Wen Huang 發現 Linux 核心的 Marvell Wi-Fi 裝置驅動程式未正確執行邊界檢查，導致發生堆積溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814、CVE-2019-14815、CVE-2019-14816)

Matt Delco 發現 Linux 核心的 KVM hypervisor 實作在處理 coalesced MMIO 寫入作業時未正確執行邊界檢查。具有 /dev/kvm 寫入存取權的本機攻擊者可利用此問題造成拒絕服務 (系統當機)。
(CVE-2019-14821)

Hui Peng 和 Mathias Payer 發現 Linux 核心的 91x Wi-Fi 驅動程式未正確處理初始化的錯誤情形，導致出現雙重釋放弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-15504)

據發現，Linux 核心的 Technisat DVB-S/S2 USB 裝置驅動程式含有緩衝區過度讀取問題。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或有可能洩露敏感資訊。(CVE-2019-15505)

Brad Spengler 發現 Linux 核心的 ptrace 子系統上未正確實作 Spectre 緩和措施。本機攻擊者可能利用此弱點洩露敏感資訊。
(CVE-2019-15902)

據發現，Linux 核心的 IPv6 RDS 實作未正確初始化傳回到使用者空間的資料結構欄位。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。請注意，Ubuntu 預設將 RDS 通訊協定列入黑名單。(CVE-2019-16714)

據發現，在 Linux 核心的 Binder 實作中存在一個整數溢位，這可能會導致緩衝區溢位。本機攻擊者可利用此弱點提升權限。(CVE-2019-2181)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4162-1 公告中所提及的多個弱點影響。

  - 在 4.16.7 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/rsi/rsi_91x_mac80211.c 檔案中的 rsi_mac80211_detach 函式可造成釋放後使用問題。(CVE-2018-21008)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。fs/cifs/smb2pdu.c 的 SMB2_negotiate 中有越界讀取情形，因為從 smb30 變為 smb21 之後，資料結構的更新不完整。
    (CVE-2019-15918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4157-2 公告中所提及的多個弱點影響。

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/rsi/rsi_91x_usb.c 存在可透過特製的 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15504)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 Linux 核心 5.2.14 之前版本中，net/rds/recv.c 的 rds6_inc_info_copy 允許攻擊者從核心堆疊記憶體取得敏感資訊，這是未初始化 tos 和旗標欄位所導致。
    (CVE-2019-16714)

  - 在 Android 核心中，binder.c 的 binder_transaction 可能因整數溢位而發生超出邊界寫入。這可能會導致本機權限提升，且不需額外的執行權限。若要利用此弱點，需要使用者互動。(CVE-2019-2181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2019-14821 Matt Delco 報告 KVM 合併的 MMIO 設備中的爭用情形，可導致核心中超出邊界存取。有權存取 /dev/kvm 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。- CVE-2019-14835 Tencent Blade Team 的 Peter Pi 發現 vhost_net (KVM 主機的網路後端驅動程式) 中遺漏邊界檢查，當主機開始即時移轉虛擬機器時，會導致緩衝區溢位。控制虛擬機器的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成主機權限提升。- CVE-2019-15117 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，遺漏邊界檢查，進而導致緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2019-15118 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，發生無限遞迴，進而導致堆疊溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。在 amd64 架構和 buster 中的 arm64 架構上，核心堆疊上的保護頁面可以緩解這種情況，因此只會導致當機。- CVE-2019-15902 Brad Spengler 報告反向移植錯誤在 ptrace_get_debugreg() 函式的 ptrace 子系統中重新引入了 spectre-v1 弱點。

在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 及 5.2.x 到 5.2.11 中發現一個反向移植錯誤。上游 'x86/ptrace 誤用：修正 ptrace_get_debugreg()' 認可中可能的 spectre-v1 導致原本打算解決的 Spectre 弱點再次出現。此狀況之所以發生，是因為反向移植處理程序以揀選特定認可為主，以及兩個 (順序正確) 程式碼行彼此互換。(CVE-2019-15902) 在到 Linux 核心 5.2.9 為止的版本中，在 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 內發現一個問題。當 chgrp 因耗盡磁碟配額而失敗時，XFS 發生部分楔入情形。xfs_setattr_nonsize 未能在 xfs_qm_vop_chown_reserve 呼叫失敗後將 ILOCK 解鎖。這主要是本機 DoS 攻擊向量，但若 XFS 檔案系統為了執行個體透過 NFS 匯出，可能也會導致遠端 DoS。(CVE-2019-15538)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2019-14821 Matt Delco 報告 KVM 合併的 MMIO 設備中的爭用情形，可導致核心中超出邊界存取。有權存取 /dev/kvm 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-14835 Tencent Blade Team 的 Peter Pi 發現 vhost_net (KVM 主機的網路後端驅動程式) 中遺漏邊界檢查，當主機開始即時移轉虛擬機器時，會導致緩衝區溢位。控制虛擬機器的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成主機權限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，遺漏邊界檢查，進而導致緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2019-15118 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，發生無限遞迴，進而導致堆疊溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。在 amd64 架構上，核心堆疊上的保護頁面可以緩解這種情況，因此只會導致當機。CVE-2019-15902 Brad Spengler 報告反向移植錯誤在 ptrace_get_debugreg() 函式的 ptrace 子系統中重新引入了 spectre-v1 弱點。針對 Debian 8「Jessie」，這些問題已在 4.9.189-3+deb9u1~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4163-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  - 在 4.16.7 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/rsi/rsi_91x_mac80211.c 檔案中的 rsi_mac80211_detach 函式可造成釋放後使用問題。(CVE-2018-21008)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130003	Ubuntu 19.04：Linux 核心弱點 (USN-4157-1)	Nessus	Ubuntu Local Security Checks	2019/10/17	2024/4/18	critical
130151	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
130147	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
129306	Debian DSA-4531-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2019/9/25	2024/4/23	high
129008	Amazon Linux AMI：核心 (ALAS-2019-1281)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	medium
129505	Debian DLA-1940-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2019/10/2	2024/4/22	high
130152	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4163-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical

偵測

搜尋 Plugin

critical

critical

critical

high

medium

high

critical