内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在“填充缓冲区”的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，将以填充缓冲区的错误数据继续基于推测地执行。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) * 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写回 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) * 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道泄露数据给攻击者。(CVE-2018-12127) * 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 需要移除白名单中的基数树符号 (BZ#1696222) * kernel-modules-extra rpm 的安装与 kmod 弱模块冲突 (BZ#1703395)

Mathias Payer 和 Hui Peng 在高级 Linux 声音架构 (ALSA) 子系统中发现一个释放后重用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-19824) Shlomi Oberman、Yuli Shapiro 和 Ran Menscher 在 Linux 内核的蓝牙实现中发现信息泄漏。蓝牙作用范围内的攻击者可能利用此问题暴露敏感信息（内核内存）。(CVE-2019-3459, CVE-2019-3460) Jann Horn 发现 Linux 内核的 KVM 实现中包含释放后重用漏洞。客户机 VM 中具有 /dev/kvm 访问权限的本地攻击者可利用此漏洞造成拒绝服务（客户机 VM 崩溃）。(CVE-2019-6974) Jim Mattson 和 Felix Wilhelm 发现，使用嵌套虚拟机时，Linux 内核的 KVM 子系统中存在释放后重用漏洞。客户机 VM 中的本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能在主机系统中执行任意代码。(CVE-2019-7221) Felix Wilhelm 发现启用嵌套虚拟化时，Linux 内核中的 KVM 子系统存在信息泄漏漏洞。本地攻击者可利用此漏洞暴露敏感信息（从主机系统内存泄漏到客户机 VM）。(CVE-2019-7222) Jann Horn 发现 Linux 内核中的 eBPF 实现对于 Spectre V1 攻击的防御强化程度不足。本地攻击者可利用此问题暴露敏感信息。(CVE-2019-7308) 发现 Linux 内核中用于 crypto (af_alg) 实现的用户空间 API 中存在释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-8912) Jakub Jirasek 发现在 Linux 内核中的SCTP 实现存在释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-8956) 发现 Linux 内核在读取文件期间处理某些错误时，未正确解除内存分配。本地攻击者可利用此问题造成拒绝服务（内存过多消耗）。(CVE-2019-8980) 发现 Linux 内核的 IPMI 实现存在释放后重用漏洞。具有 IPMI 字符设备文件访问权限的本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）。(CVE-2019-9003) Jann Horn 发现 Linux 内核中的 SNMP NAT 实现未充分执行 ASN.1 长度检查。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-9162) Jann Horn 发现 Linux 内核的 mmap 实现在某些情况下未能正确检查 mmap 最小地址。本地攻击者可利用此问题协助利用内核空指针取消引用漏洞。(CVE-2019-9213)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3930-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 Linux 内核 4.20.11 及之前版本中，crypto/af_alg.c 中的 af_alg_release() 忽略了为特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用。(CVE-2019-8912)

  - 在版本低于 4.20.8 和 4.19.21 的 Linux 内核中，处理 SCTP_SENDALL 标记时，sctp_sendmsg() 函数 (net/sctp/socket.c) 中的释放后使用错误可被用于导致内存损坏。
    (CVE-2019-8956)

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 4.20.5 之前的 Linux 内核中，攻击者可通过安排某些代码同时执行来触发 drivers/char/ipmi/ipmi_msghandler.c 释放后使用和 OOPS，服务 ipmievd 重新启动循环即为一例。(CVE-2019-9003)

  - 在 4.20.12 之前的 Linux 内核中，SNMP NAT 模块的 net/ipv4/netfilter/nf_nat_snmp_basic_main.c 未充分检查 ASN.1 长度（也称为数组索引错误），导致可能发生越界读取和写入操作，进而导致 OOPS 或本地权限提升。这会影响 snmp_version 和 snmp_helper。(CVE-2019-9162)

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125036	RHEL 8：内核 (RHSA-2019:1167) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Red Hat Local Security Checks	2019/5/14	2024/4/27	medium
123676	Ubuntu 18.10：linux、linux-aws、linux-azure、linux-gcp、linux-kvm、linux-raspi2 (USN-3930-1)	Nessus	Ubuntu Local Security Checks	2019/4/3	2023/5/11	high
123677	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3930-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high

检测

插件搜索

medium

high

high