远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4076-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在 Linux 内核（内核版本在 5.0.x 到 5.0.17（不含）之间）的 freescale 虚拟机监控程序管理器实现中发现缺陷。传输至 ioctl 的参数未获得正确验证便被用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或造成其他负面的安全影响。(CVE-2019-10142)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在低于内核版本 4.8 的 seccomp 实现中，由于 seccomp 策略允许使用 ptrace，可能存在 seccomp 绕过。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-119769499 (CVE-2019-2054)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核的 freescale 虚拟机监控程序管理器实现中发现缺陷。通过 ioctl 传输的参数未获得正确验证，并用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或可能造成其他负面的安全影响。(CVE-2019-10142) 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) 在低于 5.0.15 版本的 Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段不是以“\0”字符结尾。(CVE-2019-11884) 在 Linux 内核的 vfio 界面实现中发现一个缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。(CVE-2019-3882) 若在 brcmfmac 驱动中配置 Wake-up on Wireless LAN 功能（仅与 Broadcom FullMAC 芯片组搭配使用），则可能建立恶意事件框架，以在 brcmf_wowl_nd_results() 函数中触发堆缓冲区溢出。遭入侵的芯片组可恶意利用此漏洞来入侵主机，或在与另一个 brcmfmac 驱动缺陷 (CVE-2019-9503) 结合时进行远程使用。这可能会导致远程拒绝服务 (DoS)。由于缺陷的本质，无法完全排除远程权限提升。(CVE-2019-9500) 在 Linux 内核的 ext4 扩展管理实施中发现一个缺陷。内核未正确初始化区段数块中的内存区域，其可能会被输出至本地用户，通过从文件系统读取空的/未初始化的数据，来获得敏感信息。(CVE-2019-11833)

在 Linux 内核的 freescale 虚拟机监控程序管理器实现中发现缺陷。通过 ioctl 传输的参数未获得正确验证，并用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或可能造成其他负面的安全影响。(CVE-2019-10142) 在低于 5.0.15 版本的 Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段不是以“\0”字符结尾。(CVE-2019-11884) 若在 brcmfmac 驱动中配置 Wake-up on Wireless LAN 功能（仅与 Broadcom FullMAC 芯片组搭配使用），则可能建立恶意事件框架，以在 brcmf_wowl_nd_results() 函数中触发堆缓冲区溢出。遭入侵的芯片组可恶意利用此漏洞来入侵主机，或在与另一个 brcmfmac 驱动缺陷 (CVE-2019-9503) 结合时进行远程使用。这可能会导致远程拒绝服务 (DoS)。鉴于此缺陷的本质，无法完全排除远程权限提升。(CVE-2019-9500) 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) 在 Linux 内核的 vfio 界面实现中发现一个缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。(CVE-2019-3882)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127097	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4076-1)	Nessus	Ubuntu Local Security Checks	2019/7/26	2024/1/9	high
125598	Amazon Linux 2：内核 (ALAS-2019-1214)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2020/1/31	high
125605	Amazon Linux AMI : kernel (ALAS-2019-1214)	Nessus	Amazon Linux Local Security Checks	2019/5/31	2020/1/31	high

检测

插件搜索

high

high

high