遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2851 公告中提及的多個弱點影響。

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1016 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。
    (CVE-2015-9289)。

  - 核心：缺少對 request_key () 目標的權限檢查，從而使本機攻擊者能夠在沒有寫入權限的情況下，對金鑰環新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，
    導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：(powerpc) 不完整的 Spectre-RSB 減輕措施導致資訊洩漏 (CVE-2019-18660)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的核心套件：

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點。(CVE-2019-12382)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 Pixel C USB 監視器驅動程式的 Android 核心中，因為缺少邊界檢查，可能會造成超出邊界 (OOB) 寫入。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。(CVE-2019-9456)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020:2522 公告中提及的多個弱點影響。

  - 核心：kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放 (CVE-2017-18595)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：usb：__usb_get_extra_descriptor () 中缺少大小檢查，進而導致 DoS (CVE-2018-20169)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用會導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drm_load_edid_firmw 中未檢查的 fwstr 的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：NetLabel：接收空類別的 CIPSO 封包時出現 NULL 指標解除參照，可能導致核心錯誤 (CVE-2020-10711)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1016 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。(CVE-2015-9289)

  - 核心：缺少對 request_key() 目標的權限檢查，允許本機攻擊者能在沒有寫入權限的情況下，對 keyring 新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：sound/core/init.c 和 sound/core/info.c 中的釋放後使用 (CVE-2019-15214)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) - 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) - 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) - Linux 核心容易受到 ext4/balloc.c:ext4_valid_block_bitmap() 函式中超出邊界讀取情形的影響。攻擊者可誘騙合法使用者，或是具有權限的攻擊者可惡意利用此弱點，透過掛接特製的 ext4 影像造成當機。(CVE-2018-1093) 在 5.0.8 版之前的 Linux 核心 drivers/tty/n_r3964.c 中的 Siemens R3964 行原則驅動程式有多個爭用情形。(CVE-2019-11486) - 在 Linux 核心中發現一個缺陷：coredump 實作不會在其執行時使用鎖定或其他機制來防止 vma 配置或 vma 旗幟變更。此問題允許本機使用者取得敏感資訊，導致拒絕服務 (DoS) 或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫爭用情形而造成其他不明影響。(CVE-2019-11599) - 在 perf_event_open() 的爭用情形允許本機攻擊者洩露 setuid 程式中的敏感資料。由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者繞過 ptrace_may_access() 檢查和具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。(CVE-2019-3901) - 在 4.13.14 版之前 Linux 核心的 tun 子系統中，不會在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191) - 在 Linux 核心 4.20 之前的版本中發現一個問題。drivers/scsi/libsas/sas_expander.c 的 smp_task_timedout() 和 smp_task_done() 中有爭用情形，導致釋放後使用。(CVE-2018-20836) - 在 5.0.7 版之前 Linux 核心的 drivers/scsi/megaraid/megaraid_sas_base.c 中發現一個缺陷，會在 megasas_create_frame_pool() 失敗於 megasas_alloc_cmds() 時發生 NULL 指標解除參照。攻擊者如果已先載入 megaraid_sas 核心模組和 groom 記憶體便可造成系統當機，並導致一個與釋放後使用相關的拒絕服務 (DoS)。(CVE-2019-11810) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 AOS 版本低於 5.15.3。因此，它受到 NXSA-AOS-5.15.3 公告中所提及的多個弱點影響。

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14556)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14577)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14578、CVE-2020-14579)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14593)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-14621)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 的 4.3.x 之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。此更新的公告文字新增有關需要安裝新二進位檔套件的附註。CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091 眾多研究人員發現，在 Intel 處理器針對填入暫時微架構結構　(緩衝區) 的資料實作推測轉送的設計方式中，存在弱點。這個缺陷可讓控制無權限處理程序的攻擊者讀取敏感資訊，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。如需詳細資料，請參閱 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/m ds.html。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼。將透過 DLA-1789-1 提供更新的 intel-microcode 套件 (僅在 Debian 中提供，但須收費)。也可以透過系統韌體 ('BIOS') 更新取得更新的 CPU 微碼。CVE-2019-2024 在 em28xx 視訊擷取驅動程式中發現一個釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-3459、CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究團隊在藍牙 L2CAP 實作中發現缺少範圍檢查。如果啟用藍牙，鄰近的攻擊者可利用這些問題，從核心讀取敏感資訊。CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。CVE-2019-3901 Google 的 Jann Horn 報告一個爭用情形，可讓本機使用者在執行 setuid 程式後從工作讀取效能事件。這可能會洩漏 setuid 程式處理的敏感資訊。在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。CVE-2019-6133 Google 的 Jann Horn 發現，本機使用者可繞過 Policykit 的驗證檢查，進而建立一個開始時間和處理程序 ID 與經驗證的舊處理程序相同的處理程序。已更新 PolicyKit 以在 DLA-1644-1 中修正此問題。此外，還更新了核心，以避免指派開始時間和處理程序 ID 之間發生延遲，以致無法發動攻擊。CVE-2019-9503 Quarkslab 的 Hugues Anguelkov 和其他人發現 brcmfmac (Broadcom wifi FullMAC) 驅動程式未正確區分 wifi 韌體傳送的資訊和其他封包傳送的訊息。使用相同 wifi 網路的攻擊者可利用此弱點導致拒絕服務或利用驅動程式中的其他弱點。CVE-2019-11190 Robert Święcki 報告，當執行 setuid 程式時，在核心設定程式的位址空間時仍可以讀取效能事件。本機使用者可以利用此弱點來破解 setuid 程式中的 ASLR，進而更容易利用程式中的其他弱點。在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。CVE-2019-11486 Google 的 Jann Horn 報告 Siemens R3964 行原則中發生數個爭用情形。本機使用者可利用這些爭用情形導致不明的安全性影響。因此，已停用此模組。CVE-2019-11599 Google 的 Jann Horn 報告在核心傾印實作中發生爭用情形，可導致釋放後使用。本機使用者可利用此爭用情形讀取敏感資訊、造成拒絕服務 (記憶體損毀) 或提升權限。針對 Debian 8「Jessie」，這些問題已在 3.16.68-1 版本中修正。此版本也包含 Debian 錯誤 #927781　的修正，以及隨附在上游穩定版更新中的其他修正。建議您升級 linux 和 linux-latest 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 kernel-rt 套件：

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 核心：DVB connexant 驅動程式中存在越界讀取。* 核心：遺漏對 request_key() 目的地的權限檢查，允許本機攻擊者在無寫入權限的情況下將金鑰新增至 keyring * 核心：在網路 tun 處理中透過 ioctl 呼叫發生拒絕服務 * 核心：usb：在__usb_get_extra_descriptor() 中缺少大小檢查 * 核心：
setuid 程式中的 perf_event_open() 和 execve() 爭用允許資料洩漏 * 核心：brcmfmac 架構驗證繞過 * 核心：hci_uart_set_flow_control 中發生空指標解除參照 * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 * 核心：在 drm_load_edid_firmw 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 * 核心：在 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中透過 sigreturn() 系統調用造成拒絕服務 * 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 * 核心：WiFi 信標驗證程式碼中發生緩衝區溢位強化。* 核心：powerpc：不完整的 Spectre-RSB 緩解導致資訊洩漏 * 核心：drivers/net/usb/hso.c 中發生 oob 記憶體讀取 * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 * 核心：net：使用核心空間位址位元衍生 IP ID 可能會損毀 KASLR * 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1070 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。(CVE-2015-9289)

  - 核心：缺少對 request_key() 目標的權限檢查，允許本機攻擊者能在沒有寫入權限的情況下，對 keyring 新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9473 公告中提及的多個弱點影響。

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1016 公告中提及的多個弱點影響。

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點。(CVE-2019-12382)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) - 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) - 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) - 在 4.13.14 版之前 Linux 核心的 tun 子系統中，不會在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191) - 在 Linux 核心中發現一個缺陷：coredump 實作不會在其執行時使用鎖定或其他機制來防止 vma 配置或 vma 旗幟變更。此問題允許本機使用者取得敏感資訊，導致拒絕服務 (DoS) 或可能因觸發 mmget_not_zero or get_task_mm 呼叫爭用情形而造成其他不明影響。(CVE-2019-11599) - 在 Linux 核心 4.20 之前的版本中發現一個問題。drivers/scsi/libsas/sas_expander.c 的 smp_task_timedout() 和 smp_task_done() 中有爭用情形，導致釋放後使用。(CVE-2018-20836) - 在 perf_event_open() 的爭用情形允許本機攻擊者自 setuid 程式洩露敏感資料。由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者繞過 ptrace_may_access() 檢查和具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task(最新) 呼叫。(CVE-2019-3901) - 在 5.0.7 版之前 Linux 核心的 drivers/scsi/megaraid/megaraid_sas_base.c 中發現一個缺陷，會在 megasas_create_frame_pool() 失敗於 megasas_alloc_cmds() 時發生 NULL 指標解除參照。攻擊者如果已先載入 megaraid_sas 核心模組和 groom 記憶體便可造成系統當機，並導致一個與釋放後使用相關的拒絕服務 (DoS)。(CVE-2019-11810) - 在 polkit 發現一個弱點。非 root 身分的使用者執行驗證以處理管理工作時，驗證會暫時遭到快取，本機攻擊者可藉此方式偽造獲授權的處理程序，從而取得提升的權限。(CVE-2019-6133) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164612	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
138171	RHEL 7：核心 (RHSA-2020: 2851)	Nessus	Red Hat Local Security Checks	2020/7/7	2024/6/4	high
135316	CentOS 7：核心 (CESA-2020: 1016)	Nessus	CentOS Local Security Checks	2020/4/10	2024/3/19	critical
143971	NewStart CGSL CORE 5.05 / MAIN 5.05：核心多個弱點 (NS-SA-2020-0108)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
154016	OracleVM 3.4：kernel-uek (OVMSA-2021-0035)	Nessus	OracleVM Local Security Checks	2021/10/12	2023/11/28	critical
137363	RHEL 7：核心 (RHSA-2020:2522)	Nessus	Red Hat Local Security Checks	2020/6/11	2024/4/24	high
135080	RHEL 7：核心 (RHSA-2020: 1016)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	critical
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2024/3/13	critical
126266	EulerOS 2.0 SP2：核心 (EulerOS-SA-2019-1639)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
164596	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.3)	Nessus	Misc.	2022/9/1	2024/6/13	critical
125478	Debian DLA-1799-2：linux 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2019/5/29	2022/12/5	high
144087	NewStart CGSL CORE 5.05 / MAIN 5.05：kernel-rt 多個弱點 (NS-SA-2020-0117)	Nessus	NewStart CGSL Local Security Checks	2020/12/11	2024/2/2	high
135813	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
135078	RHEL 7：kernel-rt (RHSA-2020: 1070)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	critical
153964	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2021-9473)	Nessus	Oracle Linux Local Security Checks	2021/10/8	2023/11/28	high
180720	Oracle Linux 7：核心 (ELSA-2020-1016)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
126299	EulerOS 2.0 SP3：核心 (EulerOS-SA-2019-1672)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high

偵測

搜尋 Plugin

critical

high

critical

critical

critical

high

critical

critical

high

critical

high

high

critical

critical

high

critical

high