遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4114-1 公告中所提及的多個弱點影響。

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2015-8553 Jan Beulich 發現 CVE-2015-2150 未完全解決。如果將 PCI 實際函式傳遞給 Xen 來賓，則來賓能夠在解碼這些區域之前，存取其記憶體和 I/O 區域。這可導致主機的拒絕服務 (非預期的 NMI)。此修正與 2.5 之前的 qemu 版本不相容。- CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。- CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。- CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。- CVE-2018-20856 Xiao Jin 報告在區塊子系統中可能有雙重釋放，在初始化區塊裝置的 I/O 排程器時會發生錯誤。尚不清楚如何利用這個情形。- CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。- CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。- CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。- CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用包含核心虛擬位址的弱雜湊函式。儘管此雜湊函式不再用於 IP ID，但仍會在網路堆疊的其他目的中使用。- CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。- CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。- CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。- CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。- CVE-2019-15239 Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。- (尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致其他安全性弱點可輕易惡意利用此弱點。- XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4115-1 公告中所提及的多個弱點影響。

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 4.20.2 之前的 Linux 核心中，kernel/sched/fair.c 不會正確處理 leaf cfs_rq's，進而允許攻擊者透過引發高負載，引致拒絕服務 (在 update_blocked_averages 中進入無限迴圈)，或可能造成其他不明影響。(CVE-2018-20784)

  - 21.10 之前的 Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用拒絕服務。(CVE-2019-0136)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 核心中，drivers/usb/dwc3/gadget.c 的雙重鎖定錯誤可能造成 f_hid 鎖死。(CVE-2019-14763)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。由於 drivers/media/radio/radio-raremono.c 未正確配置記憶體，drivers/media/v4l2-core/v4l2-dev.c 驅動程式中存在惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15211)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。惡意 USB 裝置可在 drivers/usb/misc/rio500.c 驅動程式中造成重複釋放。(CVE-2019-15212)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.0.14 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15216)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.0.9 版之前的 Linux 核心中發現一個問題。atalk_proc_exit 中有一個釋放後使用問題，其與 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 有關。
    (CVE-2019-15292)

  - 在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。
    具有 CAP_NET_ADMIN 權限的有權限使用者 root 可建立 CAN 框架修改規則，使資料長度程式碼的值高於可用的 CAN 框架資料大小。結合已設定的 checksum 計算，其中相對於資料結尾 (例如 cgw_csum_xor_rel) 和 skb 結尾 (例如 skb_shared_info 中的frag_list指標) 的結果可能會遭到覆寫，最終導致系統當機。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。
    (CVE-2019-3701)

  發現在 Linux 核心中 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式存在一個缺陷，其可能會進入含有從使用者空間傳來之特定參數的無限迴圈。有權限的本機使用者 (root) 可造成系統鎖定及拒絕服務。v4.18 和更新版本容易受到影響。(CVE-2019-3819)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 Marvell Wireless LAN 裝置驅動程式中存在一個堆積緩衝區溢位。攻擊者可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-10126) Amit Klein 與 Benny Pinkas 發現 Linux 核心並未將非連線式網路通訊協定產生的 IP ID 值充分地隨機化。遠端攻擊者可利用此缺陷來追蹤某些特定的 Linux 裝置。(CVE-2019-10638) 據發現，Linux 核心的近距離無線通訊 (NFC) 實作中存在一個 NULL 指標解除參照弱點。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2019-12984) Jann Horn 發現在某些情況下存取 LDT 項目時，Linux 核心中有釋放後使用弱點。本機攻擊者可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-13233) Jann Horn 發現 Linux 核心中的 ptrace 實作在某些情況下未正確記錄認證。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能取得系統管理權限。(CVE-2019-13272) 據發現，Linux 核心的磁碟片驅動程式並未正確驗證中繼資料，因而造成緩衝區過度讀取。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2019-14283) 據發現，Linux 核心的磁碟片驅動程式並未正確驗證 ioctl() 呼叫，因而造成除以零錯誤。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2019-14284) 據發現，Linux 核心中的 Marvell Wireless LAN 裝置驅動程式未正確驗證 BSS 描述元。本機攻擊者可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-3846) Jason Wang 發現 Linux 核心的 virtio net 驅動程式中有無限迴圈弱點。來賓虛擬機器的本機攻擊者可能會利用此缺陷造成主機系統拒絕服務。(CVE-2019-3900)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS / 18.04 LTS 主機已安裝一個套件，該套件會受 USN-4115-2 公告中所提及的弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。(尚未指派 CVE ID) Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。(尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致可輕易惡意利用其他安全性弱點。XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。針對 Debian 8「Jessie」，這些問題已在 3.16.72-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4854 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4836 公告中提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。CVE-2018-20856 Xiao Jin 報告在區塊子系統中可能有雙重釋放，在初始化區塊裝置的 I/O 排程器時會發生錯誤。尚不清楚如何利用這個情形。CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。CVE-2019-10639 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用包含核心虛擬位址的弱雜湊函式。儘管此雜湊函式不再用於 IP ID，但仍會在網路堆疊的其他目的中使用。CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。(尚未指派 CVE ID) Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。(尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致可輕易惡意利用其他安全性弱點。XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。針對 Debian 8「Jessie」，這些問題已在 4.9.168-1+deb9u5~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4855 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 4.11 版之前的 Linux 核心的 net/ipv6/ip6mr.c 中發現一個問題。透過設定特定的通訊端選項，攻擊者可控制核心登陸中的指標，並引發 inet_csk_listen_stop 一般保護錯誤，或可能在特定情況下執行任意程式碼。此問題可以 root 身分 (例如，在預設 LXC 容器內或使用 CAP_NET_ADMIN 功能) 觸發，或在取消共用命名空間後觸發。發生此問題的原因在於，未針對 ip6_mroute_ * 函式的適當部分檢查 sk_type 和通訊協定。注意：這會影響 4.9.187 之前使用 4.9.x 個長期核心的 Linux 版本。(CVE-2017-18509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4116-1 公告中所提及的多個弱點影響。

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。- CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。- CVE-2019-1999 在 Android binder 驅動程式中發現一個爭用情形，可導致釋放後使用。如果載入此驅動程式，本機使用者可利用此問題造成拒絕服務 (記憶體損毀) 或權限提升。- CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。- CVE-2019-12817 據發現，在 PowerPC (ppc64el) 架構上，雜湊分頁表 (HPT) 程式碼未正確處理程序中的 fork()，其中記憶體在超過 512 TiB 以上的位址上對映。這可導致核心中的釋放後使用，或者導致在使用者的處理程序之間意外共用記憶體。本機使用者可利用此問題提升權限。使用基數 MMU 的系統或分頁大小為 4 KiB 的自訂核心不受影響。- CVE-2019-12984 據發現，NFC 通訊協定實作未正確驗證網路連結控制訊息，這可能會導致 NULL 指標解除參照。使用 NFC 介面之系統上的本機使用者可利用此問題造成拒絕服務 (BUG/oops)。- CVE-2019-13233 Jann Horn 在 LDT 的使用中發現 x86 架構上存在一個爭用情形。這可導致釋放後使用。本機使用者可能會利用此問題造成拒絕服務。- CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。- CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。- CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。- CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4118-1 公告中所提及的多個弱點影響。

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中發現一個問題。在損毀的 xfs 影像上執行 pathwalk 時，NULL inode->i_ops 指標上的 lookup_slow() 中存在 NULL 指標解除參照和錯誤。這是未正確驗證快取的 inode 在配置期間是否可用所致。(CVE-2018-13093)

  - 在 Linux 核心 4.14 及其之前版本的 fs/f2fs/super.c 中發現問題。掛載特製的 f2fs 映像時，若遇到異常點陣圖大小，可發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13096)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/super.c 中發現問題。在損毀的 f2fs 映像中，錯誤的 user_block_count 發生超出邊界讀取或除以零錯誤，進而導致拒絕服務 (BUG)。(CVE-2018-13097)

  - 在 Linux 核心 4.17.3 及其之前版本的 fs/f2fs/inode.c 中發現問題。修改後的 f2fs 檔案系統映像 (在 inode 中設定 FI_EXTRA_ATTR) 可能會發生拒絕服務 (slab 超出邊界讀取和 BUG)。(CVE-2018-13098)

  - 在 Linux 核心 4.4 及其之前版本的 fs/f2fs/inline.c 中發現問題。如果內嵌 inode 包含無效的保留 blkaddr，經修改的 f2fs 檔案系統映像可能發生拒絕服務 (超出邊界的記憶體存取和 BUG)。(CVE-2018-13099)

  - 在 Linux 核心 4.17.3 及其之前版本中，發現 fs/f2fs/super.c 未正確驗證損毀 f2fs 映像中的 secs_per_zone，除以零錯誤即為一例。
    (CVE-2018-13100)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的 btrfs 映像時，
    fs/btrfs/relocation.c 的 __del_reloc_root() 中存在無效的指標解除參照問題，這其實與在未初始化 reloc 控制時移除 reloc rb_trees 有關。(CVE-2018-14609)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製的btrfs影像時，btrfs_root_node() 中存在無效的指標解除參照，這是因為fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少區塊群組對應驗證，以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空樹狀結構檢查所致。(CVE-2018-14612)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載 f2fs 映像時，
    fs/f2fs/segment.c 中的 __remove_dirty_segment() 會發生超出邊界存取。(CVE-2018-14614)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。卸載 f2fs 映像時，因為長度值可能為負值，fs/f2fs/inline.c 的 truncate_inline_inode() 中會發生緩衝區溢位問題。(CVE-2018-14615)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。針對損毀的 f2fs 映像中的檔案執行作業時，在 fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 中發現 NULL 指標解除參照弱點。
    (CVE-2018-14616)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。在包含格式錯誤的目錄資料且掛載為唯讀但沒有中繼資料目錄的 hfs+ 檔案系統中開啟檔案 (據稱是硬連結) 時，fs/hfsplus/dir.c 的 hfsplus_lookup() 會發生 NULL 指標解除參照和錯誤。
    (CVE-2018-14617)

  在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.18.11 版之前的 Linux 核心中發現一個問題。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函式允許本機使用者透過 SIOCFINDIPDDPRT ioctl 呼叫，來利用 CAP_NET_ADMIN 讀取 ipddp_route dev 和 next 欄位，從而取得敏感的核心位址資訊。
    (CVE-2018-20511)

  - 在 4.20.2 之前的 Linux 核心中，kernel/sched/fair.c 不會正確處理 leaf cfs_rq's，進而允許攻擊者透過引發高負載，引致拒絕服務 (在 update_blocked_averages 中進入無限迴圈)，或可能造成其他不明影響。(CVE-2018-20784)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - - 在 macOS 10.13 之前版本、High Sierra 與 iOS 11.4 之前版本和 2018-06-05 修補程式之前的 Android 版本中，藍牙韌體或作業系統軟體驅動程式對於用來在 Diffie-Hellman 金鑰交換時產生公開金鑰的橢圓曲線參數可能驗證不足，遠端攻擊者因而可取得裝置使用的加密金鑰。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/Wireless WiFi Software 驅動程式中的存取控制不充分，進而可能允許未經驗證的使用者透過相鄰存取啟用拒絕服務。(CVE-2019-0136)

  - 在 Linux 核心中發現一個缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中有一個堆積型緩衝區溢位問題，可能會導致記憶體損，並可能造成其他後果。(CVE-2019-10126)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 5.0 版之前的 Linux 中，對 Intel(R) i915 圖形的核心模式驅動程式的輸入內容驗證不足，經驗證的使用者可藉此透過本機存取權提升權限。
    (CVE-2019-11085)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在 5.0.7 版之前的 Linux 核心中發現一個問題。當 drivers/scsi/megaraid/megaraid_sas_base.c 中 megasas_alloc_cmds() 的 megasas_create_frame_pool() 故障時，會發生 NULL 指標解除參照的情形。
    這樣會造成拒絕服務，與釋放後使用相關。(CVE-2019-11810)

  - 在 Linux 核心 5.0.8 之前版本的 net/rds/tcp.c 的 rds_tcp_kill_sock 中發現一個問題。存在一個導致釋放後使用的爭用情形，且與 net 命名空間清理相關。(CVE-2019-11815)

  - 在 5.1.2 之前的 Linux 核心中，fs/ext4/extents.c 並未歸零範圍樹狀結構區塊的未使用記憶體區域，本機使用者可藉此讀取檔案系統中的未初始化資料，進而取得敏感資訊。(CVE-2019-11833)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在 4.20.15 版之前的 Linux 核心中發現一個問題。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函式可能傳回 NULL。如果呼叫端未對此進行檢查，則會觸發 NULL 指標解除參照，這可能造成拒絕服務的狀況。此問題會影響 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 5.0 版之前的 Linux 核心中發現一個問題。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函式會呼叫 put_device()，進而觸發 fixed_mdio_bus_init 釋放後使用。
    這會造成拒絕服務。(CVE-2019-12819)

  - 在 Linux 核心 5.1.13 之前版本中，net/nfc/netlink.c 中的 nfc_genl_deactivate_target() 函式存在 NULL 指標解除參照弱點，忽略特定 NFC 屬性的惡意使用者模式程式可觸發此弱點，進而導致拒絕服務。(CVE-2019-12984)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 5.1.17 之前的 Linux 核心中，kernel/ptrace.c 中的 ptrace_link 錯誤處理要建立 ptrace 關係之處理程序的認證記錄，進而允許本機使用者利用父項和子項的特定狀況來取得 root 存取權處理程序關係，其中父項會中斷權限並呼叫 execve (可能允許攻擊者控制)。一個影響因素是物件存留期問題 (其也會引發錯誤)。另一個造成影響的因素是將 ptrace 關係錯誤標記為有權限，這可透過 (例如) 含有 PTRACE_TRACEME 的 Polkit 的 pkexec 協助程式加以惡意利用。注意：SELinux deny_ptrace 在某些環境中可能是可用的因應措施。
    (CVE-2019-13272)

  - 在 5.2.1 及之前版本的 Linux 核心的 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，惡意 USB 裝置可傳送 HID 報告，同時在產生除錯訊息時觸發超出邊界寫入。(CVE-2019-13631)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 核心中，drivers/usb/dwc3/gadget.c 的雙重鎖定錯誤可能造成 f_hid 鎖死。(CVE-2019-14763)

  - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。qedi_dbg_* 系列函式中存在超出邊界讀取問題。(CVE-2019-15090)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。由於 drivers/media/radio/radio-raremono.c 未正確配置記憶體，drivers/media/v4l2-core/v4l2-dev.c 驅動程式中存在惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15211)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。惡意 USB 裝置可在 drivers/usb/misc/rio500.c 驅動程式中造成重複釋放。(CVE-2019-15212)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。音效子系統中存在釋放後使用情形，這是因為卡斷線造成某些資料結構過早刪除所致。這與 sound/core/init.c 和 sound/core/info.c 有關。(CVE-2019-15214)

  - 在 5.2.6 版之前的 Linux 核心中發現一個問題。drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中存在因惡意 USB 裝置造成的釋放後使用。(CVE-2019-15215)

  - 在 5.0.14 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15216)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.2.1 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/intersil/p54/p54usb.c 驅動程式中存在由惡意 USB 裝置造成的釋放後使用情形。(CVE-2019-15220)

  - 在 5.1.17 版之前的 Linux 核心中發現一個問題。在 sound/usb/line6/pcm.c 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15221)

  - 在 5.0.9 版之前的 Linux 核心中發現一個問題。atalk_proc_exit 中有一個釋放後使用問題，其與 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 有關。
    (CVE-2019-15292)

  - em28xx-dvb.c 的 em28xx_unregister_dvb 中可能存在釋放後使用問題，這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-111761954References：
    上游核心 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中可能會發生超出邊界讀取問題，這是輸入驗證不當所導致。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。
    具有 CAP_NET_ADMIN 權限的有權限使用者 root 可建立 CAN 框架修改規則，使資料長度程式碼的值高於可用的 CAN 框架資料大小。結合已設定的 checksum 計算，其中相對於資料結尾 (例如 cgw_csum_xor_rel) 和 skb 結尾 (例如 skb_shared_info 中的frag_list指標) 的結果可能會遭到覆寫，最終導致系統當機。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。
    (CVE-2019-3701)

  發現在 Linux 核心中 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式存在一個缺陷，其可能會進入含有從使用者空間傳來之特定參數的無限迴圈。有權限的本機使用者 (root) 可造成系統鎖定及拒絕服務。v4.18 和更新版本容易受到影響。(CVE-2019-3819)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1 版及其之前的所有 Bluetooth BR/EDR 規格允許極低的加密金鑰長度，且無法防範攻擊者影響金鑰長度交涉。這種情況允許有心人士發動暴力密碼破解攻擊 (即 KNOB)，進而在受害者不知情的情況下，將流量解密並插入任意加密文字。(CVE-2019-9506)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
128474	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4114-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	medium
127867	Debian DSA-4497-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
128475	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4115-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	critical
128477	Ubuntu 19.04：linux-aws 弱點 (USN-4117-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/4/30	critical
128680	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心迴歸 (USN-4115-2)	Nessus	Ubuntu Local Security Checks	2019/9/11	2024/4/26	critical
127866	Debian DLA-1884-1：linux 安全性更新	Nessus	Debian Local Security Checks	2019/8/14	2024/5/3	high
131175	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4854)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2021/9/8	medium
130994	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4836)	Nessus	Oracle Linux Local Security Checks	2019/11/14	2021/9/8	medium
127921	Debian DLA-1885-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2019/8/20	2024/5/2	high
127882	Slackware 14.2：Slackware 14.2 核心 (SSA:2019-226-01)	Nessus	Slackware Local Security Checks	2019/8/14	2024/5/3	high
131209	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4855)	Nessus	Oracle Linux Local Security Checks	2019/11/22	2024/4/10	high
128476	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4116-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	high
127491	Debian DSA-4495-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心 (AWS) 弱點 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	critical

偵測

搜尋 Plugin

medium

high

critical

critical

critical

high

medium

medium

high

high

high

high

high

critical