不明影響，這其實與遺漏的熱啟動檢查和錯誤的附加定時有關 (dm04_lme2510_frontend_attach 與 dm04_lme2510_tuner)。(CVE-2017-16538)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_pro.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-ead16e53c2f0。(CVE-2019-19536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2828：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2828 公告中提及的多個弱點影響。

  - Mozilla：ARM64 上的 ValueTags 缺少正負號延伸導致的記憶體損毀 (CVE-2020-12417)

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2827：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2827 公告中提及的多個弱點影響。

  - Mozilla：ARM64 上的 ValueTags 缺少正負號延伸導致的記憶體損毀 (CVE-2020-12417)

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2824：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2824 公告中提及的多個弱點影響。

  - Mozilla：受到操控的 URL 物件導致的資訊洩漏 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中的釋放後使用 (CVE-2020-12419)

  - Mozilla：嘗試連線至 STUN 伺服器時發生釋放後使用 (CVE-2020-12420)

  - Mozilla：附加元件更新未遵循與軟體更新相同的憑證信任規則 (CVE-2020-12421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2613：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2613 公告中提及的多個弱點影響。

  - Mozilla：IMAP STARTTLS 的安全性降級會導致資訊洩漏 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2755：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2755 公告中提及的弱點影響。

  - nghttp2：SETTINGS 框架過大可導致 DoS (CVE-2020-11080)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-5739 公告中提及的一個弱點影響。

  - 在 Docker Engine 19.03.11 之前的版本中發現一個問題。如果容器中的攻擊者具有 CAP_NET_RAW 能力，則可建構 IPv6 路由器廣告，並藉此偽造外部 IPv6 主機，取得敏感資訊或造成拒絕服務。(CVE-2020-13401)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2020-2664 公告中提及的一個弱點影響。

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2663：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2663 公告中提及的多個弱點影響。

  - ntp：使用伺服器模式封包的用戶端 ntpd 上存在 DoS (CVE-2020-11868)

  - ntp：使用高度可預測之傳輸時間戳記的 ntpd 可導致時間變更或 DoS (CVE-2020-13817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2641：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2641 公告中提及的弱點影響。

  - grafana：SSRF 中存在不正確存取控制弱點，未經驗證的使用者可利用此弱點造成 grafana 將 HTTP 要求傳送至任何 URL (CVE-2020-13379)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2640：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2640 公告中提及的多個弱點影響。

  - unbound：將傳入查詢放大為大量導向至目標的查詢 (CVE-2020-12662)

  - unbound：透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈 (CVE-2020-12663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2637：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2637 公告中提及的弱點影響。

  - gnutls：在未使用主要金鑰的情況下進行工作階段恢復可導致 MITM (CVE-2020-13777)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2614：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2614 公告中提及的多個弱點影響。

  - Mozilla：IMAP STARTTLS 的安全性降級會導致資訊洩漏 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2642：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2642 公告中提及的弱點影響。

  - unbound：RHEL7 中 CVE-2020-12662 的不完整修復 (CVE-2020-10772)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2615：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2615 公告中提及的多個弱點影響。

  - Mozilla：IMAP STARTTLS 的安全性降級會導致資訊洩漏 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2433：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2433 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2432：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2432 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2550：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2550 公告中提及的弱點影響。

  - libexif：EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS (CVE-2020-13112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2549：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2549 公告中提及的弱點影響。

  - libexif：EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS (CVE-2020-13112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2529：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2529 公告中提及的弱點影響。

  - tomcat：工作階段持續儲存空間中有還原序列化缺陷，可導致 RCE  (CVE-2020-9484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2516：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2516 公告中提及的弱點影響。

  - libexif：EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和 DoS (CVE-2020-13112)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5722 公告中提及的一個弱點影響。

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2530：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2530 公告中提及的弱點影響。

  - tomcat：工作階段持續儲存空間中有還原序列化缺陷，可導致 RCE  (CVE-2020-9484)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2450：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2450 公告中提及的弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2431：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2431 公告中提及的多個弱點影響。

  - hw：特殊暫存器緩衝區資料採樣 (SRBDS) (CVE-2020-0543)

  - hw：向量暫存器資料取樣 (CVE-2020-0548)

  - hw：L1D 快取收回採樣 (CVE-2020-0549)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-2427 公告中提及的一個弱點影響。

  - 在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2020-2430 公告中提及的弱點影響。

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2250：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2250 公告中提及的多個弱點影響。

  - dotnet：透過未受信任的輸入造成的拒絕服務 (CVE-2020-1108)

  - dotnet：無限迴圈導致的拒絕服務 (CVE-2020-1161)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5715 公告中提及的多個弱點影響。

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - **有爭議** 在 5.6 之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm.c 的 svm_cpu_uninit 中存在記憶體洩漏問題，亦稱 CID-d80b64ff297e。注意：第三方對此問題存有爭議，因其屬於開機時的一次性洩漏，大小可忽略不計，且無法任意觸發。
    (CVE-2020-12768)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5714 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - 在 Linux 核心 5.6.8 之前版本中，drivers/usb/core/message.c 的 usb_sg_cancel 中存在釋放後使用問題，這是因為在沒有參照的情況下發生傳輸所導致，即 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.5.10 之前的 Linux 核心的 drivers/net/wireless/mediatek/mt76/dma.c 的  mt76_add_fragment 中發現一個陣列溢位，亦稱 CID-b102f0c522cf。rx 片段過多的過大封包可損毀相鄰頁面的記憶體。(CVE-2020-12465)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - **有爭議** 在 5.6 之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm.c 的 svm_cpu_uninit 中存在記憶體洩漏問題，亦稱 CID-d80b64ff297e。注意：第三方對此問題存有爭議，因其屬於開機時的一次性洩漏，大小可忽略不計，且無法任意觸發。
    (CVE-2020-12768)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2416：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2416 公告中提及的多個弱點影響。

  - unbound：將傳入查詢放大為大量導向至目標的查詢 (CVE-2020-12662)

  - unbound：透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈 (CVE-2020-12663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2414：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2414 公告中提及的多個弱點影響。

  - unbound：將傳入查詢放大為大量導向至目標的查詢 (CVE-2020-12662)

  - unbound：透過從上游伺服器接收的格式錯誤的 DNS 回應造成無限迴圈 (CVE-2020-12663)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-5710 公告中提及的多個弱點影響。

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-5709 公告中提及的多個弱點影響。

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2407：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2407 公告中提及的弱點影響。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在超出邊界寫入 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2406：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2406 公告中提及的弱點影響。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在超出邊界寫入 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2405：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2405 公告中提及的弱點影響。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在超出邊界寫入 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2381：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2381 公告中提及的多個弱點影響。

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2379：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2379 公告中提及的多個弱點影響。

  - Mozilla：SharedWorkerService 中存在釋放後使用 (CVE-2020-12405)

  - Mozilla：JavaScript 類型與 NativeTypes 混淆 (CVE-2020-12406)

  - Mozilla：已修正 Firefox 77 和 Firefox ESR 68.9 中的記憶體安全性錯誤 (CVE-2020-12410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2338：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2338 公告中提及的多個弱點影響。

  - bind：BIND 未充分限制處理轉介時執行的擷取次數 (CVE-2020-8616)

  - bind：代碼中的邏輯錯誤，其檢查 TSIG 有效性是否可以用於觸發 tsig.c 中的宣告失敗 (CVE-2020-8617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2336：

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 2336 公告中提及的多個弱點影響。

  - freerdp：planar.c 中存在超出邊界寫入 (CVE-2020-11521)

  - freerdp：region.c 中存在整數溢位 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在超出邊界寫入 (CVE-2020-11524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5708 公告中提及的多個弱點影響。

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照，即 CID-998912346c0d。(CVE-2020-11608)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 Linux 核心中使用的 offset2lib 修補程式中存在一個弱點，其允許使用 1GB 引數或環境字串執行 PIE 二進位，然後堆疊佔用位址 0x80000000，且 PIE 二進位對應在 0x40000000 上方，進而取消保護版的 offset2lib 修補程式。這會影響 Linux 核心 4.11.5 版和更舊版本。這與 CVE-2017-1000371 是不同的問題。此問題似乎僅限於 i386 型系統。(CVE-2017-1000370)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5706 公告中提及的多個弱點影響。

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 3.10.1 之前的 Linux 核心中，IPv6 堆疊之 net/ipv6/ip6_fib.c 中的 fib6_add_rt2node 函式在某些情況下，不會正確處理 Router Advertisement (RA) 訊息，其中包含最初符合 ECMP 路由集成員資格的三個路由，直到前兩個路由的其中一個發生變更，遠端攻擊者可藉此透過特製的訊息序列，引致拒絕服務 (系統當機)。(CVE-2013-4125)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2020:2334：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2334 公告中提及的多個弱點影響。

  - freerdp：planar.c 中存在超出邊界寫入 (CVE-2020-11521)

  - freerdp：region.c 中存在整數溢位 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在超出邊界寫入 (CVE-2020-11524)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2383：

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 2383 公告中提及的多個弱點影響。

  - bind：BIND 未充分限制處理轉介時執行的擷取次數 (CVE-2020-8616)

  - bind：代碼中的邏輯錯誤，其檢查 TSIG 有效性是否可以用於觸發 tsig.c 中的宣告失敗 (CVE-2020-8617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2344：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2344 公告中提及的多個弱點影響。

  - bind：BIND 未充分限制處理轉介時執行的擷取次數 (CVE-2020-8616)

  - bind：代碼中的邏輯錯誤，其檢查 TSIG 有效性是否可以用於觸發 tsig.c 中的宣告失敗 (CVE-2020-8617)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:2337：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2337 公告中提及的弱點影響。

  - git：如果建構的 URL 包含新行、空主機或缺少配置，則可能導致憑證洩漏 (CVE-2020-11008)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
138483	Oracle Linux 7：dbus (ELSA-2020-2894)	medium
138418	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5755)	high
138417	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5754)	medium
138247	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5750)	medium
138246	Oracle Linux 8：firefox (ELSA-2020-2828)	high
138204	Oracle Linux 7：firefox (ELSA-2020-2827)	high
138203	Oracle Linux 6：firefox (ELSA-2020-2824)	high
138201	Oracle Linux 6：thunderbird (ELSA-2020-2613)	high
137871	Oracle Linux 8：nghttp2 (ELSA-2020-2755)	high
137821	Oracle Linux 7：docker-cli/docker-engine (ELSA-2020-5739)	medium
137820	Oracle Linux 7：核心 (ELSA-2020-2664)	medium
137819	Oracle Linux 7：ntp (ELSA-2020-2663)	high
137771	Oracle Linux 8：grafana (ELSA-2020-2641)	high
137770	Oracle Linux 6：unbound (ELSA-2020-2640)	high
137769	Oracle Linux 8：gnutls (ELSA-2020-2637)	high
137768	Oracle Linux 8：thunderbird (ELSA-2020-2614)	high
137740	Oracle Linux 7：unbound (ELSA-2020-2642)	high
137696	Oracle Linux 7：thunderbird (ELSA-2020-2615)	high
137695	Oracle Linux 6：microcode_ctl (ELSA-2020-2433)	medium
137694	Oracle Linux 7：microcode_ctl (ELSA-2020-2432)	medium
137532	Oracle Linux 8：libexif (ELSA-2020-2550)	critical
137531	Oracle Linux 7：libexif (ELSA-2020-2549)	critical
137530	Oracle Linux 6：tomcat6 (ELSA-2020-2529)	high
137529	Oracle Linux 6：libexif (ELSA-2020-2516)	critical
137388	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5722)	medium
137387	Oracle Linux 7：tomcat (ELSA-2020-2530)	high
137386	Oracle Linux 8：.NET/3.1/8/Core/Enterprise/Hat/Linux/Red/on (ELSA-2020-2450)	high
137385	Oracle Linux 8：microcode_ctl (ELSA-2020-2431)	medium
137384	Oracle Linux 8：核心 (ELSA-2020-2427)	high
137346	Oracle Linux 6：核心 (ELSA-2020-2430)	medium
137345	Oracle Linux 8：dotnet3.1 (ELSA-2020-2250)	high
137291	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5715)	critical
137290	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5714)	high
137289	Oracle Linux 8：unbound (ELSA-2020-2416)	high
137250	Oracle Linux 7：unbound (ELSA-2020-2414)	high
137226	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5710)	medium
137225	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5709)	medium
137224	Oracle Linux 8：freerdp (ELSA-2020-2407)	high
137223	Oracle Linux 6：freerdp (ELSA-2020-2406)	high
137222	Oracle Linux 7：freerdp (ELSA-2020-2405)	high
137221	Oracle Linux 7：firefox (ELSA-2020-2381)	high
137220	Oracle Linux 8：firefox (ELSA-2020-2379)	high
137219	Oracle Linux 8：bind (ELSA-2020-2338)	high
137218	Oracle Linux 8：freerdp (ELSA-2020-2336)	medium
137173	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5708)	critical
137172	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5706)	high
137171	Oracle Linux 7：freerdp (ELSA-2020-2334)	medium
137129	Oracle Linux 6：bind (ELSA-2020-2383)	high
137037	Oracle Linux 7：bind (ELSA-2020-2344)	high
136958	Oracle Linux 7：git (ELSA-2020-2337)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

medium

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

high

critical

medium

high

high

medium

high

medium

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

critical

high

medium

high

high

high