遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4162-1 公告中所提及的多個弱點影響。

  - 在 4.16.7 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/rsi/rsi_91x_mac80211.c 檔案中的 rsi_mac80211_detach 函式可造成釋放後使用問題。(CVE-2018-21008)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb / mixer.c 的 parse_audio_mixer_unit 未正確處理簡短描述元，進而導致超出邊界的記憶體存取問題。(CVE-2019-15117)

  - 在 Linux 核心 5.2.9 及其之前版本中，sound/usb/mixer.c 的 check_input_term 未正確處理遞回，進而導致核心堆疊耗盡。(CVE-2019-15118)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 5.0.10 版之前的 Linux 核心中發現一個問題。fs/cifs/smb2pdu.c 的 SMB2_negotiate 中有越界讀取情形，因為從 smb30 變為 smb21 之後，資料結構的更新不完整。
    (CVE-2019-15918)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據安裝的核心套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15213) - 在 Linux 核心 5.2.6 之前的版本中發現一個問題。在 drivers/media/usb/cpia2/cpia2_usb.c 驅動程式中，有一個惡意 USB 裝置所造成的釋放後使用。(CVE-2019-15215) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15217) - 在 Linux 核心 5.1.8 之前的版本中發現一個問題。在 drivers/usb/misc/rio500.c 驅動程式中，有一個惡意 USB 裝置所造成的雙重釋放。(CVE-2019-15212) - 在 Linux 核心 5.0.14 之前的版本中發現一個問題。在 drivers/usb/misc/yurex.c 驅動程式中，有一個惡意 USB 裝置所造成的 NULL 指標解除參照。(CVE-2019-15216) - 在 Linux 核心 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中發現一個問題。在 qedi_dbg_* 函式系列中，存在一個越界讀取。(CVE-2019-15090) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，cd 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15923) - 在 Linux 核心 5.0.10 之前的版本中發現一個問題。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一個越界讀取，因為在從 smb30 變更為 smb21 之後，未完全更新資料結構。(CVE-2019-15918) - 在 Linux 核心 5.0.9 之前的版本中發現一個問題。如果 drivers/block/paride/pf.c 中的 alloc_disk 失敗，pf 資料結構存在一個 NULL 指標解除參照。(CVE-2019-15922) - 在 Linux 核心 5.2.3 之前的版本中發現一個問題。在檔案 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函式中存在越界存取。(CVE-2019-15926) - 在 Linux 核心 5.0.11 之前的版本中發現一個問題。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一個 NULL 指標解除參照，因為 alloc_workqueue 失敗時，沒有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，發現一個緩衝區溢位缺陷，其方式是，將 virtqueue 緩衝區轉譯為 IOV 的 Linux 核心的 vhost 功能在移轉期間記錄了緩衝區描述元。能夠在移轉正在進行時，將具有無效長度的描述元傳遞給主機的具權限客體使用者，可使用此缺陷提升其在主機上的權限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過中斷，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為在 arch/powerpc/kernel/process.c 中濫用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 核心 5.2.14 及之前的版本中，本機使用者可以透過 Facility Unavailable 例外情況，讀取其他使用者處理程序的向量暫存器。若要惡意利用此弱點，本機使用者可以開始交易 (透過硬體交易記憶體指令 tbegin)，然後存取向量暫存器。在某種情況下，向量暫存器將因為來自不同本機 Linux 處理程序的值而損毀，因為缺少 arch/powerpc/kernel/process.c 檢查。(CVE-2019-15030) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14816) - ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。(CVE-2019-14815) - 在 Linux 核心的 marvell wifi chip 驅動程式中，5.3 版之外的所有 Linux 核心版本中存在一個堆積型緩衝區溢位，可允許本機使用者造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814) - Linux 核心 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15099) - Linux 核心 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，透過在端點描述元中不完整的位址存在一個 NULL 指標解除參照。(CVE-2019-15098) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096) 在 5.0.10 版之前的 Linux 核心中發現一個問題。fs/cifs/smb2pdu.c 的 SMB2_negotiate 中有越界讀取情形，因為從 smb30 變為 smb21 之後，資料結構的更新不完整。(CVE-2019-15918)

ID	名稱	產品	系列	已發布	已更新	嚴重性
130151	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
131474	EulerOS Virtualization for ARM 64 3.0.3.0：核心 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
134571	Amazon Linux AMI：核心 (ALAS-2020-1349)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	high
134327	Amazon Linux 2 ：核心 (ALAS-2020-1399)	Nessus	Amazon Linux Local Security Checks	2020/3/9	2024/3/25	high

偵測

搜尋 Plugin

critical

critical

high

high