远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4162-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.16.7 之前的版本中发现问题。文件 drivers/net/wireless/rsi/rsi_91x_mac80211.c 中的函数 rsi_mac80211_detach 可导致释放后使用漏洞。(CVE-2018-21008)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 parse_audio_mixer_unit 未正确处理短描述符，导致出现越界内存访问。(CVE-2019-15117)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 check_input_term 未正确处理递归，导致出现内核堆栈耗尽。(CVE-2019-15118)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 提交，导致重新引入原本想要消除的 Spectre 漏洞。发生此问题的原因是，向后移植进程依赖于优选特定提交，并且交换了两行（正确排序的）代码行。(CVE-2019-15902)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。由于从 smb30 更改为 smb21 后，数据结构未完全更新，fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在越界读取。
    (CVE-2019-15918)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Wen Huang 发现 Linux 内核中的 Marvell Wi-Fi 设备驱动程序未正确执行边界检查，导致堆溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。（CVE-2019-14814、CVE-2019-14815、CVE-2019-14816）

Matt Delco 发现，当处理 Coalesced MMIO 写入操作时，Linux 内核中的 KVM 虚拟机监控程序实现未正确执行边界检查。具有 /dev/kvm 写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2019-14821)

Hui Peng 和 Mathias Payer 发现 Linux 内核中的 91x Wi-Fi 驱动程序未正确处理初始化的错误状态，导致双重释放漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-15504)

发现 Linux 内核中的 Technisat DVB-S/S2 USB 设备驱动程序包含缓冲区越界读取。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能暴露敏感信息。(CVE-2019-15505)

Brad Spengler 发现 Spectre 缓解措施在 Linux 内核的 ptrace 子系统中不当实现。本地攻击者可利用此问题暴露敏感信息。
(CVE-2019-15902)

发现 Linux 内核的 IPv6 RDS 实现未能正确初始化返回用户空间的数据结构的字段。本地攻击者可利用此问题暴露敏感信息（内核内存）。请注意 Ubuntu 中将 RDS 协议默认列为黑名单。(CVE-2019-16714)

发现 Linux 内核的 Binder 实现存在整数溢出问题，从而导致缓冲区溢出。本地攻击者可利用此问题升级权限。(CVE-2019-2181)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4157-2 公告中提及的多个漏洞影响。

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 5.2.9 及之前的 Linux 内核的 drivers/net/wireless/rsi/rsi_91x_usb.c 存在构建的 USB 设备流量导致的双重释放问题。(CVE-2019-15504)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 提交，导致重新引入原本想要消除的 Spectre 漏洞。发生此问题的原因是，向后移植进程依赖于优选特定提交，并且交换了两行（正确排序的）代码行。(CVE-2019-15902)

  - 在 5.2.14 之前的 Linux 内核中，net/rds/recv.c 的 rds6_inc_info_copy 允许攻击者从内核堆栈内存获取敏感信息，因为 tos 和 flags 字段未被初始化。
    (CVE-2019-16714)

  - 在 Android 内核中，binder.c 的 binder_transaction 中可能存在因整数溢出导致的越界写入。这可能会导致本地权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。(CVE-2019-2181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。- CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。- CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。在 amd64 架构上，和 buster 中的 arm64 架构上，此漏洞已通过内核堆栈上的保护页面缓解，因此只可能会造成崩溃。- CVE-2019-15902 Brad Spengler 报告，一个向后移植错误造成在 ptrace_get_debugreg() 函数的 ptrace 子系统中重新引入了一个 spectre-v1 漏洞。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4163-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中发现问题。函数 arc_emac_tx 和 arc_emac_tx_clean 之间的争用条件造成释放后使用。
    (CVE-2016-10906)

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.16.7 之前的版本中发现问题。文件 drivers/net/wireless/rsi/rsi_91x_mac80211.c 中的函数 rsi_mac80211_detach 可导致释放后使用漏洞。(CVE-2018-21008)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 parse_audio_mixer_unit 未正确处理短描述符，导致出现越界内存访问。(CVE-2019-15117)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 check_input_term 未正确处理递归，导致出现内核堆栈耗尽。(CVE-2019-15118)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 提交，导致重新引入原本想要消除的 Spectre 漏洞。发生此问题的原因是，向后移植进程依赖于优选特定提交，并且交换了两行（正确排序的）代码行。(CVE-2019-15902)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。在 amd64 架构上，此漏洞已通过内核堆栈上的保护页面缓解，因此只可能会造成崩溃。CVE-2019-15902 Brad Spengler 报告，一个向后移植错误造成在 ptrace_get_debugreg() 函数的 ptrace 子系统中重新引入了一个 spectre-v1 漏洞。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3+deb9u1~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 'x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()' 提交，导致重新引入原本想要消除的 Spectre 漏洞。这是由于向后移植程序依存于“摘樱桃”型特定提交，以及两个（正确排序的）代码行被交换所导致。(CVE-2019-15902) 在 5.2.9 版本以下的 Linux 内核中 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 内发现一个问题。XFS 在 chgrp 因超出磁盘配额限制而执行失败时，部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。(CVE-2019-15538)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130151	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4162-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
130003	Ubuntu 19.04：Linux 内核漏洞 (USN-4157-1)	Nessus	Ubuntu Local Security Checks	2019/10/17	2024/4/18	critical
130147	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
129306	Debian DSA-4531-1：linux - 安全更新	Nessus	Debian Local Security Checks	2019/9/25	2024/4/23	high
130152	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4163-1)	Nessus	Ubuntu Local Security Checks	2019/10/22	2024/1/9	critical
129505	Debian DLA-1940-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2019/10/2	2024/4/22	high
129008	Amazon Linux AMI : 内核 (ALAS-2019-1281)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	medium

检测

插件搜索

critical

critical

critical

high

critical

high

medium