遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1016 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。(CVE-2015-9289)

  - 核心：缺少對 request_key() 目標的權限檢查，允許本機攻擊者能在沒有寫入權限的情況下，對 keyring 新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：sound/core/init.c 和 sound/core/info.c 中的釋放後使用 (CVE-2019-15214)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：powerpc：不完整的 Spectre-RSB 減輕措施可導致資訊洩漏 (CVE-2019-18660)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4209-1 公告中所提及的多個弱點影響。

  - Linux 核心中的 Overlayfs 與 shiftfs (Ubuntu 5.0 和  5.3核心系列中隨附的 Linux 核心非上游修補程式) 皆替換了 mmap 處置程式中的 vma->vm_file。發生錯誤時，未還原原始值，而是針對 vm_file 所指向的檔案放置參照。在上游核心中，呼叫者不會在 call_mmap() 傳回錯誤之後解除參照 vm_file，因此這不是問題。但是，aufs 修補程式會變更 mmap_region()，以 vma_fput() 取代使用本機變數的 fput() ，這會 fput() vm_file，進而導致參照計數反向溢位。(CVE-2019-15794)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.3.6 之前版本中，drivers/net/ethernet/netronome/nfp/abm/cls.c 中的 nfp_abm_u32_knode_replace() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-78beef629fd9。注意：此弱點已被視為無效。上游認可 78beef629fd9 已還原 (CVE-2019-19076)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4186-1 公告中所提及的多個弱點影響。

  - 虛擬來賓 OS 針對多個 Intel (R) 處理器進行的頁面表格更新不當失效，可能會讓通過驗證的使用者透過本機存取引致拒絕服務。(CVE-2018-12207)

  - 第 6 代、第 7 代、第 8 代和第 9 代 Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6 及 E-2100 處理器系列可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0154)

  - 第 6 代、第 7 代、第 8 代和第 9 代Intel (R)Core (TM) 處理器系列中的 Intel (R) 處理器圖形子系統的存取控制不充分； Intel (R)Pentium (R)Processor J、N、Silver 和 Gold 系列； Intel (R)Celeron (R) 處理器 J、N、G3900 和 G4900 系列； Intel (R)Atom (R) 處理器 A 和 E3900 系列； Intel (R)Xeon (R) 處理器 E3-1500 v5 和 v6、E-2100 及 E-2200 處理器系列； 26.20.100.6813 (DCH) 或 26.20.100.6812 之前和 21.20.x.5077(即15.45.5077) 之前的 Intel(R) Graphics Driver for Windows 以及 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 之前的 i915 Linux Driver for Intel(R) 處理器圖形可能允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0155)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/ath/ath6kl/usb.c 存在透過端點描述元中的不完整位址造成的 NULL 指標解除參照問題。(CVE-2019-15098)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  -在 Linux 核心 3.16 至 5.3.2 中，AF_AX25 網路模組中 net/ax25/af_ax25.c 的 ax25_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-0614e2b73768。(CVE-2019-17052)

  -在 5.3.2 之前的 Linux  核心中，AF_IEEE802154 網路模組的 net/ieee802154 / socket.c 中的 ieee802154_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 核心 5.3.2  及其之前版本中，AF_APPLETALK 網路模組中 net/appletalk/ddp.c 的 atalk_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-6cc03e8aa36c。(CVE-2019-17054)

  - 在 5.3.2 之前的 Linux 核心中，AF_ISDN 網路模組的 drivers/isdn/mISDN/socket.c 中的 base_sock_create 未強制執行 CAP_NET_RAW，這表示無權限的使用者可建立原始通訊端，即 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 核心 5.3.2 及其之前版本中，AF_NFC 網路模組中 net/nfc/llcp_sock.c 的 llcp_sock_create 未強制執行 CAP_NET_RAW，這表示非特權使用者可建立原始通訊端，即 CID-3a359798b176。(CVE-2019-17056)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - binder.c 中的釋放後使用問題允許攻擊者將應用程式權限提升為 Linux 核心權限。利用此弱點不需要使用者互動，但需要安裝惡意的本機應用程式，或面向網路的應用程式中的個別弱點。產品：AndroidAndroid ID：A-141720095 (CVE-2019-2215)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1769 公告中提及的多個弱點影響。

  - 核心：nfs：由於 NFS 訊息序列異常，導致 NULL 指標解除參照 (CVE-2018-16871)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：drivers/net/phy/mdio_bus.c 的 __mdiobus_register() 函式中發生釋放後使用 (CVE-2019-12819)

  - 核心：drivers/scsi/qedi/qedi_dbg.c 中存在越界讀取，可導致當機或資訊洩漏 (CVE-2019-15090)

  - 核心：drivers/net/wireless/ath/ath10k/usb.c 中的 NULL 指標解除參照會導致損毀 (CVE-2019-15099)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：sound/usb/line6/driver.c 中的 NULL 指標解除參照 (CVE-2019-15223)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中的 null 指標解除參照 (CVE-2019-16234)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：無權限使用者可在 AF_IEEE802154 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17053)

  - 核心：無權限的使用者可在 AF_ISDN 網路通訊協定中建立 RAW 通訊端 (CVE-2019-17055)

  - 核心：flow_dissector 功能允許裝置追蹤 (CVE-2019-18282)

  - 核心：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中存在整數溢位 (CVE-2019-18805)

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函式中的 dosCVE-2019-19045

  - 核心：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函式中的 dos (CVE-2019-19047)

  - 核心：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19055)

  - 核心：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函式中存在兩個記憶體洩漏，可會造成 DoS (CVE-2019-19057)

  - 核心：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式中存在記憶體洩漏問題，會導致 DoS (CVE-2019-19058)

  - 核心：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的iwl_pcie_ctxt_info_gen_gen3_init() 函式中存在多個記憶體洩漏問題，會導致 DoS (CVE-2019-19059)

  - 核心：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式中存在一個記憶體洩漏，會導致 DoS (CVE-2019-19065)

  - 核心：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函式中有四個記憶體洩漏，會導致 DoS (CVE-2019-19067)

  - 核心：Linux核心 (DOS) 的 drivers/net/wireless/ath/ath9k/htc_hst.c 中存在記憶體洩漏 (CVE-2019-19073)

  - 核心：ath9k 管理函式中存在記憶體洩漏，可造成本機 DoS (CVE-2019-19074)

  - 核心：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函式中存在記憶體洩漏 (CVE-2019-19077)

  - 核心：惡意 USB 裝置可導致多個超出邊界寫入 (CVE-2019-19532)

  - 核心：由 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中的惡意 USB 裝置造成的資訊洩漏錯誤 (CVE-2019-19534)

  - 核心：kernel/trace/blktrace.c 的 __blk_add_trace 中存在釋放後使用 (CVE-2019-19768)

  - 核心：使用 cpu.cfs_quota_us 時，允許攻擊者對非 cpu 密集型應用程式造成拒絕服務 (CVE-2019-19922)

  - 核心：在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新可能導致 DoS (CVE-2019-5108)

  - 核心：fs/exec.c 的 kernel_read_file 函式中存在記憶體洩漏，可造成拒絕服務 (CVE-2019-8980)

  - 核心：在 PTP 裝置的 chardev 開啟時移除該裝置，導致 cdev_put() 中出現釋放後使用 (CVE-2020-10690)

  - 核心：部分 ipv6 通訊協定未透過 ipsec 通道加密 (CVE-2020-1749)

  - 核心：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中發生釋放後使用 (CVE-2020-7053)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1070 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。(CVE-2015-9289)

  - 核心：缺少對 request_key() 目標的權限檢查，允許本機攻擊者能在沒有寫入權限的情況下，對 keyring 新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，會導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：sound/usb/line6/pcm.c 中存在 NULL 指標解除參照 (CVE-2019-15221)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

* 核心：DVB connexant 驅動程式中存在越界讀取。* 核心：遺漏對 request_key() 目的地的權限檢查，允許本機攻擊者在無寫入權限的情況下將金鑰新增至 keyring * 核心：在網路 tun 處理中透過 ioctl 呼叫發生拒絕服務 * 核心：usb：在__usb_get_extra_descriptor() 中缺少大小檢查 * 核心：
setuid 程式中的 perf_event_open() 和 execve() 爭用允許資料洩漏 * 核心：brcmfmac 架構驗證繞過 * 核心：hci_uart_set_flow_control 中發生空指標解除參照 * 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 * 核心：在 drm_load_edid_firmw 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 * 核心：arch/x86/lib/insn-eval.c 中發生釋放後使用 * 核心：在 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中透過 sigreturn() 系統調用造成拒絕服務 * 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 * 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 * 核心：WiFi 信標驗證程式碼中發生緩衝區溢位強化。* 核心：powerpc：不完整的 Spectre-RSB 緩解導致資訊洩漏 * 核心：drivers/net/usb/hso.c 中發生 oob 記憶體讀取 * 核心：net：弱式 IP ID 產生導致遠端裝置追蹤 * 核心：net：使用核心空間位址位元衍生 IP ID 可能會損毀 KASLR * 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-1016 公告中提及的多個弱點影響。

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.8 及之前版本的 Linux 核心中， drivers/net/usb/hso.c 的 hso_get_config_data 函式會讀取 USB 裝置中的 if_num 並使用其索引小陣列，從而導致讀取超出邊界 (OOB) 的對象，而這可能允許系統在核心位址空間中執行任意讀取。(CVE-2018-19985)

  - 4.8 之前的 Linux 核心允許本機使用者繞過 setuid 程式 (例如 /bin/su) 上的 ASLR，由於太晚呼叫 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 檢查在讀取 /proc/pid/stat 時會出現爭用情形。(CVE-2019-11190)

  - 在 5.0.15 版之前的 Linux 核心中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函式可能讓本機使用者得以透過 HIDPCONNADD 命令從核心堆疊記憶體取得敏感資訊，這是因為名稱欄位的結尾可能不是「\0」字元。(CVE-2019-11884)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點。(CVE-2019-12382)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.18.0 之前的核心 3.x.x 和核心 5.x.x 的 UART 藍牙實作中發現一個瑕疵。具有藍牙硬體本機存取權和寫入權限的攻擊者可利用此瑕疵發出特製的 ioctl 函式呼叫，並造成系統當機。
    (CVE-2019-10207)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 powerpc 平台上的 Linux 核心 5.2.1 和之前所有版本中，停用硬體交易記憶體時，本機使用者可透過傳送特製訊號幀的 sigreturn() 系統呼叫造成拒絕服務 (TM Bad Thing 例外狀況和系統損毀)。此問題影響 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c。(CVE-2019-13648)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4210-1 公告中所提及的多個弱點影響。

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 rhashtable_init() 失敗而造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-34b3be18a04e。注意：這一直被認為不是弱點，因為只有在第二個參數的結構中傳遞無效值時，rhashtable_init() 才會失敗，但當從 sdma_init() 函數中呼叫時，該參數是指向靜態常數結構體的指標。因此，只有在攻擊者能夠破壞核心記憶體的情況下，才能失敗 (在此情況下，小型記憶體洩漏不是重大問題)。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 核心中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 ca8210_get_platform_data() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-6402939ec86e。(CVE-2019-19075)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5845 公告中提及的多個弱點影響。

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-30a8beeb3042。(CVE-2019-19535)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5866 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 由於存在爭用情形而錯誤處理參照計數，這可以造成釋放後使用。(CVE-2019-6974)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在釋放後使用弱點。(CVE-2019-7221)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 bus.c 的 driver_override_store 和 driver_override_show 中，可能存在因不當鎖定而造成的重複釋放問題。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-69129004 參照：上游核心。(CVE-2018-9415)

  - 在 4.20.2 版之前的 Linux 核心中發現一個問題。檔案 sound/usb/mixer.c 的 build_audio_procunit 函式中有一個超出邊界存取問題。(CVE-2019-15927)

  - 在 Linux 核心 5.2 之前版本的 GRO 實作中發現一個瑕疵。具有本機存取權的攻擊者可藉此造成系統當機。(CVE-2020-10720)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 發現使用 Transactional Synchronization Extensions (TSX) 的 Intel 處理器可能將先前儲存在微架構緩衝區中的記憶體內容洩露給在相同 CPU 核心上執行的惡意處理程序。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11135)

據發現，Intel i915 圖形晶片組允許使用者空間透過從 Blitter Command Streamer 寫入 MMIO 的方式修改頁面表格輸入項，並洩露核心記憶體資訊。本機攻擊者可利用此弱點洩漏敏感資訊，或可能提升權限。(CVE-2019-0155)

Deepak Gupta 發現，在某些 Intel 處理器上，Linux 核心未正確對虛擬客體作業系統進行的頁面表格更新執行無效判定。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。
(CVE-2018-12207)

據發現，當產品處於某種低電源狀態時，若使用者空間從 GT 記憶體對應輸入輸出 (MMIO) 執行讀取作業，Intel i915 圖形晶片組可能會造成系統懸置。本機攻擊者可利用此缺陷造成拒絕服務。
(CVE-2019-0154)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有參照計數反向溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15791)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有一個類型混淆弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15792)

Jann Horn 發現，當較低層檔案系統的使用者命名空間不在 init 使用者命名空間中時，Linux 核心的 shiftfs 實作並未使用正確的檔案系統 uid/gid。本機攻擊者可能藉此繞過 DAC 權限，或造成其他一些不明影響。(CVE-2019-15793)

據發現，處理 beacon 設定時，Linux 核心的 802.11 Wi-Fi 組態介面中有緩衝區溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-16746)

Nico Waisman 發現，處理 Notice of Absence 框架時，Linux 核心的 Realtek Wi-Fi 驅動程式中有緩衝區溢位情形。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-17666)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

USN-4183-1 修正了 Linux 核心中的弱點。據發現，64 位元 Intel x86 系統上針對 CVE-2019-0155 的核心修正不完整 (i915 缺少 Blitter Command Streamer 檢查)。
此更新解決了此問題。

由此給您帶來的不便，我們深表歉意。

Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Giorgi Maisuradze、Moritz Lipp、Michael Schwarz、Daniel Gruss 和 Jo Van Bulck 發現使用 Transactional Synchronization Extensions (TSX) 的 Intel 處理器可能將先前儲存在微架構緩衝區中的記憶體內容洩露給在相同 CPU 核心上執行的惡意處理程序。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2019-11135)

據發現，Intel i915 圖形晶片組允許使用者空間透過從 Blitter Command Streamer 寫入 MMIO 的方式修改頁面表格輸入項，並洩露核心記憶體資訊。本機攻擊者可利用此弱點洩漏敏感資訊，或可能提升權限。(CVE-2019-0155)

Deepak Gupta 發現，在某些 Intel 處理器上，Linux 核心未正確對虛擬客體作業系統進行的頁面表格更新執行無效判定。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。
(CVE-2018-12207)

據發現，當產品處於某種低電源狀態時，若使用者空間從 GT 記憶體對應輸入輸出 (MMIO) 執行讀取作業，Intel i915 圖形晶片組可能會造成系統懸置。本機攻擊者可利用此缺陷造成拒絕服務。
(CVE-2019-0154)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有參照計數反向溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15791)

Jann Horn 發現 Linux 核心的 shiftfs 實作中有一個類型混淆弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-15792)

Jann Horn 發現，當較低層檔案系統的使用者命名空間不在 init 使用者命名空間中時，Linux 核心的 shiftfs 實作並未使用正確的檔案系統 uid/gid。本機攻擊者可能藉此繞過 DAC 權限，或造成其他一些不明影響。(CVE-2019-15793)

據發現，處理 beacon 設定時，Linux 核心的 802.11 Wi-Fi 組態介面中有緩衝區溢位情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-16746)

Nico Waisman 發現，處理 Notice of Absence 框架時，Linux 核心的 Realtek Wi-Fi 驅動程式中有緩衝區溢位情形。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2019-17666)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19922

據發現，Linux 3.16.61 中的變更，「sched/fair：修正頻寬計時器時鐘偏離情形」，可導致工作在使用其 CPU 時間的完整配額之前遭到限制。本機使用者可利用此錯誤減慢其他使用者的工作速度。此變更已還原。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-19966

syzkaller 工具在 cpia2 媒體驅動程式中發現一個遺漏的錯誤檢查，這可導致釋放後使用。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.81-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0044 瞭解詳細資料。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 1016 公告中提及的多個弱點影響。

  - 核心：DVB connexant 驅動程式中存在越界讀取。
    (CVE-2015-9289)。

  - 核心：缺少對 request_key () 目標的權限檢查，從而使本機攻擊者能夠在沒有寫入權限的情況下，對金鑰環新增金鑰 (CVE-2017-17807)

  - 核心：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 記憶體讀取 (CVE-2018-19985)

  - 核心：usb：__usb_get_extra_descriptor() 中缺少大小檢查，
    導致 DoS (CVE-2018-20169)

  - 核心：透過網路 tun 處理中的 ioctl 叫用造成拒絕服務 (CVE-2018-7191)

  - 核心：hci_uart_set_flow_control 中存在 NULL 指標解除參照 (CVE-2019-10207)

  - 核心：net：弱 IP ID 產生導致遠端裝置追蹤 (CVE-2019-10638)

  - 核心：net：使用核心空間位址位元衍生 IP ID 可能中斷 KASLR (CVE-2019-10639)

  - 核心：存在 setuid 二進位檔的 ASLR 繞過，這是 install_exec_creds() 叫用過晚所致 (CVE-2019-11190)

  - 核心：透過 HIDPCONNADD 命令從核心堆疊記憶體洩漏敏感資訊 (CVE-2019-11884)

  - 核心：在 drm_load_edid_firmware 中，fwstr 中未檢查的 kstrdup 導致拒絕服務 (CVE-2019-12382)

  - 核心：arch/x86/lib/insn-eval.c 中存在釋放後使用 (CVE-2019-13233)

  - 核心：透過 sigreturn() 系統叫用，導致 arch/powerpc/kernel/signal_32.c 和 arch/ powerpc/kernel/signal_64.c 中發生拒絕服務 (CVE-2019-13648)

  - 核心：drivers/block/floppy.c 中發生整數溢位和 OOB 讀取 (CVE-2019-14283)

  - 核心：net/core/net-sysfs.c 的 register_queue_kobjects() 中發生記憶體洩漏，導致拒絕服務 (CVE-2019-15916)

  - 核心：WiFi beacon 驗證程式碼中存在緩衝區溢位強化。(CVE-2019-16746)

  - 核心：(powerpc) 不完整的 Spectre-RSB 減輕措施導致資訊洩漏 (CVE-2019-18660)

  - 核心：setuid 程式中的 perf_event_open() 和 execve() 爭用導致資料洩漏 (CVE-2019-3901)

  - 核心：brcmfmac 框架驗證繞過 (CVE-2019-9503)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
135080	RHEL 7：核心 (RHSA-2020: 1016)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	critical
131563	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4209-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
130966	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4186-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/1/9	critical
164612	Nutanix AOS：多個弱點 (NXSA-AOS-5.17.1)	Nessus	Misc.	2022/9/1	2024/3/5	critical
136115	RHEL 8：核心 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/4/28	critical
135078	RHEL 7：kernel-rt (RHSA-2020: 1070)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	critical
135813	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	critical
180720	Oracle Linux 7：核心 (ELSA-2020-1016)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
130751	Slackware 14.2：Slackware 14.2 核心 (SSA:2019-311-01)	Nessus	Slackware Local Security Checks	2019/11/8	2024/4/12	critical
131564	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4210-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
140499	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5845)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	critical
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2024/3/13	critical
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/2/16	critical
130963	Ubuntu 19.10：Linux 核心弱點 (USN-4183-1)	Nessus	Ubuntu Local Security Checks	2019/11/13	2024/4/11	critical
131011	Ubuntu 19.10：Linux 核心弱點 (USN-4183-2)	Nessus	Ubuntu Local Security Checks	2019/11/14	2024/4/11	critical
133101	Debian DLA-2068-1：linux 安全性更新	Nessus	Debian Local Security Checks	2020/1/21	2024/3/29	critical
141374	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
134240	Debian DLA-2114-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
135316	CentOS 7：核心 (CESA-2020: 1016)	Nessus	CentOS Local Security Checks	2020/4/10	2024/3/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical