Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.8 及之前的 Linux 内核的 drivers/media/platform/vivid 中发现问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中进行流停止期间，存在多个争用条件。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2019-18683

high Nessus 插件 ID 247172

版本 1.6