リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 複数の Intel(R) プロセッサー用の仮想ゲストオペレーティングシステムによるページテーブル更新の不適切な無効化により、認証されたユーザーがローカルアクセスを介してホストシステムのサービス拒否を有効にする可能性があります。(CVE-2018-12207)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサーファミリーにおける Intel(R) プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサー J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサー J、N、G3900、および G4900 シリーズ。Intel(R) Atom(R) プロセッサー A およびE3900シリーズ。Intel(R) Xeon(R) プロセッサー E3-1500 v5 および v6 と E-2100 プロセッサーファミリーでは、認証されたユーザーがローカルアクセスを介してサービス拒否を有効にすることが可能です。(CVE-2019-0154)

  - 第 6、第 7、第 8、および第 9 世代の Intel(R) Core(TM) プロセッサーファミリーにおける Intel(R) プロセッサーグラフィックス用のサブシステムの不十分なアクセス制御。Intel(R) Pentium(R) プロセッサー J、N、Silver、および Gold シリーズ。Intel(R) Celeron(R) プロセッサー J、N、G3900、およびG4900 シリーズ。Intel(R) Atom(R) プロセッサー A および E3900 シリーズ。Intel(R) Xeon(R) プロセッサー E3-1500 v5 および v6、E-2100 および E-2200 プロセッサーファミリー。26.20.100.6813 より前の Intel(R) Graphics Driver for Windows (DCH) または 21.20.x.5077 より前の 26.20.100.6812 (別名 15.45.5077)、i915 Linux Driver for Intel(R) Processor Graphics のバージョン 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 より前では、認証されたユーザーがローカルアクセスを介して権限の昇格を有効にする可能性があります (CVE-2019-0155)。

  -投機的実行を利用する一部のCPU上のTSX Asynchronous Abort状態により、認証されたユーザーがローカルアクセスのサイドチャネルを介して情報を漏洩させることが可能です。(CVE-2019-11135)

  - 5.2.9 までの Linux カーネルの drivers/net/wireless/ath/ath6kl/usb.c に、エンドポイント記述子の不完全なアドレスによる NULL ポインターデリファレンスがあります。(CVE-2019-15098)

  - Linux カーネル 3.16 ～ 5.3.2 の AF_AX25 ネットワークモジュールの net/ax25/af_ax25.c の ax25_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-0614e2b73768)。(CVE-2019-17052)

  -5.3.2までのLinuxカーネルのAF_IEEE802154ネットワークモジュールのnet/ieee802154/socket.cのieee802154_createは、CAP_NET_RAWを強制しません。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-e69dbd4619e7)。(CVE-2019-17053)

  - 5.3.2 までの Linux カーネルの AF_APPLETALK ネットワークモジュールの net/appletalk/ddp.c の atalk_create は、CAP_NET_RAW を強制しません。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名 CID-6cc03e8aa36c)。(CVE-2019-17054)

  -5.3.2までのLinuxカーネルのAF_ISDNネットワークモジュールのdrivers/isdn/mISDN/socket.cのbase_sock_createは、CAP_NET_RAWを強制しませんでした。これは、権限のないユーザーがrawソケットを作成できることを意味します(別名CID-b91ee4aa2a21)。(CVE-2019-17055)

  - 5.3.2 以前の Linux カーネル内の AF_NFC ネットワークモジュールの net/nfc/llcp_sock.c の llcp_sock_create は、CAP_NET_RAW を強制しませんでした。これは、権限のないユーザーが raw ソケットを作成できることを意味します (別名: CID-3a359798b176)。(CVE-2019-17056)

  -5.3.6までのLinuxカーネル内のdrivers/net/wireless/realtek/rtlwifi/ps.cのrtl_p2p_noa_ieに特定の上限チェックがないため、バッファオーバーフローにつながります。（CVE-2019-17666）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩につながることがある、複数の脆弱性が発見されました。

CVE-2019-2215

syzkallerツールにより、Androidのバインダードライバーの中にメモリ解放後使用（Use After Free）の脆弱性が発見されました。このドライバーを有効にしているローカルユーザーは、これを利用してサービス拒否（クラッシュやメモリの破損）攻撃を引き起こしたり、権限昇格をしたりする可能性があります。ただし、このドライバーは、Debianパッケージ済みカーネルでは有効になっていません。

CVE-2019-10220

さまざまな開発者や研究者により、細工されたファイルシステムまたは悪意のあるファイルサーバーからファイル名に「/」文字が含まれるディレクトリを提示された場合、そのディレクトリを読み取るアプリケーションのセキュリティチェックが混乱し、場合によっては失敗する可能性があることが発見されました。

このようなディレクトリを読み取る際に、カーネルが無効なファイル名をユーザー空間に渡すのではなく、エラーを返すようになりました。

CVE-2019-14895、CVE-2019-14901

VenustechのADLabにより、mwifiex wifiドライバーに潜在的なヒープバッファーオーバーフローが発見されました。このドライバーを使用するシステムでは、悪意のあるワイヤレスアクセスポイントまたはアドホック/ P2Pピアがこれらを使用して、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートコード実行が可能になったりする可能性がありました。

CVE-2019-14896、CVE-2019-14897

VenustechのADLabにより、libertas wifiドライバーに潜在的なヒープバッファーオーバーフローが発見されました。このドライバーを使用するシステムでは、悪意のあるワイヤレスアクセスポイントまたはアドホック/ P2Pピアがこれらを使用して、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートコード実行が可能になったりする可能性がありました。

CVE-2019-15098

Hui Peng氏およびMathias Payer氏から、ath6kl wifiドライバーにおいてUSB記述子が適切に検証されておらず、それによりNULLポインター間接参照が発生する可能性があるという報告がありました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（バグ/oops）を引き起こす可能性があります。

CVE-2019-15217

syzkallerツールにより、zr364xxメディアドライバーにおいて、製品名文字列のないデバイスが正しく処理されず、そのためにNULLポインター間接参照が発生する可能性があることが発見されました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（バグ/oops）を引き起こす可能性があります。

CVE-2019-15291

syzkallerツールにより、b2c2-flexcop-usbメディアドライバーにおいてUSB記述子が適切に検証されておらず、そのためにNULLポインター間接参照が発生する可能性があることが発見されました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（バグ/oops）を引き起こす可能性があります。

CVE-2019-15505

syzkallerツールにより、technisat-usb2メディアドライバーにおいて、着信IRパケットが適切に検証されておらず、そのためにヒープバッファーオーバーリードが引き起こされる可能性があることが発見されました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（バグ/oops）攻撃を引き起こしたり、カーネルメモリから機密情報を読み取ったりする可能性があります。

CVE-2019-16746

wifiスタックにおいて、アクセスポイントモードのwifiインターフェイスで使用するためにユーザー空間によって提供されるビーコンヘッドのコンテンツが検証されておらず、そのためにヒープバッファーオーバーフローが引き起こされる可能性があることが判明しました。wifiインターフェイスを構成するためのアクセス権を付与されたローカルユーザーが、これを利用してサービス拒否（メモリの破損やクラッシュ）攻撃を引き起こしたり、権限昇格を実行したりする可能性がありました。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron氏から、さまざまなネットワークプロトコル実装についての報告がありました

  - AX.25、IEEE 802.15.4、Appletalk、ISDN、およびNFC - 全ユーザーに対してrawソケットの作成が許可されていました。ローカルユーザーがこれを利用して、これらのプロトコルを使用するネットワーク上で任意のパケットを送信する可能性がありました。

CVE-2019-17133

Nicholas Waisman氏から、wifiスタックにおいて、受信したSSID情報をコピーする前にその検証が実行されていないため、ドライバーまたはファームウェアによって検証されない場合、バッファーオーバーフローが発生する可能性があるという報告がありました。悪意のあるワイヤレスアクセスポイントがこれを利用して、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートコード実行が可能になったりする可能性がありました。

CVE-2019-17666

Nicholas Waisman氏から、rtlwifi wifiドライバーにおいて、受信したP2P情報が適切に検証されておらず、そのためにバッファーオーバーフローが引き起こされるという報告がありました。悪意のあるP2Pピアがこれを利用して、サービス拒否（メモリ破損またはクラッシュ）を引き起こしたり、リモートコード実行が可能になったりする可能性がありました。

CVE-2019-19051

Navid Emamdoost氏により、ソフトウェアrfkillの操作が失敗した場合に、i2400m wimaxドライバーでメモリリークが発生する可能性があることが発見されました。これによるセキュリティ上の影響は不明です。

CVE-2019-19052

Navid Emamdoost氏により、オープン（interface-up）操作が失敗した場合に、gs_usb CANドライバーでメモリリークが発生する可能性があることが発見されました。これによるセキュリティ上の影響は不明です。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost氏により、プローブ操作が失敗した場合に、mwifiex wifiドライバーでメモリリークが発生する可能性があることが発見されました。これによるセキュリティ上の影響は不明です。

CVE-2019-19062

Navid Emamdoost氏により、CRYPTO_MSG_GETALG操作が失敗した場合に、AF_ALGサブシステムでメモリリークが発生する可能性があることが発見されました。ローカルユーザーがこれを悪用して、サービス拒否（メモリの枯渇）を引き起こす可能性がありました。

CVE-2019-19066

Navid Emamdoost氏により、get_fc_host_stats操作が失敗した場合に、bfa SCSIドライバーでメモリリークが発生する可能性があることが発見されました。これによるセキュリティ上の影響は不明です。

CVE-2019-19227

Dan Carpenter氏から、Appletalkプロトコルの実装にエラーチェックが欠落しているため、NULLポインター間接参照が発生する可能性があるという報告がありました。これによるセキュリティ上の影響は不明です。

CVE-2019-19332

syzkallerツールにより、x86用のKVM実装に境界チェックがないため、ヒープバッファーオーバーフローが引き起こされる可能性があることが発見されました。KVMを使用するためのアクセス権を付与されたローカルユーザーが、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19523

syzkallerツールにより、adutux USBドライバーの中にメモリ解放後使用（Use After Free）の脆弱性が発見されました。USBデバイスを追加したり削除したりできる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19524

syzkallerツールにより、入力ドライバーによって使用されるff-memlessライブラリで競合状態が発見されました。USBデバイスを追加したり削除したりできる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19527

syzkallerツールにより、hiddevドライバーにおいて、デバイスを開くタスクと下層ハードウェアの切断の間の競合が適切に処理されていないことが発見されました。hiddevデバイスにアクセスするための許可が付与されていて、USBデバイスを追加したり削除したりできる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19530

syzkallerツールにより、cdc-acmネットワークドライバーの中にメモリ解放後使用（Use After Free）の脆弱性が発見されました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19531

syzkallerツールにより、yurex USBドライバーの中にメモリ解放後使用（Use After Free）の脆弱性が発見されました。USBデバイスを追加したり削除したりできる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19532

syzkallerツールにより、hid-gaff入力ドライバーの中にヒープバッファーオーバーフローの可能性があることが発見されました。さらに、これは他の多くの入力ドライバーにも存在することが判明しました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19533

syzkallerツールにより、ttusb-decメディアドライバーにおいて構造体の初期化が実行されていないため、カーネルメモリから機密情報が漏洩する可能性があることが発見されました。

CVE-2019-19534、CVE-2019-19536

syzkallerツールにより、peak_usb CANドライバーにおいて一部の構造体の初期化が実行されていないため、カーネルメモリから機密情報が漏洩する可能性があることが発見されました。

CVE-2019-19537

syzkallerツールにより、キャラクターデバイスの登録が関係する、USBスタックの競合状態が発見されました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

CVE-2019-19767

syzkallerツールにより、細工されたext4ボリュームにより、ext4ファイルシステムドライバーでバッファオーバーフローが引き起こされる可能性があることが判明しました。そうしたボリュームをマウントすることが可能な攻撃者がこれを利用して、サービス拒否または権限昇格を引き起こす可能性がありました。

CVE-2019-19922

Linux 3.16.61での変更「sched/fair: 帯域幅タイマーのクロックドリフト状態を修正」により、CPU時間の全クォータを使用する前にタスクがスロットリングされる可能性があることが判明しました。ローカルユーザーがこのバグを利用して、他のユーザーのタスクを遅くする可能性があります。この変更は元に戻されました。

CVE-2019-19947

kvaser_usb CANドライバーにおいて一部の構造体の初期化が実行されていないため、カーネルメモリから機密情報が漏洩する可能性があることが判明しました。

CVE-2019-19965

Gao Chuan氏から、SCSIホストドライバーによって使用されるlibsasライブラリの競合状態のため、NULLポインター間接参照が発生する可能性があるという報告がありました。SCSIデバイスを追加したり削除したりできる攻撃者が、これを利用してサービス拒否（バグ/oops）を引き起こす可能性があります。

CVE-2019-19966

syzkallerツールにより、cpia2メディアドライバーにエラーチェックが欠落しているため、メモリ解放後使用（Use After Free）につながる可能性があることが判明しました。USBデバイスを追加できる攻撃者が、これを利用してサービス拒否（メモリの破損やクラッシュ）を引き起こしたり、権限昇格を実行したりする可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン3.16.81-1で修正されました。

お使いの linux パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根据安装的内核程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在到 Linux 内核 5.2.3 为止的所有版本中发现一个问题。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15213) - 在 Linux 内核 5.2.6 之前的版本中发现一个问题。在 drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15215) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在 drivers/media/usb/zr364xx/zr364xx.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15217) - 在 Linux 内核 5.1.8 之前的版本中发现一个问题。在 drivers/usb/misc/rio500.c 驱动程序中，存在一个恶意 USB 设备所造成的双重释放。(CVE-2019-15212) - 在 Linux 内核 5.0.14 之前的版本中发现一个问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15216) - 在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 函数系列中，存在一个越界读取。(CVE-2019-15090) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，cd 数据结构存在一个空指针取消引用。(CVE-2019-15923) - 在 Linux 内核 5.0.10 之前的版本中发现一个问题。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一个越界读取，因为在从 smb30 变更为 smb21 之后，未完全更新数据结构。(CVE-2019-15918) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，pf 数据结构存在一个空指针取消引用。(CVE-2019-15922) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在文件 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函数中存在越界访问。(CVE-2019-15926) - 在 Linux 内核 5.0.11 之前的版本中发现一个问题。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一个空指针取消引用，因为 alloc_workqueue 失败时，没有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，发现一个缓冲区溢出缺陷，其方式是，将 virtqueue 缓冲区转换为 IOV 的 Linux 内核的 vhost 功能在迁移期间记录了缓冲区描述符。能够在迁移正在进行时，将具有无效长度的描述符传递给主机的特权客户机用户，可使用此缺陷提升其在主机上的权限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过中断，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为在 arch/powerpc/kernel/process.c 中滥用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过 Facility Unavailable 异常，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为缺少 arch/powerpc/kernel/process.c 检查。(CVE-2019-15030) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14816) - ** 已预留 ** 此候选版本已由宣布新安全性问题时将使用该版本的组织或个人所保留。当候选版本公布时，将会提供此候选版本的详细信息。(CVE-2019-14815) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814) - Linux 内核 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15099) - Linux 内核 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15098) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4185-1 公告中提及的多个漏洞的影响。

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 5.2.9 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath6kl/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15098)

  - 在 3.16 至 5.3.2 的 Linux 内核中，AF_AX25 网络模块中的 ax25_create in net/ax25/af_ax25.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-0614e2b73768。(CVE-2019-17052)

  - 在 5.3.2 及之前的 Linux 内核中，AF_IEEE802154 网络模块中的 net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.3.2 及之前的 Linux 内核中，AF_APPLETALK 网络模块中的 atalk_create 的 net/appletalk/ddp.c 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.2 及之前的 Linux 内核中，AF_NFC 网络模块中的 net/nfc/llcp_sock.c 的 llcp_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，也称为 CID-3a359798b176。(CVE-2019-17056)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19922

发现 Linux 3.16.61 中的更改“sched/fair：修复带宽定时器时钟漂移情况”可导致任务在使用其完整 CPU 时间配额之前节流。本地用户可利用此缺陷拖慢其他用户的任务。此更改现已恢复。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-19966

syzkaller 工具发现 cpia2 媒体驱动程序中缺少错误检查，这可导致释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

对于 Debian 8“Jessie”，已在 3.16.81-1 版本中修复这些问题。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 报告称，挂载和操作特制 XFS 卷时，可能会触发多个空指针取消引用缺陷。能够挂载任意 XFS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2018-20976

XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2018-21008

rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-0136

wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。
邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14615

发现 Intel 第 9 代和第 10 代 GPU 在上下文切换期间未清除用户可见状态，从而导致 GPU 任务之间的信息泄漏。此问题已在 i915 驱动程序中得到缓解。

受影响的芯片（第 9 代和第 10 代）列于 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9> 处。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

mwifiex wifi 驱动程序中发现多个缺陷，这可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-15917

syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17075

已发现 cxgb4 Infiniband 驱动程序请求对堆栈分配的缓冲区进行 DMA（直接内存访问），这在某些系统上不受支持，可导致堆栈的内存损坏。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 发现，UDP/IPv6 流标签的生成使用了弱哈希函数“jhash”。
此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。

CVE-2019-18683

在用于测试 Video4Linux2 (V4L2) 应用程序的活跃媒体驱动程序中发现多个争用条件。这些争用条件可能会导致释放后使用。在已经加载此应用程序的系统上，具有媒体设备访问权限的用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-18809

Navid Emamdoost 发现，如果设备无法响应命令，af9005 媒体驱动程序中可能存在内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19037

已发现 ext4 文件系统驱动程序未正确处理其中包含漏洞（未分配区域）的目录。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19068

Navid Emamdoost 发现，如果无法向设备提交中断缓冲区，rtl8xxxu wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19525

syzkaller 工具发现用于 IEEE 802.15.4 网络的 atusb 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可能会利用此错误造成拒绝服务（内存损坏或崩溃），或造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-20096

Hulk Robot 工具在 DCCP 协议实现中发现一个潜在内存泄漏问题。本地用户可利用此问题，如果系统使用 DCCP，远程攻击者亦可利用，以造成拒绝服务（内存不足）。

对于 Debian 8“Jessie”，已在版本 4.9.210-1~deb8u1 中修复这些问题。此更新还额外修复了 Debian 缺陷 #869511 和 945023；并且还包含了来自于稳定更新 4.9.190-4.9.210（含）的大量缺陷修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130965	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4185-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/28	high
133101	Debian DLA-2068-1 : linuxセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	critical
134240	Debian DLA-2114-1 : linux-4.9セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
131474	EulerOS Virtualization for ARM 64 3.0.3.0：内核 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
130965	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4185-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/8/28	high
133101	Debian DLA-2068-1：linux 安全更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	critical
134240	Debian DLA-2114-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical

critical