USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。(CVE-2018-20169) 发现一个缺陷，攻击者可以利用这个缺陷，从 vm 来宾机中不受控制地读取内核内存。connect() 和 close() 函数之间的争用情形可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能模拟指定到其他客户端的 AF_VSOCK 消息，或泄露内核内存。(CVE-2018-14625)

检测

Amazon Linux 2：内核 (ALAS-2019-1145)

high Nessus 插件 ID 121054

未找到变更日志