遠端主機上安裝的 AOS 版本低於 5.19.1。因此，它受到 NXSA-AOS-5.19.1 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為測試版本之前的版本。因此，會受到 K32380005 公告中提及的一個弱點影響。

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.19.2。因此，它受到 NXSA-AOS-5.19.2 公告中所提及的多個弱點影響。

  - Perl 5.30.3 之前版本中存在整數溢位問題，這與程式錯誤處理「PL_regkind[OP(n)] == NOTHING」情況有關。特別建構的規則運算式可導致位元組程式碼格式錯誤，並可能造成指令插入。(CVE-2020-10878)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個缺陷。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - Net-SNMP 5.8 及之前的版本中存在不當權限管理問題，這是 EXTEND MIB 的 SNMP WRITE 存取權允許以 root 身分執行任意命令所致。(CVE-2020-15862)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。(CVE-2020-10769)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5441 公告中提及的多個弱點影響。

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 AOS 版本低於 5.15.6。因此，它受到 NXSA-AOS-5.15.6 公告中所提及的多個弱點影響。

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  - 在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的核心套件受多個弱點影響：

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。
    (CVE-2018-16871)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 5.0.11 版之前 Linux 核心的 net/ipv4/sysctl_net_ipv4.c 中發現一個問題。當使用者空間將非常大的整數寫入  /proc/sys/net/ipv4/tcp_min_rtt_wlen 時，tcp_ack_update_rtt() 中會發生 net/ipv4/tcp_input.c 簽署的整數溢位問題，進而導致拒絕服務或可能造成其他不明影響，即 CID -19fad20d15a6。(CVE-2019-18805)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - **爭議** 在直至 5.3.11 之前版本的 Linux 核心中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上。 (CVE-2019-19055)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  在直至 4.20.11 之前版本的 Linux 核心中，fs/exec.c 中的 kernel_read_file 函式存在記憶體洩漏問題，攻擊者可透過觸發 vfs_read 失敗來造成拒絕服務 (記憶體耗盡)。
    (CVE-2019-8980)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。
    (CVE-2020-10711)

  - 在 S390 平台上 5.6.7 之前版本的 Linux 核心中，可能會由於爭用情形發生程式碼執行錯誤 (即 CID-3f777e19d171)，例如，enable_sacf_uaccess in arch/s390/lib/uaccess.c 中的程式碼未能防止並發頁表升級。也可能發生當機。(CVE-2020-11884)

  - 在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2020: 5437-1 公告中提及的多個弱點影響。

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：flow_dissector 功能允許裝置追踪 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5437 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 5437 公告中提及的多個弱點影響。

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：當長於 4 個位元組的承載未對齊時，crypto_authenc_extractkeys() 中存在緩衝區過度讀取。(CVE-2020-10769)

  - 核心：ext3/4 檔案系統中緩衝區的使用超出索引範圍 (CVE-2020-14314)

  - 核心：XFS 中的中繼資料驗證器可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀 (CVE-2020-14385)

  - 核心：umask 未套用至沒有 ACL 支援的檔案系統 (CVE-2020-24394)

  - 核心：NFS 用戶端程式碼中存在 TOCTOU 不相符問題 (CVE-2020-25212)

  - 核心：ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和讀取溢位 (CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.15.5。因此，它受到 NXSA-AOS-5.15.5 公告中所提及的多個弱點影響。

  - 在 3.46 版本之前的 Network Security Services (NSS) 中，數個密碼編譯基元缺少長度檢查。如果呼叫程式庫的應用程式未對輸入執行功能健全檢查，可能會因為緩衝區溢位而導致損毀。(CVE-2019-17006)

  - 在 cURL 7.19.4 至 7.65.3 版本中，TFTP 通訊協定處置程式中存在堆積型緩衝區溢位問題。(CVE-2019-5482)

  - 在 cpio 2.13 之前的所有版本中，產生 TAR 封存時皆不會正確驗證輸入檔案。
    當使用 cpio 從攻擊者可寫入的路徑建立 TAR 封存時，所產生的封存可能包含攻擊者並不具有權限的檔案，或者攻擊者對檔案所在路徑沒有存取權。在未仔細檢閱的情況下，若自高特權使用者擷取這些封存，可能會導致系統遭到入侵。(CVE-2019-14866)

  - 如果連線至 Apache Tomcat 10.0.0-M1 到 10.0.0-M7、9.0.0.M1 到 9.0.37 或 8.5.0 到 8.5.57 的 HTTP/2 用戶端超出商定的連線並行資料流上限 (違反 HTTP/2 通訊協定)，則在該連線上提出的後續要求可能包含來自先前要求的 HTTP 標頭 (包括 HTTP/2 虛擬標頭)，而非預期的標頭。這可能導致使用者看到非預期資源的回應。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL 伺服器產品中存有弱點 (元件: Server: Optimizer)。受到影響的支援版本是 5.6.45 與先前的版本、5.7.27 與先前的版本，以及 8.0.17 與先前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 MySQL 伺服器。若成功攻擊此弱點，未經授權即可造成 MySQL 伺服器懸置或經常重複性當機 (完全 DOS)。(CVE-2019-2974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5715 公告中提及的多個弱點影響。

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - commit 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驅動程式容易受到堆積緩衝區溢位影響。若設定 Wake-up on Wireless LAN 功能，有心人士就可能建立惡意的事件框架，以在 brcmf_wowl_nd_results 函式中觸發堆積緩衝區溢位。遭入侵的晶片組可惡意利用此弱點來入侵主機，或在與 CVE-2019-9503 併用時，於遠端使用。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。更常見的情況是，此弱點將導致拒絕服務情形。
    (CVE-2019-9500)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者則可能透過本機存取造成資訊洩漏。(CVE-2020-0543)

  - **有爭議** 在 5.6 之前的 Linux 核心中發現一個問題。arch/x86/kvm/svm.c 的 svm_cpu_uninit 中存在記憶體洩漏問題，亦稱 CID-d80b64ff297e。注意：第三方對此問題存有爭議，因其屬於開機時的一次性洩漏，大小可忽略不計，且無法任意觸發。
    (CVE-2020-12768)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:5437 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此缺陷造成拒絕服務。(CVE-2020-10769)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取缺陷，其會存取具有損毀索引的目錄。此缺陷讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個缺陷。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1567 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
154699	F5 網路 BIG-IP：Linux 核心弱點 (K32380005)	Nessus	F5 Networks Local Security Checks	2021/10/28	2024/5/7	medium
164578	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.2)	Nessus	Misc.	2022/9/1	2025/7/22	high
144402	RHEL 7：kernel-rt (RHSA-2020: 5441)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	high
222761	Linux Distros 未修補弱點：CVE-2019-18282	Nessus	Misc.	2025/3/4	2025/9/3	medium
164567	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.6)	Nessus	Misc.	2022/9/1	2025/7/22	critical
138766	NewStart CGSL MAIN 6.01：核心多個弱點 (NS-SA-2020-0030)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
144295	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (2020:5437)	Nessus	Scientific Linux Local Security Checks	2020/12/15	2024/2/1	high
145850	CentOS 8：核心 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
144333	Oracle Linux 7：核心 (ELSA-2020-5437)	Nessus	Oracle Linux Local Security Checks	2020/12/16	2024/10/22	high
144404	RHEL 7：核心 (RHSA-2020: 5437)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	high
136115	RHEL 8：核心 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical
164599	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
137291	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5715)	Nessus	Oracle Linux Local Security Checks	2020/6/10	2024/11/1	critical
134240	Debian DLA-2114-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
144549	CentOS 7：核心 (RHSA-2020:5437)	Nessus	CentOS Local Security Checks	2020/12/22	2024/10/9	high
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical

偵測

搜尋 Plugin

critical

medium

high

high

medium

critical

critical

high

critical

high

high

critical

critical

critical

critical

high

critical