远程主机上安装的 AOS 版本低于 5.15.3。因此，其受到 NXSA-AOS-5.15.3 公告中提及的多个漏洞影响。

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 dbus 1.3.0 至 1.12.18（不含）中发现一个问题。当消息超出每个消息的文件描述符限制时，dbus-daemon 中使用的 libdbus 中的 DBusServer 会泄漏文件描述符。本地攻击者若能够访问 D-Bus 系统总线或其他系统服务的专用 AF_UNIX 套接字，便可利用此漏洞使系统服务达到其文件描述符限制，从而拒绝为后续 D-Bus 客户端提供服务。(CVE-2020-12049)

  - 在 Linux 内核 4.14.11 之前的版本中发现问题。kernel/trace/trace.c 文件中的 allocate_trace_buffer 函数可能导致双重释放。(CVE-2017-18595)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.3)

high Nessus 插件 ID 164596

版本 1.35