运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125) - 在版本 2.6.34 至 5.2.x 中，在 Linux 内核的 vhost 功能（将 virtqueue 缓冲区转化为 IOV）在迁移期间记录缓冲区描述符的方式中发现缓冲区溢出缺陷。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。(CVE-2019-14835) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0189)

high Nessus 插件 ID 129888

未找到变更日志