Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：这一直被认为不是漏洞，因为只有在第二个参数的结构中向 rhashtable_init() 传递无效值时才会失败，但是当从 sdma_init() 调用时，该无效值是指向静态 const struct 的指针，因此攻击者可仅在会损坏内核内存时才触发失败（在这种情况下，小的内存泄漏不是严重的问题）。 (CVE-2019-19065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2019-19065

medium Nessus 插件 ID 222809

版本 1.2