Federico Manuel Bento 發現，在某些情況下，Linux 核心未正確針對 setuid a.out 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid a.out 二進位檔中現有弱點的機率。此更新停用了 a.out 支援，作為強化措施。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4007-2 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-4008-1 針對 Ubuntu 16.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 16.04 LTS 中針對 Ubuntu 14.04 ESM 的 Linux 硬體啟用 (HWE) 核心提供對應更新。Robert Swiecki 發現，在某些情況下，Linux 核心未正確針對 setuid elf 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid elf 二進位檔中現有弱點的機率。(CVE-2019-11190) 據發現，Linux 核心的 LSI Logic MegaRAID 驅動程式中存在 NULL 指標解除參照弱點。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2019-11810) 據發現，Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作發生爭用情形，進而導致釋放後使用弱點。依預設，Ubuntu 將 RDS 通訊協定列入黑名單。若已啟用，本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-11815) Federico Manuel Bento 發現，在某些情況下，Linux 核心未正確針對 setuid a.out 二進位檔套用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題提高惡意利用 setuid a.out 二進位檔中現有弱點的機率。(CVE-2019-11191) 此更新停用了 a.out 支援，作為強化措施。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4006-2 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4007-1 公告中所提及的一個弱點影響。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4008-1 公告中所提及的多個弱點影響。

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意：軟體維護人員認為這是一個弱點，因為 a.out 格式可執行檔的 ASLR 從未受到支援 (CVE-2019-11191)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 Linux 核心 5.0.8 之前版本的 net/rds/tcp.c 的 rds_tcp_kill_sock 中發現一個問題。存在一個導致釋放後使用的爭用情形，且與 net 命名空間清理相關。(CVE-2019-11815)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  -  在啟用 CONFIG_IA32_AOUT 且載入 ia32_aout 的情況下，Linux 核心 5.0.7 及其之前版本會允許本機使用者繞過 setuid a.out 程式上的 ASLR (若有)，這是因為 fs/binfmt_aout.c 中的 load_aout_binary() 呼叫 install_exec_creds() 太晚，ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。注意軟體維護者對此有爭議認為這是一個弱點因為 a.out 格式可執行項目的 ASLR 從未受到支援 (CVE-2019-11191)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125722	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-4006-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2025/3/3	low
125725	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-4007-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2025/3/3	low
125768	Ubuntu 14.04 LTS：linux-lts-xenial、linux-aws 弱點 (USN-4008-3)	Nessus	Ubuntu Local Security Checks	2019/6/7	2024/5/16	high
125723	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4006-2)	Nessus	Ubuntu Local Security Checks	2019/6/5	2025/3/3	low
125724	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4007-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2025/3/3	low
125726	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4008-1)	Nessus	Ubuntu Local Security Checks	2019/6/5	2024/8/27	high
245901	Linux Distros 未修補的弱點：CVE-2019-11191	Nessus	Misc.	2025/8/8	2026/4/28	low

偵測

搜尋 Plugin

low

low

high

low

low

high

low