远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3901-1 公告中提及的多个漏洞影响。

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在 PolicyKit（亦即 polkit）0.115 中，可绕过启动时间保护机制，由于 fork() 不是原子函数，因此未正确缓存授权决策。此问题与 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 检查相关。(CVE-2019-6133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3517 公告中提及的多个漏洞的影响。

  - 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - 内核：crypto/crypto_user.c 的 crypto_report_one 中的信息泄露 (CVE-2018-19854)

  - 内核：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 内存读取 (CVE-2018-19985)

  - 内核：usb：__usb_get_extra_descriptor() 中缺少大小检查，从而导致 DoS (CVE-2018-20169)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：hci_uart_set_flow_control 中存在空指针取消引用 (CVE-2019-10207)

  - 内核：net：弱 IP ID 生成导致远程设备追踪 (CVE-2019-10638)

  - 内核：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - 内核：通过 HIDPCONNADD 命令从内核堆栈内存泄露敏感信息 (CVE-2019-11884)

  - 内核：在 drm_load_edid_firmw 中，fwstr 中未检查的 kstrdup 导致拒绝服务 (CVE-2019-12382)

  - 内核：arch/x86/lib/insn-eval.c 中存在释放后使用 (CVE-2019-13233)

  - 内核：通过 sigreturn() 系统调用，导致 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中发生拒绝服务 (CVE-2019-13648)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，导致拒绝服务 (CVE-2019-15916)

  - 内核：net/netlink/genetlink.c 的 genl_register_family() 中的内存泄漏 (CVE-2019-15921)

  - 内核：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的空指针取消引用 (CVE-2019-15924)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - 内核：SCTP 套接字缓冲区内存泄漏导致拒绝服务 (CVE-2019-3874)

  - 内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：未初始化的堆栈内容泄漏给访客 (CVE-2019-7222)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

  - 内核：Linux 内核的 napi_gro_frags() 中存在释放后使用读取 (CVE-2020-10720)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3517 公告中提及的多个漏洞的影响。

  - 在 64 位平台上，在 3.19.1 之前的 Linux 内核的堆栈随机功能在按位左移操作中使用不正确的数据类型，这使得攻击者更容易通过预测堆栈顶部的地址绕过 ASLR 保护机制，这与 fs/binfmt_elf.c 中的 randomize_stack_top 函数和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函数有关。(CVE-2015-1593)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x 和 4.18.x 分支均被认为易受攻击。(CVE-2019-3874)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核： drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核： crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核： SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593) * 内核： drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-3901-2 公告中提及的多个漏洞的影响。

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在 PolicyKit（亦即 polkit）0.115 中，可绕过启动时间保护机制，由于 fork() 不是原子函数，因此未正确缓存授权决策。此问题与 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 检查相关。(CVE-2019-6133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核：drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核：crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核：SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

据发现，在 Linux 内核的 vsock 地址家族实现中存在一个争用情形，这可能会导致释放后使用情形。客户虚拟机中的本地攻击者可利用此漏洞泄露敏感信息（主机机器内核内存）。(CVE-2018-14625) Cfir Cohen 发现在使用嵌套虚拟化（Ubuntu 内核不会默认启用嵌套 KVM 虚拟化）的环境中处理中断时，Linux 内核的 KVM 实现中存在一个释放后使用漏洞。非 Linux 客户虚拟机的本地攻击者可能利用此问题获取客户虚拟机的管理权限。(CVE-2018-16882) Wei Wu 发现，Linux 内核中的 KVM 实现未正确确定已初始化 ioapics。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-19407) 发现 Linux 内核的 crypto 子系统在某些情况下向用户泄露未初始化的内存。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2018-19854)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5676 公告中提及的多个漏洞的影响。

  - 在 3.8.4 及之前的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.4.1 及之前的版本中，kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果，造成拒绝服务（例如，中继阻止）。(CVE-2019-19462)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.1 之前版本中，net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露，可能造成拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3872-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。(CVE-2018-14625)

  - 在 Linux 内核 KVM 管理程序处理发布中断（启用嵌套 (=1) 虚拟化时）的方式中发现释放后使用问题。在 nested_get_vmcs12_pages() 中，若处理已发布中断地址时发生错误，该函数会取消映射“pi_desc_page”，而不重置“pi_desc”描述符地址，该地址稍后用于 pi_test_and_clear_on()。客户机用户/进程可利用此缺陷造成主机内核崩溃，进而导致拒绝服务，或可能获取访问系统的特权。版本低于 4.14.91 和低于 4.19.13 的内核容易受到漏洞的影响。(CVE-2018-16882)

  - 在 Linux 内核 4.19.2 及之前版本中，本地用户可利用 arch/x86/kvm/x86.c 中的 vcpu_scan_ioapic 函数，通过导致未初始化 ioapic 情况的构建系统调用，造成拒绝服务（空指针取消引用和错误）。(CVE-2018-19407)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122646	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3901-1)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
145665	CentOS 8：内核 (CESA-2019: 3517)	Nessus	CentOS Local Security Checks	2021/1/29	2022/12/5	critical
180632	Oracle Linux 8：内核 (ELSA-2019-3517)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	critical
130547	RHEL 8 : 内核 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical
122647	Ubuntu 14.04 LTS / 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3901-2)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
130526	RHEL 8 : kernel-rt (RHSA-2019:3309)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical
122053	Ubuntu 18.10：linux-azure 漏洞 (USN-3878-2)	Nessus	Ubuntu Local Security Checks	2019/2/8	2023/5/11	high
136485	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5676)	Nessus	Oracle Linux Local Security Checks	2020/5/12	2024/3/12	high
121470	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3872-1)	Nessus	Ubuntu Local Security Checks	2019/1/30	2024/1/9	high
121595	Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3878-1)	Nessus	Ubuntu Local Security Checks	2019/2/5	2023/5/11	high

检测

插件搜索

medium

critical

critical

critical

medium

critical

high

high

high

high