遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5708 公告中提及的多個弱點影響。

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.6.1 版之前的 Linux 核心中發現一個問題。 drivers/media/usb/gspca/ov519.c 允許端點為零時 ov511_mode_init_regs 和 ov518_mode_init_regs 中發生 NULL 指標解除參照，即 CID-998912346c0d。(CVE-2020-11608)

  - 在 5.6.1 版之前的 Linux 核心的 stv06xx 子系統中發現一個問題。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 不當處理無效的描述符號，NULL 指標解除參照 (亦稱 CID-485b06aadb93) 即為一例。(CVE-2020-11609)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - 在 Linux 核心中使用的 offset2lib 修補程式中存在一個弱點，其允許使用 1GB 引數或環境字串執行 PIE 二進位，然後堆疊佔用位址 0x80000000，且 PIE 二進位對應在 0x40000000 上方，進而取消保護版的 offset2lib 修補程式。這會影響 Linux 核心 4.11.5 版和更舊版本。這與 CVE-2017-1000371 是不同的問題。此問題似乎僅限於 i386 型系統。(CVE-2017-1000370)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 驅動程式中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-edc4746f253d。(CVE-2019-19528)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式存在兩個記憶體洩漏問題，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-d10dcb615c8e。(CVE-2019-19057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 上的堆疊保護頁面大小中發現一個問題，具體而言，4k 堆疊保護頁面不夠大，而且可以跳過，這會影響 Linux 核心 4.11.5 版和更舊版本 (堆疊保護頁面是在 2010 年推出的)。(CVE-2017-1000364) Linux 核心使用的 offset2lib 修補程式含有一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 的記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000，此外，由於 PIE 二進位對應至 0x80000000 以上，因此，PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這與 CVE-2017-1000370 和 CVE-2017-1000365 是不同的問題。(CVE-2017-1000371)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-1524 公告中提及的多個弱點影響。

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - Linux 核心使用的 offset2lib 修補程式存在一個弱點，如果 RLIMIT_STACK 設為 RLIMIT_INFINITY 且配置 1 GB 記憶體 (上限為 1/4 限制以下)，則堆疊將會向下增長到 0x80000000；此外，由於 PIE 二進位對應至 0x80000000 以上，因此 PIE 二進位讀寫區段結尾和堆疊開頭之間的最小距離變得夠小，讓攻擊者可以跳過堆疊保護頁面。這會影響 Linux 核心 4.11.5 版。
    此弱點不同於 CVE-2017-1000370 和 CVE-2017-1000365。此問題似乎僅限於 i386 型系統。(CVE-2017-1000371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：offset2lib 允許跳過堆疊保護頁面 (CVE-2017-1000371)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 輸入：ff-memless - 終止已銷毀的計時器 (Oliver Neukum) [Orabug：31213691] (CVE-2019-19524)

  - libertas：修復剖析 bss 描述符號時發生的兩個緩衝區溢位問題 (Wen Huang) [Orabug：31351307] (CVE-2019-14896) (CVE-2019-14897) (CVE-2019-14897)

  - binfmt_elf：僅針對 PIE 使用 ELF_ET_DYN_BASE (Kees Cook) [Orabug：31352068] (CVE-2017-1000370) (CVE-2017-1000371) (CVE-2017-1000370)

  - NFSv4.0：從非 UCS 用戶端 ID 中移除傳輸通訊協定名稱 (Chuck Lever) [Orabug：31357212]

  - NFSv4.0：從非 UCS 用戶端 ID 中移除 cl_ipaddr (Chuck Lever) 

  - xen/manage：啟用 C_A_D 強制重新開機 (Dongli Zhang) [Orabug：31387466]

  - acpi：停用 erst (Wengang Wang) [Orabug：31194253]

  - mdio_bus：修復 device_register 失敗時的釋放後使用問題 (YueHaibing) [Orabug：31222292] (CVE-2019-12819)

  - rds：ib：修復功能失常的長位址解析逾時 (Hakon Bugge) 

  - vxlan：在學習期間不移轉永久性 fdb 項目 (Roopa Prabhu) 

  - USB：iowarrior：修復中斷連線時的釋放後使用 (Johan Hovold) [Orabug：31351061] (CVE-2019-19528)

  - usb：iowarrior：修復中斷連線時鎖死的問題 (Oliver Neukum) [Orabug：31351061] (CVE-2019-19528)

  - mremap：在釋放頁面之前正確排清 TLB (Linus Torvalds) [Orabug：31352011] (CVE-2018-18281)

  - 輸入：為 input_set_keycode 新增安全防護 (Dmitry Torokhov) [Orabug：31200558] (CVE-2019-20636)

  - media：stv06xx: 新增遺漏的描述符號功能健全檢查 (Johan Hovold) [Orabug：31200579] (CVE-2020-11609)

  - media：ov519: 新增遺漏的端點功能健全檢查 (Johan Hovold) [Orabug：31213758] (CVE-2020-11608)

  - media：xirlink_ci：新增遺漏的描述符號功能健全檢查 (Johan Hovold) [Orabug：31213767] (CVE-2020-11668)

  - mwifiex：pcie：修復 mwifiex_pcie_init_evt_ring 中的記憶體洩漏問題 (Navid Emamdoost) [Orabug：
    31263147] (CVE-2019-19057)

  - USB：core：修正字元裝置註冊和解除註冊中的爭用問題 (Alan Stern) [Orabug：31317667] (CVE-2019-19537)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7518 Andy Lutomirski 發現在模擬系統呼叫指示時，KVM 容易出現不正確的偵錯例外狀況 (#DB) 錯誤。客戶機內的處理程序可利用此缺陷，在客戶機內執行權限提升。- CVE-2017-7558 (僅限 stretch) Red Hat 的 Stefano Brivio 發現超出邊界讀取缺陷導致 SCTP 子系統容易出現資料洩漏弱點，造成有多達 100 的未初始化位元組洩漏至使用者空間。CVE-2017-10661 (僅限 jessie) Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。- CVE-2017-11600 Bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146 (僅限 stretch) Google 的 Adrian Salido 發現 sysfs 中存取平台裝置的「driver_override」屬性存有爭用情形。如果無權限的使用者獲准存取此屬性，使用者即有可能藉此取得權限。- CVE-2017-12153 Bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的使用者空間中，即可利用此缺陷造成拒絕服務。- CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。- CVE-2017-14106 Andrey Konovalov 發現 tcp_disconnect() 函式中含有使用者可觸發的除以零錯誤，會造成本機拒絕服務。- CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫對呼叫和目標處理程序的 UID 驗證不足，會造成部分 ASLR 繞過。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。- CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。- CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。- CVE-2017-14489 Red Hat 的 ChunYu Wang 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。- CVE-2017-14497 (僅限 stretch) SUSE 的 Benjamin Poirier 報告原始封包 (af_packet) 功能中的 tpacket_rcv() 函式未正確處理 vnet 標頭。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷，造成拒絕服務 (緩衝區溢位，以及磁碟和記憶體損毀) 或有其他影響。- CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-1000112 Google 的 Andrey Konovalov 報告 UDP Fragmentation Offload (UFO) 程式碼中存在爭用情形缺陷。本機使用者可利用此缺陷造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊型緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000252 (僅限 stretch) Amazon 的 Jan H. Schoenherr 報告 Intel x86 處理器的 KVM 實作未正確驗證中斷插入要求。有權使用 KVM 的本機使用者可利用此問題造成拒絕服務。- CVE-2017-1000370 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的 ASLR 繞過。- CVE-2017-1000371 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的堆疊/堆積衝突。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。Debian 會預設停用無權限的使用者名稱空間，但若有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可藉此惡意利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1524 公告中提及的多個弱點影響。

  - 核心：offset2lib 允許跳過堆疊保護頁面 (CVE-2017-1000371)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端裝置上執行的 Junos Space 版本比 17.1R1 舊，因此受到多個弱點影響。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 1524 公告中提及的多個弱點影響。

  - 核心：offset2lib 允許跳過堆疊保護頁面 (CVE-2017-1000371)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137173	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5708)	Nessus	Oracle Linux Local Security Checks	2020/6/5	2024/3/7	critical
100874	Amazon Linux AMI：kernel (ALAS-2017-845) (Stack Clash)	Nessus	Amazon Linux Local Security Checks	2017/6/20	2019/4/10	high
135957	Oracle Linux 6：核心 (ELSA-2020-1524)	Nessus	Oracle Linux Local Security Checks	2020/4/24	2021/9/8	high
135959	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (20200422) (Stack Clash)	Nessus	Scientific Linux Local Security Checks	2020/4/24	2024/3/14	high
137217	OracleVM 3.4：Unbreakable /等 (OVMSA-2020-0020) (Stack Clash)	Nessus	OracleVM Local Security Checks	2020/6/8	2024/3/7	critical
103365	Debian DSA-3981-1：linux - 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high
136020	CentOS 6：核心 (CESA-2020: 1524) (堆疊損毀)	Nessus	CentOS Local Security Checks	2020/4/28	2020/6/5	high
104100	Juniper Junos Space < 17.1R1 多個弱點 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical
135910	RHEL 6：核心 (RHSA-2020: 1524)	Nessus	Red Hat Local Security Checks	2020/4/22	2024/4/24	high

偵測

搜尋 Plugin

critical

high

high

high

critical

high

high

critical

high