运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的内核程序包受到多个漏洞的影响：- Linux 内核 4.18.7 之前版本中发现一个问题。在 block/blk-core.c 中，由于未正确处理特定的错误情况，存在 __blk_drain_queue() 释放后使用。(CVE-2018-20856) - Linux 内核中发现一个缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏以及其他潜在的后果。(CVE-2019-10126) - Linux 内核 3.10 及之前版本的 overlayfs 实现中发现一个漏洞。拥有本地访问权限的攻击者可以通过 fs/overlayfs/dir.c 的 ovl_posix_acl_create 函数中的空指针取消引用造成拒绝服务状况。这使得攻击者能够在 overlayfs 上创建目录，从而造成内核崩溃，导致拒绝服务 (DOS)。(CVE-2019-10140) - mwifiex 内核模块中发现一个缺陷，在连接到恶意无线网络时可让攻击者破坏内存并可能提升权限。(CVE-2019-3846) - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使得可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：内核中存在多个漏洞 (NS-SA-2019-0221)

critical Nessus 插件 ID 131411

未找到依赖项