NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2020-0014)

critical Nessus 插件 ID 135762

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 kernel-rt 程序包受到多个漏洞的影响：

- 在 Linux 内核的 Marvell WiFi 芯片驱动程序中发现漏洞。解析供应商特定信息属性时，相同 WiFi 物理网络区段上的攻击者可造成系统崩溃，进而导致拒绝服务，或可能执行任意代码。此缺陷会在最基本的级别影响网络接口，这意味着攻击者只需要与易受攻击的系统使用相同的网络设备即可创建攻击路径。
(CVE-2019-14816)

- 在 Linux 内核的 Marvell WiFi 芯片驱动程序中发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

-此 CVE 无可用描述。
(CVE-2019-14898)

- 在 Linux 内核的 Marvell WiFi 芯片驱动程序中发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

- 在 Linux 内核的通用 WiFi ESSID 处理实现中发现漏洞。系统可利用此缺陷加入 ESSID 长度超过 32 个字符（最大长度）的无线网络，这可造成系统崩溃或执行代码。
(CVE-2019-17133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。