遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-2703 公告中提及的多個弱點影響。

  - 在 4.19.6 及更早版本的 Linux 核心中，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。(CVE-2018-19824)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 啟用 nested(=1) 虛擬化的情況下，在 KVM hypervisor 處理 x2APIC Machine Specific Rregister (MSR) 存取權時發現一個瑕疵。在此情況下，若啟用「virtualize x2APIC mode」時，L1 來賓可透過 L2 來賓存取 L0 的 APIC 暫存器值。來賓可利用此缺陷損毀主機核心，進而導致 DoS。4.16 以上版本的核心容易受到此問題影響。(CVE-2019-3887)

  - 在適用於 powerpc 的 5.1.15 之前的 Linux 核心中，arch/powerpc/mm/mmu_context_book3s64.c 中存在一個錯誤，即不相關的處理程序可能會在特定情況下，透過 512 TB 以上的 mmap 讀取/寫入彼此的虛擬記憶體。只有 powerpc 系統的子集會受到影響。(CVE-2019-12817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。- CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。- CVE-2019-1999 在 Android binder 驅動程式中發現一個爭用情形，可導致釋放後使用。如果載入此驅動程式，本機使用者可利用此問題造成拒絕服務 (記憶體損毀) 或權限提升。- CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。- CVE-2019-12817 據發現，在 PowerPC (ppc64el) 架構上，雜湊分頁表 (HPT) 程式碼未正確處理程序中的 fork()，其中記憶體在超過 512 TiB 以上的位址上對映。這可導致核心中的釋放後使用，或者導致在使用者的處理程序之間意外共用記憶體。本機使用者可利用此問題提升權限。使用基數 MMU 的系統或分頁大小為 4 KiB 的自訂核心不受影響。- CVE-2019-12984 據發現，NFC 通訊協定實作未正確驗證網路連結控制訊息，這可能會導致 NULL 指標解除參照。使用 NFC 介面之系統上的本機使用者可利用此問題造成拒絕服務 (BUG/oops)。- CVE-2019-13233 Jann Horn 在 LDT 的使用中發現 x86 架構上存在一個爭用情形。這可導致釋放後使用。本機使用者可能會利用此問題造成拒絕服務。- CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。- CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。- CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。- CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4031-1 公告中所提及的一個弱點影響。

  - 在適用於 powerpc 的 5.1.15 之前的 Linux 核心中，arch/powerpc/mm/mmu_context_book3s64.c 中存在一個錯誤，即不相關的處理程序可能會在特定情況下，透過 512 TB 以上的 mmap 讀取/寫入彼此的虛擬記憶體。只有 powerpc 系統的子集會受到影響。(CVE-2019-12817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2703 公告中提及的多個弱點影響。

  - 核心：在 sound/usb/card.c: usb_audio_probe() 中的釋放後使用 (CVE-2018-19824)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：ppc：不相關的程序能夠讀取/寫入對方的虛擬記憶體 (CVE-2019-12817)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：KVM：nVMX：客體機存取 L0 MSR 造成潛在的 DoS (CVE-2019-3887)

  - 核心：在 brcmf_wowl_nd_results 中，brcmfmac 堆緩衝區溢位 (CVE-2019-9500)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846) * 核心：KVM：nVMX：客體存取 L0 MSR 造成可能的 DoS (CVE-2019-3887) * 核心：brcmf_wowl_nd_results 中的 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) * 核心：FUSE 要求中的計數溢位導致釋放後使用問題。(CVE-2019-11487) * 核心：ppc：不相關的處理程序可讀取/寫入彼此的虛擬記憶體 (CVE-2019-12817) * 核心：sound/usb/card.c:usb_audio_probe() 中的釋放後使用 (CVE-2018-19824) * 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [DELL EMC 8.0 BUG]：pciehp 鎖死導致無法在熱插拔時識別 NVMe 裝置 (BZ#1712261) * 嘗試開啟附加相容客體的大頁面 by'-object memory-backend-file 時，主機損毀 *'[1G-P9] (BZ#1714758) * 設定格式錯誤的 authenc 金鑰會造成系統損毀 (BZ#1715335) * 錯誤：inode_doinit_with_dentry()/context_to_sid () 中的記憶體配置失敗 (BZ#1717780) * [HPEMC 8.1 BUG] 預防並行呼叫至 UV BIOS (BZ#1724534) * I350 (igb) 上的 PHC 跳躍 (BZ#1726352) * aarch64 kernel 缺少弱點狀態檔案 (BZ#1726353) * 錯誤：KASAN：skb_release_data() 中的釋放後使用 (BZ#1726354) * [RHEL8][PANIC][aarch64] 載入 dme1737 模組時發生 kernel 錯誤 (BZ# 1726355) * [RHEL8] [aarch64] BZ1672997 中斷 kaslr 的變更 (BZ#1726357) * 以 kernel 3.10.0-862.el7.x86_64 開機時，網路未能恢復，可在記錄中看到多個懸置工作。(BZ#1726358) * [Intel]「cpupower frequency-set」對某些處理器造成非預期的結果 (BZ#1726360) * HDMI/DP 音訊：ELD 未在發生 hotplug 事件時更新 (BZ#1726361) * [mlx5_core] 若 MTU 是 9000，CX5 Adapter 無法如常運作，無法在虛擬位址 3ae0aafeff4b6b5a 處理 kernel 分頁要求 (BZ# 1726372) * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001，因 S3 恢復導致功能喪失 (BZ#1727098) * [RHEL8.1 Pre Beta] [Power8] 從 watchpoint 例外處置程式返回時，發生資料損毀 (BZ#1733281) * RHEL8.1 pre-Beta - cacheinfo 程式碼不安全 (與 LPM 相較)(BZ#1733282) * RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le] 雜湊 MMU 允許子項寫入父項處理程序位址空間 (BZ#1734689)

ID	名稱	產品	系列	已發布	已更新	嚴重性
128845	Oracle Linux 8：核心 (ELSA-2019-2703)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	high
127491	Debian DSA-4495-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
126241	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4031-1)	Nessus	Ubuntu Local Security Checks	2019/6/25	2024/1/9	high
145668	CentOS 8：核心 (CESA-2019: 2703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
128665	RHEL 8：核心 (RHSA-2019:2703)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high