在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-1999 Android binder 驱动程序中发现争用条件，可能会造成释放后使用。如果加载了此驱动程序，本地用户可利用此问题造成拒绝服务（内存损坏）或权限提升。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-12817 PowerPC (ppc64el) 架构中发现，哈希页表 (HPT) 代码在内存映射到 512 TiB 以上地址的进程中未正确处理 fork()。此漏洞可能会造成内核中释放后使用，或在用户进程间非预定地共享内存。本地用户可利用此漏洞进行权限升级。使用 radix MMU 的系统，或页大小为 4 KiB 的自定义内核不会受到影响。- CVE-2019-12984 NFC 协议实现中发现未正确验证 netlink 控制消息，可能会造成空指针取消引用。拥有 NFC 接口的系统上的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-13233 Jann Horn 发现，x86 架构在使用 LDT 时存在争用条件。这可导致释放后使用。本地用户可能利用此漏洞造成拒绝服务。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-2703 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在 KVM 管理程序处理 x2APIC 机器特定寄存器 (MSR) 访问（启用嵌套 (=1) 虚拟化）的方式中发现缺陷。当启用“虚拟化 x2APIC 模式”时，利用该缺陷，L1 客户机可通过 L2 客户机访问 L0 的 APIC 寄存器值。客户机可利用此缺陷造成主机内核崩溃，进而导致 DoS 问题。内核 4.16 及更高版本容易受到此问题的影响。(CVE-2019-3887)

  - 在 powerpc 内版本低于 5.1.15 的 Linux 内核中，arch/powerpc/mm/mmu_context_book3s64.c 中存在错误，在某些情况下不相关的进程可能通过超过 512 TB 的 mmap，在彼此的虚拟内存中读取/写入数据。仅 powerpc 系统子集受到影响。(CVE-2019-12817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4031-1 公告中提及的一个漏洞影响。

  - 在 powerpc 内版本低于 5.1.15 的 Linux 内核中，arch/powerpc/mm/mmu_context_book3s64.c 中存在错误，在某些情况下不相关的进程可能通过超过 512 TB 的 mmap，在彼此的虚拟内存中读取/写入数据。仅 powerpc 系统子集受到影响。(CVE-2019-12817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2703 公告中提及的多个漏洞的影响。

  - 内核：sound/usb/card.c: usb_audio_probe() 中发生释放后使用 (CVE-2018-19824)

  - 内核：FUSE 请求中的计数溢出会导致释放后使用问题。(CVE-2019-11487)

  - 内核：ppc：不相关的进程能够读取/写入各自的虚拟内存 (CVE-2019-12817)

  - 内核：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函数中的堆溢出 (CVE-2019-3846)

  - 内核：KVM：nVMX：来宾机访问 L0 MSR 造成潜在的 DoS (CVE-2019-3887)

  - 内核：在 brcmf_wowl_nd_results 中，brcmfmac 堆缓冲区溢出 (CVE-2019-9500)

  - 内核：brcmfmac 框架验证绕过 (CVE-2019-9503)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：marvell/mwifiex/scan.c 中的 mwifiex_update_bss_desc_with_ie 函数堆溢出 (CVE-2019-3846) * 内核：KVM：nVMX：来宾访问 L0 MSR 可能导致 DoS (CVE-2019-3887) * 内核：brcmf_wowl_nd_results 中存在 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) * 内核：FUSE 请求中的计数溢出导致释放后使用问题。(CVE-2019-11487) * 内核：ppc：不相关的进程能够互相读/写对方的虚拟内存 (CVE-2019-12817) * 内核：sound/usb/card.c:usb_audio_probe() 中存在释放后使用 (CVE-2018-19824) * 内核： brcmfmac 框架验证绕过 (CVE-2019-9503) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Bug Fix(es) : * [DELL EMC 8.0 BUG]：pciehp 死锁导致 NVMe 设备热插拔时无法识别 (BZ#1712261) * 通过“-object memory-backend-file *”尝试引导附加了大型页面的兼容来宾时，主机崩溃[1G-P9] (BZ#1714758) * 设定畸形身份验证密钥将导致系统崩溃 (BZ#1715335) * 缺陷：inode_doinit_with_dentry()/context_to_sid () 中内存分配失败 (BZ#1717780) * [HPEMC 8.1 BUG] 防范并发调用进入 UV BIOS (BZ#1724534) * I350 上 PHC 跳转 (igb) (BZ#1726352) * aarch64 内核漏洞状态文件丢失 (BZ#1726353) * 缺陷：KASAN：skb_release_data() 中存在释放后使用 (BZ#1726354) * [RHEL8][PANIC][aarch64] 加载 dme1737 模块时，内核错误 (BZ# 1726355) * [RHEL8] [aarch64] BZ1672997 的变更会中断 kaslr (BZ#1726357) * 通过内核 3.10.0-862.el7.x86_64 引导时，网络无法连接，日志中可见多个挂起任务。(BZ#1726358) * [Intel] “cpupower frequency-set”对部分处理器导致意外结果 (BZ#1726360) * HDMI/DP 音频：热插拔事件 ELD 无法更新 (BZ#1726361) * [mlx5_core] MTU 为 9000 时，CX5 适配器未按预期运行，无法处理虚拟地址 3ae0aafeff4b6b5a 的内核分页请求 (BZ# 1726372) * [DELL 8.0 Bug] - hid-multitouch 0018:1FD2:8008.0001，从 S3 恢复后函数丢失 (BZ#1727098) * [RHEL8.1 Pre Beta] [Power8] 从观察点异常处理程序返回时，数据损坏 (BZ#1733281) * RHEL8.1 pre-Beta - cacheinfo 代码相较于 LPM 不安全 (BZ#1733282) * RHEL8.1 pre-Beta - [ZZ/Zeppelin] [kernel-4.18.0-100.el8.ppc64le] Hash MMU 允许子进程写入父进程地址空间 (BZ#1734689)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127491	Debian DSA-4495-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/8/12	2024/5/7	high
128845	Oracle Linux 8：内核 (ELSA-2019-2703)	Nessus	Oracle Linux Local Security Checks	2019/9/16	2024/4/25	high
126241	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4031-1)	Nessus	Ubuntu Local Security Checks	2019/6/25	2024/1/9	high
145668	CentOS 8：内核 (CESA-2019: 2703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
128665	RHEL 8：内核 (RHSA-2019:2703)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/4/27	high

检测

插件搜索

high

high

high

high

high