遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1480 公告中所提及的多個弱點影響。

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.7.6 及之前版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在一個記憶體洩漏弱點，即 CID-28ebeb8db770。(CVE-2020-15393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4527-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 5.3.11 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.0.6 版之前的 Linux 核心中發現一個問題。在 net/core/net-sysfs.c 的 rx_queue_add_kobject () 和 netdev_queue_add_kobject () 中，參照計數處理不當，亦即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  - 在 Android 核心中，F2FS 觸控驅動程式可能因為輸入驗證不正確而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9453)

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4526-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 5.3.9 之前的 Linux 核心內，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 5.3.11 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 5.7.11 之前的 Linux 核心允許遠程攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139858	Amazon Linux 2：核心 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
140724	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
141789	Slackware 14.2：Slackware 14.2 核心 (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
140722	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4526-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
142176	Debian DLA-2420-2：linux 迴歸更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high

偵測

搜尋 Plugin

medium

high

high

high

high