在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-8553 Jan Beulich 发现，CVE-2015-2150 未完全解决。如果 PCI 物理函数传递到了 Xen 客户机，则该客户机就能够在启用区域解码前访问其内存和 I/O 区域。此漏洞可导致主机拒绝服务（意外 NMI）。此漏洞的修复不兼容 qemu 2.5 之前版本。- CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。- CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。- CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。- CVE-2019-15239 Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。- （尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。- XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-3979 公告中提及的多个漏洞的影响。

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：- 内核：KVM：通过 mmio 环缓冲区进行的 OOB 内存访问 (CVE-2019-14821) - 内核：本地攻击者可触发多个释放后使用条件造成权限提升 (CVE-2019-15239) 缺陷修复：- 在 SL 7.7 内核上，NVMe 驱动的 SCSI VPD 信息缺失（破坏 InfoScale）- SL7 fnic 垃圾信息日志：当前的 vnic 速度设定为：40000 - 内核构建： 并行 redhat/mod-sign.sh - 内核构建：加速模块压缩步骤 - Windows 客户机上的嵌套 VirtualBox VM 可能会影响分配给其他 KVM 客户机的内存区域 - check_preempt_wakeup+0x109 中存在空指针取消引用 - 回归：pick_next_task_rt 中的错误 - ixgbe 报告 SL 7 上存在“Detected Tx Unit Hang”（适配器重置） - [Intel 7.8 缺陷] [KVM][CLX] VM 中未启用 CPUID_7_0_EDX_ARCH_CAPABILITIES。- nvme：从超时处理程序调用 blk_mq_tagset_wait_completed_request() 时，会造成死循环 - [mlx5] VF Representer 命名在重启中与 OSPD 部署不一致/不连续 - 由于 QLogic Corp 的驱动程序问题，OS 会重新启动。基于 ISP2532 的 8Gb 光纤通道至 PCI Express HBA [1077:2532] (rev 02)。- mlx5：VF LAG 配置上负载平衡未运行 - SL7.8 - ISST-LTE：vimlp1：运行 LTP af_alg04.c (crypto) 会造成 LPAR 崩溃 - SL7.5 - 修复 crypto vmx 上的安全问题 - SL 7.7 RC1 - 主机进入切换端口反弹测试后崩溃约 4.5 小时 - SL7.6 - cacheinfo 代码相较于 LPM 不安全 - xfs 获取 xfs_buf 信号量时挂起 - open_posix_testsuite 期间单个 CPU VM 挂起 - 使用 nohz_full 引导时，rcu_sched 自行检测到 CPU 停止

远程主机上安装的 AOS 版本低于 5.16.0.1。因此，该主机受到 NXSA-AOS-5.16.0.1 公告中提及的多个漏洞影响。

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。 本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在 Linux 内核中发现一个缺陷，此缺陷允许用户空间以零偏移和缓冲区长度调用 memcpy_fromiovecend() 和类似函数，从而导致读取超出缓冲区边界，在某些情况下，通过访问无效的内存地址可造成内存访问错误和系统暂停 。此问题仅影响 Red Hat Enterprise Linux 7 随附的 kernel 3.10.x 版。(CVE-2018-16885)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 引用：上游内核。
    (CVE-2018-9363)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-38159931。(CVE-2018-9517)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 GNU FriBidi 1.0.7 及之前所有版本中，lib/fribidi-bidi.c 中的 fribidi_get_par_embedding_levels_ex() 函数存在缓冲区溢出漏洞，攻击者可以向用户提供构建的文本内容，当使用 FriBidi 进行文本布局计算的应用程序呈现此内容时，即可造成程序拒绝服务或可能执行任意代码。示例包括使用 Pango 进行文本布局的任何基于 GNOME 或 GTK+ 的应用程序，因为此应用程序在内部使用 FriBidi 进行双向文本布局。例如，攻击者可以构造要在 GEdit 中打开的构建文本文件，或要在 HexChat 中查看的构建 IRC 消息。(CVE-2019-18397)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0027 公告中提及的多个漏洞的影响。

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：本地攻击者可触发可导致特权提升的多个释放后使用情况 (CVE-2019-15239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全补丁：* 内核：KVM：通过 mmio 环缓冲区进行的 OOB 内存访问 (CVE-2019-14821) * 内核：本地攻击者可触发多个释放后使用条件造成权限提升 (CVE-2019-15239) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* kernel-rt：更新至 RHEL7.7.z batch#3 源树 (BZ#1762889)

远程主机上安装的 AOS 版本低于 5.10。因此，该主机受到 NXSA-AOS-5.10 公告中提及的多个漏洞影响。

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁：* 内核：KVM：通过 mmio 环缓冲区进行的 OOB 内存访问 (CVE-2019-14821) * 内核：本地攻击者可触发多个释放后使用条件造成权限提升 (CVE-2019-15239) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 在 RHEL 7.7 内核上，NVMe 驱动的 SCSI VPD 信息缺失（破坏 InfoScale）(BZ#1752423) * RHEL7 fnic 垃圾信息日志：当前的 vnic 速度设定为：40000 (BZ#1754836) * 内核构建：并行 redhat/mod-sign.sh (BZ#1755330) * 内核构建：加速模块压缩步骤 (BZ#1755339) * Windows 客户机上的嵌套 VirtualBox VM 可能会影响分配给其他 KVM 客户机的内存区域 (BZ#1755781) * check_preempt_wakeup+0x109 中的空指针取消引用 (BZ#1756265) * 回归：pick_next_task_rt 中的错误 (BZ#1756267) * ixgbe 报告在 RHEL 7 上带有适配器重置的“Detected Tx Unit Hang” (BZ# 1757350) * [Intel 7.8 缺陷] [KVM][CLX] VM 中未启用 CPUID_7_0_EDX_ARCH_CAPABILITIES。(BZ#1757757) * nvme：从超时处理程序调用 blk_mq_tagset_wait_completed_request() 时，会造成死循环 (BZ#1758051) * [mlx5] VF Representer 命名在重启中与 OSPD 部署不一致/不连续 (BZ#1759003) * 由于 QLogic Corp 的驱动程序问题，OS 会重新启动。基于 ISP2532 的 8Gb 光纤通道至 PCI Express HBA [1077:2532] (rev 02)。(BZ#1759447) * mlx5：VF LAG 配置上负载平衡未运行 (BZ#1759449) * RHEL7.8 - ISST-LTE：vimlp1：运行 LTP af_alg04.c (crypto) 会造成 LPAR 崩溃 (BZ#1763620) * RHEL7.5 - 修复 crypto vmx 上的安全问题 (BZ#1763621) * RHEL 7.7 RC1 - 主机进入切换端口反弹测试后崩溃约 4.5 小时 (BZ#1763624) * RHEL7.6 - cacheinfo 代码相较于 LPM 不安全 (BZ#1763625) * xfs 获取 xfs_buf 信号量时挂起 (BZ#1764245) * open_posix_testsuite 期间单个 CPU VM 挂起 (BZ#1766087) * 使用 nohz_full 引导时，rcu_sched 自行检测到 CPU 停止 (BZ# 1766098)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4810 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

  - Linux 内核 4.1.4 之前版本中，检查 drivers/media/dvb-frontends/cx24116.c 中的用户空间参数时会发生缓冲区溢出。根据用户空间 API， DiSEqC 命令的最大大小为 6。但是，代码可允许较大值，例如 23。(CVE-2015-9289)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164602	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2024/2/5	critical
127867	Debian DSA-4497-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/8/14	2024/3/27	high
131519	Oracle Linux 7：内核 (ELSA-2019-3979)	Nessus	Oracle Linux Local Security Checks	2019/12/3	2024/4/8	high
164695	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2024/3/8	critical
131832	Scientific Linux 安全更新：SL7.x x86_64 上的内核	Nessus	Scientific Linux Local Security Checks	2019/12/9	2024/4/5	high
164593	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.0.1)	Nessus	Misc.	2022/9/1	2024/3/8	critical
132686	RHEL 7：kpatch-patch (RHSA-2020: 0027)	Nessus	Red Hat Local Security Checks	2020/1/7	2024/4/1	high
164561	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17)	Nessus	Misc.	2022/9/1	2024/2/23	critical
131378	RHEL 7：kernel-rt (RHSA-2019:3978)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/4/9	high
164558	Nutanix AOS：多个漏洞 (NXSA-AOS-5.10)	Nessus	Misc.	2022/9/1	2024/3/6	high
131571	CentOS 7：内核 (CESA-2019:3979)	Nessus	CentOS Local Security Checks	2019/12/4	2024/4/8	high
131379	RHEL 7：内核 (RHSA-2019:3979)	Nessus	Red Hat Local Security Checks	2019/11/27	2024/4/9	high
129551	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4810)	Nessus	Oracle Linux Local Security Checks	2019/10/3	2024/4/19	high

检测

插件搜索

critical

high

high

critical

high

critical

high

critical

high

high

high

high

high