遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - can：peak_usb：pcan_usb_fd：修正 USB 裝置的資訊洩漏 (Tomas Bortoli) [Orabug：31351221] (CVE-2019-19535)

  - media：hdpvr：修正 hdpvr_probe 中的路徑處理錯誤 (Arvind Yadav) [Orabug：31352053] (CVE-2017-16644)

  - fs/binfmt_misc.c：不允許位移溢位 (Thadeu Lima de Souza Cascardo) [Orabug：31588258] - 使 async 停用加入佇列之前，清理 inode 並截斷頁面 (Gautham Ananthakrishna) [Orabug：31744270]

  - mm：建立 alloc_last_chance debugfs 項目 (Mike Kravetz) [Orabug：31295499]-mm：在配置失敗前執行「最後一次機會」回收工作 (Mike Kravetz) [Orabug：31295499]-mm：讓頁面配置緩慢路徑重試「順序」時間 (Mike Kravetz) [Orabug：31295499] - 修正「netns：為 net_hash_mix 提供純熵」中的 kABI 損毀 (Dan Duval) [Orabug：31351904] (CVE-2019-10638) (CVE-2019-10639)

  - netns：為 net_hash_mix 提供純熵 (Eric Dumazet) [Orabug：31351904] (CVE-2019-10638) (CVE-2019-10639)

  - hrtimer：註釋 timer-> base 的無鎖定存取 (Eric Dumazet) [Orabug：31380495]-rds：ib：還原「net/rds：
    避免 CM REQ 重試造成連接停止 (H&aring kon Bugge) [Orabug：31648141]-rds：清除重新連線擱置位元 (H&aring kon Bugge) [Orabug：
    31648141]-RDMA/netlink：請勿一律為某些 netlink 作業產生 ACK (Häkon Bugge) [Orabug：
    31666975]-genirq / proc：irq_set_affinity 失敗時傳回適當的錯誤碼 (Wen Yaxng) [Orabug：31723450]

  - fs/binfmt_elf.c：配置 fill_thread_core_info 中的初始化記憶體 (Alexander Potapenko) [Orabug：
    31350639] (CVE-2020-10732)

  - crypto：使用者-修正 crypto_report 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31351640] (CVE-2019-19062)

  - of: unittest：修正 unittest_data_add 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31351702] (CVE-2019-19049)

  -IB/sa：解決 ib_nl_make_request 中的釋放後使用問題 (Divya Indi) [Orabug：31656992]-net-sysfs：如果 kobject_init_and_add 成功，則呼叫 dev_hold (YueHaibing) [Orabug：31687545] (CVE-2019-20811)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5837 公告中提及的多個弱點影響。

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - **有爭議** 在 5.3.10 之前的 Linux 核心中，drivers/of/unittest.c 的 unittest_data_add() 函式存在記憶體洩漏，這會允許攻擊者觸發of_fdt_unflatten_tree() 失敗情形，進而引致拒絕服務 (記憶體消耗)，亦稱 CID-e13de8fe0d6a。注意：第三方對此問題的相關性提出爭議，因為只能在開機期間存取 unittest.c。(CVE-2019-19049)

  - 在 5.0.6 版之前的 Linux 核心中發現一個問題。在 net/core/net-sysfs.c 的 rx_queue_add_kobject () 和 netdev_queue_add_kobject () 中，參照計數處理不當，亦即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/hdpvr/hdpvr-core.c 中的 hdpvr_probe 函式可允許本機使用者透過建構的 USB 裝置造成拒絕服務 (不當錯誤處理和系統當機)，或可能造成其他不明影響。(CVE-2017-16644)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-30a8beeb3042。(CVE-2019-19535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0044 瞭解詳細資料。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5804 公告中提及的多個弱點影響。

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

  在 Linux 核心 5.3.11 之前版本的 crypto/crypto_user_base.c 中，crypto_report() 函式內的記憶體洩漏可讓攻擊者透過觸發 crypto_report_alg() 失敗 (亦即 CID-ffdde5932042)，造成拒絕服務 (記憶體損毀)。(CVE-2019-19062)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16232)

  - Linux 核心 5.2.14 中的 drivers/net/wireless/intel/iwlwifi/pcie/trans.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16234)

  - **有爭議** 在 5.3.10 之前的 Linux 核心中，drivers/of/unittest.c 的 unittest_data_add() 函式存在記憶體洩漏，這會允許攻擊者觸發 of_fdt_unflatten_tree() 失敗情形，進而引致拒絕服務 (記憶體消耗)，亦稱 CID-e13de8fe0d6a。注意：第三方對此問題的相關性提出爭議，因為只能在開機期間存取 unittest.c。(CVE-2019-19049)

  - 在 Linux 核心 5.0.21 中，掛載特別構建的 ext4 檔案系統映像、執行某些操作以及卸載，可導致 fs/ext4/super.c 的 ext4_put_super 中發生釋放後使用，這與 fs/ext4/super.c 中的 dump_orphan_list 有關。(CVE-2019-19447)

  - 在 Linux 核心 5.3.12 及之前的所有版本中，fs/ext4/namei.c 的 ext4_empty_dir 允許發生 NULL 指標解除參照，這是因為 ext4_read_dirblock (inode,0,DIRENT_HTREE) 可能為零。(CVE-2019-19037)

  - 在 5.0.6 版之前的 Linux 核心中發現一個問題。在 net/core/net-sysfs.c 的 rx_queue_add_kobject () 和 netdev_queue_add_kobject () 中，參照計數處理不當，亦即 CID-a3e23f719f5c。
    (CVE-2019-20811)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140361	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0041)	Nessus	OracleVM Local Security Checks	2020/9/8	2024/2/21	high
140208	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5837)	Nessus	Oracle Linux Local Security Checks	2020/9/4	2022/5/12	high
141374	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
139476	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5804)	Nessus	Oracle Linux Local Security Checks	2020/8/11	2024/2/26	high

偵測

搜尋 Plugin

high

high

critical

high