运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的内核程序包受到多个漏洞的影响：

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在 Linux 内核 4.20.2 之前的版本中发现问题。文件 sound/usb/mixer.c 的函数 build_audio_procunit 中存在越界访问。(CVE-2019-15927)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04 : 内核多个漏洞 (NS-SA-2021-0098)

high Nessus 插件 ID 154531

未找到依赖项