遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4258-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_stat.c 中，crypto_reportstat() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_reportstat_alg() 失敗，造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-c03b04dcdba1。(CVE-2019-19050)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 rsi_prepare_beacon() 失敗情形引致拒絕服務 (記憶體消耗)，此弱點亦稱 CID-d563131ef23c。(CVE-2019-19071)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 Linux 核心 5.3 之前版本中，net/qrtr/tun.c 中的 qrtr_tun_write_iter() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-a21b7f0cff19。(CVE-2019-19079)

  -  在 5.3.11 及之前版本的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 the dce110_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函式，以及 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad 中的 dce112_create_resource_pool() 函式。(CVE-2019-19082)

  - 在 Linux 核心 5.1 之前版本中，因為 register_snap_client 可能傳回 NULL，AppleTalk 子系統中可能會發生 NULL 指標解除參照。這會導致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 中發生拒絕服務，unregister_snap_client 即為一例，即 CID-9804501fa122。(CVE-2019-19227)

  - 在 5.3.13 之前的 Linux 核心中，drivers/tty/vt/vc_screen.c 的 vcs_write  未防止對 vcsu 裝置的寫入存取，此弱點亦稱 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 6.01 版的遠端 NewStart CGSL 主機上安裝的核心套件受多個弱點影響：

  - 在 Linux 核心的 NFS 實作中發現一個缺陷，所有 3.x 版及 4.x 到 4.20 的所有版本皆受此缺陷影響。可掛載匯出之 NFS 檔案系統的攻擊者得以藉由使用無效的 NFS 序列，觸發 null 指標解除參照。這樣可能會造成當機並拒絕 NFS 伺服器的存取要求。NFS 伺服器的所有未執行磁碟寫入內容都會遺失。
    (CVE-2018-16871)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 4.3 到 5.3.10 之前的 5.x 版本中，flow_dissector 功能有一個裝置追踪弱點，即 CID-55667441c84f。發生此情況是因為 UDP IPv6 封包的自動 flowlabel 依賴 32 位元 hashrnd 值作為密碼，並且使用了 jhash (而非 siphash)。從開機時間起，hashrnd 值一直維持不變，攻擊者可以推斷得出。這會影響 net/core/flow_dissector.c 和相關程式碼。(CVE-2019-18282)

  - 在 5.0.11 版之前 Linux 核心的 net/ipv4/sysctl_net_ipv4.c 中發現一個問題。當使用者空間將非常大的整數寫入  /proc/sys/net/ipv4/tcp_min_rtt_wlen 時，tcp_ack_update_rtt() 中會發生 net/ipv4/tcp_input.c 簽署的整數溢位問題，進而導致拒絕服務或可能造成其他不明影響，即 CID -19fad20d15a6。(CVE-2019-18805)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - **爭議** 在直至 5.3.11 之前版本的 Linux 核心中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上。 (CVE-2019-19055)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  在直至 4.20.11 之前版本的 Linux 核心中，fs/exec.c 中的 kernel_read_file 函式存在記憶體洩漏問題，攻擊者可透過觸發 vfs_read 失敗來造成拒絕服務 (記憶體耗盡)。
    (CVE-2019-8980)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。
    (CVE-2020-10711)

  - 在 S390 平台上 5.6.7 之前版本的 Linux 核心中，可能會由於爭用情形發生程式碼執行錯誤 (即 CID-3f777e19d171)，例如，enable_sacf_uaccess in arch/s390/lib/uaccess.c 中的程式碼未能防止並發頁表升級。也可能發生當機。(CVE-2020-11884)

  - 在 5.6.5 版之前的 Linux 核心中發現一個問題。block/bfq-iosched.c 中存在與 bfq_idle_slice_timer_body 相關的釋放後使用問題。(CVE-2020-12657)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4284-1 公告中所提及的多個弱點影響。

  - 在配備 Intel(R) Processor Graphics 的部分 Intel(R) 處理器中，某些資料結構中的控制流程不足可能導致未經驗證的使用者透過本機存取造成資訊洩漏。
    (CVE-2019-14615)

  - 在 Linux 核心 5.2.8 及其之前版本中，drivers/net/wireless/ath/ath10k/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15099)

  - 在 Linux 核心 5.2.9 及之前版本中發現一個問題。在 drivers/media/usb/b2c2/flexcop-usb.c 驅動程式的 flexcop_usb_probe 函式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。
    (CVE-2019-15291)

  - Linux 核心 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。注意：安全性社群對此問題存有爭議，認為此問題不夠嚴重，不值得擁有 CVE id (CVE-2019-16229)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - 在 Linux 核心 5.3.8 及之前版本的 drivers/media/platform/vivid 中發現一個問題。在本機使用者擁有 /dev/video0 存取權 (但僅在剛好載入驅動程式時) 的某些 Linux 發行版本上，此弱點可遭到惡意利用以提升權限。在此驅動程式 (V4L2 子系統的一部分) 串流停止期間發生多個爭用情形。這些問題是由 vivid_stop_generated_vid_cap()、vivid_stop_generate_vid_out()、sdr_cap_stop_streaming() 及對應的 kthread 中錯誤的 mutex 鎖定所造成的。這些爭用情形中至少有一個會導致釋放後使用錯誤。(CVE-2019-18683)

  - 在 5.3.8 之前的 Linux 核心中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 中存在 f->fmt.sdr.reserved 未初始化問題，這可造成記憶體洩漏問題。(CVE-2019-18786)

  - 在 Linux 核心 5.3.9 之前的所有版本中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函式中存在記憶體洩漏弱點，攻擊者可以透過觸發 sof_get_ctrl_copy_params() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-45c1380358b1。(CVE-2019-18811)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_stat.c 中，crypto_reportstat() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_reportstat_alg() 失敗，造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 rsi_prepare_beacon() 失敗情形引致拒絕服務 (記憶體消耗)，此弱點亦稱 CID-d563131ef23c。(CVE-2019-19071)

  - 在直至 5.3.11 之前版本的 Linux 核心中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的bnxt_re_create_srq() 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發拷貝至 udata 失敗來造成拒絕服務 (記憶體消耗)，即 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  -  在 5.3.11 及之前版本的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 the dce110_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函式，以及 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad 中的 dce112_create_resource_pool() 函式。(CVE-2019-19082)

  - 在 5.4.2 之前的 Linux 核心中，io_uring 功能會導致不慎具有 UID 0 和完整功能的要求，此弱點亦稱 CID-181e448d8709。這與 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 有關。
    例如，攻擊者可繞過將 IPv4 位址新增至回送介面時的預定限制。此問題之所以發生，是因為 IORING_OP_SENDMSG 作業雖然是在無權限使用者的內容中要求，但有時是由核心工作者執行緒執行，而未考量該內容。
    (CVE-2019-19241)

  - 在 5.3.13 之前的 Linux 核心中，drivers/tty/vt/vc_screen.c 的 vcs_write  未防止對 vcsu 裝置的寫入存取，此弱點亦稱 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1567 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133354	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4258-1)	Nessus	Ubuntu Local Security Checks	2020/1/30	2024/8/27	high
136115	RHEL 8：核心 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical
138766	NewStart CGSL MAIN 6.01：核心多個弱點 (NS-SA-2020-0030)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
222803	Linux Distros 未修補弱點：CVE-2019-19077	Nessus	Misc.	2025/3/4	2025/8/30	medium
145850	CentOS 8：核心 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
133797	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4284-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/8/27	high
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical

偵測

搜尋 Plugin

high

critical

critical

medium

critical

high

critical