遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0044 瞭解詳細資料。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0374 公告中提及的多個弱點影響。

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0328 公告中提及的多個弱點影響。

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 kernel-rt 套件：

  -在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現一個弱點。其中，攻擊者可在剖析廠商特定的資訊屬性時，攻擊位於相同 WiFi 實體網路區段上的系統，進而導致拒絕服務或可能執行任意程式碼。此缺陷會影響最基本層級的網路介面，這表示攻擊者只需要與易受影響的系統連結到相同的網路裝置，即可建立攻擊路徑。
    (CVE-2019-14816)。

  - 在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 無適用於此 CVE 的描述。
    (CVE-2019-14898)。

  -在 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積溢位缺陷。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 Linux 核心的一般 WiFi ESSID 處理實作中發現一個弱點。此缺陷允許系統加入無線網路，其中 ESSID 的長度超過 32 個字元的上限，進而造成系統當機或執行程式碼。
    (CVE-2019-17133)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的核心套件：

  - 在 4.1.4 版之前 Linux 核心中，檢查 drivers/media/dvb-frontends/cx24116.c 中的使用者空間參數時會發生緩衝區溢位。根據使用者空間 API，DiSEqC 命令的大小上限為 6。但是，程式碼允許更大的值，例如 23。(CVE-2015-9289)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在早於 4.13.14 的 Linux 核心的 tun 子系統中，未在 register_netdevice 之前呼叫 dev_get_valid_name。此問題會讓本機使用者透過含有 / 字元之 dev 名稱的 ioctl (TUNSETIFF) 呼叫，造成拒絕服務 (NULL 指標解除參照和錯誤)。此問題與 CVE-2013-4343 類似。(CVE-2018-7191)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - ** 有爭議 ** 在 Linux 核心 5.1.5 及之前版本中，drivers/gpu/drm/drm_edid_load.c 的 drm_load_edid_firmware 中發現一個問題。fwstr 中存在未經檢查的 kstrdup，攻擊者或可藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。注意：kstrdup() 傳回 NULL 的過程得到充分處理，且不可能發生 NULL 指標解除參照，因此廠商認為此問題不是弱點。(CVE-2019-12382)

  - 在早於 5.1.9 的 Linux 核心的 arch/x86/lib/insn-eval.c 中，LDT 項目存取時發生釋放後使用錯誤，這是 modify_ldt() 與 MPX 邊界違規的 #BR 例外狀況之間存在爭用情形所致。(CVE-2019-13233)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 中的 set_geometry 未驗證 sect 和 head 欄位，整數溢位和超出邊界讀取即為一例。插入磁碟片時，無權限的本機使用者可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14283)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.0.1 版之前的 Linux 核心中發現一個問題。net/core/net-sysfs.c 的 register_queue_kobjects() 中存在記憶體洩漏問題，可導致拒絕服務 (CVE-2019-15916)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

  - 在 Pixel C USB 監視器驅動程式的 Android 核心中，因為缺少邊界檢查，可能會造成超出邊界 (OOB) 寫入。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。(CVE-2019-9456)

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 AOS 版本低於 5.16.1.1。因此，它受到 NXSA-AOS-5.16.1.1 公告中所提及的多個弱點影響。

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2590)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2593)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Security)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：8u231。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 Kerberos 來危害 Java SE、Java SE Embedded。雖然弱點是在 Java SE、Java SE Embedded 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java SE、Java SE Embedded 資料。
    注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2601)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Serialization)。
    受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1；Java SE Embedded：
    8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2604)

  - Oracle Java SE 的 Java SE 產品中的弱點 (元件：程式庫)。受影響的支援版本是 Java SE：7u241、8u231、11.0.5 和 13.0.1。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Java SE。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Java SE 部分拒絕服務 (部分 DOS)。注意：此弱點僅可透過以下方式進行利用：提供資料給指定元件中的 API，而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。(CVE-2020-2654)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中的弱點 (元件：Networking)。
    受影響的支援版本是 Java SE：7u241 和 8u231；Java SE Embedded：8u231。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱化 Java Web Start 應用程式或沙箱化 Java Applet (在 Java SE 8 中) 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。(CVE-2020-2659)

  - 在 5.0.10 之前的 Linux 核心中，coredump 實作未在執行時使用鎖定或其他機制來防止 vma 版面配置或 vma 旗幟變更，本機使用者可藉此觸發 mmget_not_zero 或 get_task_mm 呼叫的競爭條件，進而獲得敏感資訊、造成拒絕服務，甚或可能造成其他不明影響。此弱點與 fs/userfaultfd.c、 mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有關。(CVE-2019-11599)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 Sudo 1.8.26 之前版本中，如果在 /etc/sudoers 中啟用 pwfeedback，使用者可在具權限的 sudo 處理程序中觸發堆疊型緩衝區溢位。(pwfeedback 是 Linux Mint 和基本 OS 中的預設設定；
    但是，它不是上游和許多其他套件的預設值，且只有在系統管理員啟用時才會存在。) 攻擊者需要傳送長字串至 tgetpass.c 中 getln() 的 stdin。
    (CVE-2019-18634)

  - 在 Google Chrome 79.0.3945.79 之前版本的 SQLite 中存在超出邊界寫入問題，遠端攻擊者可藉此透過特別建構的 HTML 網頁，利用堆積損毀。(CVE-2019-13734)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機已安裝受多個弱點影響的 kernel-rt 套件：

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - perf_event_open() 中存在爭用情形，本機攻擊者可藉此弱點透過 setuid 程式洩漏敏感資料。
    由於在 ptrace_may_access() 呼叫時沒有控制相關鎖定 (尤其是 cred_guard_mutex)，特定目標工作可能在 perf_event_alloc() 確實附加前執行帶有 setuid 執行的 execve() 系統呼叫，讓攻擊者可以繞過 ptrace_may_access() 檢查和在具有特殊權限的 execve() 呼叫時在 install_exec_creds() 中執行的 perf_event_exit_task (最新) 呼叫。此問題會影響 4.8 版之前的核心版本。(CVE-2019-3901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢位 (CVE-2019-14816) * 核心：drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 的 mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895) * 核心：marvell/mwifiex/tdls.c 中發生堆積溢位 (CVE-2019-14901) * 核心：net/wireless/ wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133) * 核心：在 CVE-2019-11599 中，mmget_not_zero()/ get_task_mm() 和核心傾印之間的爭用情形修正不完整 (CVE-2019-14898) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* [Azure][7.8] 包含修補程式「PCI：hv：釋放後避免使用 hv_pci_dev->pci_slot」(BZ#1766089) * [Hyper-V][RHEL7.8] 在 RedHat 上啟用加速網路時，移至新網路命名空間的網路介面 (eth0) 不包含 IP 位址。(BZ#1766093) * [Azure][RHEL 7.6] hv_vmbus 探查通道 GPU 卡失敗 (BZ#1766097) * SMB3：如果伺服器以 STATUS_INSUFFICIENT_RESOURCES 回應，請勿在大型檔案傳輸時出錯 (BZ#1767621) * 自從 RHEL commit 5330f5d09820 後，高負載可造成 dm-multipath 路徑失敗 (BZ#1770113) * free_one_page()->_raw_spin_lock() 中發生硬鎖定，因為 sosreport 命令正從 /proc/pagetypeinfo 讀取 (BZ#1770732) * x86/atomic 的修補程式集：修正 smp_mb__{before,after}_atomic() (BZ#1772812) * 修正 _FILE_OFFSET_BITS=64 時傳回 EOVERFLOW 的 compat statfs64() (BZ #1775678) * 載入 cpuidle-haltpoll 驅動程式後來賓當機 (BZ#1776289) * RHEL 7.7 長 I/O 因 bnx2fc 未遮蔽重試延遲值的範圍位元而停止 (BZ#1776290) * 多個 'mv' 處理程序在 gfs2 檔案系統上懸置 (BZ#1777297) * 移動 Egress IP 將會導致 conntrack 工作階段遭到破壞 (BZ# 1779564) * 核心：從上游反向移植 (BZ#1780033) * 在 arch/powerpc/platforms/pseries/lpar.c:482! 發生核心錯誤(BZ#1780148) * 使用 tty_struct-> driver_data 欄位時，在 tty_open() 和 flush_to_ldisc() 之間發生爭用情形。(BZ#1780163)

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 0339 公告中提及的多個弱點影響。

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢位 (CVE-2019-14816) - 核心：drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 的 mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895) - 核心：marvell/mwifiex/tdls.c 中發生堆積溢位 (CVE-2019-14901) - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133) - 核心：在 CVE-2019-11599 中，mmget_not_zero()/get_task_mm() 和核心傾印之間的爭用情形修正不完整 (CVE-2019-14898) 錯誤修正：- [Azure][7.8] 包含修補程式「PCI：hv：釋放後避免使用 hv_pci_dev->pci_slot」(BZ#1766089) - [Hyper-V][RHEL7.8] 在 RedHat 上啟用加速網路時，移至新網路命名空間的網路介面 (eth0) 未獲得 IP 位址。(BZ#1766093) - [Azure][RHEL 7.6] hv_vmbus 探查通道 GPU 卡失敗 (BZ#1766097) - SMB3：如果伺服器以 STATUS_INSUFFICIENT_RESOURCES 回應，請勿在大型檔案傳輸時出錯 (BZ#1767621) - 自從 RHEL commit 5330f5d09820 後，高負載可造成 dm-multipath 路徑失敗 (BZ#1770113) - free_one_page()->_raw_spin_lock() 中發生硬鎖定，因為 sosreport 命令正從 /proc/pagetypeinfo 讀取 (BZ#1770732) - x86/atomic 的修補程式集：修正 smp_mb__{before,after}_atomic() (BZ#1772812) - 修正 _FILE_OFFSET_BITS=64 時傳回 EOVERFLOW 的 compat statfs64() (BZ#1775678) - 載入 cpuidle-haltpoll 驅動程式後來賓當機 (BZ#1776289) - RHEL 7.7 長 I/O 因 bnx2fc 未遮蔽重試延遲值的範圍位元而停止 (BZ#1776290) - 多個 'mv' 處理程序在 gfs2 檔案系統上懸置 (BZ#1777297) - 移動 Egress IP 將會導致 conntrack 工作階段遭到破壞 (BZ#1779564) - 核心：從上游反向移植 (BZ#1780033) - 在 arch/powerpc/platforms/pseries/lpar.c:482! 發生核心錯誤(BZ#1780148) - 使用 tty_struct->driver_data 欄位時，在 tty_open() 和 flush_to_ldisc() 之間發生爭用情形。(BZ#1780163)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0375 公告中提及的多個弱點影響。

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在緩衝區溢位 (CVE-2019-17133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-0374 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-0339 公告中提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5845 公告中提及的多個弱點影響。

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，在 v5.1-rc6 及之前的 Linux 核心中，處理 handle_rx() 中的傳入封包時，在 vhost_net 核心模組中存在無限迴圈問題。若一端傳送封包的速度比另一端處理封包的速度還快，就可能發生此問題。客體使用者 (可能是遠端使用者) 可利用此缺陷停止 vhost_net 核心執行緒，進而導致 DoS 狀況。(CVE-2019-3900)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.1.7 版之前的 Linux 核心中，攻擊者可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值來追踪裝置。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。透過主控使用 WebRTC 或 gQUIC 的特製網頁來強制 UDP 流量傳送至攻擊者控制的 IP 位址，進而發動攻擊。(CVE-2019-10638)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 5.0.8 及之前版本的 Linux 核心 4.x (自 4.1 開始發佈) 和 5.x 存在資訊洩漏 (部分核心位址洩漏) 問題，進而導致 KASLR 繞過情形。具體而言，可以使用核心針對無連線通訊協定 (例如 UDP 和 ICMP) 產生的 IP ID 值，擷取 KASLR 核心影像位移。當此類流量傳送至多個目的地 IP 位址時，可能取得 (計數器陣列索引的) 雜湊衝突，進而取得雜湊金鑰 (透過列舉)。此金鑰包含來自 (靜態變數的) 核心位址的足夠位元，因此當擷取金鑰 (透過列舉) 時，會暴露核心影像的位移。此攻擊可從遠端執行，攻擊者可強制目標裝置傳送 UDP 或 ICMP (或特定其他) 流量至攻擊者控制的 IP 位址。如果伺服器為 DNS 伺服器，很輕易就可以強制伺服器傳送 UDP 流量。如果伺服器回應 ICMP Echo 要求 (ping)，則 ICMP 流量將變得微不足道。針對用戶端目標，如果目標造訪攻擊者的網頁，則可使用 WebRTC 或 gQUIC 將 UDP 流量強制傳送至攻擊者控制的 IP 位址。注意：此針對 KASLR 的攻擊之所以在 4.1 版本中變得可行，是因為 IP ID 產生已變更為與網路命名空間相關的位址有相依性。(CVE-2019-10639)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

  - 在 5.2.9 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驅動程式中存在一個可能由惡意 USB 裝置造成的資訊洩漏錯誤，亦稱 CID-30a8beeb3042。(CVE-2019-19535)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.7.8 版之前的 Linux 核心中，fs/nfsd/vfs.c (在 NFS 伺服器中) 可在檔案系統缺少 ACL 支援時，對新檔案系統物件設定錯誤權限，亦即 CID-22cf8419f131。發生此問題是因為未考量目前的 umask。(CVE-2020-24394)

  - 在 Linux 核心 5.8-rc6 之前版本的 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛接和操作特製 btrfs 映像時在 io_ctl_map_page() 中所發生的無效指標解除參照，是因為未在 fs/btrfs/tree-checker.c 的 check_leaf_item 中進行區塊群組項目驗證所致。(CVE-2018-14613)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 Linux 核心 4.4.x 的 4.4.221 之前版本、4.9.x 的 4.9.221 之前版本、4.14.x 的 4.14.178 之前版本、4.19.x 的 4.19.119 之前版本以及 5.x 的 5.3 之前版本中，fs/namespace.c 中存在 pivot_root 爭用情形，本機使用者可透過損毀掛載點參照計數器造成拒絕服務 (不穩定)。(CVE-2020-12114)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函式存在兩個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/ath/ath10k/usb.c 的 ath10k_usb_hif_tx_sg() 函式存在一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗情形引致拒絕服務 (記憶體消耗)， 亦稱 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 5.6.11 之前的 Linux核心中發現一個問題。如果合併作業失敗，drivers / md / bcache / btree.c中的btree_gc_coalesce有鎖死問題。 （（CVE-2020-12771）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 0339 公告中提及的多個弱點影響。

  - 核心：Marvell Wifi 驅動程式的 mwifiex_set_uap_rates() 函式中的堆積溢位可導致 DoS (CVE-2019-14814)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_set_wmm_params() 函式中的堆積溢位可導致 DoS (CVE-2019-14815)

  - 核心：Marvell WiFi 驅動程式的 mwifiex_update_vs_ie() 函式中存在堆積溢出 (CVE-2019-14816)

  - 核心：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函式中存在堆積型緩衝區溢位 (CVE-2019-14895)

  - 核心：在 CVE-2019-11599 中，對 mmget_not_zero()/get_task_mm() 和核心轉儲間的爭用情形修正不完整 (CVE-2019-14898)

  - 核心：在 marvell/mwifiex/tdls.c 中的堆積溢出 (CVE-2019-14901)

  - 核心：Linux 核心的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界檢查，導致緩衝區溢位 (CVE-2019-17666)

  - 核心：KVM：將 MSR_IA32_TSX_CTRL 匯出到客體機 - TAA 的不完整修複 (CVE-2019-11135) (CVE-2019-19338)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5866 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 由於存在爭用情形而錯誤處理參照計數，這可以造成釋放後使用。(CVE-2019-6974)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在釋放後使用弱點。(CVE-2019-7221)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 bus.c 的 driver_override_store 和 driver_override_show 中，可能存在因不當鎖定而造成的重複釋放問題。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-69129004 參照：上游核心。(CVE-2018-9415)

  - 在 4.20.2 版之前的 Linux 核心中發現一個問題。檔案 sound/usb/mixer.c 的 build_audio_procunit 函式中有一個超出邊界存取問題。(CVE-2019-15927)

  - 在 Linux 核心 5.2 之前版本的 GRO 實作中發現一個瑕疵。具有本機存取權的攻擊者可藉此造成系統當機。(CVE-2020-10720)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141374	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
133483	RHEL 7：核心 (RHSA-2020: 0374)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/27	critical
133477	RHEL 8：kernel-rt (RHSA-2020: 0328)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/3/28	critical
135762	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2020-0014)	Nessus	NewStart CGSL Local Security Checks	2020/4/21	2024/3/15	critical
143971	NewStart CGSL CORE 5.05 / MAIN 5.05：核心多個弱點 (NS-SA-2020-0108)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	critical
164561	Nutanix AOS：多個弱點 (NXSA-AOS-5.17)	Nessus	Misc.	2022/9/1	2024/2/23	critical
164606	Nutanix AOS：多個弱點 (NXSA-AOS-5.16.1.1)	Nessus	Misc.	2022/9/1	2024/1/10	critical
144087	NewStart CGSL CORE 5.05 / MAIN 5.05：kernel-rt 多個弱點 (NS-SA-2020-0117)	Nessus	NewStart CGSL Local Security Checks	2020/12/11	2024/2/2	high
134087	CentOS 7：核心 (CESA-2020:0374)	Nessus	CentOS Local Security Checks	2020/2/27	2024/3/25	critical
145801	CentOS 8：核心 (CESA-2020: 0339)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	critical
133538	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2020/2/7	2024/3/27	critical
133484	RHEL 7：kernel-rt (RHSA-2020: 0375)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/24	critical
133514	Oracle Linux 7：核心 (ELSA-2020-0374)	Nessus	Oracle Linux Local Security Checks	2020/2/6	2024/3/28	critical
133591	Oracle Linux 8：核心 (ELSA-2020-0339)	Nessus	Oracle Linux Local Security Checks	2020/2/10	2024/3/27	critical
140499	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5845)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	critical
133480	RHEL 8：核心 (RHSA-2020: 0339)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/28	critical
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/2/16	critical
164602	Nutanix AOS：多個弱點 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2024/2/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical