远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2029 公告中提及的多个漏洞影响。

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。 本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-38159931。(CVE-2018-9517)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 在 Linux 内核中发现一个缺陷，此缺陷允许用户空间以零偏移和缓冲区长度调用 memcpy_fromiovecend() 和类似函数，从而导致读取超出缓冲区边界，在某些情况下，通过访问无效的内存地址可造成内存访问错误和系统暂停 。此问题仅影响 Red Hat Enterprise Linux 7 随附的 kernel 3.10.x 版。(CVE-2018-16885)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) * 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用情形 (CVE-2018-9517) * 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) * 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) * 内核：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) * 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) * 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) * 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) * 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用情形 (CVE-2019-11599) * 内核：drivers/scsi/megaraid/ megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) * 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) * 内核：drivers/block/ floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) * 内核：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) * 内核：HID：调试：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) * 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) * 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) * 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) * 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) * 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) * 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) * 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

安全修复：- 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) - 内核：页面缓存边信道攻击 (CVE-2019-5489) - 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) - 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用条件 (CVE-2018-9517) - 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) - 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) - 内核：在 drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) - 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) - 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) - 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) - 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) - 内核：drivers/scsi/megaraid/megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) - 内核：drivers/block/floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) - 内核：drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) - 内核：HID：调试：drivers/hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) - 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) - 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) - 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) - 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) - 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) - 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) - 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222)

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 报告称，挂载和操作特制 XFS 卷时，可能会触发多个空指针取消引用缺陷。能够挂载任意 XFS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2018-20976

XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2018-21008

rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-0136

wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。
邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14615

发现 Intel 第 9 代和第 10 代 GPU 在上下文切换期间未清除用户可见状态，从而导致 GPU 任务之间的信息泄漏。此问题已在 i915 驱动程序中得到缓解。

受影响的芯片（第 9 代和第 10 代）列于 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9> 处。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

mwifiex wifi 驱动程序中发现多个缺陷，这可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-15917

syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17075

已发现 cxgb4 Infiniband 驱动程序请求对堆栈分配的缓冲区进行 DMA（直接内存访问），这在某些系统上不受支持，可导致堆栈的内存损坏。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 发现，UDP/IPv6 流标签的生成使用了弱哈希函数“jhash”。
此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。

CVE-2019-18683

在用于测试 Video4Linux2 (V4L2) 应用程序的活跃媒体驱动程序中发现多个争用条件。这些争用条件可能会导致释放后使用。在已经加载此应用程序的系统上，具有媒体设备访问权限的用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-18809

Navid Emamdoost 发现，如果设备无法响应命令，af9005 媒体驱动程序中可能存在内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19037

已发现 ext4 文件系统驱动程序未正确处理其中包含漏洞（未分配区域）的目录。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19068

Navid Emamdoost 发现，如果无法向设备提交中断缓冲区，rtl8xxxu wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19525

syzkaller 工具发现用于 IEEE 802.15.4 网络的 atusb 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可能会利用此错误造成拒绝服务（内存损坏或崩溃），或造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-20096

Hulk Robot 工具在 DCCP 协议实现中发现一个潜在内存泄漏问题。本地用户可利用此问题，如果系统使用 DCCP，远程攻击者亦可利用，以造成拒绝服务（内存不足）。

对于 Debian 8“Jessie”，已在版本 4.9.210-1~deb8u1 中修复这些问题。此更新还额外修复了 Debian 缺陷 #869511 和 945023；并且还包含了来自于稳定更新 4.9.190-4.9.210（含）的大量缺陷修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094)

在 Linux 内核的 fs/xfs/xfs_icache.c 的 XFS 文件系统中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4708-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 RTAS 处理用户空间到内核通信的内存访问的方式中发现一个缺陷。在 PowerVM 或 KVM 管理程序（pseries 平台）上运行的锁定（通常由于 Secure Boot）客户机系统上，本地用户等 root 用户可利用此缺陷，将其权限进一步提升到运行内核的级别。(CVE-2020-27777)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4709-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 5.0.21 中，若挂载构建的 btrfs 文件系统图像，执行某些操作，然后进行 syncfs 系统调用，可在 kernel/locking/mutex.c 的 __mutex_lock 中造成释放后使用。
    这与 kernel/locking/mutex.c 中的 mutex_can_spin_on_owner、fs/btrfs/qgroup.c 中的 __btrfs_qgroup_free_meta，以及 fs/btrfs/delayed-inode.c 中的 btrfs_insert_delayed_items 有关。(CVE-2019-19813)

  - 在 Linux 内核 5.0.21 中，挂载精心制作的 btrfs 文件系统映像和执行一些操作会导致 fs/btrfs/volumes.c 中 slab-out-of-bounds 写入访问 in __btrfs_map_block，因为数据条带的数值为 1 是不当处理。(CVE-2019-19816)

  - 在 Linux 内核中发现一个漏洞，函数 sunkbd_reinit 在 sunkbd 释放前被 sunkbd_interrupt 调度。尽管 sunkbd_disconnect 中的悬摆指针设置为 NULL，但 sunkbd_reinit 中仍存在导致释放后使用漏洞的别名。(CVE-2020-25669)

  - 在 5.10.7 之前的 Linux 内核的 drivers/target/target_core_xcopy.c 中，远程攻击者可能会使用 LIO SCSI 目标代码中的标识符检查不足漏洞，来通过 XCOPY 请求中的目录遍历读取或写入文件，即 CID-2896c93811e3。例如，攻击会在攻击者有权访问一个 iSCSI LUN 时在网络上发生。攻击者获取文件访问权限的控制权，这是因为 I/O 操作攻击者选择的回存进行代理。(CVE-2020-28374)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载特制的 ext4 文件系统图像并在该系统上操作，造成 jbd2_journal_dirty_metadata() 中发生越界写入、拒绝服务和系统崩溃。(CVE-2018-10883) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可能通过安装和操作特制的 ext4 文件系统图像，造成越界读取和拒绝服务，或其他不明影响。(CVE-2018-10878) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过在特制的 ext4 文件系统图像中重命名文件，造成 ext4_xattr_set_entry 函数中发生释放后重用错误，以及造成拒绝服务或不明的其他影响。(CVE-2018-10879) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载及操作特制的 ext4 文件系统图像，造成 ext4_get_group_info() 函数中发生越界访问、拒绝服务和系统崩溃。(CVE-2018-10881) - 已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094) 发现 Linux 内核中的 fs/xfs/xfs_icache.c 中的 XFS 文件系统存在问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设定属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) * 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用情形 (CVE-2018-9517) * 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) * 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) * 内核：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) * 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) * 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) * 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) * 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用情形 (CVE-2019-11599) * 内核：drivers/scsi/megaraid/ megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) * 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) * 内核：drivers/block/ floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) * 内核：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) * 内核：HID：调试：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) * 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) * 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) * 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) * 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) * 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) * 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) * 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载特制的 ext4 文件系统图像并在该系统上操作，造成 jbd2_journal_dirty_metadata() 中发生越界写入、拒绝服务和系统崩溃。(CVE-2018-10883) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可能通过安装和操作特制的 ext4 文件系统图像，造成越界读取和拒绝服务，或其他不明影响。(CVE-2018-10878) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过在特制的 ext4 文件系统图像中重命名文件，造成 ext4_xattr_set_entry 函数中发生释放后重用错误，以及造成拒绝服务或不明的其他影响。(CVE-2018-10879) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载及操作特制的 ext4 文件系统图像，造成 ext4_get_group_info() 函数中发生越界访问、拒绝服务和系统崩溃。(CVE-2018-10881) - 已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094) 发现 Linux 内核中的 fs/xfs/xfs_icache.c 中的 XFS 文件系统存在问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设定属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 AOS 版本低于 5.16.0.1。因此，该主机受到 NXSA-AOS-5.16.0.1 公告中提及的多个漏洞影响。

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6、E-2100 和 E-2200 处理器系列、版本低于 26.20.100.6813 (DCH) 或 26.20.100.6812 以及低于 21.20.x.5077（亦即 15.45.5077）的 Intel(R) Graphics Driver for Windows、版本低于 5.4-rc7、5.3.11、4.19.84、4.14.154、4.9.201、4.4.201 的 i915 Linux Driver for Intel(R) Processor Graphics 中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成权限提升。(CVE-2019-0155)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。 本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在 Linux 内核中发现一个缺陷，此缺陷允许用户空间以零偏移和缓冲区长度调用 memcpy_fromiovecend() 和类似函数，从而导致读取超出缓冲区边界，在某些情况下，通过访问无效的内存地址可造成内存访问错误和系统暂停 。此问题仅影响 Red Hat Enterprise Linux 7 随附的 kernel 3.10.x 版。(CVE-2018-16885)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 引用：上游内核。
    (CVE-2018-9363)

  - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，由于缺少边界检查，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-38159931。(CVE-2018-9517)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 GNU FriBidi 1.0.7 及之前所有版本中，lib/fribidi-bidi.c 中的 fribidi_get_par_embedding_levels_ex() 函数存在缓冲区溢出漏洞，攻击者可以向用户提供构建的文本内容，当使用 FriBidi 进行文本布局计算的应用程序呈现此内容时，即可造成程序拒绝服务或可能执行任意代码。示例包括使用 Pango 进行文本布局的任何基于 GNOME 或 GTK+ 的应用程序，因为此应用程序在内部使用 FriBidi 进行双向文本布局。例如，攻击者可以构造要在 GEdit 中打开的构建文本文件，或要在 HexChat 中查看的构建 IRC 消息。(CVE-2019-18397)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在 Linux 内核中，正确并入 4.16.12 的特定 net/ipv4/tcp_output.c 更改内容未正确向后移植到较早的长期内核版本中，因此引入新漏洞，此问题可能比打算通过向后移植修复的问题更严重。具体而言，通过在断开连接和重新连接之间的写入队列中添加数据，本地攻击者可触发多种释放后使用情况。此漏洞可导致内核崩溃，或可能造成权限提升。
    注意：此漏洞可影响（例如）使用版本低于 4.9.190 的 4.9.x 长期支持版内核或版本低于 4.14.139 的 4.14.x 长期支持版内核的 Linux 发行版本。(CVE-2019-15239)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4094-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4118-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在低于 4.20.2 的 Linux 内核版本中，kernel/sched/fair.c 未正确处理叶 cfs_rq's，攻击者可利用此漏洞，通过引发高负载，造成拒绝服务（update_blocked_averages 中存在无限循环），或可能造成其他不明影响。(CVE-2018-20784)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 内核中，drivers/usb/dwc3/gadget.c 中的双重锁定错误可能会造成 f_hid 死锁。(CVE-2019-14763)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/rio500.c 驱动程序中中，存在由恶意 USB 设备造成的双重释放漏洞。(CVE-2019-15212)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.0.14 之前的版本中发现问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用漏洞。(CVE-2019-15216)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.0.9 之前的版本中发现问题。在 atalk_proc_exit 中，存在释放后使用漏洞，与 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 相关。
    (CVE-2019-15292)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

  - 在 Linux 内核内 drivers/hid/hid-debug.c 文件的 hid_debug_events_read() 函数中发现缺陷，使用从用户空间传递的某些参数，可能进入无限循环。本地特权用户（根用户）可造成系统锁定和拒绝服务。v4.18 及更高版本容易受到漏洞的影响。(CVE-2019-3819)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164695	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2024/3/8	critical
180763	Oracle Linux 7：内核 (ELSA-2019-2029)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
127655	RHEL 7 : kernel-rt (RHSA-2019:2043)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/27	high
128226	Scientific Linux 安全更新：SL7.x x86_64 上的内核	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	high
134240	Debian DLA-2114-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
111552	Amazon Linux AMI：内核 (ALAS-2018-1048)	Nessus	Amazon Linux Local Security Checks	2018/8/7	2018/8/31	medium
145510	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4708-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
164602	Nutanix AOS：多个漏洞 (NXSA-AOS-5.11.3)	Nessus	Misc.	2022/9/1	2024/2/5	critical
145516	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4709-1)	Nessus	Ubuntu Local Security Checks	2021/1/28	2024/1/9	high
123909	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1223)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
111551	Amazon Linux 2：内核 (ALAS-2018-1051)	Nessus	Amazon Linux Local Security Checks	2018/8/7	2018/8/31	medium
128651	CentOS 7：内核 (CESA-2019:2029)	Nessus	CentOS Local Security Checks	2019/9/11	2022/12/5	high
127650	RHEL 7：内核 (RHSA-2019:2029)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/28	high
123906	EulerOS Virtualization 2.5.3：内核 (EulerOS-SA-2019-1220)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
164593	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.0.1)	Nessus	Misc.	2022/9/1	2024/3/8	critical
164561	Nutanix AOS：多个漏洞 (NXSA-AOS-5.17)	Nessus	Misc.	2022/9/1	2024/2/23	critical
127889	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/1/9	critical
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/1/9	critical

检测

插件搜索

critical

high

high

high

critical

medium

high

critical

high

high

medium

high

high

high

critical

critical

critical

critical