Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 發現先前儲存在 Intel CPU 核心微架構填補緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構載入埠中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 發現先前儲存在 Intel CPU 核心微架構儲存緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12126)

Vasily Averin 和 Evgenii Shatokhin 發現使用到多個網路命名空間時，NFS41+ 子系統中存在釋放後使用弱點。容器中的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-16884)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構緩衝區中的非緩存記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11091)

Matteo Croce、Natale Vinto 和 Andrea Spagnolo 發現 Linux 核心的 cgroups 子系統未正確處理 SCTP 通訊端緩衝區。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-3874)

Alex Williamson 發現 Linux 核心的 vfio 子系統未正確限制 DMA 對應。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2019-3882)

Marc Orr 發現，使用巢狀虛擬化時，Linux 核心中的 KVM hypervisor 實作未正確限制 APIC MSR 登錄值。來賓虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機 OS 當機)。(CVE-2019-3887)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式有堆積緩區溢位情形。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-9500)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式未正確防止遠端韌體事件遭到處理，以用於 USB Wifi 裝置。實際位置靠近的攻擊者可利用此弱點將韌體事件傳送到裝置。(CVE-2019-9503)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-2703 公告中提及的多個弱點影響。

  - 在 4.19.6 及更早版本的 Linux 核心中，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。(CVE-2018-19824)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 啟用 nested(=1) 虛擬化的情況下，在 KVM hypervisor 處理 x2APIC Machine Specific Rregister (MSR) 存取權時發現一個瑕疵。在此情況下，若啟用「virtualize x2APIC mode」時，L1 來賓可透過 L2 來賓存取 L0 的 APIC 暫存器值。來賓可利用此缺陷損毀主機核心，進而導致 DoS。4.16 以上版本的核心容易受到此問題影響。(CVE-2019-3887)

  - 在適用於 powerpc 的 5.1.15 之前的 Linux 核心中，arch/powerpc/mm/mmu_context_book3s64.c 中存在一個錯誤，即不相關的處理程序可能會在特定情況下，透過 512 TB 以上的 mmap 讀取/寫入彼此的虛擬記憶體。只有 powerpc 系統的子集會受到影響。(CVE-2019-12817)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3980-2 公告中所提及的多個弱點影響。

  微架構儲存緩衝區資料取樣 (MSBDS)：某些微處理器上利用推測執行的儲存緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架構載入埠資料取樣 (MLPDS)：某些微處理器上利用推測執行的載入埠可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  微架構填補緩衝區資料取樣 (MFBDS)：某些微處理器上利用推測執行的填補緩衝區可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  微架構資料採樣非緩存記憶體 (MDSUM)：某些微處理器上利用推測執行的不可快取記憶體可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。如需受影響產品的清單，請參閱下列網址：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。3.10、4.14 和 4.18 等版本都容易受到影響。(CVE-2019-3882)

  - 啟用 nested(=1) 虛擬化的情況下，在 KVM hypervisor 處理 x2APIC Machine Specific Rregister (MSR) 存取權時發現一個瑕疵。在此情況下，若啟用「virtualize x2APIC mode」時，L1 來賓可透過 L2 來賓存取 L0 的 APIC 暫存器值。來賓可利用此缺陷損毀主機核心，進而導致 DoS。4.16 以上版本的核心容易受到此問題影響。(CVE-2019-3887)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 發現先前儲存在 Intel CPU 核心微架構填補緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構載入埠中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 發現先前儲存在 Intel CPU 核心微架構儲存緩衝區中的記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-12126)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 發現先前儲存在 Intel CPU 核心微架構緩衝區中的非緩存記憶體可能會受到在相同 CPU 核心上執行的惡意處理程序影響。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11091)

據發現，在 Linux 核心中，UDP 實作適用的 IPv4 通用接收卸載 (GRO) 未正確處理已填補的封包。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-11683)

據發現，Linux 核心中的 Binder IPC 驅動程式中有爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-1999)

Matteo Croce、Natale Vinto 和 Andrea Spagnolo 發現 Linux 核心的 cgroups 子系統未正確處理 SCTP 通訊端緩衝區。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-3874)

Alex Williamson 發現 Linux 核心的 vfio 子系統未正確限制 DMA 對應。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2019-3882)

Marc Orr 發現，使用巢狀虛擬化時，Linux 核心中的 KVM hypervisor 實作未正確限制 APIC MSR 登錄值。來賓虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機 OS 當機)。(CVE-2019-3887)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式有堆積緩區溢位情形。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-9500)

Hugues Anguelkov 發現 Linux 核心中的 Broadcom Wifi 驅動程式未正確防止遠端韌體事件遭到處理，以用於 USB Wifi 裝置。實際位置靠近的攻擊者可利用此弱點將韌體事件傳送到裝置。(CVE-2019-9503)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 2703 公告中提及的多個弱點影響。

  - 核心：在 sound/usb/card.c: usb_audio_probe() 中的釋放後使用 (CVE-2018-19824)

  - 核心：FUSE 要求中的計數溢位會導致釋放後使用問題。(CVE-2019-11487)

  - 核心：ppc：不相關的程序能夠讀取/寫入對方的虛擬記憶體 (CVE-2019-12817)

  - 核心：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846)

  - 核心：KVM：nVMX：客體機存取 L0 MSR 造成潛在的 DoS (CVE-2019-3887)

  - 核心：在 brcmf_wowl_nd_results 中，brcmfmac 堆緩衝區溢位 (CVE-2019-9500)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846) * 核心：KVM：nVMX：客體存取 L0 MSR 造成可能的 DoS (CVE-2019-3887) * 核心：brcmf_wowl_nd_results 中的 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) * 核心：FUSE 要求中的計數溢位導致釋放後使用問題。(CVE-2019-11487) * 核心：ppc：不相關的處理程序可讀取/寫入彼此的虛擬記憶體 (CVE-2019-12817) * 核心：sound/usb/card.c:usb_audio_probe() 中的釋放後使用 (CVE-2018-19824) * 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [DELL EMC 8.0 BUG]：pciehp 鎖死導致無法在熱插拔時識別 NVMe 裝置 (BZ#1712261) * 嘗試開啟附加相容客體的大頁面 by'-object memory-backend-file 時，主機損毀 *'[1G-P9] (BZ#1714758) * 設定格式錯誤的 authenc 金鑰會造成系統損毀 (BZ#1715335) * 錯誤：inode_doinit_with_dentry()/context_to_sid () 中的記憶體配置失敗 (BZ#1717780) * [HPEMC 8.1 BUG] 預防並行呼叫至 UV BIOS (BZ#1724534) * I350 (igb) 上的 PHC 跳躍 (BZ#1726352) * aarch64 kernel 缺少弱點狀態檔案 (BZ#1726353) * 錯誤：KASAN：skb_release_data() 中的釋放後使用 (BZ#1726354) * [RHEL8][PANIC][aarch64] 載入 dme1737 模組時發生 kernel 錯誤 (BZ# 1726355) * [RHEL8] [aarch64] BZ1672997 中斷 kaslr 的變更 (BZ#1726357) * 以 kernel 3.10.0-862.el7.x86_64 開機時，網路未能恢復，可在記錄中看到多個懸置工作。(BZ#1726358) * [Intel]「cpupower frequency-set」對某些處理器造成非預期的結果 (BZ#1726360) * HDMI/DP 音訊：ELD 未在發生 hotplug 事件時更新 (BZ#1726361) * [mlx5_core] 若 MTU 是 9000，CX5 Adapter 無法如常運作，無法在虛擬位址 3ae0aafeff4b6b5a 處理 kernel 分頁要求 (BZ# 1726372) * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001，因 S3 恢復導致功能喪失 (BZ#1727098) * [RHEL8.1 Pre Beta] [Power8] 從 watchpoint 例外處置程式返回時，發生資料損毀 (BZ#1733281) * RHEL8.1 pre-Beta - cacheinfo 程式碼不安全 (與 LPM 相較)(BZ#1733282) * RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le] 雜湊 MMU 允許子項寫入父項處理程序位址空間 (BZ#1734689)

現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：marvell/mwifiex/scan.c 的 mwifiex_update_bss_desc_with_ie 函式中的堆積溢位 (CVE-2019-3846) * 核心：KVM：nVMX：客體存取 L0 MSR 造成可能的 DoS (CVE-2019-3887) * 核心：brcmf_wowl_nd_results 中的 brcmfmac 堆積緩衝區溢位 (CVE-2019-9500) * 核心：FUSE 要求中的計數溢位導致釋放後使用問題。(CVE-2019-11487) * 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 錯誤：zswap 中有原子時排程 (BZ#1726362) * kernel-rt：更新至 RHEL8.0.z batch#3 來源樹狀結構 (BZ#1734475)

ID	名稱	產品	系列	已發布	已更新	嚴重性
125139	Ubuntu 18.10：Linux 核心弱點 (USN-3980-1) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/5/11	high
128845	Oracle Linux 8：核心 (ELSA-2019-2703)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	high
125140	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-3980-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/1/9	high
125138	Ubuntu 19.04：Linux 核心弱點 (USN-3979-1) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Ubuntu Local Security Checks	2019/5/15	2023/5/11	critical
145668	CentOS 8：核心 (CESA-2019: 2703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
128665	RHEL 8：核心 (RHSA-2019:2703)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/4/27	high
128859	RHEL 8：kernel-rt (RHSA-2019:2741)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/28	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high