Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Linux 核心 5.0.x 至 5.0.17 (不含) 版本的 freescale hypervisor manager 實作中發現一個瑕疵。系統未正確驗證傳遞到 ioctl 的參數，並將其用於頁面大小計算作業中的大小計算。攻擊者可利用此瑕疵造成系統當機或損毀記憶體，也可能造成其他負面的安全性影響。(CVE-2019-10142)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4076-1 公告中所提及的多個弱點影響。

  - 在 4.20 版之前的 Linux 核心中發現一個問題。在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和smp_task_done() 的爭用情形會導致釋放後使用。(CVE-2018-20836)

  - 在 Linux 核心 5.0.x 至 5.0.17 (不含) 版本的 freescale hypervisor manager 實作中發現一個瑕疵。系統未正確驗證傳遞到 ioctl 的參數，並將其用於頁面大小計算作業中的大小計算。攻擊者可利用此瑕疵造成系統當機或損毀記憶體，也可能造成其他負面的安全性影響。(CVE-2019-10142)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在核心 4.8 之前版本的 seccomp 實作中可能會發生 seccomp 繞過，這是允許使用 ptrace 的 seccomp 原則所導致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-119769499 (CVE-2019-2054)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的 freescale hypervisor manager 實作中發現一個缺陷。透過 ioctl 傳送的參數未獲得正確驗證，並用於頁面大小計算作業中的大小計算。攻擊者可利用此缺陷造成系統當機，或損毀記憶體，或可能造成其他負面的安全性影響。(CVE-2019-10142) - 在實作極為常見的「page cache」快取機制的作業系統中，發現新的軟體頁面快取旁路攻擊情境。惡意的使用者/處理序可利用「in memory」頁面快取知識來推斷出存取共用記憶體的時機，並藉由監視演算法行為獲取可用來降低密碼編譯強度效用的知識，推斷出記憶體的存取模式來判定所採取的程式碼路徑，並以旁路形式透過頁面粒度存取時間將資料洩漏給盲目攻擊者。(CVE-2019-5489) 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884) 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。(CVE-2019-3882) 若在 brcmfmac 驅動程式中設定 Wake-up on Wireless LAN 功能 (僅適用於 Broadcom FullMAC 晶片組)，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results() 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與另一個 brcmfmac 驅動程式缺陷 (CVE-2019-9503) 併用時，於遠端使用。這可能會導致遠端拒絕服務 (DoS)。由於缺陷的本質，無法完全排除遠端權限提升狀況。(CVE-2019-9500) 在 Linux 核心的 ext4 範圍管理實作中發現一個缺陷。核心未正確初始化範圍樹狀結構中的記憶體區域，其可能會被匯出給本機使用者，藉由從檔案系統讀取空的/未初始化的資料，來取得敏感資訊。(CVE-2019-11833)

在 Linux 核心的 freescale hypervisor manager 實作中發現一個缺陷。透過 ioctl 傳送的參數未獲得正確驗證，並用於頁面大小計算作業中的大小計算。攻擊者可利用此缺陷造成系統當機，或損毀記憶體，或可能造成其他負面的安全性影響。(CVE-2019-10142) 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884) 若在 brcmfmac 驅動程式中設定 Wake-up on Wireless LAN 功能 (僅適用於 Broadcom FullMAC 晶片組)，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results() 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與另一個 brcmfmac 驅動程式缺陷 (CVE-2019-9503) 併用時，於遠端使用。這可能會導致遠端拒絕服務 (DoS)。由於缺陷的本質，無法完全排除遠端權限提升狀況。(CVE-2019-9500) 在實作極為常見的「page cache」快取機制的作業系統中，發現新的軟體頁面快取旁路攻擊情境。惡意的使用者/處理序可利用「in memory」頁面快取知識來推斷出存取共用記憶體的時機，並藉由監視演算法行為獲取可用來降低密碼編譯強度效用的知識，推斷出記憶體的存取模式來判定所採取的程式碼路徑，並以旁路形式透過頁面粒度存取時間將資料洩漏給盲目攻擊者。(CVE-2019-5489) 在 Linux 核心的 vfio 介面實作中發現一個缺陷，此缺陷可能允許違反使用者的已封鎖記憶體限制。若某裝置繫結至 vfio 驅動程式 (如 vfio-pci)，且本機攻擊者獲得管理員授予該裝置的所有權，該攻擊者就可能造成系統記憶體耗盡，進而導致拒絕服務 (DoS)。(CVE-2019-3882)

ID	名稱	產品	系列	已發布	已更新	嚴重性
260500	Linux Distros 未修補的弱點：CVE-2019-10142	Nessus	Misc.	2025/9/2	2025/9/2	high
127097	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4076-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2024/8/27	high
125598	Amazon Linux 2 : kernel (ALAS-2019-1214)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	high
125605	Amazon Linux AMI : kernel (ALAS-2019-1214)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2024/5/17	high

偵測

搜尋 Plugin

high

high

high

high