远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3517 公告中提及的多个漏洞的影响。

  - 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - 内核：crypto/crypto_user.c 的 crypto_report_one 中的信息泄露 (CVE-2018-19854)

  - 内核：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 内存读取 (CVE-2018-19985)

  - 内核：usb：__usb_get_extra_descriptor() 中缺少大小检查，从而导致 DoS (CVE-2018-20169)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：hci_uart_set_flow_control 中存在空指针取消引用 (CVE-2019-10207)

  - 内核：net：弱 IP ID 生成导致远程设备追踪 (CVE-2019-10638)

  - 内核：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - 内核：通过 HIDPCONNADD 命令从内核堆栈内存泄露敏感信息 (CVE-2019-11884)

  - 内核：在 drm_load_edid_firmw 中，fwstr 中未检查的 kstrdup 导致拒绝服务 (CVE-2019-12382)

  - 内核：arch/x86/lib/insn-eval.c 中存在释放后使用 (CVE-2019-13233)

  - 内核：通过 sigreturn() 系统调用，导致 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中发生拒绝服务 (CVE-2019-13648)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，导致拒绝服务 (CVE-2019-15916)

  - 内核：net/netlink/genetlink.c 的 genl_register_family() 中的内存泄漏 (CVE-2019-15921)

  - 内核：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的空指针取消引用 (CVE-2019-15924)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - 内核：SCTP 套接字缓冲区内存泄漏导致拒绝服务 (CVE-2019-3874)

  - 内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：未初始化的堆栈内容泄漏给访客 (CVE-2019-7222)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

  - 内核：Linux 内核的 napi_gro_frags() 中存在释放后使用读取 (CVE-2020-10720)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

CentOS 8：内核 (CESA-2019: 3517)

critical Nessus 插件 ID 145665

版本 1.5