現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取旁路攻擊 (CVE-2019-5489) * 核心：在 hidp_process_report 中發生緩衝區溢位 (CVE-2018-9363) * 核心：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之間發生爭用情形 (CVE-2018-9517) * 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853) * 核心：在 vhost_transport_send_pkt 中發生釋放後使用讀取 (CVE-2018-14625) * 核心：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中發生釋放後使用 (CVE-2018-14734) * 核心：未正確處理間接呼叫會減弱對半虛擬客體的 Specter 緩解措施成效 (CVE-2018-15594) * 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩露 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩露 (CVE-2019-3460) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：drivers/scsi/megaraid/ megaraid_sas_base.c 中發生 NULL 指標解除參照，進而導致 DoS (CVE-2019-11810) * 核心：fs/ext4/extents.c 導致資訊洩露 (CVE-2019-11833) * 核心：drivers/block/ floppy.c 的 fd_locked_ioctl 函式中發生資訊洩露 (CVE-2018-7755) * 核心：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的記憶體洩露可能導致拒絕服務 (CVE-2018-8087) * 核心：HID：偵錯：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中發生緩衝區溢位 (CVE-2018-9516) * 核心：alarm_timer_nsleep 函式中的整數溢位 (CVE-2018-13053) * 核心：lookup_slow 函式中發生 NULL 指標解除參照 (CVE-2018-13093) * 核心：xfs_da_shrink_inode 函式中發生 NULL 指標解除參照 (CVE-2018-13094) * 核心：fs/xfs/libxfs/xfs_inode_buf.c 中發生 NULL 指標解除參照 (CVE-2018-13095) * 核心：cdrom_ioctl_drive_status 中發生資訊洩露 (CVE-2018-16658) * 核心：memcpy_fromiovecend() 中發生超出邊界讀取 (CVE-2018-16885) * 核心：KVM：將未初始化堆疊內容洩露給客體 (CVE-2019-7222) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

安全性修正：- 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) - 核心：頁面快取旁路攻擊 (CVE-2019-5489) - 核心：在 hidp_process_report 中發生緩衝區溢位 (CVE-2018-9363) - 核心：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之間發生爭用情形 (CVE-2018-9517) - 核心：kvm：客體使用者空間到客體核心寫入 (CVE-2018-10853) - 核心：在 vhost_transport_send_pkt 中發生釋放後使用讀取 (CVE-2018-14625) - 核心：在 drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中發生釋放後使用 (CVE-2018-14734) - 核心：未正確處理間接呼叫會減弱對半虛擬客體的 Specter 緩解措施成效 (CVE-2018-15594) - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281) - 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩露 (CVE-2019-3459) - 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩露 (CVE-2019-3460) - 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) - 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) - 核心：drivers/scsi/megaraid/megaraid_sas_base.c 中發生 NULL 指標解除參照，進而導致 DoS (CVE-2019-11810) - 核心：fs/ext4/extents.c 導致資訊洩露 (CVE-2019-11833) - 核心：drivers/block/floppy.c 的 fd_locked_ioctl 函式中發生資訊洩露 (CVE-2018-7755) - 核心：drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl () 中的記憶體洩露可能導致拒絕服務 (CVE-2018-8087) - 核心：HID：偵錯：drivers/hid/hid-debug.c 的 hid_debug_events_read() 中發生緩衝區溢位 (CVE-2018-9516) - 核心：alarm_timer_nsleep 函式中的整數溢位 (CVE-2018-13053) - 核心：lookup_slow 函式中發生 NULL 指標解除參照 (CVE-2018-13093) - 核心：xfs_da_shrink_inode 函式中發生 NULL 指標解除參照 (CVE-2018-13094) - 核心：fs/xfs/libxfs/xfs_inode_buf.c 中發生 NULL 指標解除參照 (CVE-2018-13095) - 核心：cdrom_ioctl_drive_status 中發生資訊洩露 (CVE-2018-16658) - 核心：memcpy_fromiovecend() 中發生超出邊界讀取 (CVE-2018-16885) - 核心：KVM：將未初始化堆疊內容洩露給客體 (CVE-2019-7222)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的核心套件：

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心中發現一個缺陷，攻擊者可以利用此缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可能會讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組的洩漏資訊，甚或可能攔截或損毀指定傳到其他用戶端的 AF_VSOCK 訊息。
    (CVE-2018-14625)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。
    (CVE-2018-16871)

  - 在 Linux 核心的 NFS41 和子系統中發現一個缺陷。
    同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。
    因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。
    不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：
    A-65853588 參照：上游核心。(CVE-2018-9363)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。
    產品：Android。版本：Android 核心。Android ID：
    A-38159931。(CVE-2018-9517)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。這樣會造成拒絕服務，與釋放後使用相關。
    (CVE-2019-11810)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。)有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。
    (CVE-2019-5489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 kernel-rt 套件：

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心中發現一個缺陷，攻擊者可以利用此缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可能會讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組的洩漏資訊，甚或可能攔截或損毀指定傳到其他用戶端的 AF_VSOCK 訊息。
    (CVE-2018-14625)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。
    (CVE-2018-16871)

  - 在 Linux 核心的 NFS41 和子系統中發現一個缺陷。
    同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。
    因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。
    不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：
    A-65853588 參照：上游核心。(CVE-2018-9363)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。
    產品：Android。版本：Android 核心。Android ID：
    A-38159931。(CVE-2018-9517)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。這樣會造成拒絕服務，與釋放後使用相關。
    (CVE-2019-11810)

  - 在 5.0.4 版之前的 Linux 核心中發現一個問題。移除 ipmi_si 模組之後，嘗試對 /proc/ioports 進行讀取存取時，會發生與 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 有關的釋放後使用問題。(CVE-2019-11811)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。)有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。
    (CVE-2019-5489)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2029 公告中提及的多個弱點影響。

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

  - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。) 有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 在 Linux 核心 4.15.9 和之前的所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函式存在記憶體洩漏弱點，此弱點允許本機使用者藉由觸發超出陣列錯誤案例來造成程式拒絕服務 (記憶體消耗)。(CVE-2018-8087)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中發現一個問題。當損毀的 xfs 影像遇到範圍格式的 inode，但該 inode 的範圍數量超過 inode fork 限制時，會發生拒絕服務 (記憶體損毀和錯誤)。(CVE-2018-13095)

  - 在 Linux 核心中發現一個缺陷，攻擊者可以利用此缺陷，從虛擬機器客體中不受控制地讀取核心記憶體。connect() 和 close() 函式之間的爭用情形可能會讓使用 AF_VSOCK 通訊協定的攻擊者收集 4 位元組的洩漏資訊，或可能攔截或損毀指定傳到其他用戶端的 AF_VSOCK 訊息。(CVE-2018-14625)

  - 在 Linux 核心中發現一個錯誤，此錯誤允許使用者空間呼叫位移和緩衝區長度爲零 memcpy_fromiovecend() 和類似函式，這會造成讀取超出緩衝區邊界，在某些情況下，藉由存取無效的記憶體位址，可造成記憶體存取錯誤和系統暫停。此問題僅影響 Red Hat Enterprise Linux 7 隨附的 3.10.x 版核心。(CVE-2018-16885)

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3517 公告中提及的多個弱點影響。

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。) 有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，使用 L2CAP_GET_CONF_OPT 時存在堆積位址資訊洩漏。(CVE-2019-3459)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，在 5.1-rc1 之前的 Linux 核心中，多個位置 (包括 L2CAP_PARSE_CONF_RSP) 存在堆積資料洩漏。(CVE-2019-3460)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

  - 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 4.19.3 之前的 Linux 核心中發現一個問題。 crypto_report_one() 和 crypto/crypto_user.c (crypto 使用者組態 API) 中的相關函式不會完全初始化複製到使用者空間的結構，這可能會導致將敏感記憶體洩漏給使用者程式。注意：此為 CVE-2013-2547 回歸，但因攻擊者不需要功能 (但系統必須提供 CONFIG_CRYPTO_USER kconfig 選項)，因而更容易遭到惡意利用。(CVE-2018-19854)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
127655	RHEL 7：kernel-rt (RHSA-2019:2043)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
128226	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
129900	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0180)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2022/12/5	high
129920	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0183)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2022/12/5	high
180763	Oracle Linux 7：核心 (ELSA-2019-2029)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
180632	Oracle Linux 8：核心 (ELSA-2019-3517)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
130547	RHEL 8：核心 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical

critical