Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 發現使用 Transactional Synchronization Extensions (TSX) 的 Intel 處理器可能將先前儲存在微架構緩衝區中的記憶體內容洩露給在相同 CPU 核心上執行的惡意處理程序。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11135)

據發現，Intel i915 圖形晶片組允許使用者空間透過從 Blitter Command Streamer 寫入 MMIO 的方式修改頁面表格輸入項，並洩露核心記憶體資訊。本機攻擊者可利用此弱點洩漏敏感資訊，或可能提升權限。(CVE-2019-0155)

Deepak Gupta 發現，在某些 Intel 處理器上，Linux 核心未正確對虛擬客體作業系統進行的頁面表格更新執行無效判定。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。
(CVE-2018-12207)

據發現，當產品處於某種低電源狀態時，若使用者空間從 GT 記憶體對應輸入輸出 (MMIO) 執行讀取作業，Intel i915 圖形晶片組可能會造成系統懸置。本機攻擊者可利用此缺陷造成拒絕服務。
(CVE-2019-0154)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有參照計數反向溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15791)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有一個類型混淆弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15792)

Jann Horn 發現，當較低層檔案系統的使用者命名空間不在 init 使用者命名空間中時，Linux 核心的 shiftfs 實作並未使用正確的檔案系統 uid/gid。本機攻擊者可能藉此繞過 DAC 權限，或造成其他一些不明影響。(CVE-2019-15793)

據發現，處理 beacon 設定時，Linux 核心的 802.11 Wi-Fi 組態介面中有緩衝區溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-16746)

Nico Waisman 發現，處理 Notice of Absence 框架時，Linux 核心的 Realtek Wi-Fi 驅動程式中有緩衝區溢位情形。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-17666)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：* [Intel 6.10 錯誤] 在停用 mWait/C-states、開啟 HT 及啟用 ibrs 的狀態下，在使用者空間基準上發現效能影響 (BZ#1560787) * 在 Xeon v2 E7-2870 上的 efi_enter_virtual_mode() 進行開機時，發生 kernel-2.6.32-573.60.2.el6 懸置/重設 (BZ#1645724) * Slab 洩露：skbuff_head_cache slab 物件在 mcast 處理程序停止後仍然遭到配置，並出現「逾時後卸除片段」錯誤 (BZ#1752536)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4836 公告中提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

現已提供適用於 Red Hat Enterprise Linux 7.6 EUS 之 Red Hat Virtualization 4 (適用於 Red Hat Enterprise Linux 7) 和 Red Hat Virtualization 4.2 的 redhat-release-virtualization-host 和 redhat-virtualization-host 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。redhat-virtualization-host 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。ovirt-node-ng 套件提供 Red Hat Virtualization Host。這些套件包含 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Hosts (RHVH) 使用特別的 Red Hat Enterprise Linux 組建來安裝，其中僅包含主機虛擬機器所必須的套件。RHVH 提供 Cockpit 使用者介面，可用來監控主機的資源並執行系統管理作業。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

a. 針對頁面大小變更機器檢查錯誤 (MCEPSC) 拒絕服務弱點的 Hypervisor 特定緩解方法 - CVE-2018-12207 VMware ESXi、Workstation 和 Fusion 修補程式包括針對頁面大小變更機器檢查錯誤 (MCEPSC) 拒絕服務弱點的 Hypervisor 特定緩解方法。具有在虛擬機器上執行程式碼的本機存取權限的惡意執行者可能會觸發紫色的診斷畫面，或造成託管虛擬機器的 Hypervisor 立即重新啟動，進而導致拒絕服務情形。由於 CVE-2018-12207 緩解方法可能會造成效能方面的影響，因此預設為停用狀態。套用修補程式後，可參閱 https://kb.vmware.com/s/article/59139 所列文章中的指示來啟用緩解方法。啟用此緩解方法之前，應先檢閱 KB76050 中的效能影響資料。b. 針對 TSX Asynchronous Abort (TAA) 推測執行弱點的 Hypervisor 特定緩解方法 - CVE-2019-11135 VMware ESXi、Workstation 和 Fusion 修補程式包括針對 TSX Asynchronous Abort (TAA) 的 Hypervisor 特定緩解方法。具有在虛擬機器上執行程式碼的本機存取權限的惡意執行者可能會推斷出另外由其他虛擬機器的架構機制或 hypervisor 本身所保護的資料。此弱點僅適用於使用第 2 代 Intel Xeon Scalable Processors (舊稱 Cascade Lake) 微架構的 Hypervisor。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) * hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) * hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

在 Intel CPU 處理 CPU 本機快取中虛擬到實體記憶體位址轉譯和系統軟體分頁結構項目間差異的方式中，發現一個缺陷。有權限的客體使用者可利用此缺陷在主機處理器上引發硬體機器檢查錯誤，進而因中斷處理器導致嚴重的 DoS 情況。\n\n如 OS 或 Virtual Machine Monitor (VMM) 之類的系統軟體使用虛擬記憶體系統來將程式指示和資料儲存在記憶體中。虛擬記憶體系統使用如頁面表格和頁面目錄的分頁結構來管理系統記憶體。處理器的記憶體管理單元 (MMU) 使用分頁結構項目將程式的虛擬記憶體位址轉譯為實體記憶體位址。處理器會將這些位址轉換內容儲存到其名為轉譯對應緩衝區 (TLB) 的本機快取緩衝區中。TLB 有兩個部分，一個用於指示，另一個用於資料位址。\n\n系統軟體可修改其分頁結構項目，以變更位址對應項，或特定屬性，如頁面大小等等。在記憶體中完成此類分頁結構改變後，系統軟體必須使處理器 TLB 快取中的相應位址轉譯項失效。但在 TLB 失效發生之前，有權限的客體使用者可觸發指示擷取作業，這可能使用已快取但現已失效的虛擬到實體位址轉譯 (來自指示 TLB (ITLB))。因此，存取無效的實體記憶體位址會導致處理器因頁面大小變更發生的機器檢查錯誤 (MCE) 而中斷。(CVE-2018-12207)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0026 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0028 公告中提及的多個弱點影響。

  - hw：頁面大小更改 (IFU) 上的機器檢查錯誤 (CVE-2018-12207)

  - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.16.0.1。因此，它受到 NXSA-AOS-5.16.0.1 公告中所提及的多個弱點影響。

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.16.1。因此，它受到 NXSA-AOS-5.16.1 公告中所提及的多個弱點影響。

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

新增缺少的 XSA-299 修補程式 x86：針對頁面大小變更機器檢查錯誤 DoS [XSA-304、CVE-2018-12207] TSX 非同步中止推測旁路 [XSA-305、CVE-2019-11135] ---- VCPUOP_initialise DoS [XSA-296、CVE-2019-18420] x86 PV 模擬中缺少描述符號表格限制檢查 [XSA-298, CVE-2019-18425] Restartable PV 類型變更作業發生問題 [XSA-299、CVE-2019-18421] (#1767726) add-to-physmap 可遭濫用至 DoS Arm 主機 [XSA-301、CVE-2019-18423] 傳遞 PCI 裝置可能在取消指派後造成主機記憶體損毀 [XSA-302、CVE-2019-18424] (#1767731) ARM：例外處置程式中的中斷內容無條件遭到取消遮罩 [XSA-303、CVE-2019-18422] 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4184-1 公告中所提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 第 6 代、第 7 代、第 8 代和第 9 代 Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6、E-2100 及 E-2200 處理器系列； 26.20.100.6813 (DCH) 或 26.20.100.6812 之前和 21.20.x.5077(即15.45.5077) 之前的 Intel(R) Graphics Driver for Windows 以及 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 之前的 i915 Linux Driver for Intel(R) 處理器圖形可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0155)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/ath/ath6kl/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15098)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會安裝參照較低層檔案系統中檔案的 fd，而不會對該檔案進行其他參照。在 btrfs ioctl 完成後，此 fd 會關閉，然後參照該檔案，進而導致 refcount 反向溢位。(CVE-2019-15791)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會呼叫 fdget(oldfd)，然後在沒有進一步檢查的情況下，將產生的檔案*傳遞至 shiftfs_real_fdget()，這會將 file->private_data (指向檔案系統相依類型的 void*) 投射到 shiftfs_file_info 結構*。由於不需要 private_data 即可成為指標，攻擊者可利用這點來造成拒絕服務，或可能執行任意程式碼。(CVE-2019-15792)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

  -在 Linux 核心 3.16 至 5.3.2 中，AF_AX25 網路模組中 net/ax25/af_ax25.c 的 ax25_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-0614e2b73768。(CVE-2019-17052)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 核心 5.3.2  及其之前版本中，AF_APPLETALK 網路模組中 net/appletalk/ddp.c 的 atalk_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 5.3.2 及其之前版本中，AF_NFC 網路模組中 net/nfc/llcp_sock.c 的 llcp_sock_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-3a359798b176。(CVE-2019-17056)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 8.6 主機上安裝的多個套件受到 CIQ ciqsa-2026_0009 公告中提及的多個弱點影響。

    此公告彙總了 CIQ LTS 8.6中核心 SRPM 的安全修正。它解決了 214 個 CVE：
    CVE-2019-0154、CVE-2022-3640、CVE-2020-29661、CVE-2019-11091CVE-2021-3609、 和 209 個。

Tenable 已直接從 CIQ 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 4525250 或是累積更新 4525243。因此，會受到多個弱點影響：- 當主機伺服器上的 Windows Hyper-V 未能正確驗證客體作業系統上經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-1389、CVE-2019-1397) - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424) - 當 DirectWrite 不當洩漏其記憶體的內容時，存在一個資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。(CVE-2019-1411、CVE-2019-1432) - 當 Windows 核心不當處理記憶體中的物件時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135) - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視/變更或刪除資料。(CVE-2019-1388) - 在 splwow64.exe 處理特定呼叫的方式中，存在一個本機權限提升弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 能正確處理這些呼叫，來解決該弱點。(CVE-2019-1380) - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1429) - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384) - 當 Windows 核心模式驅動程式無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1434) - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。(CVE-2019-1418) - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提升弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454) - 當主機伺服器上的 Microsoft Hyper-V Network Switch 未能正確驗證客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器毀損。(CVE-2019-0712) - 當 Windows 不當處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391) - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408) - Windows Installer 中有一個權限提升弱點，這是因為 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415) - 當 Windows 圖形元件不當處理記憶體中的物件時，存在一個權限提升弱點。成功利用此弱點的攻擊者可在提升的內容中執行處理程序。(CVE-2019-1407、CVE-2019-1433、CVE-2019-1435、CVE-2019-1438) - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381) - VBScript 引擎處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與目前使用者相同的使用者權限。(CVE-2019-1390) - 當 Windows Adobe 字體管理器字型驅動程式 (ATMFD.dll) 無法正確處理記憶體中的物件時，其內存在資訊洩漏弱點。成功利用此弱點的攻擊者有可能會讀取本不打算揭露的資訊。請注意，此弱點將不允許攻擊者執行程式碼或是直接提升其使用者權利，但是可以利用此弱點取得資訊，進而嘗試利用該資訊進一步危害受影響的系統。(CVE-2019-1412) - 當 Windows GDI 元件不當洩露其記憶體的內容時，存在資訊洩露弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439) - 當 Windows Jet 資料庫引擎不當處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統上執行任意程式碼。攻擊者可引誘受害者開啟特製的檔案，進而加以惡意利用。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式解決此弱點。(CVE-2019-1406) - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提升的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405) - Windows 核心無法正確處理記憶體中的物件時，存在權限提升弱點。成功利用此弱點的攻擊者可在核心模式中執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1392) - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除了 Windows 10 以外的所有系統，成功惡意利用此弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式解決該弱點。(CVE-2019-1419、CVE-2019-1456) - 當主機伺服器上的 Microsoft Hyper-V 未能正確驗證來自客體作業系統中特殊權限使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399) - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382) - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1409) - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

ID	名稱	產品	系列	已發布	已更新	嚴重性
130963	Ubuntu 19.10：Linux 核心弱點 (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
130978	CentOS 6：核心 (CESA-2019:3836)	Nessus	CentOS Local Security Checks	2019/11/14	2022/12/5	medium
130994	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4836)	Nessus	Oracle Linux Local Security Checks	2019/11/14	2026/2/9	medium
130998	RHEL 6：MRG (RHSA-2019:3844)	Nessus	Red Hat Local Security Checks	2019/11/14	2024/11/7	medium
130999	RHEL 7：Virtualization Manager (RHSA-2019:3860)	Nessus	Red Hat Local Security Checks	2019/11/14	2024/11/7	medium
131018	VMSA-2019-0020：針對拒絕服務和推測執行弱點的 Hypervisor 特定緩解方法	Nessus	VMware ESX Local Security Checks	2019/11/14	2019/12/13	medium
131032	CentOS 7：核心 (CESA-2019:3834)	Nessus	CentOS Local Security Checks	2019/11/15	2019/12/13	medium
131235	Amazon Linux 2：核心 (ALAS-2019-1366)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
132685	RHEL 7：kpatch-patch (RHSA-2020: 0026)	Nessus	Red Hat Local Security Checks	2020/1/7	2024/11/7	medium
132687	RHEL 7：kpatch-patch (RHSA-2020: 0028)	Nessus	Red Hat Local Security Checks	2020/1/7	2024/11/7	medium
164593	Nutanix AOS：多個弱點 (NXSA-AOS-5.16.0.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164695	Nutanix AOS：多個弱點 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical
131460	Fedora 30：xen (2019-cbb732f760)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical
130964	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2026/6/3	high
358696	Rocky Linux 8.6 [CIQ] 安全性更新：bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc 多個弱點（ciqsa-2026_0009）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
130909	KB4525250：Windows 8.1 與 Windows Server 2012 R2 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2024/6/17	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

medium

medium

medium

critical

critical

critical

high

high

critical