現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4808 公告中提及的多個弱點影響。

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 Linux 核心中，特定 net/ipv4/tcp_output.c 變更 (已正確納入 4.16.12) 不會正確反向移植至較早的長期核心，這會導致引入一個可能比原定透過反向移植修正的問題還要嚴重的新弱點。具體而言，藉由在中斷連線和重新連線之間新增寫入佇列，本機攻擊者可觸發多個釋放後使用情形。這可導致核心損毀，或可能導致權限提升。
    注意：這會影響 (例如) 4.9.190 之前使用 4.9.x 個長期核心或 4.14.139 之前使用 4.14.x 個長期核心的 Linux 版本。(CVE-2019-15239

  - 在 5.0.19 版之前的 Linux 核心中發現一個問題。__xfrm_policy_unlink 中
    存在超出邊界的陣列存取，這會引致拒絕服務，因為 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 不會正確處理目錄驗證。(CVE-2019-15666)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 5.0.19 版之前的 Linux 核心中發現一個問題。中存在超出邊界陣列存取
    存在超出邊界的陣列存取，這會引致拒絕服務，因為 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 不會正確處理目錄驗證。(CVE-2019-15666)

請注意，Nessus 依賴供應商報告的套件存在。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。此更新的公告文字提到了其他非安全性變更，並指出需要安裝新的二進位套件。CVE-2019-0136 據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 在藍牙配對通訊協定中發現一個弱點，叫做「KNOB 攻擊」。配對期間附近的攻擊者可利用此弱點削弱配對裝置之間使用的加密，然後竊聽和/或偽造它們之間的通訊。此更新透過要求 56 位元的最小加密金鑰長度來緩解攻擊。CVE-2019-11487 Jann Horn 發現 FUSE (Filesystem-in-Userspace) 工具可用於導致頁面參照計數中的整數溢位，進而導致釋放後使用。在具有足夠實際記憶體的系統上，允許建立任意 FUSE 裝載的本機使用者可以利用此弱點來提升權限。依預設，無權的使用者只能透過 fusermount 來裝載 FUSE 檔案系統，這會限制建立的裝載數量，應該可以完全緩解該問題。CVE-2019-15211 syzkaller 工具在 radio-raremono 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15212 syzkaller 工具發現，如果繫結超過一個裝置，則 rio500 驅動程式將無法正常運作。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15215 syzkaller 工具在 cpia2_usb 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15216 syzkaller 工具在 yurex 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15218 syzkaller 工具發現 smsusb 驅動程式未驗證 USB 裝置是否具有預期的端點，進而可能導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15219 syzkaller 工具在 sisusbvga 驅動程式中發現一個裝置初始化錯誤，可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15220 syzkaller 工具在 p54usb 驅動程式中發現一個爭用情形，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15221 syzkaller 工具發現 line6 驅動程式未驗證 USB 裝置的最大封包大小，進而可能導致堆積緩衝區溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15292 Hulk Robot 工具在 Appletalk 通訊協定實作中發現遺漏錯誤檢查，可導致釋放後使用。此弱點的安全性影響不明。CVE-2019-15538 Benjamin Moody 報告說，因為磁碟配額而使 chgrp 命令失敗後，進而導致 XFS 上的作業懸置。使用 XFS 和磁碟配額的系統上的本機使用者可利用此弱點造成拒絕服務。CVE-2019-15666 Hulk Robot 工具在網路轉換 (xfrm) 層中發現不正確的範圍檢查，導致超出邊界記憶體存取。具有 CAP_NET_ADMIN 能力的本機使用者 (位於任何使用者命名空間) 可利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2019-15807 Jian Luo 報告，序列附加 SCSI 程式庫 (libsas) 未正確處理探索 SAS 擴展器之外的裝置失敗。這可導致資源洩漏和損毀 (BUG)。此弱點的安全性影響不明。CVE-2019-15924 Hulk Robot 工具在 fm10k 乙太網路驅動程式中發現遺漏錯誤檢查，可導致 NULL 指標解除參照和損毀 (BUG/oops)。此弱點的安全性影響不明。CVE-2019-15926 據發現，ath6kl wifi 驅動程式無法一致地驗證接收到的控制封包中的流量類別數字，進而導致超出邊界記憶體存取。位於相同 wifi 網路的附近攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.189-3~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #930904　的修正，以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 和 linux-latest-4.9 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:1493 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 powerpc 平台上 5.2.14 及之前版本的 Linux 核心中，本機使用者可透過中斷來讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某些情況下，向量暫存器會因來自不同本機 Linux 處理程序的值而損毀，這是因為錯誤使用 arch/powerpc/kernel/process.c 所致。(CVE-2019-15031)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 5.0.19 版之前的 Linux 核心中發現一個問題。中存在超出邊界陣列存取
    存在超出邊界的陣列存取，這會引致拒絕服務，因為 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 不會正確處理目錄驗證。(CVE-2019-15666)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.1.6 之前的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在一些錯誤處理案例，即未釋放已配置的 hostcmd 記憶體，亦稱 CID-003b686ace82。這會造成記憶體流失和拒絕服務。(CVE-2019-20095)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3517 公告中提及的多個弱點影響。

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - 核心：crypto/crypto_user.c 中 crypto_report_one 的資訊洩漏 (CVE-2018-19854)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：net/netlink/genetlink.c 的 genl_register_family() 中發生記憶體洩漏 (CVE-2019-15921)

  - 核心：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 null 指標解除參照 (CVE-2019-15924)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459)

  - 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460)

  - 核心：SCTP 通訊端緩衝區記憶體洩漏導致拒絕服務 (CVE-2019-3874)

  - 核心：透過 vfio DMA 對應的拒絕服務向量 (CVE-2019-3882)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 核心：KVM：將未初始化的堆疊內容洩漏給來賓 (CVE-2019-7222)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

  - 核心：Linux 核心的 napi_gro_frags() 中發生釋放後使用讀取 (CVE-2020-10720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4820 公告中提及的多個弱點影響。

  - 在 2.6.34 到 5.2.x 版的 Linux 核心中發現緩衝區溢位缺陷，這是 vhost 功能將 virtqueue 緩衝區轉譯成 IOV 的方式所致，可在移轉時記錄緩衝區描述元。如果有權限的客體使用者能夠在進行移轉作業時，將長度無效的描述元傳送至主機，則可利用此缺陷提升其在主機上的權限。(CVE-2019-14835)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.0.19 版之前的 Linux 核心中發現一個問題。__xfrm_policy_unlink 中
    存在超出邊界的陣列存取，這會引致拒絕服務，因為 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 不會正確處理目錄驗證。(CVE-2019-15666)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。在 drivers/infiniband/hw/mlx5/qp.c 的 create_qp_common 中，mlx5_ib_create_qp_resp 從未進行初始化，進而導致堆疊記憶體洩漏至使用者空間。(CVE-2018-20855)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1493 公告中提及的多個弱點影響。

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：powerpc：本機使用者可透過中斷來讀取其他使用者處理序的向量暫存器 (CVE-2019-15031)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130526	RHEL 8：kernel-rt (RHSA-2019:3309)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
129515	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4808)	Nessus	Oracle Linux Local Security Checks	2019/10/2	2024/10/24	high
247306	Linux Distros 未修補的弱點：CVE-2019-15666	Nessus	Misc.	2025/8/10	2025/8/10	medium
128779	Debian DLA-1919-2：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	critical
208557	CentOS 7：kernel-alt (RHSA-2020:1493)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	critical
145665	CentOS 8：核心 (CESA-2019: 3517)	Nessus	CentOS Local Security Checks	2021/1/29	2022/12/5	critical
129841	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4820)	Nessus	Oracle Linux Local Security Checks	2019/10/14	2024/11/1	high
135685	RHEL 7：kernel-alt (RHSA-2020: 1493)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	critical
130547	RHEL 8：核心 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/4/15	critical

偵測

搜尋 Plugin

critical

high

medium

critical

critical

critical

high

critical

critical