在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。- CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。- CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列碎片化，这使得攻击者能够造成过度资源占用。- CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。- CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。- CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。- CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。- CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。- CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告文本添加了与需要安装新的二进制程序包有关的注释。CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091 多位研究人员发现，Intel 处理器的设计方式中存在漏洞，对填入临时微架构结构（缓冲区）中的数据会实施推测性转发。此缺陷可让攻击者控制非特权进程读取敏感信息，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。请参阅 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/m ds.html 了解更多详细信息。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码。更新后的 intel 微代码程序包（仅非免费的 Debian 可用）已通过 DLA-1789-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。CVE-2019-2024 在 em28xx 视频采集驱动程序中发现一个释放后使用缺陷。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-3459, CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究团队在蓝牙 L2CAP 实现中发现缺少范围检查。如果启用蓝牙，邻近的攻击者可利用这些问题，从内核读取敏感信息。CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。CVE-2019-3901 Google 的 Jann Horn 报告了一个争用条件，可让本地用户在执行 setuid 程序后，从任务中读取性能事件。此漏洞可能会泄露 setuid 程序处理的敏感信息。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-6133 Google 的 Jann Horn 发现，本地用户可能会绕过 Policykit 的身份验证检查，从而创建开始时间和进程 ID 与旧版身份验证进程相同的进程。PolicyKit 已在 DLA-1644-1 中更新，以修复此漏洞。内核还加入了额外更新，避免分配开始时间和进程 ID 间的延迟，这使得该攻击不可行。CVE-2019-9503 Quarkslab 的 Hugues Anguelkov 等人发现，brcmfmac (Broadcom wifi FullMAC) 驱动程序未正确区分 wifi 固件发送的消息和其他数据包。使用同一个 wifi 网络的攻击者可能会利用此漏洞造成拒绝服务或利用驱动程序中的其他漏洞。CVE-2019-11190 Robert Święcki 报告，当执行了 setuid 程序时，仍可以在内核设置程序的地址空间时读取性能事件。本地用户可能会利用此漏洞突破 setuid 程序中的 ASLR，造成更容易利用程序中的其他漏洞。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。对于 Debian 8“Jessie”，这些问题已在 3.16.68-1 版本中修复。此版本也包含 Debian 错误 #927781 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux 和 linux-latest 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新内核程序包。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u3~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的内核程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 段的方式中发现整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过在 TCP 连接上使用较小值的 TCP MSS 发送特制 SACK 段序列，造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) - 内核：tcp：处理 SACK 块时资源耗用过度会允许远程拒绝服务 (CVE-2019-11478) - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会允许远程拒绝服务 (CVE-2019-11479) - Linux 内核容易受到 ext4/balloc.c:ext4_valid_block_bitmap() 函数中越界读取漏洞的影响。攻击者可诱骗合法用户，或是具有权限的攻击者可恶意利用此漏洞，通过装载特制的 ext4 图像造成崩溃。(CVE-2018-1093) - 在 5.0.8 版之前的 Linux 内核 drivers/tty/n_r3964.c 中的 Siemens R3964 线路规程驱动程序有多个争用条件。(CVE-2019-11486) - 在 coredump 实施不会在其运行时使用锁定或其他机制来防止 vma 布局或 vma 标志变更的情况下，Linux 内核出现缺陷。此问题允许本地用户获得敏感信息，导致拒绝服务 (DoS) 或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。(CVE-2019-11599) - 在 perf_event_open() 的争用条件允许本地攻击者泄露来自 setuid 程序中的敏感数据。由于在 ptrace_may_access() 调用期间没有相关锁定（尤其是 cred_guard_mutex），特定目标任务可能在 perf_event_alloc() 实际附加到其之前执行带有 setuid 执行的 execve() 系统调用，让攻击者绕过 ptrace_may_access() 检查和具有特殊权限的 execve() 调用期间在 install_exec_creds() 中执行的 perf_event_exit_task（当前）调用。(CVE-2019-3901) - 在 4.13.14 版之前 Linux 内核的 tun 子系统中，不会在 register_netdevice 之前调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。这与 CVE-2013-4343 相似。(CVE-2018-7191) - 在 Linux 内核 4.20 之前的版本中发现一个问题。drivers/scsi/libsas/sas_expander.c 的 smp_task_timedout() 和 smp_task_done() 中有争用条件，导致释放后使用。(CVE-2018-20836) - 在 5.0.7 版之前 Linux 内核的 drivers/scsi/megaraid/megaraid_sas_base.c 中发现缺陷，当 megasas_create_frame_pool() 在 megasas_alloc_cmds() 中失败时，可能会发生空指针取消引用。攻击者如果能够预先加载 megaraid_sas 内核模块和 groom 内存便可造成系统崩溃，导致与释放后使用相关的拒绝服务 (DoS)。(CVE-2019-11810) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125959	Debian DSA-4465-1：linux - 安全更新（SACK 恐慌）（SACK 延迟）	Nessus	Debian Local Security Checks	2019/6/18	2022/12/6	critical
125478	Debian DLA-1799-2：linux 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2019/5/29	2022/12/5	high
126031	Slackware 14.2/最新版本：内核 (SSA:2019-169-01)（SACK 错误）（SACK 延迟）	Nessus	Slackware Local Security Checks	2019/6/19	2022/12/6	high
126009	Debian DLA-1824-1：linux-4.9 安全更新（SACK 恐慌）（SACK 延迟）	Nessus	Debian Local Security Checks	2019/6/19	2022/12/5	high
126266	EulerOS 2.0 SP2：内核 (EulerOS-SA-2019-1639)	Nessus	Huawei Local Security Checks	2019/6/27	2022/12/5	high

检测

插件搜索

critical

high

high

high

high