远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - can：peak_usb：pcan_usb_fd：修复向 USB 设备泄漏信息的问题 (Tomas Bortoli) [Orabug: 31351221] (CVE-2019-19535)

  - media：hdpvr：修复处理 hdpvr_probe 中的路径时发生的错误 (Arvind Yadav) [Orabug: 31352053] (CVE-2017-16644)

  - fs/binfmt_misc.c：不允许偏移溢出 (Thadeu Lima de Souza Cascardo) [Orabug: 31588258] - 在排队等待异步停用之前清除 inode 并截断页面 (Gautham Ananthakrishna) [Orabug: 31744270]

  - mm：创建 alloc_last_chance debugfs 条目 (Mike Kravetz) [Orabug: 31295499] - mm：在分配失败之前执行“最后机会”回收努力 (Mike Kravetz) [Orabug: 31295499] - mm：让页面分配慢速路径重试“排序”次数 (Mike Kravetz) [Orabug: 31295499] - 修复来自“netns：为 net_hash_mix 提供纯熵”的 kABI 中断 (Dan Duval) [Orabug: 31351904] (CVE-2019-10638) (CVE-2019-10639)

  - netns：为 net_hash_mix 提供纯熵 (Eric Dumazet) [Orabug: 31351904] (CVE-2019-10638) (CVE-2019-10639)

  - hrtimer：为对 timer->base 的无锁访问添加批注 (Eric Dumazet) [Orabug: 31380495] - rds：ib：恢复“net/rds：
    避免 CM REQ 重试造成连接停止”(H&aring kon Bugge) [Orabug: 31648141] - rds：清除重新连接待定位 (H&aring kon Bugge) [Orabug:
    31648141] - RDMA/netlink：不始终为一些 netlink 操作生成 ACK (H&aring kon Bugge) [Orabug:
    31666975] - genirq/proc：在 irq_set_affinity 失败时返回正确的错误代码 (Wen Yaxng) [Orabug: 31723450]

  - fs/binfmt_elf.c：在 fill_thread_core_info 中分配初始化内存 (Alexander Potapenko) [Orabug:
    31350639] (CVE-2020-10732)

  - crypto：用户 - 修复 crypto_report 中的内存泄漏问题 (Navid Emamdoost) [Orabug: 31351640] (CVE-2019-19062)

  - of：unittest：修复 unittest_data_add 中的内存泄漏问题 (Navid Emamdoost) [Orabug: 31351702] (CVE-2019-19049)

  - IB/sa：解决 ib_nl_make_request 中的释放后使用漏洞 (Divya Indi) [Orabug: 31656992]-net-sysfs：当 kobject_init_and_add 成功时调用 dev_hold (YueHaibing) [Orabug: 31687545] (CVE-2019-20811)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5023 公告中提及的多个漏洞的影响。

  - 内核：net-sysfs：*_queue_add_kobject refcount 问题 (CVE-2019-20811)

  - 内核：内核：vgacon_scroll 中存在缓冲区过度写入 (CVE-2020-14331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2020: 5023 公告中提及的多个漏洞的影响。

  - 内核：net-sysfs：*_queue_add_kobject refcount 问题 (CVE-2019-20811)

  - 内核：内核：vgacon_scroll 中存在缓冲区过度写入 (CVE-2020-14331)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5026 公告中提及的多个漏洞的影响。

  - 内核：net-sysfs：*_queue_add_kobject refcount 问题 (CVE-2019-20811)

  - 内核：内核：vgacon_scroll 中存在缓冲区过度写入 (CVE-2020-14331)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5023 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2020: 5023-1 公告中提及的多个漏洞的影响。

  - 内核：vgacon_scroll 中存在缓冲区过度写入 (CVE-2020-14331)

  - 内核：net-sysfs：* _queue_add_kobject refcount 引用计数问题 (CVE-2019-20811)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5837 公告中提及的多个漏洞的影响。

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - **存在争议** 在低于 5.3.10 的 Linux 内核版本中，drivers/of/unittest.c 中的 unittest_data_add() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 of_fdt_unflatten_tree() 失败，造成拒绝服务（内存消耗），亦即 CID-e13de8fe0d6a。注意：第三方对此问题的相关内容存在争议，因为只有在启动时才能访问 unittest.c。(CVE-2019-19049)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在低于 5.2.9 的 Linux 内核版本中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-30a8beeb3042。(CVE-2019-19535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2019-2182

Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

CVE-2019-5108

Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

CVE-2019-19319

Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-19462

syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2019-19768

Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-20806

在 tw5864 媒体驱动程序中发现一个潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

CVE-2019-20811

Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

CVE-2020-0543

VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

CVE-2020-2732

Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

CVE-2020-8428

Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-8648

syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-9383

Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10711

Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

CVE-2020-10732

在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

CVE-2020-10751

Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

CVE-2020-10942

发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

CVE-2020-11494

发现 slcan（串行 CAN 总线）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

CVE-2020-11565

Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-12114

Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-12464

Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

CVE-2020-12652

Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-12653

发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-12654

发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2020-12770

发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

CVE-2020-13143

Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

对于 Debian 8“Jessie”，已在版本 4.9.210-1+deb9u1~deb8u1 中修复这些问题。此版本也修复了一些与没有属于自己的 CVE ID 相关的错误，以及在上一个安全更新中引入的 macvlan 驱动程序中的回归问题（错误 #952660）。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-2182 Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

  - CVE-2019-5108 Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

  - CVE-2019-19319 Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-19462 syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2019-19768 Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-20806 在 tw5864 媒体驱动程序中发现潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

  - CVE-2019-20811 Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-2732 Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

  - CVE-2020-8428 Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

  - CVE-2020-8647、CVE-2020-8649 Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-8648 syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-9383 Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

  - CVE-2020-10942 发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。
    有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

  - CVE-2020-11494 发现 slcan（串行线 CAN）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

  - CVE-2020-11565 Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12652 Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。
    有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

  - CVE-2020-12653 发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

  - CVE-2020-12654 发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4527-1 公告中提及的多个漏洞影响。

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - Android 内核的 F2FS 触摸驱动程序中可能存在越界读取，这是未正确验证输入所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9453)

  - xattr.c 的 f2fs_xattr_generic_list 中可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android。版本：Android 内核。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5804 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在版本低于 5.8-rc1 的 Linux 内核中的 prctl() 函数中发现缺陷，在禁用间接分支推测后，攻击者可利用此缺陷启用此功能。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

  - 在版本低于 5.4 的 Linux 内核中的 drivers/firmware/efi/efi.c 中发现问题。攻击者可利用 efivar_ssdt ACPI 变量不正确的访问权限，绕过锁定或安全启动限制，亦即 CID-1957a85b0032。(CVE-2019-20908)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 Linux 内核 5.2.14 中，drivers/net/wireless/intel/iwlwifi/pcie/trans.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16234)

  - **存在争议** 在低于 5.3.10 的 Linux 内核版本中，drivers/of/unittest.c 中的 unittest_data_add() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 of_fdt_unflatten_tree() 失败，造成拒绝服务（内存消耗），亦即 CID-e13de8fe0d6a。注意：第三方对此问题的相关内容存在争议，因为只有在启动时才能访问 unittest.c。(CVE-2019-19049)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0044。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核： drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核： crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核： SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593) * 内核： drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140361	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0041)	Nessus	OracleVM Local Security Checks	2020/9/8	2024/2/21	high
142709	RHEL 7：内核 (RHSA-2020: 5023)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/4/28	medium
143049	CentOS 7：内核 (CESA-2020: 5023)	Nessus	CentOS Local Security Checks	2020/11/18	2024/2/8	medium
142706	RHEL 7：kernel-rt (RHSA-2020: 5026)	Nessus	Red Hat Local Security Checks	2020/11/11	2024/2/9	medium
142788	Oracle Linux 7：内核 (ELSA-2020-5023)	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	medium
142822	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2020:5023)	Nessus	Scientific Linux Local Security Checks	2020/11/12	2024/2/8	medium
140208	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5837)	Nessus	Oracle Linux Local Security Checks	2020/9/4	2022/5/12	high
137339	Debian DLA-2242-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/7	high
137340	Debian DSA-4698-1：linux - 安全更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/7	high
140724	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/1/9	high
139476	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5804)	Nessus	Oracle Linux Local Security Checks	2020/8/11	2024/2/26	high
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2024/5/1	critical
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2024/3/8	critical
141374	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2024/4/8	critical
130547	RHEL 8 : 内核 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/4/29	critical

检测

插件搜索

high

medium

medium

medium

medium

medium

high

high

high

high

high

critical

critical

critical

critical

critical