远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5649 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KVM：x86：删除虚假的分号 (Joao Martins) [Orabug：31413782]

  - genirq：使用 kstat_irqs_usr 中的 rcu (Eric Dumazet)

  - genirq：使 sparse_irq_lock 实现应有的保护功能 (Thomas Gleixner) [Orabug：30953676]

  - genirq：使用 rcu 释放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：将驱动程序版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修复 FCP2 设备丢失时的设备发现。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：为数据路径中的事件处理添加子类型检查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修复 percpu-atomic 转换期间的引用泄露 (Douglas Miller) [Orabug：30867060]

  - blk-mq：允许在队列冻结时运行超时 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修复 nlru-> lock 上的旋转锁定问题 (Junxiao Bi) [Orabug：30953290]

  - jbd2：禁用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修复 mwifiex_pcie_alloc_cmdrsp_buf 中的内存泄漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 级别数 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：为 FW API 更新增加驱动程序版本号 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将 FW API 版本更新至 1.9 (Piotr Azarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将支持的最高 FW API 版本更改为 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止删除 802.1ad 标签 - 以太网协议 0x88a8 (Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复 LLDP 配置读取 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：添加使 FW LLDP 停止运行的功能标记 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重构 FW 版本检查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：关闭所有 IRQ，并在挂起时禁用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在我们挂起时阻止服务任务运行 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：请勿在完成恢复前清除挂起状态 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用更新的通用 PM 支持，而非传统的 PM 回调 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用单独的状态位进行其他 IRQ 设置 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复流量导向器计数器未按预期封装的问题 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在版本不匹配的情况下放宽警告消息的发送要求 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：简化成员变量访问 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复接口建立时的链路故障消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在建立链接时修复不合格的模块消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修复设备具有输入的假设 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：禁用 3D 邮箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修复 mtcp 转储收集失败 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：为 ISP27XX 添加 Serdes 支持 (Joe Carnuccio) [Orabug：30890687]

  - vgacon：修复 vgacon_invert_region 中的 UAF (Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在无法打开设备时执行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免打开已断开连接的设备 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修复断开连接时的释放后使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：实现对 ipv4 地址的 NOPREFIXROUTE ifa 标记的支持 (Paolo Abeni) [Orabug：30292825]

  - vt：选择，上推 sel_lock up (Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：选择，下推控制台锁定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：选择，关闭 sel_buffer争用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：当 inode 区块中没有可用插槽时停止搜索 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修复 xfs_swap_extent_forks 内联范围处理 (Eric Sandeen) 31032831]

  - xfs：验证 sb_logsunit 的大小是否是 fs 块大小的倍数 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修复解析 cfg80211_ap_settings 中元素时出现的三个堆溢出 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修复 rds_inc_info_copy 中的信息泄露 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：仅在 fs 冻结时执行异步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修复 shrinker 与 fs 冻结之间的死锁 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 客户端的默认并行级别 (Darrick J. Wong) [Orabug：30944736]

  - xfs：确定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重构 xfs_free_eofblocks 的谓词部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：先检查 FDC 索引中有无错误，然后再进行分配 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除过时的 x86_emulate_ctxt-> 截距值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：请勿在填充传输未初始化的堆栈数据 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：设置传输后应自动加载传输模块 (Rao Shoaib) [Orabug：31031928]

  - KVM：X86：修复 vcpu_scan_ioapic 中的空取消引用 (Wanpeng Li) [Orabug：31078882]

  - vhost：检查 docket sk_family，而不是调用 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 恢复“oled：使错误处理程序有可能在 kexec 之前运行”(Wengang Wang) [Orabug：31098797]

  - 内核：cpu.c：修复 void 函数 cpu_smt_disable 中的返回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修复 ql_alloc_large_buffers 中的内存泄漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理报告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：将更多 Intel AVX512 功能泄露给客户机 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：启用 AVX-512 新功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：应在 req-> state 之前更新 req->err (Dongli Zhang) [Orabug：30705030]

  - xenbus：应在 req-> state 之前更新 req->body (Dongli Zhang) [Orabug：30705030]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5642 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5644 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

DLA-1731-1 发布的 linux 更新可能会造成 vmxnet3（VMware 虚拟网络适配器）驱动程序的回归。此更新修正了该回归以及更早的 DLA-1422-1 中引入的一个 CIFS 网络文件系统实现回归。有关参考，请参照原始公告文本。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10741 XFS 中发现争用条件，可能会造成崩溃（缺陷）。有权写入 XFS 卷的本地用户可利用此问题造成拒绝服务。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-13305 keys 子系统的加密密钥类型中发现内存过度读取。本地用户可利用此问题造成拒绝服务或可能读取敏感信息。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新修复了 AMD 处理器的 SSB 缓解措施中的缺陷。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-5953 swiotlb 子系统会向系统日志打印内核内存地址，可能会帮助本地攻击者利用其他漏洞。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。有权创建容器的本地用户可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-20511 InfoSect 报告，AppleTalk IP/DDP 实现中存在信息泄露。拥有 CAP_NET_ADMIN 权限的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.16.64-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135574	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5649)	Nessus	Oracle Linux Local Security Checks	2020/4/15	2024/3/18	medium
137128	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
135381	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5642)	Nessus	Oracle Linux Local Security Checks	2020/4/10	2024/3/19	medium
135432	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5644)	Nessus	Oracle Linux Local Security Checks	2020/4/14	2021/9/8	medium
123420	Debian DLA-1731-2：linux 回归更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/28	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

medium