Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 发现先前储存在 Intel CPU 内核微架构填补缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前储存在 Intel CPU 内核微架构加载端口中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 发现先前储存在 Intel CPU 内核微架构存储缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12126)

Vasily Averin 和 Evgenii Shatokhin 发现使用到多个网络命名空间时，NFS41+ 子系统中存在释放后重用漏洞。容器中的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-16884)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前存储在 Intel CPU 内核微架构缓冲区中的非缓存内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11091)

Matteo Croce、Natale Vinto 和 Andrea Spagnolo 发现 Linux 内核的 cgroups 子系统未正确处理 SCTP 套接字缓冲区。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-3874)

Alex Williamson 发现 Linux 内核的 vfio 子系统未正确限制 DMA 映射。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2019-3882)

当使用嵌套虚拟时，Marc Orr 发现 Linux 内核中的 KVM 管理程序实现未正确限制 APIC MSR 寄存器值。客户机 VM 中的攻击者可利用此问题造成拒绝服务（主机操作系统崩溃）。(CVE-2019-3887)

Hugues Anguelkov 发现 Linux 内核中的 Broadcom Wifi 驱动中存在堆缓冲区溢出情形。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-9500)

Hugues Anguelkov 发现 Linux 内核中的 Broadcom Wifi 驱动未正确防止远程固件事件被处理用于 USB Wifi 设备。物理邻近攻击者可利用此情形将固体事件发送到设备。(CVE-2019-9503)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-2703 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在 KVM 管理程序处理 x2APIC 机器特定寄存器 (MSR) 访问（启用嵌套 (=1) 虚拟化）的方式中发现缺陷。当启用“虚拟化 x2APIC 模式”时，利用该缺陷，L1 客户机可通过 L2 客户机访问 L0 的 APIC 寄存器值。客户机可利用此缺陷造成主机内核崩溃，进而导致 DoS 问题。内核 4.16 及更高版本容易受到此问题的影响。(CVE-2019-3887)

  - 在 powerpc 内版本低于 5.1.15 的 Linux 内核中，arch/powerpc/mm/mmu_context_book3s64.c 中存在错误，在某些情况下不相关的进程可能通过超过 512 TB 的 mmap，在彼此的虚拟内存中读取/写入数据。仅 powerpc 系统子集受到影响。(CVE-2019-12817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3980-2 公告中提及的多个漏洞影响。

  - 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12126)

  - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12127)

  - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填补缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2018-12130)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：
    https://www.intel.com/content/dam/www/public/us/en/documents/corporate-information/SA00233-microcode-update-guidance_05132019.pdf (CVE-2019-11091)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x 和 4.18.x 分支均被认为易受攻击。(CVE-2019-3874)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 KVM 管理程序处理 x2APIC 机器特定寄存器 (MSR) 访问（启用嵌套 (=1) 虚拟化）的方式中发现缺陷。当启用“虚拟化 x2APIC 模式”时，利用该缺陷，L1 客户机可通过 L2 客户机访问 L0 的 APIC 寄存器值。客户机可利用此缺陷造成主机内核崩溃，进而导致 DoS 问题。内核 4.16 及更高版本容易受到此问题的影响。(CVE-2019-3887)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Giorgi Maisuradze、Dan Horea Lutas、Andrei Lutas、Volodymyr Pikhur、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos、Cristiano Giuffrida、Moritz Lipp、Michael Schwarz 和 Daniel Gruss 发现先前储存在 Intel CPU 内核微架构填补缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。
(CVE-2018-12130)

Brandon Falk、Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前储存在 Intel CPU 内核微架构加载端口中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12127)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Marina Minkin、Daniel Moghimi、Moritz Lipp、Michael Schwarz、Jo Van Bulck、Daniel Genkin、Daniel Gruss、Berk Sunar、Frank Piessens 和 Yuval Yarom 发现先前储存在 Intel CPU 内核微架构存储缓冲区中的内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-12126)

Ke Sun、Henrique Kawakami、Kekai Hu、Rodrigo Branco、Volodrmyr Pikhur、Moritz Lipp、Michael Schwarz、Daniel Gruss、Stephan van Schaik、Alyssa Milburn、Sebastian Osterlund、Pietro Frigo、Kaveh Razavi、Herbert Bos 和 Cristiano Giuffrida 发现先前存储在 Intel CPU 内核微架构缓冲区中的非缓存内存可能会受到在相同 CPU 内核上执行的恶意进程的影响。本地攻击者可利用此问题泄露敏感信息。(CVE-2019-11091)

发现 Linux 内核中针对 UDP 实现的 IPv4 一般接收卸载 (GRO) 未正确处理填充数据包。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-11683)

发现针对 Linux 内核的 Binder IPC 驱动中存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2019-1999)

Matteo Croce、Natale Vinto 和 Andrea Spagnolo 发现 Linux 内核的 cgroups 子系统未正确处理 SCTP 套接字缓冲区。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-3874)

Alex Williamson 发现 Linux 内核的 vfio 子系统未正确限制 DMA 映射。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2019-3882)

当使用嵌套虚拟时，Marc Orr 发现 Linux 内核中的 KVM 管理程序实现未正确限制 APIC MSR 寄存器值。客户机 VM 中的攻击者可利用此问题造成拒绝服务（主机操作系统崩溃）。(CVE-2019-3887)

Hugues Anguelkov 发现 Linux 内核中的 Broadcom Wifi 驱动中存在堆缓冲区溢出情形。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-9500)

Hugues Anguelkov 发现 Linux 内核中的 Broadcom Wifi 驱动未正确防止远程固件事件被处理用于 USB Wifi 设备。物理邻近攻击者可利用此情形将固体事件发送到设备。(CVE-2019-9503)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2703 公告中提及的多个漏洞的影响。

  - 内核：sound/usb/card.c: usb_audio_probe() 中发生释放后使用 (CVE-2018-19824)

  - 内核：FUSE 请求中的计数溢出会导致释放后使用问题。(CVE-2019-11487)

  - 内核：ppc：不相关的进程能够读取/写入各自的虚拟内存 (CVE-2019-12817)

  - 内核：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函数中的堆溢出 (CVE-2019-3846)

  - 内核：KVM：nVMX：来宾机访问 L0 MSR 造成潜在的 DoS (CVE-2019-3887)

  - 内核：在 brcmf_wowl_nd_results 中，brcmfmac 堆缓冲区溢出 (CVE-2019-9500)

  - 内核：brcmfmac 框架验证绕过 (CVE-2019-9503)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：marvell/mwifiex/scan.c 中的 mwifiex_update_bss_desc_with_ie 函数堆溢出 (CVE-2019-3846) * 内核：KVM：nVMX：来宾访问 L0 MSR 可能导致 DoS (CVE-2019-3887) * 内核：brcmf_wowl_nd_results 中存在 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) * 内核：FUSE 请求中的计数溢出导致释放后使用问题。(CVE-2019-11487) * 内核： brcmfmac 框架验证绕过 (CVE-2019-9503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 缺陷：原子在 zswap 中时进行调度 (BZ#1726362) * kernel-rt：更新到 RHEL8.0.z batch#3 源树 (BZ#1734475)

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：marvell/mwifiex/scan.c 中的 mwifiex_update_bss_desc_with_ie 函数堆溢出 (CVE-2019-3846) * 内核：KVM：nVMX：来宾访问 L0 MSR 可能导致 DoS (CVE-2019-3887) * 内核：brcmf_wowl_nd_results 中存在 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) * 内核：FUSE 请求中的计数溢出导致释放后使用问题。(CVE-2019-11487) * 内核：ppc：不相关的进程能够互相读/写对方的虚拟内存 (CVE-2019-12817) * 内核：sound/usb/card.c:usb_audio_probe() 中存在释放后使用 (CVE-2018-19824) * 内核： brcmfmac 框架验证绕过 (CVE-2019-9503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Bug Fix(es) : * [DELL EMC 8.0 BUG]：pciehp 死锁导致 NVMe 设备热插拔时无法识别 (BZ#1712261) * 通过“-object memory-backend-file *”尝试引导附加了大型页面的兼容来宾时，主机崩溃[1G-P9] (BZ#1714758) * 设定畸形身份验证密钥将导致系统崩溃 (BZ#1715335) * 缺陷：inode_doinit_with_dentry()/context_to_sid () 中内存分配失败 (BZ#1717780) * [HPEMC 8.1 BUG] 防范并发调用进入 UV BIOS (BZ#1724534) * I350 上 PHC 跳转 (igb) (BZ#1726352) * aarch64 内核漏洞状态文件丢失 (BZ#1726353) * 缺陷：KASAN：skb_release_data() 中存在释放后使用 (BZ#1726354) * [RHEL8][PANIC][aarch64] 加载 dme1737 模块时，内核错误 (BZ# 1726355) * [RHEL8] [aarch64] BZ1672997 的变更会中断 kaslr (BZ#1726357) * 通过内核 3.10.0-862.el7.x86_64 引导时，网络无法连接，日志中可见多个挂起任务。(BZ#1726358) * [Intel] “cpupower frequency-set”对部分处理器导致意外结果 (BZ#1726360) * HDMI/DP 音频：热插拔事件 ELD 无法更新 (BZ#1726361) * [mlx5_core] MTU 为 9000 时，CX5 适配器未按预期运行，无法处理虚拟地址 3ae0aafeff4b6b5a 的内核分页请求 (BZ# 1726372) * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001，从 S3 恢复后函数丢失 (BZ#1727098) * [RHEL8.1 Pre Beta] [Power8] 从观察点异常处理程序返回时，数据损坏 (BZ#1733281) * RHEL8.1 pre-Beta - cacheinfo 代码相较于 LPM 不安全 (BZ#1733282) * RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le] Hash MMU 允许子进程写入父进程地址空间 (BZ#1734689)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125139	Ubuntu 18.10：Linux 内核漏洞 (USN-3980-1) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	high
128845	Oracle Linux 8：内核 (ELSA-2019-2703)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	high
125140	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3980-2)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/1/9	high
125138	Ubuntu 19.04：Linux 内核漏洞 (USN-3979-1) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Ubuntu Local Security Checks	2019/5/15	2024/5/22	critical
145668	CentOS 8：内核 (CESA-2019: 2703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
128859	RHEL 8：kernel-rt (RHSA-2019:2741)	Nessus	Red Hat Local Security Checks	2019/9/16	2024/4/28	high
128665	RHEL 8：内核 (RHSA-2019:2703)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/4/27	high

检测

插件搜索

high

high

high

critical

high

high

high