根据安装的内核程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在到 Linux 内核 5.2.3 为止的所有版本中发现一个问题。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15213) - 在 Linux 内核 5.2.6 之前的版本中发现一个问题。在 drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15215) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在 drivers/media/usb/zr364xx/zr364xx.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15217) - 在 Linux 内核 5.1.8 之前的版本中发现一个问题。在 drivers/usb/misc/rio500.c 驱动程序中，存在一个恶意 USB 设备所造成的双重释放。(CVE-2019-15212) - 在 Linux 内核 5.0.14 之前的版本中发现一个问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15216) - 在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 函数系列中，存在一个越界读取。(CVE-2019-15090) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，cd 数据结构存在一个空指针取消引用。(CVE-2019-15923) - 在 Linux 内核 5.0.10 之前的版本中发现一个问题。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一个越界读取，因为在从 smb30 变更为 smb21 之后，未完全更新数据结构。(CVE-2019-15918) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，pf 数据结构存在一个空指针取消引用。(CVE-2019-15922) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在文件 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函数中存在越界访问。(CVE-2019-15926) - 在 Linux 内核 5.0.11 之前的版本中发现一个问题。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一个空指针取消引用，因为 alloc_workqueue 失败时，没有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，发现一个缓冲区溢出缺陷，其方式是，将 virtqueue 缓冲区转换为 IOV 的 Linux 内核的 vhost 功能在迁移期间记录了缓冲区描述符。能够在迁移正在进行时，将具有无效长度的描述符传递给主机的特权客户机用户，可使用此缺陷提升其在主机上的权限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过中断，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为在 arch/powerpc/kernel/process.c 中滥用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过 Facility Unavailable 异常，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为缺少 arch/powerpc/kernel/process.c 检查。(CVE-2019-15030) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14816) - ** 已预留 ** 此候选版本已由宣布新安全性问题时将使用该版本的组织或个人所保留。当候选版本公布时，将会提供此候选版本的详细信息。(CVE-2019-14815) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814) - Linux 内核 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15099) - Linux 内核 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15098) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 5.1 之前版本的 Linux 内核中，net/dccp/feat.c 中的 __feat_register_sp() 中存在内存泄漏，这可能导致拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096) 在 5.0.10 之前版本的 Linux 内核中发现了问题。由于从 smb30 更改为 smb21 后，数据结构未完全更新，fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在越界读取。(CVE-2019-15918)

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4162-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.16.7 之前的版本中发现问题。文件 drivers/net/wireless/rsi/rsi_91x_mac80211.c 中的函数 rsi_mac80211_detach 可导致释放后使用漏洞。(CVE-2018-21008)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 parse_audio_mixer_unit 未正确处理短描述符，导致出现越界内存访问。(CVE-2019-15117)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 check_input_term 未正确处理递归，导致出现内核堆栈耗尽。(CVE-2019-15118)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 提交，导致重新引入原本想要消除的 Spectre 漏洞。发生此问题的原因是，向后移植进程依赖于优选特定提交，并且交换了两行（正确排序的）代码行。(CVE-2019-15902)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。由于从 smb30 更改为 smb21 后，数据结构未完全更新，fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在越界读取。
    (CVE-2019-15918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131474	EulerOS Virtualization for ARM 64 3.0.3.0：内核 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
134327	Amazon Linux 2：内核 (ALAS-2020-1399)	Nessus	Amazon Linux Local Security Checks	2020/3/9	2024/3/25	high
130151	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
134571	Amazon Linux AMI : 内核 (ALAS-2020-1349)	Nessus	Amazon Linux Local Security Checks	2020/3/16	2024/3/22	high

检测

插件搜索

critical

high

critical

high