The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2019-4642 advisory.

  - Out-of-bounds memory read in the x509_decode_time function in x509_cert_parser.c in Linux kernels 4.3-rc1     and after. (CVE-2015-5327)

  - In change_port_settings in drivers/usb/serial/io_ti.c in the Linux kernel before 4.11.3, local users could     cause a denial of service by division-by-zero in the serial device layer by trying to set very high baud     rates. (CVE-2017-18360)

  - The function hso_get_config_data in drivers/net/usb/hso.c in the Linux kernel through 4.19.8 reads if_num     from the USB device (as a u8) and uses it to index a small array, resulting in an object out-of-bounds     (OOB) read that potentially allows arbitrary read in the kernel address space. (CVE-2018-19985)

  - The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because     install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the     ptrace_may_access() check has a race condition when reading /proc/pid/stat. (CVE-2019-11190)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - scsi: libfc: sanitize E_D_TOV and R_A_TOV setting     (Hannes Reinecke) [Orabug: 25933179]

  - scsi: libfc: use configured rport E_D_TOV (Hannes     Reinecke) [Orabug: 25933179]

  - scsi: libfc: additional debugging messages (Hannes     Reinecke) [Orabug: 25933179]

  - scsi: libfc: don't advance state machine for incoming     FLOGI (Hannes Reinecke) [Orabug: 25933179]

  - scsi: libfc: Do not login if the port is already started     (Hannes Reinecke) [Orabug: 25933179]

  - scsi: libfc: Do not drop down to FLOGI for     fc_rport_login (Hannes Reinecke) [Orabug: 25933179]

  - scsi: libfc: Do not take rdata->rp_mutex when processing     a -FC_EX_CLOSED ELS response. (Chad Dupuis) [Orabug:
    25933179]

  - scsi: libfc: Fixup disc_mutex handling (Hannes Reinecke)     [Orabug: 25933179]

  - xve: arm ud tx cq to generate completion interrupts     (Ajaykumar Hotchandani) [Orabug: 28267050]

  - net: sched: run ingress qdisc without locks (Alexei     Starovoitov) [Orabug: 29395374]

  - bnxt_en: Fix typo in firmware message timeout logic.
    (Michael Chan) [Orabug: 29412112]

  - bnxt_en: Wait longer for the firmware message response     to complete. (Michael Chan) [Orabug: 29412112]

  - mm,vmscan: Make unregister_shrinker no-op if     register_shrinker failed. (Tetsuo Handa) [Orabug:
    29456281]

  - X.509: Handle midnight alternative notation in     GeneralizedTime (David Howells) [Orabug: 29460344]     (CVE-2015-5327)

  - X.509: Support leap seconds (David Howells) [Orabug:
    29460344] (CVE-2015-5327)

  - X.509: Fix the time validation [ver #2] (David Howells)     [Orabug: 29460344] (CVE-2015-5327) (CVE-2015-5327)

  - be2net: enable new Kconfig items in kernel configs     (Brian Maly) [Orabug: 29475071]

  - benet: remove broken and unused macro (Lubomir Rintel)     [Orabug: 29475071]

  - be2net: don't flip hw_features when VXLANs are     added/deleted (Davide Caratti) [Orabug: 29475071]

  - be2net: Fix memory leak in be_cmd_get_profile_config     (Petr Oros) [Orabug: 29475071]

  - be2net: Use Kconfig flag to support for     enabling/disabling adapters (Petr Oros) [Orabug:
    29475071]

  - be2net: Mark expected switch fall-through (Gustavo A. R.
    Silva) [Orabug: 29475071]

  - be2net: fix spelling mistake 'seqence' -> 'sequence'     (Colin Ian King) [Orabug: 29475071]

  - be2net: Update the driver version to 12.0.0.0 (Suresh     Reddy) [Orabug: 29475071]

  - be2net: gather debug info and reset adapter (only for     Lancer) on a tx-timeout (Suresh Reddy) [Orabug:
    29475071]

  - be2net: move rss_flags field in rss_info to ensure     proper alignment (Ivan Vecera) [Orabug: 29475071]

  - be2net: re-order fields in be_error_recovert to avoid     hole (Ivan Vecera) [Orabug: 29475071]

  - be2net: remove unused tx_jiffies field from be_tx_stats     (Ivan Vecera) [Orabug: 29475071]

  - be2net: move txcp field in be_tx_obj to eliminate holes     in the struct (Ivan Vecera) [Orabug: 29475071]

  - be2net: reorder fields in be_eq_obj structure (Ivan     Vecera) [Orabug: 29475071]

  - be2net: remove unused old custom busy-poll fields (Ivan     Vecera) [Orabug: 29475071]

  - be2net: remove unused old AIC info (Ivan Vecera)     [Orabug: 29475071]

  - be2net: Fix error detection logic for BE3 (Suresh Reddy)     [Orabug: 29475071]

  - scsi: sd: Do not override max_sectors_kb sysfs setting     (Martin K. Petersen) [Orabug: 29596510]

  - USB: serial: io_ti: fix div-by-zero in set_termios     (Johan Hovold) [Orabug: 29487834] (CVE-2017-18360)

  - bnxt_en: Drop oversize TX packets to prevent errors.
    (Michael Chan) [Orabug: 29516462]

  - x86/speculation: Read per-cpu value of     x86_spec_ctrl_priv in x86_virt_spec_ctrl (Alejandro     Jimenez) [Orabug: 29526401]

  - x86/speculation: Keep enhanced IBRS on when prctl is     used for SSBD control (Alejandro Jimenez) [Orabug:
    29526401]

  - USB: hso: Fix OOB memory access in     hso_probe/hso_get_config_data (Hui Peng) [Orabug:
    29605982] (CVE-2018-19985) (CVE-2018-19985)

  - swiotlb: save io_tlb_used to local variable before     leaving critical section (Dongli Zhang) [Orabug:
    29637525]

  - swiotlb: dump used and total slots when swiotlb buffer     is full (Dongli Zhang) [Orabug: 29637525]

  - x86/bugs, kvm: don't miss SSBD when IBRS is in use.
    (Quentin Casasnovas) [Orabug: 29642113]

  - cifs: Fix use after free of a mid_q_entry (Shuning     Zhang) [Orabug: 29654888]

  - binfmt_elf: switch to new creds when switching to new mm     (Linus Torvalds) [Orabug: 29677233] (CVE-2019-11190)

  - x86/microcode: Don't return error if microcode update is     not needed (Boris Ostrovsky) [Orabug: 29759756]

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - scsi：libfc：清理 E_D_TOV 和 R_A_TOV 設定 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：使用配置的 rport E_D_TOV (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：其他除錯訊息 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：不要對傳入的 FLOGI 升級狀態機器 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：如果連接埠已啟動，不要登入 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：不要下拉至 FLOGI 以進行 fc_rport_login (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：當處理 -FC_EX_CLOSED ELS 回應時，不要採用 rdata->rp_mutex。(Chad Dupuis) [Orabug：
    25933179]

  - scsi：libfc：修復 disc_mutex 處理 (Hannes Reinecke) [Orabug：25933179]

  - xve：arm ud tx cq 以生成完成中斷 (Ajaykumar Hotchandani) [Orabug：28267050]

  - net：sched：無鎖定的情況下，執行輸入 qdisc (Alexei Starovoitov) [Orabug：29395374]

  - bnxt_en：修復韌體訊息逾時邏輯中的拼寫錯誤。
    (Michael Chan) [Orabug：29412112]

  - bnxt_en：等待韌體訊息回應完成的時間更久。(Michael Chan) [Orabug：29412112]

  - mm,vmscan：如果 register_shrinker 失敗，使 unregister_shrinker 成為無作業。(Tetsuo Handa) [Orabug：
    29456281]

  - X.509：在 GeneralizedTime 中處理午夜替代標記法 (David Howells) [Orabug：29460344] (CVE-2015-5327)

  - X.509：支援閏秒 (David Howells) [Orabug：
    29460344] (CVE-2015-5327)

  - X.509：修復時間驗證 [第 #2 版] (David Howells) [Orabug：29460344] (CVE-2015-5327) (CVE-2015-5327)

  - be2net：在核心配置中啟用新的 Kconfig 項目 (Brian Maly) [Orabug：29475071]

  - benet：移除損毀和未使用的巨集 (Lubomir Rintel) [Orabug：29475071]

  - be2net：當新增/刪除 VXLAN 時，不要翻轉 hw_features (Davide Caratti) [Orabug：29475071]

  - be2net：修復 be_cmd_get_profile_config 中的記憶體洩漏 (Petr Oros) [Orabug：29475071]

  - be2net：使用 Kconfig 旗標以支援啟用/停用轉接器 (Petr Oros) [Orabug：
    29475071]

  - be2net：標記預期的切換貫穿執行 (fall-through) (Gustavo A. R.
    Silva) [Orabug：29475071]

  - be2net：修復拼寫錯誤「seqence」->「sequence」(Colin Ian King) [Orabug：29475071]

  - be2net：將驅動程式版本更新為 12.0.0.0 (Suresh Reddy) [Orabug：29475071]

  - be2net：在 tx-timeout 上，收集除錯資訊和重設轉接器 (僅適用於 Lancer) (Suresh Reddy) [Orabug：
    29475071]

  - be2net：移動 rss_info 中的 rss_flags 欄位以確保正確對齊 (Ivan Vecera) [Orabug：29475071]

  - be2net：重新排序 be_error_recovert 中的欄位以避免漏洞 (Ivan Vecera) [Orabug：29475071]

  - be2net：從 be_tx_stats 移除未使用的 tx_jiffies 欄位 (Ivan Vecera) [Orabug：29475071]

  - be2net：移動 be_tx_obj 中的 txcp 欄位以消除結構中的漏洞 (Ivan Vecera) [Orabug：29475071]

  - be2net：重新排序 be_eq_obj 結構中的欄位 (Ivan Vecera) [Orabug：29475071]

  - be2net：移除未使用的舊自訂 busy-poll 欄位 (Ivan Vecera) [Orabug：29475071]

  - be2net：移除未使用的舊 AIC 資訊 (Ivan Vecera) [Orabug：29475071]

  - be2net：修復 BE3 的錯誤偵測邏輯 (Suresh Reddy) [Orabug：29475071]

  - scsi：sd：不要覆寫 max_sectors_kb sysfs 設定 (Martin K. Petersen) [Orabug：29596510]

  - USB：serial：io_ti：修復 set_termios 中的除以零錯誤 (Johan Hovold) [Orabug：29487834] (CVE-2017-18360)

  - bnxt_en：丟棄過大的 TX 封包以防止錯誤。
    (Michael Chan) [Orabug：29516462]

  - x86/推測：在 x86_virt_spec_ctrl 中，讀取 x86_spec_ctrl_priv 的 per-cpu 值 (Alejandro Jimenez) [Orabug：29526401]

  - x86/推測：當 prctl 用於 SSBD 控制時，保持打開增強的 IBRS (Alejandro Jimenez) [Orabug：
    29526401]

  - USB：hso：修復 hso_probe/hso_get_config_data 中的 OOB 記憶體存取 (Hui Peng) [Orabug：
    29605982] (CVE-2018-19985) (CVE-2018-19985)

  - swiotlb：在離開關鍵區段前，將 io_tlb_used 儲存到本機變數 (Dongli Zhang) [Orabug：
    29637525]

  - swiotlb：當 swiotlb 緩衝區已滿時，轉儲存已使用和總插槽 (Dongli Zhang) [Orabug：29637525]

  - x86/錯誤、kvm：使用 IBRS 時，不要遺漏 SSBD。
    (Quentin Casasnovas) [Orabug：29642113]

  - cifs：修復 mid_q_entry 的釋放後使用 (Shuning Zhang) [Orabug：29654888]

  - binfmt_elf：切換到新 mm 時，切換到新 creds (Linus Torvalds) [Orabug：29677233] (CVE-2019-11190)

  - x86/微碼：如果不需要微碼更新，則不傳回錯誤 (Boris Ostrovsky) [Orabug：29759756]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4642 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.3-rc1 及更高版本中，x509_cert_parser.c 的 x509_decode_time 函式發生超出邊界記憶體讀取情形。(CVE-2015-5327)

  - 在 4.11.3 之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 change_port_settings 允許本機使用者透過嘗試設定非常高的傳輸速率，進而在序列裝置層中造成除以零的拒絕服務。(CVE-2017-18360)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The Linux kernel, before version 4.14.3, is vulnerable     to a denial of service in     drivers/md/dm.c:dm_get_from_kobject() which can be     caused by local users leveraging a race condition with
    __dm_destroy() during creation and removal of DM     devices. Only privileged local users (with     CAP_SYS_ADMIN capability) can directly perform the     ioctl operations for dm device creation and removal and     this would typically be outside the direct control of     the unprivileged attacker.(CVE-2017-18203i1/4%0

  - The batadv_frag_merge_packets function in     net/batman-adv/fragmentation.c in the B.A.T.M.A.N.
    implementation in the Linux kernel through 3.18.1 uses     an incorrect length field during a calculation of an     amount of memory, which allows remote attackers to     cause a denial of service (mesh-node system crash) via     fragmented packets.(CVE-2014-9428i1/4%0

  - The regulator_ena_gpio_free function in     drivers/regulator/core.c in the Linux kernel allows     local users to gain privileges or cause a denial of     service (use-after-free) via a crafted     application.(CVE-2014-9940i1/4%0

  - The Linux kernel before 3.12, when UDP Fragmentation     Offload (UFO) is enabled, does not properly initialize     certain data structures, which allows local users to     cause a denial of service (memory corruption and system     crash) or possibly gain privileges via a crafted     application that uses the UDP_CORK option in a     setsockopt system call and sends both short and long     packets, related to the ip_ufo_append_data function in     net/ipv4/ip_output.c and the ip6_ufo_append_data     function in net/ipv6/ip6_output.c.(CVE-2013-4470i1/4%0

  - A use-after-free flaw was found in the way the Linux     kernel's Datagram Congestion Control Protocol (DCCP)     implementation freed SKB (socket buffer) resources for     a DCCP_PKT_REQUEST packet when the IPV6_RECVPKTINFO     option is set on the socket. A local, unprivileged user     could use this flaw to alter the kernel memory,     allowing them to escalate their privileges on the     system.(CVE-2017-6074i1/4%0

  - A NULL-pointer dereference vulnerability was found in     the Linux kernel's TCP stack, in     net/netfilter/nf_nat_redirect.c in the     nf_nat_redirect_ipv4() function. A remote,     unauthenticated user could exploit this flaw to create     a system crash (denial of service).(CVE-2015-8787i1/4%0

  - A use-after-free flaw was found in the CXGB3 kernel     driver when the network was considered to be congested.
    The kernel incorrectly misinterpreted the congestion as     an error condition and incorrectly freed or cleaned up     the socket buffer (skb). When the device then sent the     skb's queued data, these structures were referenced. A     local attacker could use this flaw to panic the system     (denial of service) or, with a local account, escalate     their privileges.(CVE-2015-8812i1/4%0

  - A flaw was found in the way the Linux kernel's     networking implementation handled UDP packets with     incorrect checksum values. A remote attacker could     potentially use this flaw to trigger an infinite loop     in the kernel, resulting in a denial of service on the     system, or cause a denial of service in applications     using the edge triggered epoll     functionality.(CVE-2015-5364i1/4%0

  - The timer_create syscall implementation in     kernel/time/posix-timers.c in the Linux kernel doesn't     properly validate the sigevent-i1/4zsigev_notify field,     which leads to out-of-bounds access in the show_timer     function.(CVE-2017-18344i1/4%0

  - A flaw was discovered in the way the Linux kernel dealt     with paging structures. When the kernel invalidated a     paging structure that was not in use locally, it could,     in principle, race against another CPU that is     switching to a process that uses the paging structure     in question. A local user could use a thread running     with a stale cached virtual-i1/4zphysical translation to     potentially escalate their privileges if the     translation in question were writable and the physical     page got reused for something critical (for example, a     page table).(CVE-2016-2069i1/4%0

  - Use after free vulnerability was found in percpu using     previously allocated memory in bpf. First
    __alloc_percpu_gfp() is called, then the memory is     freed with free_percpu() which triggers async     pcpu_balance_work and then pcpu_extend_area_map could     use a chunk after it has been freed.(CVE-2016-4794i1/4%0

  - A missing authorization check in the     fscrypt_process_policy function in fs/crypto/policy.c     in the ext4 and f2fs filesystem encryption support in     the Linux kernel allows a user to assign an encryption     policy to a directory owned by a different user,     potentially creating a denial of     service.(CVE-2016-10318i1/4%0

  - The security_context_to_sid_core function in     security/selinux/ss/services.c in the Linux kernel     before 3.13.4 allows local users to cause a denial of     service (system crash) by leveraging the CAP_MAC_ADMIN     capability to set a zero-length security     context.(CVE-2014-1874i1/4%0

  - The vfe31_proc_general function in     drivers/media/video/msm/vfe/msm_vfe31.c in the     MSM-VFE31 driver for the Linux kernel 3.x, as used in     Qualcomm Innovation Center (QuIC) Android contributions     for MSM devices and other products, does not validate a     certain id value, which allows attackers to gain     privileges or cause a denial of service (memory     corruption) via an application that makes a crafted     ioctl call.(CVE-2014-9410i1/4%0

  - A vulnerability was found in the Key Management sub     component of the Linux kernel, where when trying to     issue a KEYTCL_READ on a negative key would lead to a     NULL pointer dereference. A local attacker could use     this flaw to crash the kernel.(CVE-2017-12192i1/4%0

  - Out-of-bounds memory read in the x509_decode_time     function in x509_cert_parser.c in Linux kernels 4.3-rc1     and after.(CVE-2015-5327i1/4%0

  - It was found that the espfix functionality does not     work for 32-bit KVM paravirtualized guests. A local,     unprivileged guest user could potentially use this flaw     to leak kernel stack addresses.(CVE-2014-8134i1/4%0

  - An out-of-bounds write flaw was found in the way the     Apple Magic Mouse/Trackpad multi-touch driver handled     Human Interface Device (HID) reports with an invalid     size. An attacker with physical access to the system     could use this flaw to crash the system or,     potentially, escalate their privileges on the     system.(CVE-2014-3181i1/4%0

  - A use-after-free flaw was found in the way the Linux     kernel's key management subsystem handled keyring     object reference counting in certain error path of the     join_session_keyring() function. A local, unprivileged     user could use this flaw to escalate their privileges     on the system.(CVE-2016-0728i1/4%0

  - Use-after-free vulnerability in the skb_segment     function in net/core/skbuff.c in the Linux kernel     through 3.13.6 allows attackers to obtain sensitive     information from kernel memory by leveraging the     absence of a certain orphaning     operation.(CVE-2014-0131i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4642 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.3-rc1 和更高版本中，x509_cert_parser.c 中的 x509_decode_time 函数中存在越界内存读取。(CVE-2015-5327)

  - 在低于 4.11.3 的 Linux 内核版本内 drivers/usb/serial/io_ti.c 中的 change_port_settings 中，本地用户可通过尝试设置非常高的传输速率，在串行设备层中造成拒绝服务（除零）。(CVE-2017-18360)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- scsi：libfc：E_D_TOVおよびR_A_TOV設定をサニタイズ（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：構成済みのrport E_D_TOVを使用（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：追加のデバッグメッセージ（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：着信FLOGIの状態マシンを進めない（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：ポートが開始済みのときログインしない（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：fc_rport_loginでFLOGIにドロップダウンしない（Hannes Reinecke）[Orabug:25933179] - scsi：libfc：- FC_EX_CLOSED ELSの応答処理中にrdata-> rp_mutexを使用しない。（Chad Dupuis）[Orabug:25933179] - scsi：libfc：disc_mutex処理の修正（Hannes Reinecke）[Orabug:25933179] - xve：arm ud tx cqで完了割り込みを生成（Ajaykumar Hotchandani）[Orabug:28267050] - net：sched：ロックなしで入口qdiscを実行（Alexei Starovoitov）[Orabug:29395374] - bnxt_en：ファームウェアメッセージのタイムアウトロジックのタイプミスを修正。（Michael Chan）[Orabug:29412112] - bnxt_en：ファームウェアメッセージの応答完了まで待つ時間を長くする。（Michael Chan）[Orabug:29412112] - mm、vmscan：register_shrinkerが失敗した場合、unregister_shrinkerをノーオペレーションにする。（Tetsuo Handa）[Orabug:29456281] - X.509：GeneralizedTimeでMidnightの代替表記を処理（David Howells）[Orabug:29460344]（CVE-2015-5327） - X.509：うるう秒のサポート（David Howells）[Orabug:29460344]（CVE-2015-5327）- X.509：時間検証を修正[ver#2]（David Howells）[Orabug:29460344]（CVE-2015-5327）（CVE-2015-5327）- be2net：カーネル設定で新しいKconfigアイテムを有効化（Brian Maly）[Orabug:29475071] - benet：壊れた未使用のマクロを削除（Lubomir Rintel）[Orabug:29475071] - be2net：VXLANの追加または削除時にhw_featuresを反転させない（Davide Caratti）[Orabug:29475071] - be2net：be_cmd_get_profile_configのメモリリークの修正（Petr Oros）[Orabug:29475071] - be2net：Kconfigフラグでアダプタの有効化/無効化をサポート（Petr Oros）[Orabug:29475071] - be2net：予想されるスイッチのフォールスルーをマーキングする（Gustavo A. R. Silva）[Orabug:29475071] - be2net：「seqence」から「sequence」にスペルミスを修正（Colin Ian King）[Orabug:29475071] - be2net：ドライバーのバージョンを12.0.0.0に更新（Suresh Reddy）[Orabug:29475071] - be2net：tx-timeoutでデバッグ情報を収集し、アダプタ（Lancerのみ）をリセット（Suresh Reddy）[Orabug:29475071] - be2net：rss_infoのrss_flagsフィールドを移動して、適切なアライメントを確保（Ivan Vecera）[Orabug:29475071] - be2net：be_error_recovertのフィールドを並べ替えて隙間を回避（Ivan Vecera）[Orabug:29475071] - be2net：be_tx_statsから使用されていないtx_jiffiesフィールドを削除（Ivan Vecera）[Orabug:29475071] - be2net：be_tx_objのtxcpフィールドを移動させて構造体の隙間を削除（Ivan Vecera）[Orabug:29475071] - be2net：be_eq_obj構造体のフィールドの並べ替え（Ivan Vecera）[Orabug:29475071] - be2net：使用されていない古いカスタムのbusy-pollフィールドを削除（Ivan Vecera）[Orabug:29475071] - be2net：使われていない古いAIC情報を削除（Ivan Vecera）[Orabug:29475071] - be2net：BE3のエラー検出ロジックを修正（Suresh Reddy）[Orabug:29475071] - scsi：sd：max_sectors_kb sysfs設定をオーバーライドしない（Martin K. Petersen）[Orabug:29596510] - USB：serial：io_ti：set_termiosのdiv-by-zeroを修正（Johan Hovold）[Orabug:29487834]（CVE-2017-18360）- bnxt_en：オーバーサイズのTXパケットをドロップしてエラーを防ぎます。（Michael Chan）[Orabug:29516462] - x86/speculation：x86_virt_spec_ctrlでx86_spec_ctrl_privのCPUごとの値を読み取る（Alejandro Jimenez）[Orabug:29526401] - x86/speculation：SSBD制御にprctlが使用されているとき、拡張されたIBRSをオンのままにする（Alejandro Jimenez）[Orabug:29526401] - USB：hso：hso_probe/hso_get_config_dataのOOBメモリアクセスを修正（Hui Peng）[Orabug:29605982]（CVE-2018-19985）（CVE-2018-19985）- swiotlb：クリティカルセクションを離れる前にio_tlb_usedをローカル変数に保存（Dongli Zhang）[Orabug:29637525] - swiotlb：swiotlbバッファがいっぱいのときに使用されるダンプと合計スロット（Dongli Zhang）[Orabug:29637525] - x86/bugs、kvm：IBRSの使用中にSSBDを見逃さない。（Quentin Casasnovas）[Orabug:29642113] - cifs：mid_q_entryのメモリ解放後使用を修正（Shanging Zhang）[Orabug:29654888] - binfmt_elf：新しいmmへの切り替え時に新しい資格情報に切り替える（Linus Torvalds）[Orabug:29677233]（CVE-2019-11190）- x86/マイクロコード：マイクロコード更新が不要の場合エラーを返さない（Boris Ostrovsky）[Orabug:29759756]

リモートのOracle Linux 6/7ホストに、ELSA-2019-4642アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル4.3-rc1以降のx509_cert_parser.cのx509_decode_time関数における領域外メモリ読み取り。（CVE-2015-5327）

  -4.11.3より前のLinuxカーネルのdrivers/usb/serial/io_ti.cのchange_port_settingsで、ローカルユーザーが非常に高いボーレートの設定を試みることで、シリアルデバイスレイヤーでゼロ除算によるサービス拒否が引き起こされる可能性があります。（CVE-2017-18360）

  -4.19.8までのLinuxカーネルのdrivers/net/usb/hso.c read if_num内のhso_get_config_data関数が、USBデバイス（u8）からif_numを読み取り、これを使用して小さな配列をインデックス付けした結果、オブジェクトの領域外（OOB）読み取りが発生します。これによってカーネルアドレス空間で任意の読み取りが発生する可能性があります。（CVE-2018-19985）

  -4.8より前のLinuxカーネルでは、install_exec_creds()がfs/binfmt_elf.cのload_elf_binary()で呼び出されるのが遅すぎ、/proc/pid/statを読み込むときにptrace_may_access()チェックで競合状態になるため、ローカルユーザーがsetuidプログラム（/bin/suなど）でASLRをバイパスする可能性があります。（CVE-2019-11190）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - scsi：libfc：清理 E_D_TOV 和 R_A_TOV 设置 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：使用配置的 rport E_D_TOV (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：其他调试消息 (Hannes Reinecke) [Orabug：25933179]

  scsi：libfc：请勿对传入的 FLOGI 升级状态机 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：如果端口已启动，请勿登录 (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：请勿下拉至 FLOGI 以进行 fc_rport_login (Hannes Reinecke) [Orabug：25933179]

  - scsi：libfc：当处理 -FC_EX_CLOSED ELS 响应时，请勿采用 rdata->rp_mutex。(Chad Dupuis) [Orabug：
    25933179]

  - scsi：libfc：修复 disc_mutex 处理 (Hannes Reinecke) [Orabug：25933179]

  - xve：arm ud tx cq 以生成完成中断 (Ajaykumar Hotchandani) [Orabug：28267050]

  - net：sched：在无锁定的情况下，运行入口 qdisc (Alexei Starovoitov) [Orabug：29395374]

  - bnxt_en：修复固件消息超时逻辑中的拼写错误。
    (Michael Chan) [Orabug：29412112]

  - bnxt_en：等待固件消息响应完成的时间更长。(Michael Chan) [Orabug：29412112]

  - mm,vmscan：如果 register_shrinker 失败，则使 unregister_shrinker 成为 no-op。(Tetsuo Handa) [Orabug：
    29456281]

  - X.509：在 GeneralizedTime 中处理午夜替代符号 (David Howells) [Orabug：29460344] (CVE-2015-5327)

  - X.509：支持闰秒 (David Howells) [Orabug：
    29460344] (CVE-2015-5327)

  - X.509：修复时间验证 [第 #2 版] (David Howells) [Orabug：29460344] (CVE-2015-5327) (CVE-2015-5327)

  - be2net：在内核配置中启用新的 Kconfig 项 (Brian Maly) [Orabug：29475071]

  - benet：删除损坏和未使用的宏 (Lubomir Rintel) [Orabug：29475071]

  be2net：添加/删除 VXLAN 时，请勿翻转 hw_features (Davide Caratti) [Orabug：29475071]

  - be2net：修复 be_cmd_get_profile_config 中的内存泄漏 (Petr Oros) [Orabug：29475071]

  - be2net：使用 Kconfig 标记以支持启用/禁用适配器 (Petr Oros) [Orabug：
    29475071]

  - be2net：标记预期的交换机故障 (Gustavo A. R.
    Silva) [Orabug：29475071]

  - be2net：修复拼写错误“seqence”->“sequence”(Colin Ian King) [Orabug：29475071]

  - be2net：将驱动程序版本更新为 12.0.0.0 (Suresh Reddy) [Orabug：29475071]

  - be2net：在 tx-timeout 上，收集调试信息和重置适配器（仅适用于 Lancer）(Suresh Reddy) [Orabug：
    29475071]

  - be2net：移动 rss_info 中的 rss_flags 字段以确保正确对齐 (Ivan Vecera) [Orabug：29475071]

  - be2net：重新排序 be_error_recovert 中的字段以避免漏洞 (Ivan Vecera) [Orabug：29475071]

  - be2net：从 be_tx_stats 中移除未使用的 tx_jiffies 字段 (Ivan Vecera) [Orabug：29475071]

  - be2net：移动 be_tx_obj 中的 txcp 字段以消除结构中的漏洞 (Ivan Vecera) [Orabug：29475071]

  - be2net：重新排序 be_eq_obj 结构中的字段 (Ivan Vecera) [Orabug：29475071]

  - be2net：移除未使用的旧自定义 busy-poll 字段 (Ivan Vecera) [Orabug：29475071]

  - be2net：移除未使用的旧 AIC 信息 (Ivan Vecera) [Orabug：29475071]

  - be2net：修复 BE3 的错误检测逻辑 (Suresh Reddy) [Orabug：29475071]

  - scsi：sd：请勿覆盖 max_sectors_kb sysfs 设置 (Martin K. Petersen) [Orabug：29596510]

  - USB：serial：io_ti：修复 set_termios 中的除零错误 (Johan Hovold) [Orabug：29487834] (CVE-2017-18360)

  - bnxt_en：丢弃超大的 TX 数据包以防止错误。
    (Michael Chan) [Orabug：29516462]

  - x86/推测：在 x86_virt_spec_ctrl 中，读取 x86_spec_ctrl_priv 的 per-cpu 值 (Alejandro Jimenez) [Orabug：29526401]

  - x86/推测：当 prctl 用于 SSBD 控制时，使增强的 IBRS 保持开启状态 (Alejandro Jimenez) [Orabug：
    29526401]

  - USB：hso：修复 hso_probe/hso_get_config_data 中的 OOB 内存访问 (Hui Peng) [Orabug：
    29605982] (CVE-2018-19985) (CVE-2018-19985)

  - swiotlb：先将 io_tlb_used 保存到本地变量，然后再离开关键部分 (Dongli Zhang) [Orabug：
    29637525]

  - swiotlb：当 swiotlb 缓冲区已满时，使用的转储和总插槽 (Dongli Zhang) [Orabug：29637525]

  - x86/错误，kvm：使用 IBRS 时，请勿丢失 SSBD。
    (Quentin Casasnovas) [Orabug：29642113]

  - cifs：修复 mid_q_entry 的释放后使用 (Shuning Zhang) [Orabug：29654888]

  - binfmt_elf：切换到新 mm 时，切换到新 creds (Linus Torvalds) [Orabug：29677233] (CVE-2019-11190)

  - x86/微代码：如果不需要微代码更新，请勿返回错误 (Boris Ostrovsky) [Orabug：29759756]

ID	名稱	產品	系列	已發布	已更新	嚴重性
125235	Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2019-4642)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2024/5/22	medium
125615	OracleVM 3.4 : Unbreakable / etc (OVMSA-2019-0022)	Nessus	OracleVM Local Security Checks	2019/5/31	2024/5/17	medium
125615	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0022)	Nessus	OracleVM Local Security Checks	2019/5/31	2024/5/17	medium
125235	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4642)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2024/5/22	medium
124980	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1527)	Nessus	Huawei Local Security Checks	2019/5/14	2024/5/22	critical
125235	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4642)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2024/5/22	medium
125615	OracleVM 3.4：Unbreakable/etc（OVMSA-2019-0022）	Nessus	OracleVM Local Security Checks	2019/5/31	2024/5/17	medium
125235	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2019-4642）	Nessus	Oracle Linux Local Security Checks	2019/5/17	2024/5/22	medium
125615	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0022)	Nessus	OracleVM Local Security Checks	2019/5/31	2024/5/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

critical

medium

medium

medium

medium