根据安装的内核程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 5.1-rc5 版之前的 Linux 内核允许 page->_refcount 引用计数溢出，若存在约 140 GiB 的 RAM 会造成释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。使用 FUSE 请求会发生此问题。(CVE-2019-11487) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS 2.0 SP5：内核 (EulerOS-SA-2019-1671)

high Nessus 插件 ID 126298

未找到变更日志