遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4872 公告中提及的多個弱點影響。

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/sisusbvga/sisusb.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4871 公告中提及的多個弱點影響。

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/sisusbvga/sisusb.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4850 公告中提及的多個弱點影響。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

  - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現緩衝區溢位缺陷，這是 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，可在移轉時記錄緩衝區描述元。如果有權限的客體使用者能夠在進行移轉作業時，將長度無效的描述元傳送至主機，則可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  在4.13.12之前的 Linux 核心中，在 mm / hugetlb.c 的 hugetlb_mcopy_atomic_pte 函式中發現一個瑕疵。缺少大小檢查可引致拒絕服務 (BUG)。(CVE-2017-15128)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 5.0.3 之前的 Linux 核心中，如果 hsr_add_port 無法新增連接埠，net/hsr/hsr_device.c 中的 hsr_dev_finalize () 會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-6caabe7f197d。
    (CVE-2019-16995)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - ocfs2：保護 ocfs2_prepare_inode_for_write 中的範圍樹 (Shuning Zhang) [Orabug：
    30036349]

  - ocfs2：direct-IO：保護 get_blocks (Junxiao Bi) [Orabug：30036349]

  - SUNRPC：移除 xprt_connect_status (Trond Myklebust) [Orabug：30165838]

  - SUNRPC：處理 ENETDOWN 錯誤 (Trond Myklebust) [Orabug：30165838]

  - vhost：確保 log_num < in_num (yongduan) [Orabug：
    30312787] (CVE-2019-14835)

  - vhost：阻止已轉換描述元的推測 (Michael S. Tsirkin) [Orabug：30312787] (CVE-2019-14835)

  - vhost：修復 Spectre V1 弱點 (Jason Wang) [Orabug：30312787]

  - array_index_nospec：清理推測陣列取消參照 (Dan Williams) [Orabug：30312787]

  - net：hsr：修復 hsr_dev_finalize 中的記憶體洩漏 (Mao Wenan) [Orabug：30444853] (CVE-2019-16995)

  - ieee802154：對原始通訊端強制執行 CAP_NET_RAW (Ori Nimron) [Orabug：30444946] (CVE-2019-17053)

  - mISDN：對原始通訊端強制執行 CAP_NET_RAW (Ori Nimron) [Orabug：30445158] (CVE-2019-17055)

  - net：sit：修復 sit_init_net 中的記憶體洩漏 (Mao Wenan) [Orabug：30445305] (CVE-2019-16994)

  - media：dvb：usb：修復 dvb_usb_device_exit 中的釋放後使用 (Oliver Neukum) [Orabug：30490491] (CVE-2019-15213)

  - media：cpia2_usb：中斷連線時先喚醒再釋放 (Oliver Neukum) [Orabug：30511741] (CVE-2019-15215)

  - media：usb：zr364xx：修復 zr364xx_vidioc_querycap 中的 KASAN:null-ptr-deref Read (Vandana BN) [Orabug：30532774] (CVE-2019-15217)

  - 目標：將後端唯讀傳播至 core_tpg_add_lun (Nicholas Bellinger) [Orabug：30538419]

  - kvm：mmu：ITLB_MULTIHIT 緩解措施選擇 (Kanth Ghatraju) [Orabug：30539766]

  - cpu/推測：取消內嵌並匯出 CPU 緩解措施協助程式 (Kanth Ghatraju) [Orabug：30539766]

  - rds：由於取消，在中斷連線時使用正確的 conn (H&aring kon Bugge) [Orabug：30316058]

  - rds：ib：最佳化 rds_ib_laddr_check (H&aring kon Bugge) [Orabug：30327671]

  - rds：同時帶來回送對等體故障 (H&aring kon Bugge) [Orabug：30271704]

  - rds：ib：避免在回送連線上重試連線 (H&aring kon Bugge) 

  - rds：ib：驗證 CM REQ 重複偵測並建立連線 (H&aring kon Bugge) [Orabug：
    30062150]

  - rds：進一步優先處理本機回送連線 (H&aring kon Bugge) 

  - rds：修復將重新連線工作排入佇列時的初始零延遲 (H&aring kon Bugge) 

  - rds：重新引入針對本機連線的單獨工作佇列 (H&aring kon Bugge) [Orabug：30062150]

  - rds：重構並避免不必要的關機工作排入佇列 (H&aring kon Bugge) [Orabug：29994551]

  - rds：ib：連線嘗試遭到拒絕時排清 ARP 快取 (H&aring kon Bugge) [Orabug：29994550]

  - rds：ib：修復錯誤設定的 cp_reconnect_racing (H&aring kon Bugge) 

  - RDMA/cma：使 # CM 重試可配置 (H&aring kon Bugge) [Orabug：29994555]

  - rds：重構並避免不必要的重新連線工作排入佇列 (H&aring kon Bugge) [Orabug：29994558]

  - rds：ib：更正 cm_id 比較提交 (H&aring kon Bugge) [Orabug：29994560]

  - rds：增加雜湊的熵 (H&aring kon Bugge) [Orabug：29994561]

  - rds：ib：還原 CQ 而非 delete+create (H&aring kon Bugge) 

  - rds：避免將不必要的傳送和 recv 工作排入佇列 (H&aring kon Bugge) 

  - x86/tsx：新增配置選項以設定 tsx=on|off|auto (Michal Hocko) [Orabug：30517133] (CVE-2019-11135)

  - x86/推測/taa：新增 TSX 非同步中止文件 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/tsx：新增「auto」選項至 tsx= cmdline 參數 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm/x86：當啟用 TSX 時，將 MDS_NO=0 匯出至客體 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推測/taa：新增 TSX 非同步中止的 sysfs 報告 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/推測/taa：新增 TSX 非同步中止的緩解措施 (Kanth Ghatraju) [Orabug：30517133] (CVE-2019-11135)

  - x86/cpu：在預設停用 TSX 的情況下，新增「tsx=」cmdline 選項 (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/cpu：添加幫助函式 x86_read_arch_cap_msr (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - x86/msr：新增 IA32_TSX_CTRL MSR (Pawan Gupta) [Orabug：30517133] (CVE-2019-11135)

  - kvm：x86：mmu:還原損毀的 NX 大頁面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：新增 helper 函式，用於建立 VM 工作執行緒 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - kvm：mmu：ITLB_MULTIHIT 緩解措施 (Paolo Bonzini) [Orabug：30517059]CVE-2018-12207

  - KVM：x86：移除現在不需要的大頁面 gfn 調整 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：使 FNAME(fetch) 和 __direct_map 更為相似 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - kvm：x86：不要釋放 mmu_set_spte 內的頁面 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - x86/cpu：新增 Tremont 至 CPU 弱點白名單 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)

  - x86：新增 ITLB_MULTIHIT 錯誤基礎結構 (Pawan Gupta) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：移動 mapping_level 中的 mapping_level_dirty_bitmap 呼叫 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - 還原「KVM：x86：使用快速方法以使所有頁面無效」(Sean Christopherson) [Orabug：30517059] (CVE-2018-12207)

  - kvm：將 kvm_lock 轉換為互斥 (Junaid Shahid) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：簡化 FNAME(page_fault) 中的 force_pt_level 計算代碼 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 force_pt_level 成為布林型 (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：從 kvm_mmu_get_page 中移除未使用的參數 parent_pte (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：擴展 RET_MMIO_PF_* 常數的使用方式 (Paolo Bonzini) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：使 mmu_set_spte 傳回模擬值 (Takuya Yoshikawa) [Orabug：30517059]CVE-2018-12207

  - KVM：x86：MMU：將 parent_pte 處理從 kvm_mmu_get_page 移動至 link_shadow_page (Takuya Yoshikawa) [Orabug：30517059] (CVE-2018-12207)

  - KVM：x86：MMU：從 kvm_mmu_alloc_page 中移除 parent_ptes 的初始化 (Takuya Yoshikawa) [Orabug：
    30517059] (CVE-2018-12207)

  - scsi：qla2xxx：修復探查失敗導致的空指標損毀 [Orabug：30161119]

  - i2c：core-smbus：讀取 I2C_BLOCK_DATA 時，防止堆疊損毀 (Jeremy Compostella) [Orabug：30210503] (CVE-2017-18551)

  - scsi：qla2xxx：能夠處理命令 SGL 中用於 CT 直通命令的多個 SGE。(Giridhar Malavali) [Orabug：30256423]

  - net-sysfs：修復 netdev_register_kobject 中的記憶體洩漏 (YueHaibing) [Orabug：30350263] (CVE-2019-15916)

  - 驅動程式：hv：vmbus：新增特殊的當機處理常式 (Vitaly Kuznetsov)

根據安裝的核心套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15213) - 在 Linux 核心 5.2.6 之前的版本中發現一個問題。在 drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15215) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15217) - 在 Linux 核心 5.1.8 之前的版本中發現一個問題。在 drivers/usb/misc/rio500.c 驅動程式中，有一個惡意 USB 裝置所造成的雙重釋放。(CVE-2019-15212) - 在 Linux 核心 5.0.14 之前的版本中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15216) - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。在 qedi_dbg_* 函式系列中，存在一個越界讀取。(CVE-2019-15090) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，cd 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15923) - 在 Linux 核心 5.0.10 之前的版本中發現一個問題。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一個越界讀取，因為在從 smb30 變更為 smb21 之後，未完全更新資料結構。(CVE-2019-15918) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，pf 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15922) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在檔案 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函式中存在越界存取。(CVE-2019-15926) - 在 Linux 核心 5.0.11 之前的版本中發現一個問題。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一個 NULL 指標解除參照，因為 alloc_workqueue 失敗時，沒有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，發現一個緩衝區溢位缺陷，其方式是，將 virtqueue 緩衝區轉譯為 IOV 的 Linux 核心的 vhost 功能在移轉期間記錄了緩衝區描述元。能夠在移轉正在進行時，將具有無效長度的描述元傳遞給主機的具權限客體使用者，可使用此缺陷提升其在主機上的權限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過中斷，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為在 arch/powerpc/kernel/process.c 中濫用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過 Facility Unavailable 例外情況，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為缺少 arch/powerpc/kernel/process.c 檢查。(CVE-2019-15030) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14816) - ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-14815) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有 Linux 核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814) - Linux 核心 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15099) - Linux 核心 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15098) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131918	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4872)	Nessus	Oracle Linux Local Security Checks	2019/12/10	2024/11/1	low
131917	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4871)	Nessus	Oracle Linux Local Security Checks	2019/12/10	2024/10/22	low
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4850)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2024/10/24	high
131208	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0056)	Nessus	OracleVM Local Security Checks	2019/11/22	2024/4/10	high
131474	EulerOS Virtualization for ARM 64 3.0.3.0：核心 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
222466	Linux Distros 未修補弱點：CVE-2019-15213	Nessus	Misc.	2025/3/4	2025/9/14	medium

偵測

搜尋 Plugin

low

low

high

high

critical

medium