在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-25645

发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

针对 Debian 9 stretch，这些问题已在 4.19.152-1~deb9u1 版本中修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2417-1：linux-4.19 安全更新

high Nessus 插件 ID 142052

版本 1.5