遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4227-1 公告中所提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.8 之前版本中，drivers/gpu/drm/amd/display/dc 底下的 *clock_source_create() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函式、dce120_clock_source_create () drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函式，以及 dce80_clock_source_create( ) drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的函式，此弱點亦稱 CID-055e547478a1。(CVE-2019-19083)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 5.3.11 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/net/can/usb/mcba_usb.c 驅動程式觸發，此弱點亦稱 CID-4d6636498c41。(CVE-2019-19529)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：在 arch/x86/include/asm/fpu/internal.h 中快取使用 fpu_fpregs_owner_ctx 可導致 DoS (CVE-2019-19602)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：af_packet：TPACKET_V3：錯誤時的無效計時器逾時 (CVE-2019-20812)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：auditfilter.c 中的錯誤 kfree 可能導致權限提升 (CVE-2020-0444)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 CentOS Linux 7 主機上安裝的套件受到 CESA-2020: 4060 公告中所提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/media/usb/zr364xx/zr364xx.c 驅動程式中的 null 指標解除參照問題 (CVE-2019-15217)

  - 核心：drivers/scsi/libsas/sas_expander.c 中的記憶體洩漏問題 (CVE-2019-15807)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：drivers/usb/class/cdc-acm.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19530)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：由於 Direct IO 寫入期間索引緩衝區溢位導致核心錯誤，進而造成 NFS 用戶端當機 (CVE-2020-10742)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：Voice over IP nf_conntrack_h323 模組中的記憶體損毀 (CVE-2020-14305)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：kvm：nVMX：L2 客體可能誘使 L0 Hypervisor 存取 L1 敏感資源 (CVE-2020-2732)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4609 公告中所提及的多個弱點影響。

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：net/sched/cls_route.c 中的 route4_change() 存在釋放後使用問題 (CVE-2021-3715)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5508 公告中提及的多個弱點影響。

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 5.1.13 之前的 Linux 核心中，SAS 擴展器發現失敗情形時，drivers/scsi/libsas/sas_expander.c 中會出現記憶體洩漏。這會造成 BUG 和拒絕服務。(CVE-2019-15807)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4346-1 公告中所提及的多個弱點影響。

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/intel/iwlwifi/pcie/trans.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16234)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-4060 公告中提及的多個弱點影響。

  - 在 4.20 版之前的 Linux 核心中發現一個問題。在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和smp_task_done() 的爭用情形會導致釋放後使用。(CVE-2018-20836)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 5.0 之前的 Linux 核心中，當 register_netdev() 無法註冊 sitn-> fb_tunnel_dev 時，net/ipv6/sit.c 中的 sit_init_net() 中會發生記憶體洩漏，進而可能引致拒絕服務，即 CID-07f12b26e21a。(CVE-2019-16994)

  -在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.1.13 之前的 Linux 核心中，SAS 擴展器發現失敗情形時，drivers/scsi/libsas/sas_expander.c 中會出現記憶體洩漏。這會造成 BUG 和拒絕服務。(CVE-2019-15807)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.1.6 之前的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在一些錯誤處理案例，即未釋放已配置的 hostcmd 記憶體，亦稱 CID-003b686ace82。這會造成記憶體洩漏和拒絕服務。(CVE-2019-20095)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

  - 5.5 之前的核心版本中存在一個釋放後使用問題，這是因為 ptp_clock 版本與 cdev 在資源解除配置時發生爭用情形所致。當 (高權限) 處理程序配置 ptp 裝置檔案 (例如 /dev/ptpX) 並主動進入睡眠模式時。在此期間，如果基礎裝置遭到移除，當處理程序醒來而終止並清理所有附加檔案時，會造成可遭惡意利用的情況。
    系統因 inode 指向的 cdev 結構無效 (已釋放) 而當機。(CVE-2020-10690)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗。(CVE-2019-19046)

  - 在 Linux 核心 5.3.11 和之前的所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函式有多個記憶體洩漏問題，這些問題允許攻擊者藉由觸發 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失敗造成拒絕服務 (記憶體消耗)，即 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 5.2.10 版之前的 Linux 核心中，惡意 USB 裝置可以在 drivers/usb/class/cdc-acm.c driver 中造成釋放後使用問題，即 CID-c52873e5a1ef。(CVE-2019-19530)

  - 在 Linux 核心中發現一個缺陷。直接 IO 寫入期間發生索引緩衝區溢位，進而導致 NFS 用戶端損毀。在某些情況下，kmalloc 配置的一個記憶體超出索引範圍會造成核心錯誤。此弱點對資料機密性及系統可用性的威脅最大。(CVE-2020-10742)

  - 在 Android 核心的 i2c 驅動程式中，可能因記憶體損毀而發生超出邊界寫入。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。(CVE-2019-9454)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - **爭議** 在直至 5.3.11 之前版本的 Linux 核心中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上。 (CVE-2019-19055)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  - 在 Linux 核心 Voice Over IP H.323 連線追蹤功能處理 ipv6 連接埠 1720 上連線的方式中，發現一個超出邊界記憶體寫入瑕疵。此瑕疵允許未經驗證的遠端使用者造成系統當機，進而導致拒絕服務。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14305)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4226-1 公告中所提及的多個弱點影響。

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  - 在 5.3.9 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-pci.c 的 dwc3_pci_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 platform_device_add_properties() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-9bbfceea12a8。(CVE-2019-18813)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函式存在記憶體洩漏問題，可讓攻擊者透過觸發 crypto_report_alg() 失敗造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.11 及之前的版本中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上 (CVE-2019-19055)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 rhashtable_init() 失敗而造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-34b3be18a04e。注意：這一直被認為不是弱點，因為只有在第二個參數的結構中傳遞無效值時，rhashtable_init() 才會失敗，但當從 sdma_init() 函數中呼叫時，該參數是指向靜態常數結構體的指標。因此，只有在攻擊者能夠破壞核心記憶體的情況下，才能失敗 (在此情況下，小型記憶體洩漏不是重大問題)。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 5.3.8 之前的 Linux 核心中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 ca8210_get_platform_data() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-6402939ec86e。(CVE-2019-19075)

  -  在 5.3.8 之前的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函式、dce120_clock_source_create () drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函式，以及 dce80_clock_source_create( ) drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的函式，此弱點亦稱 CID-055e547478a1。(CVE-2019-19083)

  - 5.3.12 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，此弱點亦稱 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 5.3.9 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/nfc/pn533/usb.c 驅動程式觸發，此弱點亦稱 CID-6af3aa57a098。(CVE-2019-19526)

  - 5.3.11 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/net/can/usb/mcba_usb.c 驅動程式觸發，此弱點亦稱 CID-4d6636498c41。(CVE-2019-19529)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - binder.c 的 binder_transaction 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-136210786 參照：上游核心 (CVE-2019-2214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4062 公告中所提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：drivers/media/usb/zr364xx/zr364xx.c 驅動程式中的 null 指標解除參照問題 (CVE-2019-15217)

  - 核心：drivers/scsi/libsas/sas_expander.c 中的記憶體洩漏問題 (CVE-2019-15807)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：drivers/usb/class/cdc-acm.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19530)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：由於 Direct IO 寫入期間索引緩衝區溢位導致核心錯誤，進而造成 NFS 用戶端當機 (CVE-2020-10742)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：Voice over IP nf_conntrack_h323 模組中的記憶體損毀 (CVE-2020-14305)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：kvm：nVMX：L2 客體可能誘使 L0 Hypervisor 存取 L1 敏感資源 (CVE-2020-2732)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 4060 公告中所提及的多個弱點影響。

  - 核心：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函式中存在超出邊界寫入問題 (CVE-2017-18551)

  - 核心：在 drivers/scsi/libsas/sas_expander.c 中，smp_task_timedout () 和 smp_task_done() 的爭用情形會導致釋放後使用 (CVE-2018-20836)

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/media/usb/zr364xx/zr364xx.c 驅動程式中的 null 指標解除參照問題 (CVE-2019-15217)

  - 核心：drivers/scsi/libsas/sas_expander.c 中的記憶體洩漏問題 (CVE-2019-15807)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：sit_init_net() in net/ipv6/sit.c 中的記憶體洩漏問題 (CVE-2019-16994)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：惡意 USB 裝置可在 drivers/usb/misc/adutux.c 驅動程式中造成釋放後使用 (CVE-2019-19523)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：drivers/usb/class/cdc-acm.c 驅動程式中的惡意 USB 裝置造成釋放後使用 (CVE-2019-19530)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中存在記憶體洩漏 (CVE-2019-20095)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：i2c 驅動程式中的超出邊界寫入會導致本機權限提升 (CVE-2019-9454)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：由於 Direct IO 寫入期間索引緩衝區溢位導致核心錯誤，進而造成 NFS 用戶端當機 (CVE-2020-10742)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：Voice over IP nf_conntrack_h323 模組中的記憶體損毀 (CVE-2020-14305)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：kvm：nVMX：L2 客體可能誘使 L0 Hypervisor 存取 L1 敏感資源 (CVE-2020-2732)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

  - 核心：drivers/block/floppy.c 的 set_fdc 中存在超出邊界讀取 (CVE-2020-9383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 4431 公告中所提及的多個弱點影響。

  - 核心：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的 NULL 指標解除參照可導致拒絕服務 (CVE-2019-12614)

  - 核心：drivers/bluetooth/hci_ldisc.c 中的釋放後使用問題 (CVE-2019-15917)

  - 核心：hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題 (CVE-2019-15925)

  - 核心：drivers/net/fjes/fjes_main.c 中的 null 指標解除參照問題 (CVE-2019-16231)

  - 核心：drivers/scsi/qla2xxx/qla_os.c 中的 null 指標解除參照問題 (CVE-2019-16233)

  - 核心：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函式中存在記憶體洩漏問題 (CVE-2019-18808)

  - 核心：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式中存在記憶體洩漏問題 (CVE-2019-18809)

  - 核心：drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在拒絕服務問題 (CVE-2019-19046)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式中存在記憶體洩漏問題，可造成 DoS (CVE-2019-19056)

  - 核心：crypto/crypto_user_base.c 的 crypto_report() 函式中存在記憶體洩漏問題，可導致 DoS (CVE-2019-19062)

  - 核心：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函式中有兩個記憶體洩漏問題，會導致 DoS (CVE-2019-19063)

  - 核心：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19068)

  - 核心：kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體洩漏問題，會導致 DoS (CVE-2019-19072)

  - 核心：fs/ext4/xattr.c 中的 ext4_xattr_set_entry 存在超出邊界寫入問題 (CVE-2019-19319)

  - 核心：kvm：透過 kvm_dev_ioctl_get_cpuid 造成 OOB 記憶體寫入 (CVE-2019-19332)

  - 核心：掛載特別構建的 ext4 檔案系統映像、執行某些操作和卸載，可導致在 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用 (CVE-2019-19447)

  - 核心：drivers/input/ff-memless.c 中的惡意 USB 裝置可導致釋放後使用 (CVE-2019-19524)

  - 核心：惡意 USB 裝置可造成 drivers/media/usb/ttusb-dec/ttusb_dec.c 中發生資訊洩漏 (CVE-2019-19533)

  - 核心：USB 字元裝置驅動程式層中的惡意 USB 裝置會造成爭用情形 (CVE-2019-19537)

  - 核心：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題 (CVE-2019-19543)

  - 核心：__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中與 fs/ext4 inode.c 和 fs/ext4/super.c 相關的釋放後使用問題 (CVE-2019-19767)

  - 核心：在 fs/debugfs/inode.c 的 debugfs_remove 中存在釋放後使用問題 (CVE-2019-19770)

  - 核心：在 fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中發生 NULL 指標解除參照 (CVE-2019-20054)

  - 核心：透過特製的鍵碼表造成超出邊界寫入問題 (CVE-2019-20636)

  - 核心：視訊驅動程式中的 WARN_ON 陳述式造成核心指標洩漏，進而導致本機資訊洩漏 (CVE-2019-9455)

  - 核心：視訊驅動程式中的爭用情形造成釋放後使用，進而導致本機權限提升 (CVE-2019-9458)

  - 核心：char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題 (CVE-2020-0305)

  - 核心：使用者空間 coredump 中的未初始化核心資料洩漏 (CVE-2020-10732)

  - 核心：繞過 SELinux netlink 權限檢查 (CVE-2020-10751)

  - 核心：s390/s390x 上存在核心堆疊資訊洩漏問題 (CVE-2020-10773)

  - 核心：讀取 /proc/sys/kernel/rh_features 檔案時，可能發生記憶體洩漏 (CVE-2020-10774)

  - 核心：vhost_net：在檢查 sk_family 欄位時，get_raw_socket 中發生堆疊溢位 (CVE-2020-10942)

  - 核心：mm/mempolicy.c 的 mpol_parse_str 函式中有超出邊界寫入問題 (CVE-2020-11565)

  - 核心：不當處理 drivers/media/usb/gspca/xirlink_cit.c 中的無效描述符號 (CVE-2020-11668)

  - 核心：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函式中存在緩衝區溢位問題 (CVE-2020-12465)

  - 核心：透過具有特製中繼資料的 XFS v5 影像造成過長持續時間同步 (CVE-2020-12655)

  - 核心：net/xdp/xdp_umem.c 中的 xdp_umem_reg 有一個超出邊界寫入問題，可導致當機和資料損毀 (CVE-2020-12659)

  - 核心：sg_write 函式在特定失敗案例中缺少 sg_remove_request 呼叫 (CVE-2020-12770)

  - 核心：可能會傳送任意訊號至有權限的 (suidroot) 父處理程序 (CVE-2020-12826)

  - 核心：在 get_futex_key() 中參照已移除 superblock 的 inode 導致 UAF (CVE-2020-14381)

  - 核心：iov_iter_copy_from_user_atomic() 中的軟鎖定可導致 DoS (CVE-2020-25641)

  - 核心：drivers/tty/vt/vt.c 的 vc_do_resize 函式中有超出邊界讀取問題 (CVE-2020-8647)

  - 核心：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用問題 (CVE-2020-8648)

  - 核心：drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中有無效讀取位置 (CVE-2020-8649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-4431 公告中提及的多個弱點影響。

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在 Linux 核心 3.13 至 5.4 版中，Linux 核心的 KVM Hypervisor 處理「KVM_GET_EMULATED_CPUID」ioctl(2) 要求以取得 KVM Hypervisor 模擬的 CPUID 功能時，發現一個超出邊界記憶體寫入問題。能夠存取「/dev/kvm」裝置的使用者或處理序可利用此缺陷損毀系統，進而導致拒絕服務。(CVE-2019-19332)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 5.5.8 之前的 Linux 核心中，drivers/vhost/net.c 的 get_raw_socket 不會驗證sk_family 欄位，這會允許攻擊者透過特製的系統呼叫，觸發核心堆疊損毀。
    (CVE-2020-10942)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

  - Linux 核心 5.6.1 之前版本中的 drivers/media/usb/gspca/xirlink_cit.c (即 Xirlink 相機 USB 驅動程式) 未正確處理無效的描述符號，即 CID-a246b4d54770。(CVE-2020-11668)

  - Linux 核心 5.3.12 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，即 CID-fa3a5a1880c9。(CVE-2019-19524)

  - Linux 核心 5.2.10 之前的版本中存在爭用情形錯誤，這是 USB 字元裝置驅動程式層中的惡意 USB 裝置所致，即 CID-303911cfc5b9。這會影響 drivers/usb/core/file.c。(CVE-2019-19537)

  - Linux 核心 5.4.12 之前版本的 drivers/input/input.c 中存在超出邊界寫入問題，這是特別建構的金鑰碼表格所致，input_set_keycode 即為一例，亦即 CID-cb222aed03d7。(CVE-2019-20636)

  - 5.4.2 之前的 Linux 核心會不當處理 ext4_expand_extra_isize，此問題與 fs/ext4/inode.c 和 fs/ext4/super.c 有關，亦稱 CID-4ea99936a163；__ ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的釋放後使用錯誤即為一例。(CVE-2019-19767)

  - 在 5.5.10 之前的 Linux 核心的 drivers/net/wireless/mediatek/mt76/dma.c 的  mt76_add_fragment 中發現一個陣列溢位，亦稱 CID-b102f0c522cf。rx 片段過多的過大封包可損毀相鄰頁面的記憶體。(CVE-2020-12465)

  - 在 Linux 核心 5.6.7 之前的版本中發現一個問題。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在超出邊界寫入問題 (由具有 CAP_NET_ADMIN 功能的使用者執行)，這是缺少空餘空間驗證所致。
    (CVE-2020-12659)

  - 在 5.3.4 之前版本的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-a10feaf8c464。(CVE-2019-19533)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - **有爭議** 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏問題，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗。(CVE-2019-19046)

  - Android 核心的視訊驅動程式中存在釋放後使用問題，這是爭用情形所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。(CVE-2019-9458)

  - 在 Linux 核心 5.1.6 及其之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中發現一個問題。prop->name 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2019-12614)

  - **有爭議** 在 Linux 核心 5.6.2 及之前版本中發現一個問題。 mm/mempolicy.c 的 mpol_parse_str 中存在堆疊型超出邊界寫入問題，這是在剖析掛載選項時未正確處理空 nodelist 所致，即 CID-aa9f7d5172fa。注意：資安社群中有人不同意這是一個弱點，因為此問題是剖析掛載選項中的一個錯誤，而該選項只能由有權限的使用者指定，因此觸發該錯誤不會授予有心人士任何其尚未擁有的權限。(CVE-2020-11565)

  - 在 Linux 核心 5.6.5 之前版本中，發現訊號存取控制問題 (亦即 CID-7395ea4e65c2)。
    由於 include/linux/sched.h 中的 exec_id 只有 32 位元，因此整數溢位可干擾 do_notify_parent 保護機制。子處理程序可將任意訊號傳送至不同安全性網域中的父處理程序。惡意利用限制包括整數溢位發生前經過的時間量，以及沒有向父處理程序發出的訊號提示重大作業威脅的情況。(CVE-2020-12826)

  - 在 Linux 核心 5.9-rc7 之前版本的 GRO 實作中發現一個瑕疵。區塊子系統發出的零長度 biovec 要求可造成核心進入無限迴圈，進而造成拒絕服務。此瑕疵允許具有基本權限的本機攻擊者向區塊裝置發出要求，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2020-25641)

  - 在 auditfilter.c 的 audit_free_lsm_field 中，可能存在錯誤的 kfree，這是因為 audit_data_to_entry 中的邏輯錯誤所致。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-150693166References：上游核心 (CVE-2020-0444)

  在 Linux 核心的 futex 實作中發現一個缺陷。本機攻擊者可利用此缺陷，在即將卸載的檔案系統上建立 futex 時，損毀系統記憶體或提升其權限。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2020-14381)

  - Android 核心的視訊驅動程式中存在核心指標洩漏弱點，這是由 WARN_ON 陳述式所導致。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9455)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 4.18.0-193.el8 之前版本的 Linux 核心中，讀取 /proc/sys/kernel/rh_features 檔案時，sysctl 子系統中會發生記憶體流失問題。此瑕疵允許本機使用者從核心記憶體讀取未初始化的值。此弱點對機密性的威脅最大。(CVE-2020-10774)

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。檔案 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的 hclge_tm_schd_mode_vnet_base_cfg 函式中存在超出邊界存取問題。
    (CVE-2019-15925)

  - 在 Linux 核心 5.2 中，setxattr 作業會在掛載特別建構的 ext4 影像後，造成超出邊界寫入存取，這是因為在 memset 呼叫中使用大型 old_size 值時，fs/ext4/xattr.c 中的 ext4_xattr_set_entry 會發生釋放後使用，即 CID-345c0dbf3a30。(CVE-2019-19319)

  - 在 Linux 核心 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在釋放後使用問題。(CVE-2019-19543)

  - 在 5.4.2 之前的 Linux 核心中，當使用 GCC 9 時，由於  fpu_fpregs_owner_ctx 快取處理錯誤，arch/x86/include/asm/fpu/internal.h 的 fpregs_state_valid 允許依賴內容的攻擊者造成拒絕服務 (記憶體損毀)，亦可能造成其他不明影響，amd64 上的 Go 1.14 發行前版本會錯誤處理訊號型非合作預先佔位即為一例，即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - ** 有爭議 ** 在 Linux 核心 4.19.83 中，fs/debugfs/inode.c 的 debugfs_remove 函式中存在釋放後使用 (讀取) 問題，該函式用於移除之前透過其他 debugfs 函式 (如 debugfs_create_file) 呼叫建立的檔案或目錄。注意：Linux 核心開發人員認為此問題與 debugfs 無關，而是 blktrace 中誤用 debugfs 所致。(CVE-2019-19770)

  - char_dev.c 的 cdev_get 中存在爭用情形，因而可能發生釋放後使用問題。這可能會導致本機權限提升，並需要系統執行權限。 不需使用者互動即可惡意利用。產品：AndroidVersions：Android-10Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 核心的記憶體管理員功能中發現 s390/s390x 存在堆疊資訊洩漏問題，它會錯誤寫入 /proc/sys/vm/cmm_timeout 檔案。本機使用者可藉此問題來檢視核心資料。(CVE-2020-10773)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
132691	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4227-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
142430	RHEL 8：核心 (RHSA-2020: 4431)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/2/9	high
134971	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-086-01)	Nessus	Slackware Local Security Checks	2020/3/27	2024/3/20	critical
141619	CentOS 7：核心 (CESA-2020: 4060)	Nessus	CentOS Local Security Checks	2020/10/20	2024/2/15	high
142382	RHEL 8：kernel-rt (RHSA-2020: 4609)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/4/28	high
132762	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5508)	Nessus	Oracle Linux Local Security Checks	2020/1/10	2021/9/8	high
136089	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4346-1)	Nessus	Ubuntu Local Security Checks	2020/4/29	2024/1/9	high
164584	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical
141727	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
180975	Oracle Linux 7：核心 (ELSA-2020-4060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
164556	Nutanix AOS：多個弱點 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2024/3/8	critical
164599	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2024/4/8	critical
132690	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
141026	RHEL 7：kernel-rt (RHSA-2020: 4062)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/2/16	high
141057	RHEL 7：核心 (RHSA-2020: 4060)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/2/16	high
145806	CentOS 8：核心 (CESA-2020: 4431)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
180891	Oracle Linux 8：核心 (ELSA-2020-4431)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

偵測

搜尋 Plugin

critical

high

critical

high

high

high

high

critical

high

high

critical

critical

critical

high

high

high

high