遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4850 公告中提及的多個弱點影響。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

  - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現緩衝區溢位缺陷，這是 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，可在移轉時記錄緩衝區描述元。如果有權限的客體使用者能夠在進行移轉作業時，將長度無效的描述元傳送至主機，則可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15213)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  在4.13.12之前的 Linux 核心中，在 mm / hugetlb.c 的 hugetlb_mcopy_atomic_pte 函式中發現一個瑕疵。缺少大小檢查可引致拒絕服務 (BUG)。(CVE-2017-15128)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 5.0.3 之前的 Linux 核心中，如果 hsr_add_port 無法新增連接埠，net/hsr/hsr_device.c 中的 hsr_dev_finalize () 會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-6caabe7f197d。
    (CVE-2019-16995)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.06 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作讓本機攻擊者得以觀察相同系統上其他處理程序的頁面快取權限模式，可能允許其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。)有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489) - 據發現，在 4.18.11 之前的 Linux 核心中，fs/proc/base.c 的 proc_pid_stack 函式存在一個問題。它無法確保僅有 root 能檢查任意工作的核心堆疊，因此允許本機攻擊者惡意利用活動堆疊展開和洩漏核心工作堆疊內容。(CVE-2018-17972) - Jonathan Looney 發現，處理 TCP 選擇性確認 (SACK) 時，TCP_SKB_CB(skb)->tcp_gso_segs 值容易受 Linux 核心中的整數溢位情形影響。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在 4.4.182、4.9.182、4.14.127、4.19.52, 5.1.11 等穩定的核心版本中得到修正，並在 commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中得到修正。(CVE-2019-11477) - 在 Linux 核心 2.6 的版本分支中，lib/idr.c 的 idr_remove_all() 可能會發生雙重釋放問題。未經授權的本機攻擊者可利用此缺陷提升權限或造成系統損毀以及拒絕服務 (DoS)。(CVE-2019-3896) - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125) - Jonathan Looney 發現在 Linux 核心中，tcp_fragment 的 TCP 重新傳輸佇列實作會在處理特定 TCP 選擇性確認 (SACK) 序列時，被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在 4.4.182、4.9.182、4.14.127、4.19.52, 5.1.11 等穩定的核心版本中得到修正，並在 commit f070ef2ac66716357066b683fb0baf55f8191a2e 中得到修正。(CVE-2019-11478) - Jonathan Looney 發現 Linux 核心的預設 MSS 使用 48 位元組的硬式編碼。這樣會讓遠端對等體將 TCP 重新傳輸佇列分成遠較強制執行較大 MSS 時數量更多的片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在 4.4.182、4.9.182、4.14.127、4.19.52, 5.1.11 等穩定的核心版本中得到修正，並在 commits 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中得到修正。(CVE-2019-11479) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Jonathan Looney 發現，在 Linux 核心處理特定的 TCP 選擇性確認 (SACK) 順序時，tcp_fragment 中的 TCP 重新傳輸佇列實作會被分成多個片段。遠端攻擊者可利用此問題造成拒絕服務。此弱點已在下列穩定的核心版本中獲得修正：4.4.182、4.9.182、4.14.127、4.19.52、5.1.11，也在提交 f070ef2ac66716357066b683fb0baf55f8191a2e 時獲得修正。(CVE-2019-11478)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) * 核心：lib/idr.c 中的雙重釋放 (CVE-2019-3896) * 核心：tcp：處理 SACK 區塊時資源耗用過度會引發遠端拒絕服務 (CVE-2019-11478) * 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* Intel Skylake CPU 上的 MDS 緩解措施未啟用 (BZ#1710081) * RHEL6 核心未以 mds=full,nosmt 停用 SMT (BZ#1710121) * [RHEL6] /proc/cpuinfo 缺少 md_clear 旗標 (BZ#1710517)

ID	名稱	產品	系列	已發布	已更新	嚴重性
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4850)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2024/10/24	high
128689	NewStart CGSL MAIN 4.06：核心多個弱點 (NS-SA-2019-0177)	Nessus	NewStart CGSL Local Security Checks	2019/9/11	2022/12/5	high
247370	Linux Distros 未修補的弱點：CVE-2019-11478	Nessus	Misc.	2025/8/10	2025/8/10	high
126007	CentOS 6：核心 (CESA-2019:1488) (SACK 錯誤) (SACK 延遲)	Nessus	CentOS Local Security Checks	2019/6/19	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high