根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在到 Linux 内核 4.19.13 为止的所有版本中，在 net/can/gw.c 内的 can_can_gw_rcv 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。此问题与 cgw_csum_xor_rel 有关。非特权用户可能引发系统崩溃（一般性保护错误）。(CVE-2019-3701) - 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。这个缺陷让攻击者可滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213) - 在 Linux 内核中发现安全缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意的本地攻击者可能会利用此缺陷提升权限。(CVE-2018-10902) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的“ie_len”参数值会造成缓冲区溢出，使得内存损坏，而导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2018-5848) - 发现在 Linux 内核中 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中存在一个缺陷，其可能会进入含有从用户空间传递过来的特定参数的无限循环。本地特权用户（“root”）可造成系统锁定和拒绝服务。(CVE-2019-3819) - 发现在 Linux 内核中 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中存在一个缺陷。缺少特定检查可让特权用户（“root”）实现越界写入，进而造成用户空间缓冲区损坏。(CVE-2018-9516) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS Virtualization 2.5.3：内核 (EulerOS-SA-2019-1259)

high Nessus 插件 ID 123727

未找到变更日志