遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4439-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.3.12 及其之前版本中，因為 rcu_dereference(root->node) 可以為零，所以 fs/btrfs/ctree.c 的 btrfs_root_node 允許發生 NULL 指標解除參照。(CVE-2019-19036)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.7 版之前的 Linux 核心的 drivers/acpi/acpi_configfs.c 中發現一個問題。攻擊者可利用透過 configfs 插入的惡意 ACPI 表格來繞過鎖定及安全開機限制，亦稱 CID-75b0cea7bf30。(CVE-2020-15780)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4414-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.3.12 及其之前版本中，因為 rcu_dereference(root->node) 可以為零，所以 fs/btrfs/ctree.c 的 btrfs_root_node 允許發生 NULL 指標解除參照。(CVE-2019-19036)

  - 在 Linux 核心 5.3.12 及其之前版本中 ，fs/btrfs/extent-tree.c 的 __btrfs_free_extent 會在特定的 ENOENT 情況下呼叫 btrfs_print_leaf，這讓本機使用者可以透過 dmesg 程式取得有關暫存器值的敏感資訊。注意：BTRFS 開發團隊對此問題存有爭議，認為這不是弱點，原因如下：1) 核心提供限制存取 dmesg - dmesg_restrict=1 sysctl 選項的機制，實際上由系統管理員來判斷是否應允許存取 dmesg。2) WARN/WARN_ON 是 linux 核心中廣泛使用的巨集。如果此 CVE 被視為有效，這表示實際上有數千個 CVE 潛伏在核心中，而情況顯然並非如此。(CVE-2019-19039)

  - 在 Linux 核心 5.3.11 中，掛載兩次特製的 btrfs 影響可造成 rwsem_down_write_slowpath 釋放後使用，這是因為 (在 kernel/locking/rwsem.c 的 rwsem_can_spin_on_owner 中) rwsem_owner_flags 會傳回已釋放的指標 (CVE-2019-19318)

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 __mutex_lock in kernel/locking/mutex.c 中發生釋放後使用問題。
    這與 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta 以及 fs/btrfs/delayed-inode.c 中的btrfs_insert_delayed_items 相關。 (CVE-2019-19813)

  - 在 Linux 核心 5.0.21 中，掛載特製的 btrfs 檔案系統影像並執行某些作業可造成 fs/btrfs/volumes.c 中的 in __btrfs_map_block 中發生平台超出邊界寫入存取，這是未正確處理資料等量的數量值為 1 所致。(CVE-2019-19816)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 3.16 到 5.6.13 中，drivers/usb/gadget/configfs.c 中的 gadget_dev_desc_UDC_store 仰賴 kstrdup，而未考慮內部「\0」值的可能性，攻擊者可藉此觸發超出邊界讀取，即 CID-15753588bcd4。(CVE-2020-13143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4440-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.7 版之前的 Linux 核心的 drivers/acpi/acpi_configfs.c 中發現一個問題。攻擊者可利用透過 configfs 插入的惡意 ACPI 表格來繞過鎖定及安全開機限制，亦稱 CID-75b0cea7bf30。(CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4425-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 5.7.7 版之前的 Linux 核心的 drivers/acpi/acpi_configfs.c 中發現一個問題。攻擊者可利用透過 configfs 插入的惡意 ACPI 表格來繞過鎖定及安全開機限制，亦稱 CID-75b0cea7bf30。(CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5913 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.0.21中，掛載特製的 btrfs 檔案系統影像、執行部分作業及卸載皆可導致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 發生釋放後使用。(CVE-2019-19377)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 5.9-rc4 之前版本中發現一個缺陷。XFS 中的檔案系統中繼資料驗證器失敗，可造成具有使用者可建立的有效延伸屬性的 inode 被標示為損毀。這可導致檔案系統被關閉，或者在重新掛載前無法存取，進而導致拒絕服務。此弱點對系統可用性威脅最大。
    (CVE-2020-14385)

  - 在 5.8.7 之前版本的 Linux 核心中，能夠插入 conntrack netlink 組態的本機攻擊者可造成本機緩衝區溢位，進而導致當機或觸發使用 net/netfilter/nf_conntrack_netlink.c 的ctnetlink_parse_tuple_filter 中錯誤的通訊協定數字，即 CID-1cc5ef91d2ff。
    (CVE-2020-25211)

  - 在 Linux 核心 5.9-rc7 之前版本的 HDLC_PPP 模組中發現一個瑕疵。ppp_cp_parse_cr 函式中的不當輸入驗證問題會造成記憶體損毀以及讀取溢位，進而導致系統當機或拒絕服務。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-25643)

  - 5.8.13 及之前版本的 Linux 核心不會正確強制執行安全開機禁止簽章資料庫 (即 dbx) 保護機制。這會影響 certs/blacklist.c 和 certs/system_keyring.c。
    (CVE-2020-26541)

  - 某些 Intel(R) 處理器的 Linux 核心驅動程式中存在存取控制不足問題，經驗證的使用者或可利用此問題，透過本機存取造成資訊洩漏。(CVE-2020-8694)

  - 某些 Intel(R) 處理器的 RAPL 介面中存在可觀察差異，有權限的使用者或可利用此差異，透過本機存取造成資訊洩漏。(CVE-2020-8695)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 Linux 核心 5.9-rc7 之前版本中發現一個瑕疵。當 IPsec 設定為針對 GENEVE 通道所使用的特定 UDP 連接埠加密流量時，兩個 Geneve 端點之間的流量可能未加密，進而允許兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-25645)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.0.21 和 5.3.11 中，掛載特製的 btrfs 檔案系統影像，執行某些作業，然後進行 syncfs 系統呼叫，可導致 fs / btrfs / free-space-cache.c 中的 try_merge_free_space 發生釋放後使用問題，這是因為左側資料結構的指標可能與右側資料結構的指標相同。(CVE-2019-19448)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139027	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4439-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/1/9	high
138139	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4414-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2024/1/9	high
139028	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4440-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/1/9	high
138834	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4425-1)	Nessus	Ubuntu Local Security Checks	2020/7/22	2024/1/9	medium
180881	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5913)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

high

high

high

medium

high