Mathias Payer 和 Hui Peng 在高级 Linux 声音架构 (ALSA) 子系统中发现一个释放后重用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-19824) Shlomi Oberman、Yuli Shapiro 和 Ran Menscher 在 Linux 内核的蓝牙实现中发现信息泄漏。蓝牙作用范围内的攻击者可能利用此问题暴露敏感信息（内核内存）。(CVE-2019-3459, CVE-2019-3460) Jann Horn 发现 Linux 内核的 KVM 实现中包含释放后重用漏洞。客户机 VM 中具有 /dev/kvm 访问权限的本地攻击者可利用此漏洞造成拒绝服务（客户机 VM 崩溃）。(CVE-2019-6974) Jim Mattson 和 Felix Wilhelm 发现，使用嵌套虚拟机时，Linux 内核的 KVM 子系统中存在释放后重用漏洞。客户机 VM 中的本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）或可能在主机系统中执行任意代码。(CVE-2019-7221) Felix Wilhelm 发现启用嵌套虚拟化时，Linux 内核中的 KVM 子系统存在信息泄漏漏洞。本地攻击者可利用此漏洞暴露敏感信息（从主机系统内存泄漏到客户机 VM）。(CVE-2019-7222) Jann Horn 发现 Linux 内核中的 eBPF 实现对于 Spectre V1 攻击的防御强化程度不足。本地攻击者可利用此问题暴露敏感信息。(CVE-2019-7308) 发现 Linux 内核中用于 crypto (af_alg) 实现的用户空间 API 中存在释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-8912) Jakub Jirasek 发现在 Linux 内核中的SCTP 实现存在释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-8956) 发现 Linux 内核在读取文件期间处理某些错误时，未正确解除内存分配。本地攻击者可利用此问题造成拒绝服务（内存过多消耗）。(CVE-2019-8980) 发现 Linux 内核的 IPMI 实现存在释放后重用漏洞。具有 IPMI 字符设备文件访问权限的本地攻击者可利用此漏洞造成拒绝服务（系统崩溃）。(CVE-2019-9003) Jann Horn 发现 Linux 内核中的 SNMP NAT 实现未充分执行 ASN.1 长度检查。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-9162) Jann Horn 发现 Linux 内核的 mmap 实现在某些情况下未能正确检查 mmap 最小地址。本地攻击者可利用此问题协助利用内核空指针取消引用漏洞。(CVE-2019-9213)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中，crypto/af_alg.c 中的 af_alg_release() 忽略了针对特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用 (UAF)。本地攻击者可利用此缺陷提升权限并控制系统。(CVE-2019-8912)

远程主机上运行的 Palo Alto Networks PAN-OS 版本为低于 7.1.24 的 7.1.x 或低于 8.0.18 的 8.0.x 或低于 8.1.9 的 8.1.x 或低于 9.0.3 的 9.0.x。因而会受到一个漏洞影响。- Linux 内核 的 sockfs_setattr 中存在一个权限提升漏洞。未经身份验证的本地攻击者可利用此问题获取对系统的特权访问权限。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3930-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 Linux 内核 4.20.11 及之前版本中，crypto/af_alg.c 中的 af_alg_release() 忽略了为特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用。(CVE-2019-8912)

  - 在版本低于 4.20.8 和 4.19.21 的 Linux 内核中，处理 SCTP_SENDALL 标记时，sctp_sendmsg() 函数 (net/sctp/socket.c) 中的释放后使用错误可被用于导致内存损坏。
    (CVE-2019-8956)

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 4.20.5 之前的 Linux 内核中，攻击者可通过安排某些代码同时执行来触发 drivers/char/ipmi/ipmi_msghandler.c 释放后使用和 OOPS，服务 ipmievd 重新启动循环即为一例。(CVE-2019-9003)

  - 在 4.20.12 之前的 Linux 内核中，SNMP NAT 模块的 net/ipv4/netfilter/nf_nat_snmp_basic_main.c 未充分检查 ASN.1 长度（也称为数组索引错误），导致可能发生越界读取和写入操作，进而导致 OOPS 或本地权限提升。这会影响 snmp_version 和 snmp_helper。(CVE-2019-9162)

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3931-1 公告中提及的多个漏洞影响。

  - 在 Xen 4.11.x 及之前版本中使用的 Linux 内核 4.17.11 及之前版本中发现一个问题。arch/x86/entry/entry_64.S 中的 en_failsafe_callback 入口点未正确维护 RBX，本地用户可利用此漏洞，造成拒绝服务（未初始化的内存使用和 系统崩溃）。在 Xen 中，64 位 x86 PV Linux 客户机操作系统用户可触发客户机操作系统崩溃，或可能获取权限。
    (CVE-2018-14678)

  - 在 arm64 平台上，低于 4.18.12 的 Linux 内核版本的 KVM 中的 arch/arm64/kvm/guest.c 未正确处理 KVM_SET_ON_REG ioctl。可创建虚拟机的攻击者可利用此漏洞。攻击者可任意重定向管理程序控制流（通过完全寄存器控制）。攻击者还可通过非法异常返回，造成拒绝服务（管理程序错误）。发生此问题的原因是未充分限制核心寄存器文件用户空间访问权限，以及 PSTATE.M 验证未阻止非预期执行模式。(CVE-2018-18021)

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 Linux 内核 4.20.11 及之前版本中，crypto/af_alg.c 中的 af_alg_release() 忽略了为特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用。(CVE-2019-8912)

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-3931-2 公告中提及的多个漏洞的影响。

  - 在 Xen 4.11.x 及之前版本中使用的 Linux 内核 4.17.11 及之前版本中发现一个问题。arch/x86/entry/entry_64.S 中的 en_failsafe_callback 入口点未正确维护 RBX，本地用户可利用此漏洞，造成拒绝服务（未初始化的内存使用和 系统崩溃）。在 Xen 中，64 位 x86 PV Linux 客户机操作系统用户可触发客户机操作系统崩溃，或可能获取权限。
    (CVE-2018-14678)

  - 在 arm64 平台上，低于 4.18.12 的 Linux 内核版本的 KVM 中的 arch/arm64/kvm/guest.c 未正确处理 KVM_SET_ON_REG ioctl。可创建虚拟机的攻击者可利用此漏洞。攻击者可任意重定向管理程序控制流（通过完全寄存器控制）。攻击者还可通过非法异常返回，造成拒绝服务（管理程序错误）。发生此问题的原因是未充分限制核心寄存器文件用户空间访问权限，以及 PSTATE.M 验证未阻止非预期执行模式。(CVE-2018-18021)

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - Linux 内核 4.20.6 之前版本中的 kernel/bpf/verifier.c 在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

  - 在 Linux 内核 4.20.11 及之前版本中，crypto/af_alg.c 中的 af_alg_release() 忽略了为特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用。(CVE-2019-8912)

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4612 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

  - 在 Linux 内核 4.20.11 及之前版本中，crypto/af_alg.c 中的 af_alg_release() 忽略了为特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用。(CVE-2019-8912)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0174 公告中提及的多个漏洞的影响。

  - 内核：由于 AF_PACKET 实施中的争用条件造成的释放后使用 (CVE-2018-18559)

  - 内核：推测边界检查绕过存储 (CVE-2018-3693)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：FUSE 请求中的计数溢出会导致释放后使用问题。(CVE-2019-11487)

  - 内核：Marvell Wifi 驱动程序的 mwifiex_set_uap_rates() 函数中的堆溢出可导致 DoS (CVE-2019-14814)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_set_wmm_params() 函数中的堆溢出可导致 DoS (CVE-2019-14815)

  - 内核：Marvell WiFi 驱动程序的 mwifiex_update_vs_ie() 函数中存在堆溢出 (CVE-2019-14816)

  - 内核：net/wireless/wext-sme.c 的 cfg80211_mgd_wext_giwessid 中存在缓冲区溢出 (CVE-2019-17133)

  - 内核：powerpc：不完整的 Spectre-RSB 缓解方案导致信息泄露 (CVE-2019-18660)

  - 内核：在 marvell/mwifiex/scan.c 中，mwifiex_update_bss_desc_with_ie 函数中的堆溢出 (CVE-2019-3846)

  - 内核：crypto/af_alg.c 中的 af_alg_release() 忽略了针对特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用 (CVE-2019-8912)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123676	Ubuntu 18.10：linux、linux-aws、linux-azure、linux-gcp、linux-kvm、linux-raspi2 (USN-3930-1)	Nessus	Ubuntu Local Security Checks	2019/4/3	2023/5/11	high
122759	Amazon Linux AMI : kernel (ALAS-2019-1167)	Nessus	Amazon Linux Local Security Checks	2019/3/12	2020/2/5	high
129502	Palo Alto Networks PAN-OS 7.1.x < 7.1.24 / 8.0.x < 8.0.18 / 8.1.x < 8.1.9 / 9.0.x < 9.0.3 漏洞	Nessus	Palo Alto Local Security Checks	2019/10/2	2021/1/28	high
123677	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3930-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high
122673	Amazon Linux 2：内核 (ALAS-2019-1167)	Nessus	Amazon Linux Local Security Checks	2019/3/8	2020/2/6	high
123678	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3931-1)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high
123679	Ubuntu 14.04 LTS / 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3931-2)	Nessus	Ubuntu Local Security Checks	2019/4/3	2024/1/9	high
124048	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4612)	Nessus	Oracle Linux Local Security Checks	2019/4/15	2022/5/20	high
133162	RHEL 7：kernel-alt (RHSA-2020: 0174)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical

检测

插件搜索

high

high

high

high

high

high

high

high

critical