遠端 Oracle Linux 7/8 主機中安裝的套件受到 ELSA-2020-5848 公告中提及的多個弱點影響。

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4483-1 公告中所提及的多個弱點影響。

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.10 及其之前版本中，rpcsec_gss_krb5 實作中 net/sunrpc/auth_gss/gss_mech_switch.c 的 gss_mech_free 缺少特定的 domain_release 呼叫，這會導致記憶體流失。注意：這與問題未授予任何尚未可用的存取權的宣告存在爭議。卸載特定核心模組時洩漏部分記憶體是一項問題，但載入核心模組為有權限作業。使用者也可以寫入一個核心模組，以使用所需的任何記憶體容量，並載入以複製此錯誤的影響 (CVE-2020-12656)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

在 prctl() 函式中發現一個瑕疵，此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10768)

在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個 NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

在 Linux 核心的 SSBD 實作中發現一個邏輯錯誤瑕疵。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對資料機密性的威脅最大。(CVE-2020-10766)

在 Linux 核心的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10767)

在 5.6.11 版及之前版本的 Linux 核心中發現一個問題。
如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

- 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。(CVE-2020-10732)

在 Linux 核心 4.5-rc1 之後版本中，mremap 處理 DAX Huge Pages 的方式有一個瑕疵。此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

遠端主機上安裝的核心版本早於 5.4.50-25.83。因此，會受到 ALAS2KERNEL-5.4-2022-013 公告中所提及的多個弱點影響。

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

在 prctl() 函式中發現一個瑕疵，此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10768)

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0543)

在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個 NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

在 Linux 核心的 SSBD 實作中發現一個邏輯錯誤瑕疵。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對資料機密性的威脅最大。(CVE-2019-19462)

在 Linux 核心的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對資料機密性的威脅最大。(CVE-2019-19462)

在 5.6.11 版及之前版本的 Linux 核心中發現一個問題。
如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

- 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。(CVE-2020-10732)

在 Linux 核心 4.5-rc1 之後版本中，mremap 處理 DAX Huge Pages 的方式有一個瑕疵。此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4485-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.10 及其之前版本中，rpcsec_gss_krb5 實作中 net/sunrpc/auth_gss/gss_mech_switch.c 的 gss_mech_free 缺少特定的 domain_release 呼叫，這會導致記憶體流失。注意：這與問題未授予任何尚未可用的存取權的宣告存在爭議。卸載特定核心模組時洩漏部分記憶體是一項問題，但載入核心模組為有權限作業。使用者也可以寫入一個核心模組，以使用所需的任何記憶體容量，並載入以複製此錯誤的影響 (CVE-2020-12656)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2021-9473 公告中提及的多個弱點影響。

  - pppol2tp_connect 中可能存在記憶體損毀，這是釋放後使用所致。這可能會導致本機權限提升，並需要系統執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-38159931。(CVE-2018-9517)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4462-1 公告中所提及的一個弱點影響。

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4463-1 公告中所提及的多個弱點影響。

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4465-1 公告中所提及的多個弱點影響。

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5845 公告中提及的多個弱點影響。

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-30a8beeb3042。(CVE-2019-19535)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

此反向移植不包含以下二進位套件：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分舊版都是用 Debian 9 中的 linux 來源套件構建。

核心影像和模組不會針對已啟用安全開機的系統進行簽署，因為 Debian 9 中對此沒有支援。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

CVE-2019-18814

Navid Emamdoost 報告，稽核規則初始化失敗時，AppArmor 安全性模組中可能會發生釋放後使用。此弱點的安全性影響不明。

CVE-2019-18885

「bobfuzzer」團隊發現，特製的 Btrfs 磁碟區可觸發當機 (oops)。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2019-20810

在 go7007 媒體驅動程式中發現一個潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-10766

Anthony Steinhauser 報告，x86 CPU 的推測儲存繞過 (CVE-2018-3639) 緩解措施中有一個瑕疵。本機使用者可利用此弱點，在其他使用者的工作中暫時停用 SSB 緩解措施。如果這些其他工作執行沙箱化程式碼，這將允許該程式碼讀取相同處理程序中位於沙箱外的敏感資訊。

CVE-2020-10767

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。視 CPU 支援的其他緩解措施而定，核心可能不會使用 IBPB 來減輕使用者空間中 Spectre 變體 2 的風險。本機使用者可利用此弱點從其他使用者的處理程序讀取敏感資訊。

CVE-2020-10768

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。在工作透過 prctl() 強制停用間接分支推測之後，其稍後仍可重新啟用，因此無法覆寫明確啟用它的程式。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-13974

Kyungtae Kim 報告，vt (虛擬終端機) 驅動程式中有潛在的整數溢位問題。此弱點的安全性影響不明。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

針對 Debian 9「Stretch」，已在 4.19.132-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365，並包含穩定更新 4.19.119-4.19.132 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140588	Oracle Linux 7 / 8：Unbreakable Enterprise 核心 (ELSA-2020-5848)	Nessus	Oracle Linux Local Security Checks	2020/9/15	2024/2/20	high
140181	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4483-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
154016	OracleVM 3.4：kernel-uek (OVMSA-2021-0035)	Nessus	OracleVM Local Security Checks	2021/10/12	2023/11/28	critical
138854	Amazon Linux 2：核心 (ALAS-2020-1465)	Nessus	Amazon Linux Local Security Checks	2020/7/23	2024/2/29	high
160448	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	medium
141789	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
138643	Amazon Linux AMI：核心 (ALAS-2020-1401)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
140183	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4485-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
153964	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2021-9473)	Nessus	Oracle Linux Local Security Checks	2021/10/8	2023/11/28	high
139661	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4462-1)	Nessus	Ubuntu Local Security Checks	2020/8/18	2024/1/9	medium
139662	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4463-1)	Nessus	Ubuntu Local Security Checks	2020/8/18	2024/1/9	medium
139693	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4465-1)	Nessus	Ubuntu Local Security Checks	2020/8/19	2024/1/9	high
140499	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5845)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	critical
142176	Debian DLA-2420-2：linux 迴歸更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high
139551	Debian DLA-2323-1：linux-4.19 新套件	Nessus	Debian Local Security Checks	2020/8/13	2024/2/26	critical

偵測

搜尋 Plugin

high

high

critical

high

medium

high

high

high

high

medium

medium

high

critical

high

critical