遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4157-2 公告中所提及的多個弱點影響。

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/rsi/rsi_91x_usb.c 存在可透過特製的 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15504)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 Linux 核心 5.2.14 之前版本中，net/rds/recv.c 的 rds6_inc_info_copy 允許攻擊者從核心堆疊記憶體取得敏感資訊，這是未初始化 tos 和旗標欄位所導致。
    (CVE-2019-16714)

  - 在 Android 核心中，binder.c 的 binder_transaction 可能因整數溢位而發生超出邊界寫入。這可能會導致本機權限提升，且不需額外的執行權限。若要利用此弱點，需要使用者互動。(CVE-2019-2181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4162-1 公告中所提及的多個弱點影響。

  - 在 4.16.7 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/rsi/rsi_91x_mac80211.c 檔案中的 rsi_mac80211_detach 函式可造成釋放後使用問題。(CVE-2018-21008)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。fs/cifs/smb2pdu.c 的 SMB2_negotiate 中有越界讀取情形，因為從 smb30 變為 smb21 之後，資料結構的更新不完整。
    (CVE-2019-15918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3138 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:2950 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0044 瞭解詳細資料。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5715 公告中提及的多個弱點影響。

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - **有爭議** 在 5.6 之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm.c 的 svm_cpu_uninit 中存在記憶體洩漏問題，亦稱 CID-d80b64ff297e。注意：第三方對此問題存有爭議，因其屬於開機時的一次性洩漏，大小可忽略不計，且無法任意觸發。
    (CVE-2020-12768)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19922

據發現，Linux 3.16.61 中的變更，「sched/fair：修正頻寬計時器時鐘偏離情形」，可導致工作在使用其 CPU 時間的完整配額之前遭到限制。本機使用者可利用此錯誤減慢其他使用者的工作速度。此變更已還原。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-19966

syzkaller 工具在 cpia2 媒體驅動程式中發現一個遺漏的錯誤檢查，這可導致釋放後使用。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.81-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4163-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  - 在 4.16.7 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/rsi/rsi_91x_mac80211.c 檔案中的 rsi_mac80211_detach 函式可造成釋放後使用問題。(CVE-2018-21008)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wen Huang 發現 Linux 核心的 Marvell Wi-Fi 裝置驅動程式未正確執行邊界檢查，導致發生堆積溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814、CVE-2019-14815、CVE-2019-14816)

Matt Delco 發現 Linux 核心的 KVM hypervisor 實作在處理 coalesced MMIO 寫入作業時未正確執行邊界檢查。具有 /dev/kvm 寫入存取權的本機攻擊者可利用此問題造成拒絕服務 (系統當機)。
(CVE-2019-14821)

Hui Peng 和 Mathias Payer 發現 Linux 核心的 91x Wi-Fi 驅動程式未正確處理初始化的錯誤情形，導致出現雙重釋放弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-15504)

據發現，Linux 核心的 Technisat DVB-S/S2 USB 裝置驅動程式含有緩衝區過度讀取問題。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或有可能洩露敏感資訊。(CVE-2019-15505)

Brad Spengler 發現 Linux 核心的 ptrace 子系統上未正確實作 Spectre 緩和措施。本機攻擊者可能利用此弱點洩露敏感資訊。
(CVE-2019-15902)

據發現，Linux 核心的 IPv6 RDS 實作未正確初始化傳回到使用者空間的資料結構欄位。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。請注意，Ubuntu 預設將 RDS 通訊協定列入黑名單。(CVE-2019-16714)

據發現，在 Linux 核心的 Binder 實作中存在一個整數溢位，這可能會導致緩衝區溢位。本機攻擊者可利用此弱點提升權限。(CVE-2019-2181)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3138 公告中提及的多個弱點影響。

    - x86/sev：在一定程度上強化 #VC 指令模擬 (Vitaly Kuznetsov) [RHEL-30040] {CVE-2024-25743 CVE-2024-25742}
    - mm/sparsemem：修正存取 memory_section->usage 時發生的爭用 (Waiman Long) [RHEL-28875 RHEL-28876] {CVE-2023-52489}
    - mm：使用 __pfn_to_section() 而非 open 進行編碼 (Waiman Long) [RHEL-28875] {CVE-2023-52489}
    - fs、hugetlb：修正 hugetlbs_fill_super 中的 NULL 指標解除參照 (Audra Mitchell) [RHEL-20614] {CVE-2024-0841}
    - sched/membarrier：減少對 sys_membarrier 的頻繁呼叫 (Wander Lairson Costa) [RHEL-23430] {CVE-2024-26602}
    - smb：client：修正 receive_encrypted_standard() 中的 OOB (Scott Mayhew) [RHEL-21685] {CVE-2024-0565}
    - gfs2：修正 gfs2_rgrp_dump 中的核心 NULL 指標解除參照弱點 (Andrew Price) [RHEL-26501] {CVE-2023-52448}
    - smb：用戶端：修正對 SMB3.1.1 POSIX 建立背景資訊的剖析 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - smb：用戶端：修正 smb2_parse_contexts() 中潛在的 OOB 弱點 (Paulo Alcantara) [RHEL-26241] {CVE-2023-52434}
    - ext4：修正 'ext4_write_inline_data_end()' 中的核心錯誤 (Carlos Maiolino) [RHEL-23386] {CVE-2021-33631}
    - netfilter：nf_tables：拒絕 QUEUE/DROP 判定參數 (Florian Westphal) [RHEL-23506] {CVE-2024-1086}
    - 藍牙：新增更多 enc 金鑰大小檢查 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - 藍牙：將 HCI_OP_READ_ENC_KEY_SIZE cmdcmplt 標準化 (David Marlin) [RHEL-19666] {CVE-2023-24023}
    - drm/amdgpu：修正潛在的隔離釋放後使用 v2 (Michel Danzer) [RHEL-22504] {CVE-2023-51042}
    - serial：core：在不受支援的 ioctl 上提早傳回 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - lib/hexdump：使 print_hex_dump_bytes() 在 !DEBUG 版本上成為 nop (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正狀態行變更在無效連線情況下發生的爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - 還原 'tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_cleanup_mux 中爭用情形引起的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_cleanup_mux 中的 UAF (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增參數交涉支援 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增使用參數交涉的參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為最小單位大小引入巨集 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為除錯位元命名 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：引入 gsm_control_command() 函式 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：以 gsm_read_ea_val() 取代 gsm_read_ea() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為 gsm tty 次要裝置命名 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：在 gsm_alloc_mux() 初始化更多成員 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：為 gsm_receive_buf() 中的 gsm->receive 新增功能健全檢查 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 tx 路徑中的流量控制處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_activate_mux() 中的資源配置順序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正傳出資料路徑中的鎖死和連結耗盡 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsmld_write() 中的爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 mux 流量關閉期間的非流量控制框架 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正遺漏的計時器，以處理已停止的連結 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_data_output() 中的錯誤佇列行為 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正控制通道開啟前的 tty 註冊 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正使用者無法在啟動器開啟之前開啟回應程式的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：除錯輸出配置必須使用 GFP_ATOMIC (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正封包資料十六進位轉儲存輸出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_data() 中的緩衝區過度讀取 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_dlci_modem_output() 中不時出現未初始化警告的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正軟體流量控制處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正進階選項中對 MSC 的無效使用 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正損毀的虛擬 tty 處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 DLCI 開啟後缺少調製解調器控制項更新的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正重設 fifo 爭用情形 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中缺少 tty 喚醒的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 MSC 中訊號八位元編碼錯誤的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤命令框架長度欄位編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤命令重試處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正遺漏的明確 ldisc 排清 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正錯誤 DLCI 版本順序 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 txframe 大小不足 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正框架接收處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中的錯誤訊號 octet 編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正取消註冊 tty 裝置後的 mux 清理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正已分離的 mux 資源 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正透過 CLD 命令執行的重新啟動處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsmtty_open() 中的鎖死 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正聚合層類型 2 中的錯誤調製解調器處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正用於流量控制的錯誤 tty 控制行 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 DLCI 版本引起的 NULL 指標存取 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正對命令/回應位元的編碼 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正軟體流量控制編碼/處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 mxser_receive_chars_new() 中移除 tty 參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不手動節流 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser_port::ldisc_stop_rx 設為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：不要略過 gsmld_output() 中的寫入傳回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：清理 gsm_queue() 中的 indenting (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，儲存 dlci 位址開放狀態 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 gsmtty 驅動程式註冊方法 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，刪除 gsmtty 開放 SABM 框架 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 CR、PF 位元 printk 資訊 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：設定要求程式時，修改 CR、PF 位元 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：停止使用 alloc_tty_driver (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：請勿將 semi-state 儲存到 tty 驅動程式中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - hvsi：不在 tty_register_driver 失敗時發生錯誤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：將 rs_table 切換為單一狀態 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：展開 'custom' (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：使用 memset 將 serial_state 歸零 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：移除 serial_* 字串 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 mxser_port::custom_divisor (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 mxser_port::baud_base (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 unused mxser_port::stop_rx (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：不配置 MXSER_PORTS + 1 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 mxser_receive_chars 中移除 cnt (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GETMSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GETDATACOUNT ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_CHKPORTENABLE ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_ASPP_LSTATUS ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_ASPP_MON 和朋友 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_SET_BAUD_METHOD ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：移除 MOXA_GET_MAJOR 已過時的 ioctl (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄未使用的 MOXA_DIAGNOSE 巨集 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 UART_MCR_AFE 和 UART_LSR_SPECIAL 定義 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 LSR 位元檢查中移除 else (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取 mxser_receive_chars_old (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取 mxser_receive_chars_new (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：簡化 mxser_interrupt 並捨棄 mxser_board::vector_mask (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：擷取連接埠 ISR (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 mxser_receive_chars 中的 LSR 處理 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：從 ISR 中移除 nonsense (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：放置常數 board::uart_type (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：引入 enum mxser_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser_board::chip_flag 重新命名為 must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 CheckIsMoxaMust 重命名為 mxser_get_must_hwid (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：清理 Gpci_uart_info 結構 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：將 mxser.h 整合到 .c 中 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：捨棄 ISA 支援 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：在 gsm_init 中使用 goto-failpaths (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：捨棄低延遲的因應措施 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：檢查註冊 tty 裝置時是否發生錯誤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：mxser：修正 TIOCSSERIAL jiffies 轉換 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，移除重複的參數 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：不檢查 tty_unregister_driver 的傳回值 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：nozomi，移除 init/exit 訊息 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty_port：捨棄 low_latency 的最後追蹤 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：將明顯的 kernel-doc 濫用降級並提供其他遺漏的 docs (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm，消除 gsm->{output,error}() 的間接導向 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 gsm_data_kick 中的假 i++ (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：移除 gsm_print_packet() 中的不必要測試 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正在空間可用時喚醒 tty 上層的問題 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：修正 SOF 跳過 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：改善除錯輸出 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 constipated 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 throttled 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：將 dead 切換為 bool (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_mode (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：引入 enum gsm_dlci_state (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：捨棄不需要的 gsm_dlci->fifo 欄位 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：以彈性陣列成員取代零長度陣列 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：避免因非同步連接埠懸置而發生遞迴鎖定 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增協助程式，以在 mux-num 和 tty-base 之間相互轉換 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：序列：將其移至 driver-api (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - docs：序列：將 docs 轉換為 ReST 並重新命名為 *.rst (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：標記預期的交換器失敗 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - n_gsm：使用 Constify u8 和不帶正負號的字元 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty：n_gsm：新增 copy_config() 和 gsm_config()，為 serdev 做好準備 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - mxser：切換至 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - amiserial：切換至 ->[sg]et_serial() (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - tty/serial_core：新增 ISO7816 基礎架構 (Wander Lairson Costa) [RHEL-19955] {CVE-2023-6546}
    - drm/vmwgfx：修正可能因內容無效引發的 null 指標解除參照 (Jocelyn Falempe) [RHEL-3179] {CVE-2022-38096}
    - atm：修正 do_vcc_ioctl 中的釋放後使用 (Guillaume Nault) [RHEL-21179] {CVE-2023-51780}
    - 藍牙：修正 hci_conn_cleanup 中的重複釋放 (David Marlin) [RHEL-2555] {CVE-2023-28464}
    - kobject：修正 fill_kobj_path() 中的 slab 超出邊界 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：修改 kobject_get_path() 以採用 const * (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - kobject：移除對 kset 的 docstring 參照 (Waiman Long) [RHEL-20926] {CVE-2023-45863}
    - nvmet-tcp：修正 H2C 預期的 PDU len 計算 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：移除規範程式碼 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修正 nvmet_req_complete() 中的損毀 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - nvmet-tcp：修正主機傳送無效 H2C PDU 長度時發生的核心錯誤 (Maurizio Lombardi) [RHEL-19155 RHEL-19161 RHEL-19167] {CVE-2023-6536 CVE-2023-6535 CVE-2023-6356}
    - ipv6：移除 gc 之前的額外計數器提取 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - ipv6：移除使用 ipv4 內嵌的 max_size 檢查 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net/dst：針對 dst 項目計量使用較小的 percpu_counter 批次 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - net：新增路由快取完整診斷訊息 (Davide Caratti) [RHEL-21457] {CVE-2023-52340}
    - xfs：終止 XFS_IOC_{ALLOC,FREE}SP* ioctl (Andrey Albershteyn) [RHEL-8464] {CVE-2021-4155}
    - ida：修正點陣圖為空白時發生的 ida_free 損毀 (Wander Lairson Costa) [RHEL-19681] {CVE-2023-6915}
    - net：tls，也更新 splice 上的 curr (Sabrina Dubroca) [RHEL-19065] {CVE-2024-0646}
    - smb：用戶端：修正 smbCalcSize() 中的 OOB (Scott Mayhew) [RHEL-18990] {CVE-2023-6606}
    - smb：用戶端：修正 smb2_dump_detail() 中的潛在 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - smb：用戶端：修正 cifs_dump_detail() 中的潛在 OOB (Scott Mayhew) [RHEL-19144] {CVE-2023-6610}
    - mISDN：修正 l1oip 計時器處置程式中的釋放後使用錯誤 (Ricardo Robaina) [RHEL-2553 RHEL-2690] {CVE-2022-3565}
    - netfilter：nf_tables：解決不相符的 dynset 和 set 運算式 (Florian Westphal) [RHEL-19014] {CVE-2023-6622}
    - netfilter：nft_set_pipapo：在 set walk 期間跳過非作用中元素 (Florian Westphal) [RHEL-19721] {CVE-2023-6817}
    - ipv4：igmp：修正接收 igmp 查詢封包時發生的 refcnt uaf 問題 (Hangbin Liu) [RHEL-19794] {CVE-2023-6932}
    - perf：修正 perf_event_validate_size() (Michael Petlan) [RHEL-17968] {CVE-2023-6931}
    - 藍牙：af_bluetooth：修正 bt_sock_recvmsg 中的釋放後使用 (Ricardo Robaina) [RHEL-20743] {CVE-2023-51779}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5866 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 由於存在爭用情形而錯誤處理參照計數，這可以造成釋放後使用。(CVE-2019-6974)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在釋放後使用弱點。(CVE-2019-7221)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 bus.c 的 driver_override_store 和 driver_override_show 中，可能存在因不當鎖定而造成的重複釋放問題。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-69129004 參照：上游核心。(CVE-2018-9415)

  - 在 4.20.2 版之前的 Linux 核心中發現一個問題。檔案 sound/usb/mixer.c 的 build_audio_procunit 函式中有一個超出邊界存取問題。(CVE-2019-15927)

  - 在 Linux 核心 5.2 之前版本的 GRO 實作中發現一個瑕疵。具有本機存取權的攻擊者可藉此造成系統當機。(CVE-2020-10720)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130147	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
130151	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
197808	RHEL 8：核心 (RHSA-2024:3138)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/24	critical
130751	Slackware 14.2：Slackware 14.2 核心 (SSA:2019-311-01)	Nessus	Slackware Local Security Checks	2019/11/8	2024/4/12	critical
197794	RHEL 8 : kernel-rt (RHSA-2024:2950)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/24	critical
141374	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
137291	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5715)	Nessus	Oracle Linux Local Security Checks	2020/6/10	2022/1/26	critical
133101	Debian DLA-2068-1：linux 安全性更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	critical
130152	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4163-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
134240	Debian DLA-2114-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
130003	Ubuntu 19.04：Linux 核心弱點 (USN-4157-1)	Nessus	Ubuntu Local Security Checks	2019/10/17	2024/4/18	critical
198038	Oracle Linux 8：kernel (ELSA-2024-3138)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/6/10	critical
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/2/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical