遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4184-1 公告中所提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 第 6 代、第 7 代、第 8 代和第 9 代 Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6、E-2100 及 E-2200 處理器系列； 26.20.100.6813 (DCH) 或 26.20.100.6812 之前和 21.20.x.5077(即15.45.5077) 之前的 Intel(R) Graphics Driver for Windows 以及 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 之前的 i915 Linux Driver for Intel(R) 處理器圖形可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0155)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/ath/ath6kl/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15098)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會安裝參照較低層檔案系統中檔案的 fd，而不會對該檔案進行其他參照。在 btrfs ioctl 完成後，此 fd 會關閉，然後參照該檔案，進而導致 refcount 反向溢位。(CVE-2019-15791)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，shiftfs_btrfs_ioctl_fd_replace() 會呼叫 fdget(oldfd)，然後在沒有進一步檢查的情況下，將產生的檔案*傳遞至 shiftfs_real_fdget()，這會將 file->private_data (指向檔案系統相依類型的 void*) 投射到 shiftfs_file_info 結構*。由於不需要 private_data 即可成為指標，攻擊者可利用這點來造成拒絕服務，或可能執行任意程式碼。(CVE-2019-15792)

  - 在 Ubuntu 5.0 和 5.3 核心系列中隨附的 Linux 核心非上游修補程式 shiftfs 中，數個位置會在較低層檔案系統中執行作業之前將使用者/群組 id 轉換成 init_user_ns，而其本應轉譯為較低層檔案系統的 s_user_ns。這會導致在較低層 fs 中使用非既定的 ID，而此 ID 可能未對應至 shifts s_user_ns。本機攻擊者可利用此弱點來繞過任意存取控制權限。(CVE-2019-15793)

  -在 Linux 核心 3.16 至 5.3.2 中，AF_AX25 網路模組中 net/ax25/af_ax25.c 的 ax25_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-0614e2b73768。(CVE-2019-17052)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 核心 5.3.2  及其之前版本中，AF_APPLETALK 網路模組中 net/appletalk/ddp.c 的 atalk_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 5.3.2 及其之前版本中，AF_NFC 網路模組中 net/nfc/llcp_sock.c 的 llcp_sock_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-3a359798b176。(CVE-2019-17056)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機缺少安全性更新 4523205。
因此，此類應用程式受到多個弱點影響：

  - 當 Windows Netlogon 未正確處理安全通訊通道時，存在安全性功能繞過弱點。成功利用此弱點的攻擊者可將連線層面降級，從而進一步修改傳輸。(CVE-2019-1424)

  - 當 Windows 核心未正確處理記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-11135)

  - Windows Error Reporting (WER) 處理記憶體中物件的方式中存在資訊洩露弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1374)

  - splwow64.exe 處理特定呼叫的方式中存在本機權限提高弱點。若惡意利用此弱點得逞，攻擊者即可在受影響系統上，將權限從低完整性提升到中完整性。此弱點本身並不允許任意程式碼執行；但是如果攻擊者在嘗試程式碼執行時使用此弱點，並與能夠利用提升後權限的其他弱點 (諸如遠端程式碼執行弱點或是其他權限提升弱點) 結合，則其可允許執行任意程式碼。安全性更新透過確保 splwow64.exe 正確處理這些呼叫修復此弱點。(CVE-2019-1380)

  - 存在一個權限提升弱點，這是因為適用於 Linux 的 Windows 子系統中有爭用情形所致。成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1416)

  - 指令碼引擎在 Internet Explorer 內處理記憶體中物件的方式存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。
    (CVE-2019-1429)

  - 有一個安全性功能繞過弱點：NETLOGON 訊息可取得工作階段金鑰並簽署訊息。(CVE-2019-1384)

  - 當 Windows User Profile Service (ProfSvc) 未正確處理符號連結時，存在一個權限提高弱點。若攻擊者惡意利用此弱點得逞，其即可在提升的內容中刪除檔案和資料夾。(CVE-2019-1454)

  - 當 Windows Modules Installer Service 不當洩漏檔案資訊時，存在一個資訊弱點。
    成功利用此弱點可讓攻擊者得以讀取磁碟上的記錄檔內容。
    (CVE-2019-1418)

  - 未正確執行使用者權限時，Windows Certificate Dialog 中有一個權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。之後，攻擊者可安裝程式、檢視、變更或刪除資料。(CVE-2019-1388)

  - 當 Windows TCP/IP 堆疊未正確處理填充在封包內的 IPv6 flowlabel 時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。(CVE-2019-1324)

  - 當 Windows 未正確處理記憶體中的物件時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致目標系統停止回應。(CVE-2018-12207、CVE-2019-1391)

  - 當 Win32k 元件無法正確處理記憶體中的物件時，Windows 中存在權限提高弱點。成功惡意利用此弱點的攻擊者可在核心模式中執行任意程式碼。之後，攻擊者可安裝程式、
    檢視、變更或刪除資料，或是建立具有完整使用者權限的新帳戶。(CVE-2019-1393、CVE-2019-1394、CVE-2019-1395、CVE-2019-1396、CVE-2019-1408)

  - Windows Installer 中存在權限提高弱點，這是 Windows Installer 處理特定檔案系統作業的方式所致。(CVE-2019-1415)

  - 當主機伺服器上的 Windows Hyper-V 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在一個遠端程式碼執行弱點。(CVE-2019-1397、CVE-2019-1398)

  - 當主機伺服器上的 Windows Hyper-V Network Switch 無法正確驗證虛擬機器上的作業系統中經驗證使用者的輸入時，存在遠端程式碼執行弱點。(CVE-2019-0719、CCVE-2019-0721)

  當 DirectWrite 不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 DirectWrite 處理記憶體中物件的方式解決該弱點。
    (CVE-2019-1411)

  - Windows Servicing Stack 允許存取無權限的檔案位置時，有一個資訊洩露弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1381)

  - VBScript 引擎處理記憶體中物件的方式中存在遠端程式碼執行弱點。攻擊者可以在目前使用者的內容中執行任意程式碼，該弱點能夠藉此等方式損毀記憶體。成功利用此弱點的攻擊者可取得與當前使用者相同的使用者權限。。(CVE-2019-1390)

  - 當 Windows GDI 元件不當洩漏其記憶體的內容時，存在資訊洩漏弱點。成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪未受信任的網頁。
    安全性更新透過修正 Windows GDI 元件處理記憶體中物件的方式解決該弱點。(CVE-2019-1439)

  - 當 Windows Jet 資料庫引擎未正確處理記憶體中的物件時，存在遠端程式碼執行弱點。成功利用此弱點的攻擊者可在受害者系統中執行任意程式碼。攻擊者可引誘受害者開啟特別建構的檔案，進而利用此弱點。此更新可透過更正 Windows Jet 資料庫引擎處理記憶體中物件的方式來解決此弱點。(CVE-2019-1406)

  - Windows Universal Plug and Play (UPnP) 服務未正確允許 COM 物件建立作業時，有一個權限提升弱點。成功利用此弱點的攻擊者可使用提高的系統權限執行任意程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。(CVE-2019-1405)

  - 主機伺服器上的 Microsoft Hyper-V 網路交換器未能正確驗證虛擬機器上的作業系統中特殊權限使用者的輸入時，存在拒絕服務弱點。成功利用該弱點的攻擊者可導致主機伺服器當機。(CVE-2019-0712、CVE-2019-1309、CVE-2019-1310)

  - 當 Windows 資料共用服務不當處理檔案作業時，存在權限提升弱點。成功惡意利用此弱點的攻擊者可在提升的內容中執行處理程序。攻擊者可以在受害者系統中執行特別建構的應用程式，進而利用此弱點。此更新透過修正 Windows 資料共用服務處理檔案作業的方式來解決此弱點。(CVE-2019-1379、CVE-2019-1383、CVE-2019-1417)

  - Windows Adobe Type Manager Library 未正確處理特製的 OpenType 字型時，Microsoft Windows 中有一個遠端程式碼執行弱點。對於除 Windows 10 以外的所有系統，成功利用該弱點的攻擊者可於遠端執行程式碼。對於執行 Windows 10 的系統，成功惡意利用此弱點的攻擊者可利用有限的權限和能力，在 AppContainer 沙箱內容中執行程式碼。攻擊者接下來可以安裝程式、檢視/變更/刪除資料，或是建立具有完整使用者權限的新帳號。
    攻擊者可以有多種方式惡意利用弱點，諸如誘騙使用者開啟特製文件或是誘騙使用者造訪含有特製內嵌 OpenType 字型的網頁。此更新透過修正 Windows Adobe Type Manager Library OpenType 字型的方式來解決該弱點。(CVE-2019-1419、CVE-2019-1456)

  - 當主機伺服器上的 Microsoft Hyper-V 無法正確驗證虛擬機器上的作業系統上擁有權限之使用者的輸入時，存在一個拒絕服務弱點。(CVE-2019-1399)

  - ActiveX Installer 服務可能允許在未經適當驗證的情況下存取檔案時，有一個權限提升弱點。若惡意利用此弱點得逞，攻擊者即可能存取未獲授權的檔案。(CVE-2019-1382)

  - 當 Windows Remote Procedure Call (RPC) 執行階段不當初始化記憶體中的物件時，存在資訊洩漏弱點。成功惡意利用此弱點的攻擊者可以取得資訊以進一步危害使用者系統。
    (CVE-2019-1409)

  - 當 Windows Graphics 元件未正確處理記憶體中的物件時，存在權限提高弱點。成功利用此弱點的攻擊者可在提升後的內容中執行處理程序。 (CVE-2019-1433、CVE-2019-1435、CVE-2019-1437、CVE-2019-1438)

  - dssvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人在安全的位置覆寫或建立檔案。
    成功惡意利用此弱點的攻擊者可以憑藉提升的權限執行程式碼。
    (CVE-2019-1420)

  - 當 win32k 元件不當提供核心資訊時，存在資訊洩漏弱點。
    成功利用該弱點的攻擊者可以取得資訊以進一步入侵使用者系統。(CVE-2019-1436、CVE-2019-1440)

  - iphlpsvc.dll 處理檔案建立作業的方式中有一個權限提升弱點，此弱點允許他人覆寫檔案。成功利用該弱點的攻擊者可以憑藉提升的權限執行程式碼。(CVE-2019-1422)

  - Windows AppX Deployment Extensions 未正確執行權限管理時，存在權限提升弱點，可導致他人存取系統檔案。(CVE-2019-1385)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4186-1 公告中所提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 第 6 代、第 7 代、第 8 代和第 9 代 Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6、E-2100 及 E-2200 處理器系列； 26.20.100.6813 (DCH) 或 26.20.100.6812 之前和 21.20.x.5077(即15.45.5077) 之前的 Intel(R) Graphics Driver for Windows 以及 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 之前的 i915 Linux Driver for Intel(R) 處理器圖形可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0155)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/ath/ath6kl/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15098)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  -在 Linux 核心 3.16 至 5.3.2 中，AF_AX25 網路模組中 net/ax25/af_ax25.c 的 ax25_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-0614e2b73768。(CVE-2019-17052)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 核心 5.3.2  及其之前版本中，AF_APPLETALK 網路模組中 net/appletalk/ddp.c 的 atalk_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 5.3.2 及其之前版本中，AF_NFC 網路模組中 net/nfc/llcp_sock.c 的 llcp_sock_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-3a359798b176。(CVE-2019-17056)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - binder.c 中的釋放後使用問題允許攻擊者將應用程式權限提升為 Linux 核心權限。利用此弱點不需要使用者互動，但需要安裝惡意的本機應用程式，或面向網路的應用程式中的個別弱點。產品：AndroidAndroid ID：A-141720095 (CVE-2019-2215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-3836 公告中提及的多個弱點影響。

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) - 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) - hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。安全性修正：- [Intel 6.10 錯誤] 在停用 mWait/C-states、開啟 HT 及啟用 ibrs 的狀態下，在使用者空間基準上發現效能影響 (BZ#1560787) - 在 Xeon v2 E7-2870 上的 efi_enter_virtual_mode() 進行開機時，發生 kernel-2.6.32-573.60.2.el6 懸置/重設 (BZ#1645724) - Slab 洩露：skbuff_head_cache slab 物件在 mcast 處理程序停止後仍然遭到配置，並出現「逾時後卸除片段」錯誤 (BZ#1752536)

安全性修正：- hw：進行頁面大小變更時發生機器檢查錯誤 (IFU) (CVE-2018-12207) - hw：TSX 交易非同步中止 (TAA) (CVE-2019-11135) - hw：在較低電源狀態下存取 MMIO 時，發生 Intel GPU 拒絕服務 (CVE-2019-0154) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=a3ec6768f487946b7316364bc9bd17ce4d752af5

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/vtx ept-shatter ... (Andrew Cooper) [Orabug：
    30522238] (CVE-2018-12207)

  -x86：重命名 p2m-pt.c 中的公開函式 (Mukesh Rathor) [Orabug：30522238]

  - 將「set_p2m_entry」重命名為「p2m_set_entry」(Mukesh Rathor) [Orabug：30522238]

  - x86/mm：將有關錯誤頁面存在情況的信息添加至 npfec 結構 (Boris Ostrovsky) [Orabug：30522238]

  - 將 npfec 結構定義重新定位為通用 (Tamas K Lengyel) 

  - EPT：利用以處理某些錯誤見長的 GLA->GPA 轉換 (Jan Beulich) [Orabug：30522238]

  - x86/mem_event：傳遞 gla 錯誤 EPT 違規信息 (Tamas K Lengyel) [Orabug：30522238]

  --x86：將 hvm 和 p2m 中的布爾輸入合併為共享位圖 (Tamas K Lengyel) [Orabug：30522238]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4850 公告中提及的多個弱點影響。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

  - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現緩衝區溢位缺陷，這是 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，可在移轉時記錄緩衝區描述元。如果有權限的客體使用者能夠在進行移轉作業時，將長度無效的描述元傳送至主機，則可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  在4.13.12之前的 Linux 核心中，在 mm / hugetlb.c 的 hugetlb_mcopy_atomic_pte 函式中發現一個瑕疵。缺少大小檢查可引致拒絕服務 (BUG)。(CVE-2017-15128)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 5.0.3 之前的 Linux 核心中，如果 hsr_add_port 無法新增連接埠，net/hsr/hsr_device.c 中的 hsr_dev_finalize () 會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-6caabe7f197d。
    (CVE-2019-16995)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Intel CPU 處理 CPU 本機快取中虛擬到實體記憶體位址轉譯和系統軟體分頁結構項目間差異的方式中，發現一個缺陷。有權限的客體使用者可利用此缺陷在主機處理器上引發硬體機器檢查錯誤，進而因中斷處理器導致嚴重的 DoS 情況。\n\n如 OS 或 Virtual Machine Monitor (VMM) 之類的系統軟體使用虛擬記憶體系統來將程式指示和資料儲存在記憶體中。虛擬記憶體系統使用如頁面表格和頁面目錄的分頁結構來管理系統記憶體。處理器的記憶體管理單元 (MMU) 使用分頁結構項目將程式的虛擬記憶體位址轉譯為實體記憶體位址。處理器會將這些位址轉換內容儲存到其名為轉譯對應緩衝區 (TLB) 的本機快取緩衝區中。TLB 有兩個部分，一個用於指示，另一個用於資料位址。\n\n系統軟體可修改其分頁結構項目，以變更位址對應項，或特定屬性，如頁面大小等等。在記憶體中完成此類分頁結構改變後，系統軟體必須使處理器 TLB 快取中的相應位址轉譯項失效。但在 TLB 失效發生之前，有權限的客體使用者可觸發指示擷取作業，這可能使用已快取但現已失效的虛擬到實體位址轉譯 (來自指示 TLB (ITLB))。因此，存取無效的實體記憶體位址會導致處理器因頁面大小變更發生的機器檢查錯誤 (MCE) 而中斷。(CVE-2018-12207)

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3832 公告中提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

新增缺少的 XSA-299 修補程式 x86：針對頁面大小變更機器檢查錯誤 DoS [XSA-304、CVE-2018-12207] TSX 非同步中止推測旁路 [XSA-305、CVE-2019-11135] ---- VCPUOP_initialise DoS [XSA-296、CVE-2019-18420] x86 PV 模擬中缺少描述符號表格限制檢查 [XSA-298, CVE-2019-18425] Restartable PV 類型變更作業發生問題 [XSA-299、CVE-2019-18421] (#1767726) add-to-physmap 可遭濫用至 DoS Arm 主機 [XSA-301、CVE-2019-18423] 傳遞 PCI 裝置可能在取消指派後造成主機記憶體損毀 [XSA-302、CVE-2019-18424] (#1767731) ARM：例外處置程式中的中斷內容無條件遭到取消遮罩 [XSA-303、CVE-2019-18422] 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130964	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4184-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/1/9	high
130901	KB4523205：Windows 10 版本 1809 和 Windows Server 2019 的 2019 年 11 月安全性更新	Nessus	Windows : Microsoft Bulletins	2019/11/12	2023/4/8	critical
130966	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4186-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/1/9	critical
130993	Oracle Linux 6：核心 (ELSA-2019-3836)	Nessus	Oracle Linux Local Security Checks	2019/11/14	2022/12/5	medium
131006	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/11/14	2022/12/6	medium
131007	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/11/14	2020/2/24	medium
131150	OracleVM 3.4：xen (OVMSA-2019-0054)	Nessus	OracleVM Local Security Checks	2019/11/20	2024/4/11	medium
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4850)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2024/4/10	high
131235	Amazon Linux 2：核心 (ALAS-2019-1366)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
131272	Oracle Linux 8：核心 (ELSA-2019-3832)	Nessus	Oracle Linux Local Security Checks	2019/11/25	2021/9/8	medium
131460	Fedora 30：xen (2019-cbb732f760)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical

偵測

搜尋 Plugin

high

critical

critical

medium

medium

medium

medium

high

medium

medium

critical