遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4483-1 公告中所提及的多個弱點影響。

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.10 及其之前版本中，rpcsec_gss_krb5 實作中 net/sunrpc/auth_gss/gss_mech_switch.c 的 gss_mech_free 缺少特定的 domain_release 呼叫，這會導致記憶體流失。注意：這與問題未授予任何尚未可用的存取權的宣告存在爭議。卸載特定核心模組時洩漏部分記憶體是一項問題，但載入核心模組為有權限作業。使用者也可以寫入一個核心模組，以使用所需的任何記憶體容量，並載入以複製此錯誤的影響 (CVE-2020-12656)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.10 之前版本的 Linux 核心內， 重新啟動系統時，cgroupv2 子系統中有一個 null 指標解除參照的瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3041 公告中提及的多個弱點影響。

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3073 公告中提及的多個弱點影響。

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4485-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.6.10 及其之前版本中，rpcsec_gss_krb5 實作中 net/sunrpc/auth_gss/gss_mech_switch.c 的 gss_mech_free 缺少特定的 domain_release 呼叫，這會導致記憶體流失。注意：這與問題未授予任何尚未可用的存取權的宣告存在爭議。卸載特定核心模組時洩漏部分記憶體是一項問題，但載入核心模組為有權限作業。使用者也可以寫入一個核心模組，以使用所需的任何記憶體容量，並載入以複製此錯誤的影響 (CVE-2020-12656)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 Linux 核心 4.4 到 5.7.6 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體洩漏，即 CID-28ebeb8db770。(CVE-2020-15393)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

在 prctl() 函式中發現一個瑕疵，此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10768)

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。在某些 Intel(R) 處理器中，特定的特殊暫存器讀取作業若清理不完全，經驗證的使用者可能會透過本機存取造成資訊洩漏。(CVE-2020-0543)

在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個 NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

在 Linux 核心的 SSBD 實作中發現一個邏輯錯誤瑕疵。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對資料機密性的威脅最大。(CVE-2019-19462)

在 Linux 核心的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對資料機密性的威脅最大。(CVE-2019-19462)

在 5.6.11 版及之前版本的 Linux 核心中發現一個問題。
如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

- 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。(CVE-2020-10732)

在 Linux 核心 4.5-rc1 之後版本中，mremap 處理 DAX Huge Pages 的方式有一個瑕疵。此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3222 公告中提及的多個弱點影響。

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：lockdown：透過 efivar_ssdt 導致的 ACPI 寫入繞過 (CVE-2019-20908)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

  - 核心：lockdown：透過 acpi_configfs 導致的 ACPI 寫入繞過 (CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3297 公告中提及的一個弱點影響。

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

此反向移植不包含以下二進位套件：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分舊版都是用 Debian 9 中的 linux 來源套件構建。

核心影像和模組不會針對已啟用安全開機的系統進行簽署，因為 Debian 9 中對此沒有支援。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

CVE-2019-18814

Navid Emamdoost 報告，稽核規則初始化失敗時，AppArmor 安全性模組中可能會發生釋放後使用。此弱點的安全性影響不明。

CVE-2019-18885

「bobfuzzer」團隊發現，特製的 Btrfs 磁碟區可觸發當機 (oops)。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2019-20810

在 go7007 媒體驅動程式中發現一個潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-10766

Anthony Steinhauser 報告，x86 CPU 的推測儲存繞過 (CVE-2018-3639) 緩解措施中有一個瑕疵。本機使用者可利用此弱點，在其他使用者的工作中暫時停用 SSB 緩解措施。如果這些其他工作執行沙箱化程式碼，這將允許該程式碼讀取相同處理程序中位於沙箱外的敏感資訊。

CVE-2020-10767

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。視 CPU 支援的其他緩解措施而定，核心可能不會使用 IBPB 來減輕使用者空間中 Spectre 變體 2 的風險。本機使用者可利用此弱點從其他使用者的處理程序讀取敏感資訊。

CVE-2020-10768

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。在工作透過 prctl() 強制停用間接分支推測之後，其稍後仍可重新啟用，因此無法覆寫明確啟用它的程式。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-13974

Kyungtae Kim 報告，vt (虛擬終端機) 驅動程式中有潛在的整數溢位問題。此弱點的安全性影響不明。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

針對 Debian 9「Stretch」，已在 4.19.132-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365，並包含穩定更新 4.19.119-4.19.132 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4427-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 5.4.6 及之前版本的 Linux 核心中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驅動程式中的 USB 裝置有未初始化記憶體的資訊洩漏問題，此弱點亦稱 CID-da2311a6385c。(CVE-2019-19947)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4440-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.7 版之前的 Linux 核心的 drivers/acpi/acpi_configfs.c 中發現一個問題。攻擊者可利用透過 configfs 插入的惡意 ACPI 表格來繞過鎖定及安全開機限制，亦稱 CID-75b0cea7bf30。(CVE-2020-15780)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3010 公告中提及的多個弱點影響。

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 5.4.50-25.83。因此，會受到 ALAS2KERNEL-5.4-2022-013 公告中所提及的多個弱點影響。

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 5.6.11 之前的 Linux 核心中發現一個問題。如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心 4.19.13 及之前版本中，發現 drivers/gpu/drm/i915/i915_gem_execbuffer.c 的 i915_gem_execbuffer2_ioctl 未檢查所提供的具有 access_ok 的位址。本機攻擊者可透過特製的惡意 IOCTL 函式呼叫來覆寫任意核心記憶體，進而導致拒絕服務或權限提升。(CVE-2018-20669)

在 prctl() 函式中發現一個瑕疵，此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10768)

在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個 NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

在 Linux 核心的 SSBD 實作中發現一個邏輯錯誤瑕疵。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對資料機密性的威脅最大。(CVE-2020-10766)

在 Linux 核心的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對資料機密性的威脅最大。(CVE-2020-10767)

在 5.6.11 版及之前版本的 Linux 核心中發現一個問題。
如果合併作業失敗，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 有鎖死問題。(CVE-2020-12771)

- 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。(CVE-2020-10732)

在 Linux 核心 4.5-rc1 之後版本中，mremap 處理 DAX Huge Pages 的方式有一個瑕疵。此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4439-1 公告中所提及的多個弱點影響。

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及其之前版本的 efi 子系統中發現一個問題。
    arch/x86/platform/efi/efi.c 中的 phys_efi_set_virtual_address_map 和 arch/x86/platform/efi/efi_64.c 中的 efi_call_phys_prolog 未正確處理記憶體配置失敗。注意：有觀點認為此 ID 並非問題，因為提及的認可中涉及的所有程式碼只會在開機時且任何使用者處理程序啟動之前執行。因此，無權限的使用者無法控制它。
    (CVE-2019-12380)

  - 在 Linux 核心 5.2.13 及之前版本中發現一個問題。drivers/block/nbd.c 中的 nbd_genl_status 未檢查 nla_nest_start_noflag 傳回值。(CVE-2019-16089)

  - 在 Linux 核心 5.3.12 及其之前版本中，因為 rcu_dereference(root->node) 可以為零，所以 fs/btrfs/ctree.c 的 btrfs_root_node 允許發生 NULL 指標解除參照。(CVE-2019-19036)

  - 在 Linux 核心 5.4.1 及之前版本中，kernel/relay.c 的 relay_open 允許本機使用者觸發一個NULL alloc_percpu 結果，進而造成拒絕服務 (如轉送堵塞)。(CVE-2019-19462)

  - 在 5.6 版之前的 Linux 核心中，drivers/media/usb/go7007/snd-go7007.c 的 go7007_snd_init 未針對失敗路徑呼叫 snd_card_free，進而造成記憶體洩漏，此弱點亦稱 CID-9453264ef586。(CVE-2019-20810)

  - 在 Linux 核心的使用者空間核心傾印實作中發現一個瑕疵。此瑕疵可讓擁有本機帳戶的攻擊者損毀簡單的程式，並洩漏私人核心資料。
    (CVE-2020-10732)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 據發現，aufs 未正確管理 vfsub_dentry_open() 方法中的 inode 參照計數。本機攻擊者可利用此弱點造成拒絕服務攻擊。(CVE-2020-11935)

  - 在 Linux 核心 4.4 至 5.7.1 版本中發現一個問題。如果連續多次呼叫 k_ascii，drivers/tty/vt/keyboard.c 中會發生整數溢位，亦即 CID-b86dab054059。注意：社群成員認為，在此情況下，整數溢位不會導致安全性問題。(CVE-2020-13974)

  - 在 5.7.7 版之前的 Linux 核心的 drivers/acpi/acpi_configfs.c 中發現一個問題。攻擊者可利用透過 configfs 插入的惡意 ACPI 表格來繞過鎖定及安全開機限制，亦稱 CID-75b0cea7bf30。(CVE-2020-15780)

  在 5.4 版之前的 Linux 核心的 drivers/firmware/efi/efi.c 中發現一個問題。攻擊者可以使用 efivar_ssdt ACPI 變數的錯誤存取權限繞過鎖定或安全開機限制，亦稱 CID-1957a85b0032。(CVE-2019-20908)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3010 公告中提及的多個弱點影響。

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：kvm：KVM 來賓中存在資訊洩漏 (CVE-2019-3016)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3016 公告中提及的多個弱點影響。

  - 核心：KVM 來賓中存在資訊洩漏 (CVE-2019-3016)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
140181	Ubuntu 18.04 LTS / 20.04 LTS：Linux 核心弱點 (USN-4483-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
138798	RHEL 8：核心 (RHSA-2020: 3041)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/2/29	high
170319	RHEL 8：kpatch-patch (RHSA-2020: 3073)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/1/23	medium
140183	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4485-1)	Nessus	Ubuntu Local Security Checks	2020/9/2	2024/1/9	high
138643	Amazon Linux AMI：核心 (ALAS-2020-1401)	Nessus	Amazon Linux Local Security Checks	2020/7/20	2024/2/29	high
139187	RHEL 8：核心 (RHSA-2020: 3222)	Nessus	Red Hat Local Security Checks	2020/7/30	2024/4/28	high
170289	RHEL 8：kpatch-patch (RHSA-2020: 3297)	Nessus	Red Hat Local Security Checks	2023/1/23	2023/1/23	medium
139551	Debian DLA-2323-1：linux-4.19 新套件	Nessus	Debian Local Security Checks	2020/8/13	2024/2/26	critical
138836	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4427-1)	Nessus	Ubuntu Local Security Checks	2020/7/22	2024/1/9	high
139028	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4440-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/1/9	high
180898	Oracle Linux 8：核心 (ELSA-2020-3010)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
160448	Amazon Linux 2：核心 (ALASKERNEL-5.4-2022-013)	Nessus	Amazon Linux Local Security Checks	2022/5/2	2023/9/5	medium
138854	Amazon Linux 2：核心 (ALAS-2020-1465)	Nessus	Amazon Linux Local Security Checks	2020/7/23	2024/2/29	high
139027	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4439-1)	Nessus	Ubuntu Local Security Checks	2020/7/28	2024/1/9	high
138805	RHEL 8：核心 (RHSA-2020: 3010)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/2/29	high
138807	RHEL 8：kernel-rt (RHSA-2020:3016)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/4/24	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

medium

critical

high

high

high

medium

high

high

high

high