現已提供適用於 Red Hat Enterprise Linux 8 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4878 公告中提及的多個弱點影響。

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/usb/misc/sisusbvga/sisusb.c 驅動程式中，存在一個由惡意 USB 裝置造成的 NULL 指標解除參照問題。(CVE-2019-15219)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。此更新的公告文字提到了其他非安全性變更，並指出需要安裝新的二進位套件。CVE-2019-0136 據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 在藍牙配對通訊協定中發現一個弱點，叫做「KNOB 攻擊」。配對期間附近的攻擊者可利用此弱點削弱配對裝置之間使用的加密，然後竊聽和/或偽造它們之間的通訊。此更新透過要求 56 位元的最小加密金鑰長度來緩解攻擊。CVE-2019-11487 Jann Horn 發現 FUSE (Filesystem-in-Userspace) 工具可用於導致頁面參照計數中的整數溢位，進而導致釋放後使用。在具有足夠實際記憶體的系統上，允許建立任意 FUSE 裝載的本機使用者可以利用此弱點來提升權限。依預設，無權的使用者只能透過 fusermount 來裝載 FUSE 檔案系統，這會限制建立的裝載數量，應該可以完全緩解該問題。CVE-2019-15211 syzkaller 工具在 radio-raremono 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15212 syzkaller 工具發現，如果繫結超過一個裝置，則 rio500 驅動程式將無法正常運作。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15215 syzkaller 工具在 cpia2_usb 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15216 syzkaller 工具在 yurex 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15218 syzkaller 工具發現 smsusb 驅動程式未驗證 USB 裝置是否具有預期的端點，進而可能導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15219 syzkaller 工具在 sisusbvga 驅動程式中發現一個裝置初始化錯誤，可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15220 syzkaller 工具在 p54usb 驅動程式中發現一個爭用情形，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15221 syzkaller 工具發現 line6 驅動程式未驗證 USB 裝置的最大封包大小，進而可能導致堆積緩衝區溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15292 Hulk Robot 工具在 Appletalk 通訊協定實作中發現遺漏錯誤檢查，可導致釋放後使用。此弱點的安全性影響不明。CVE-2019-15538 Benjamin Moody 報告說，因為磁碟配額而使 chgrp 命令失敗後，進而導致 XFS 上的作業懸置。使用 XFS 和磁碟配額的系統上的本機使用者可利用此弱點造成拒絕服務。CVE-2019-15666 Hulk Robot 工具在網路轉換 (xfrm) 層中發現不正確的範圍檢查，導致超出邊界記憶體存取。具有 CAP_NET_ADMIN 能力的本機使用者 (位於任何使用者命名空間) 可利用此弱點造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2019-15807 Jian Luo 報告，序列附加 SCSI 程式庫 (libsas) 未正確處理探索 SAS 擴展器之外的裝置失敗。這可導致資源洩漏和損毀 (BUG)。此弱點的安全性影響不明。CVE-2019-15924 Hulk Robot 工具在 fm10k 乙太網路驅動程式中發現遺漏錯誤檢查，可導致 NULL 指標解除參照和損毀 (BUG/oops)。此弱點的安全性影響不明。CVE-2019-15926 據發現，ath6kl wifi 驅動程式無法一致地驗證接收到的控制封包中的流量類別數字，進而導致超出邊界記憶體存取。位於相同 wifi 網路的附近攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.189-3~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #930904　的修正，以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 和 linux-latest-4.9 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 3517 公告中提及的多個弱點影響。

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - 核心：nfs：svc_process_common() 中的釋放後使用 (CVE-2018-16884)

  - 核心：crypto/crypto_user.c 中 crypto_report_one 的資訊洩漏 (CVE-2018-19854)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：修正 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形 (CVE-2019-11599)

  - 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：KVM：透過 mmio 環形緩衝區存取 OOB 記憶體 (CVE-2019-14821)

  - 核心：__xfrm_policy_unlink 中的超出邊界陣列存取 (CVE-2019-15666)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：net/netlink/genetlink.c 的 genl_register_family() 中發生記憶體洩漏 (CVE-2019-15921)

  - 核心：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 null 指標解除參照 (CVE-2019-15924)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459)

  - 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460)

  - 核心：SCTP 通訊端緩衝區記憶體洩漏導致拒絕服務 (CVE-2019-3874)

  - 核心：透過 vfio DMA 對應的拒絕服務向量 (CVE-2019-3882)

  - 核心：vhost_net：接收資料包時的無限迴圈會導致 DoS (CVE-2019-3900)

  - 核心：頁面快取旁路攻擊 (CVE-2019-5489)

  - 核心：KVM：將未初始化的堆疊內容洩漏給來賓 (CVE-2019-7222)

  - 硬體：藍牙：BR/EDR 加密金鑰協商攻擊 (KNOB) (CVE-2019-9506)

  - 核心：Linux 核心的 napi_gro_frags() 中發生釋放後使用讀取 (CVE-2020-10720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的核心套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15213) - 在 Linux 核心 5.2.6 之前的版本中發現一個問題。在 drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15215) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15217) - 在 Linux 核心 5.1.8 之前的版本中發現一個問題。在 drivers/usb/misc/rio500.c 驅動程式中，有一個惡意 USB 裝置所造成的雙重釋放。(CVE-2019-15212) - 在 Linux 核心 5.0.14 之前的版本中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15216) - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。在 qedi_dbg_* 函式系列中，存在一個越界讀取。(CVE-2019-15090) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，cd 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15923) - 在 Linux 核心 5.0.10 之前的版本中發現一個問題。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一個越界讀取，因為在從 smb30 變更為 smb21 之後，未完全更新資料結構。(CVE-2019-15918) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，pf 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15922) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在檔案 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函式中存在越界存取。(CVE-2019-15926) - 在 Linux 核心 5.0.11 之前的版本中發現一個問題。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一個 NULL 指標解除參照，因為 alloc_workqueue 失敗時，沒有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，發現一個緩衝區溢位缺陷，其方式是，將 virtqueue 緩衝區轉譯為 IOV 的 Linux 核心的 vhost 功能在移轉期間記錄了緩衝區描述元。能夠在移轉正在進行時，將具有無效長度的描述元傳遞給主機的具權限客體使用者，可使用此缺陷提升其在主機上的權限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過中斷，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為在 arch/powerpc/kernel/process.c 中濫用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過 Facility Unavailable 例外情況，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為缺少 arch/powerpc/kernel/process.c 檢查。(CVE-2019-15030) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14816) - ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-14815) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有 Linux 核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814) - Linux 核心 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15099) - Linux 核心 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15098) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 8 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：nfs：svc_process_common() 中存在釋放後使用 (CVE-2018-16884) * 核心：vhost_net：接收封包時發生無限迴圈，進而導致 DoS (CVE-2019-3900) * 核心：頁面快取端旁路攻擊 (CVE-2019-5489) * hardware：bluetooth：BR/EDR 加密金鑰交涉攻擊 (KNOB) (CVE-2019-9506) * 核心：drivers/net /wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函式中存在堆積溢位 (CVE-2019-10126) * 核心：KVM：透過 mmio 環緩衝區發生 OOB 記憶體存取 (CVE-2019-14821) * 核心：crypto/crypto_user.c 的 crypto_report_one in 中發生資訊洩漏 (CVE-2018-19854) * 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，進而導致 DoS (CVE-2018-20169) * 核心：使用 L2CAP_GET_CONF_OPT 時發生堆積位址資訊洩漏 (CVE-2019-3459) * 核心：使用 L2CAP_PARSE_CONF_RSP 時發生堆積位址資訊洩漏 (CVE-2019-3460) * 核心：發生 SCTP 通訊端緩衝區記憶體洩漏，進而導致拒絕服務 (CVE-2019-3874) * 核心：透過 vfio DMA 對應發生拒絕服務向量 (CVE-2019-3882) * 核心：hci_uart_set_flow_control 中發生 NULL 指標解除參照 (CVE-2019-10207) * 核心：修正 mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形 (CVE-2019-11599) * 核心：fs/ext4/extents.c 導致資訊洩漏 (CVE-2019-11833) * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體發生敏感資訊洩漏 (CVE-2019-11884) * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 (CVE-2019-13233) * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生導致拒絕服務的釋放後使用情形 (CVE-2019-15916) * 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593) * 核心：drivers/net/usb/hso.c 的 hso_probe 中發生 oob 記憶體讀取情形 (CVE-2018-19985) * 核心：KVM：將未初始化堆疊內容洩漏給客體 (CVE-2019-7222) * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 8.1 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130526	RHEL 8：kernel-rt (RHSA-2019:3309)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical
132067	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4878)	Nessus	Oracle Linux Local Security Checks	2019/12/16	2024/4/4	low
128779	Debian DLA-1919-2：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	critical
145665	CentOS 8：核心 (CESA-2019: 3517)	Nessus	CentOS Local Security Checks	2021/1/29	2022/12/5	critical
131474	EulerOS Virtualization for ARM 64 3.0.3.0：核心 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
130547	RHEL 8：核心 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical

偵測

搜尋 Plugin

critical

low

critical

critical

critical

critical