在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。此更新的公告文字提到了其他非安全性變更，並指出需要安裝新的二進位套件。CVE-2019-0136 據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 在藍牙配對通訊協定中發現一個弱點，叫做「KNOB 攻擊」。配對期間附近的攻擊者可利用此弱點削弱配對裝置之間使用的加密，然後竊聽和/或偽造它們之間的通訊。此更新透過要求 56 位元的最小加密金鑰長度來緩解攻擊。CVE-2019-11487 Jann Horn 發現 FUSE (Filesystem-in-Userspace) 工具可用於導致頁面參照計數中的整數溢位，進而導致釋放後使用。在具有足夠實際記憶體的系統上，允許建立任意 FUSE 裝載的本機使用者可以利用此弱點來提升權限。依預設，無權的使用者只能透過 fusermount 來裝載 FUSE 檔案系統，這會限制建立的裝載數量，應該可以完全緩解該問題。CVE-2019-15211 syzkaller 工具在 radio-raremono 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15212 syzkaller 工具發現，如果繫結超過一個裝置，則 rio500 驅動程式將無法正常運作。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15215 syzkaller 工具在 cpia2_usb 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15216 syzkaller 工具在 yurex 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15218 syzkaller 工具發現 smsusb 驅動程式未驗證 USB 裝置是否具有預期的端點，進而可能導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15219 syzkaller 工具在 sisusbvga 驅動程式中發現一個裝置初始化錯誤，可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15220 syzkaller 工具在 p54usb 驅動程式中發現一個爭用情形，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15221 syzkaller 工具發現 line6 驅動程式未驗證 USB 裝置的最大封包大小，進而可能導致堆積緩衝區溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15292 Hulk Robot 工具在 Appletalk 通訊協定實作中發現遺漏錯誤檢查，可導致釋放後使用。此弱點的安全性影響不明。CVE-2019-15538 Benjamin Moody 報告說，因為磁碟配額而使 chgrp 命令失敗後，進而導致 XFS 上的作業懸置。使用 XFS 和磁碟配額的系統上的本機使用者可利用此弱點造成拒絕服務。CVE-2019-15666 Hulk Robot 工具在網路轉換 (xfrm) 層中發現不正確的範圍檢查，導致超出邊界記憶體存取。具有 CAP_NET_ADMIN 能力的本機使用者 (位於任何使用者命名空間) 可利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2019-15807 Jian Luo 報告，序列附加 SCSI 程式庫 (libsas) 未正確處理探索 SAS 擴展器之外的裝置失敗。這可導致資源洩漏和損毀 (BUG)。此弱點的安全性影響不明。CVE-2019-15924 Hulk Robot 工具在 fm10k 乙太網路驅動程式中發現遺漏錯誤檢查，可導致 NULL 指標解除參照和損毀 (BUG/oops)。此弱點的安全性影響不明。CVE-2019-15926 據發現，ath6kl wifi 驅動程式無法一致地驗證接收到的控制封包中的流量類別數字，進而導致超出邊界記憶體存取。位於相同 wifi 網路的附近攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.189-3~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #930904　的修正，以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 和 linux-latest-4.9 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:2104 公告中提及的多個弱點影響。

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - 在 Linux 核心 5.2.9 及其之前版本中，發現 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 存在問題。當 chgrp 因超出磁碟配額而失敗時，XFS 會部分楔入。在 xfs_qm_vop_chown_reserve 呼叫失敗後，xfs_setattr_nonsize 無法解除鎖定 ILOCK。這主要是本機 DoS 攻擊媒介，但如果透過 NFS 為執行個體匯出 XFS 檔案系統，這可能也會導致遠端 DoS。
    (CVE-2019-15538)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的 __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Android 核心的 i2c 驅動程式中，可能因記憶體損毀而發生超出邊界寫入。這可能會導致需要系統執行權限的本機特權提升。不需使用者互動即可惡意利用。(CVE-2019-9454)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 及 5.2.x 到 5.2.11 中發現一個反向移植錯誤。上游 'x86/ptrace 誤用：修正 ptrace_get_debugreg()' 認可中可能的 spectre-v1 導致原本打算解決的 Spectre 弱點再次出現。此狀況之所以發生，是因為反向移植處理程序以揀選特定認可為主，以及兩個 (順序正確) 程式碼行彼此互換。(CVE-2019-15902) 在到 Linux 核心 5.2.9 為止的版本中，在 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 內發現一個問題。當 chgrp 因耗盡磁碟配額而失敗時，XFS 發生部分楔入情形。xfs_setattr_nonsize 未能在 xfs_qm_vop_chown_reserve 呼叫失敗後將 ILOCK 解鎖。這主要是本機 DoS 攻擊向量，但若 XFS 檔案系統為了執行個體透過 NFS 匯出，可能也會導致遠端 DoS。(CVE-2019-15538)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 2104 公告中提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放 (CVE-2017-18595)

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 中存在拒絕服務 (CVE-2019-15538)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：NetLabel：接收空類別的 CIPSO 封包時出現 NULL 指標解除參照，可能導致核心錯誤 (CVE-2020-10711)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4144-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.18 之前版本的 fs/xfs/xfs_super.c 中發現一個問題。存在與 xfs_fs_fill_super 失敗相關的釋放後使用問題。(CVE-2018-20976) 

  - 在 Linux 核心 5.2.9 及其之前版本中，發現 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 存在問題。當 chgrp 因超出磁碟配額而失敗時，XFS 會部分楔入。在 xfs_qm_vop_chown_reserve 呼叫失敗後，xfs_setattr_nonsize 無法解除鎖定 ILOCK。這主要是本機 DoS 攻擊媒介，但如果透過 NFS 為執行個體匯出 XFS 檔案系統，這可能也會導致遠端 DoS。
    (CVE-2019-15538)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 5.2.9 及其之前版本中，發現 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 存在問題。當 chgrp 因超出磁碟配額而失敗時，XFS 會部分楔入。在 xfs_qm_vop_chown_reserve 呼叫失敗後，xfs_setattr_nonsize 無法解除鎖定 ILOCK。這主要是本機 DoS 攻擊媒介，但如果透過 NFS 為執行個體匯出 XFS 檔案系統，這可能也會導致遠端 DoS。
    (CVE-2019-15538)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4147-1 公告中所提及的多個弱點影響。

  - 21.10 之前的 Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用拒絕服務。(CVE-2019-0136)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。由於 drivers/media/radio/radio-raremono.c 未正確配置記憶體，drivers/media/v4l2-core/v4l2-dev.c 驅動程式中存在惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15211)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。惡意 USB 裝置可在 drivers/usb/misc/rio500.c 驅動程式中造成重複釋放。(CVE-2019-15212)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，惡意 USB 裝置可造成 NULL 指標解除參照問題。(CVE-2019-15223)

  - 在 Linux 核心 5.2.9 及其之前版本中，發現 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 存在問題。當 chgrp 因超出磁碟配額而失敗時，XFS 會部分楔入。在 xfs_qm_vop_chown_reserve 呼叫失敗後，xfs_setattr_nonsize 無法解除鎖定 ILOCK。這主要是本機 DoS 攻擊媒介，但如果透過 NFS 為執行個體匯出 XFS 檔案系統，這可能也會導致遠端 DoS。
    (CVE-2019-15538)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。檔案 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的 hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題。
    (CVE-2019-15925)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/ath/ath6kl/wmi.c 檔案中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函式存在超出邊界存取弱點。(CVE-2019-15926)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128779	Debian DLA-1919-2：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	critical
208643	CentOS 7：kernel-alt (RHSA-2020:2104)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
129008	Amazon Linux AMI：核心 (ALAS-2019-1281)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	medium
136496	RHEL 7：kernel-alt (RHSA-2020: 2104)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	high
129490	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4144-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	high
243782	Linux Distros 未修補的弱點：CVE-2019-15538	Nessus	Misc.	2025/8/5	2025/9/6	high
129677	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4147-1)	Nessus	Ubuntu Local Security Checks	2019/10/7	2024/8/27	critical

偵測

搜尋 Plugin

critical

high

medium

high

high

high

critical