在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是 l2cap_parse_conf_rsp and l2cap_parse_conf_req 函数中蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3460) 在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3459) 在 Linux 内核的 eBPF 引擎中发现绕过 Spectre v1 强化。kernel/bpf/verifier.c 中的代码在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

检测

Amazon Linux 2：内核 (ALAS-2019-1201)

medium Nessus 插件 ID 124592

未找到变更日志