Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 之前的 Linux 核心中在 net/ipv4/ip_sockglue.c 的 ip_ra_control 中發現一個問題 5.1.5。
    new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意這是有爭議的因為如果 new_ra 為 NULL則永遠不會使用它 (CVE-2019-12381)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4746 公告中提及的多個弱點影響。

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題不存在爭議。
    (CVE-2019-12378)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv4/ip_sockglue.c 的 ip_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題有爭議，因為 new_ra 若為 NULL，則一律不會使用。(CVE-2019-12381)

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。(CVE-2018-16871)

  - 當某些中央處理器 (CPU) 理論性地存取記憶體時，即存在資訊洩漏弱點，又稱為「Windows 核心資訊洩漏弱點」。此 CVE ID 有別於 CVE-2019-1071、CVE-2019-1073。(CVE-2019-1125)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點。(CVE-2019-12382)

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意：SELinux deny_ptrace 在某些環境中可能是可用的因應措施。
    (CVE-2019-13272)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4729 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv6/ipv6_sockglue.c 的 ip6_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題不存在爭議。
    (CVE-2019-12378)

  - **有爭議** 在 5.1.5 及之前版本的 Linux 核心的 net/ipv4/ip_sockglue.c 的 ip_ra_control 中發現一個問題 。new_ra 中存在未經檢查的 kkmalloc，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：此問題有爭議，因為 new_ra 若為 NULL，則一律不會使用。(CVE-2019-12381)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/推測：透過 SWAPGS，從推測排除 ATOM (Thomas Gleixner) [Orabug：29967571] (CVE-2019-1125)

  - x86/推測：啟用 Spectre v1 swapgs 緩解措施 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - x86/推測：為 Spectre v1 swapgs 緩解措施準備入口程式碼 (Josh Poimboeuf) [Orabug：29967571] (CVE-2019-1125)

  - mlx4_core：使用 scale_profile 更改 log_num_[qp,rdmarc] (Mukesh Kacker) [Orabug：30064080]

  - scsi：storvsc：修復 storvsc_handle_error 中的 scsi_cmd 錯誤指派 (Cathy Avery) [Orabug：30052805]

  - USB：檢查 usb_get_extra_descriptor 的大小是否正確 (Mathias Payer) [Orabug：29755247] (CVE-2018-20169)

  - rds：ib：修復為空時的 conn 解除參照，並對其進行清理 (H&aring kon Bugge) [Orabug：29924849]

  - ext4：將範圍樹狀結構區塊中未使用的記憶體區域清零 (Sriram Rajagopalan) [Orabug：29925523] (CVE-2019-11833) (CVE-2019-11833)

  - ip_sockglue：修復 ip_ra_control() 中缺少檢查的錯誤 (Gen Zhang) [Orabug：29926005] (CVE-2019-12381)

  - ipv6_sockglue：修復 ip6_ra_control 中的缺失檢查錯誤 (Gen Zhang) [Orabug：29926057] (CVE-2019-12378)

  - x86/微碼：修復後期載入的 x86_spec_ctrl_mask。
    (Mihai Carabas) [Orabug：29941248]

  - net：rds：修復 rds recv 記憶體洩漏 (Zhu Yanjun) [Orabug：
    30034815]

ID	名稱	產品	系列	已發布	已更新	嚴重性
251896	Linux Distros 未修補的弱點：CVE-2019-12381	Nessus	Misc.	2025/8/19	2025/9/1	medium
127985	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4746)	Nessus	Oracle Linux Local Security Checks	2019/8/20	2024/11/1	high
127613	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4729)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2024/10/22	medium
127565	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0038)	Nessus	OracleVM Local Security Checks	2019/8/12	2024/5/7	medium

偵測

搜尋 Plugin

medium

high

medium

medium