根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 ext4/mballoc.c:ext4_process_freed_data() 函数中，Linux 内核易受到空指针取消引用缺陷攻击。攻击者可诱骗合法用户，或是特权攻击者可利用此缺陷，通过装载特制的 ext4 图像造成内核崩溃。(CVE-2018-1092) - 在到 Linux 内核 4.15.7 为止的所有版本中，mm/hugetlb.c 内的 resv_map_release 函数可让本地用户通过特制的应用程序产生 mmap 系统调用并让 remap_file_pages 系统调用拥有庞大的 pgoff 参数，以此造成拒绝服务（缺陷）。(CVE-2018-7740) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的内核程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 Linux 内核 4.19 为止的所有版本中发现一个问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题与 CVE-2018-10940 和 CVE-2018-16658 类似。(CVE-2018-18710) - 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。这个缺陷让攻击者可滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213) - Linux 内核无法在 vhost/vhost.c:vhost_new_msg() 函数中，于虚拟客户机与主机操作系统之间传递的消息中正确初始化内存。这使得本地特权用户可在读取来自 /dev/vhost-net 设备文件的内容时，读取某些内核内存内容。(CVE-2018-1118) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意的本地攻击者可能会利用此缺陷提升权限。(CVE-2018-10902) - 在 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor() 函数发现 Linux 内核的 USB 子系统中有一个缺陷，其在读取额外的描述符数据期间，会对大小检查进行错误处理。通过使用特制的 USB 设备来发送伪造的额外描述符，对系统具有物理访问权限的非特权用户可能会造成权限提升漏洞或引发系统崩溃或锁定，进而导致拒绝服务 (DoS)。(CVE-2018-20169) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的“ie_len”参数值会造成缓冲区溢出，使得内存损坏，而导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2018-5848) - 在实现极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击场景。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄漏给盲目攻击者。(CVE-2019-5489) - 在 Linux 内核中发现安全缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 wget 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在递归或镜像模式下使用 wget 1.17 和更旧版本下载单一文件时，发生争用条件，可能会允许远程服务器通过保持开启 HTTP 连接来绕过预期访问列表限制。(CVE-2016-7098) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 tar 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 GNU Tar 1.30 为止的所有版本中使用 --sparse 时，在读取访问期间对文件收缩处理不当，让本地用户用机会通过修改原本应由不同用户的进程（例如以 root 权限运行的系统备份）存档的文件来造成拒绝服务（sparse.c 中的 sparse_dump_region 发生无限读取循环）。(CVE-2018-20482) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- systemd：bus_process_object() 中的输入验证不足，导致 PID 1 崩溃 (CVE-2019-6454) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 sqlite 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 sqlite 中发现多个缺陷。有能力运行任意 SQL 命令的攻击者可利用此缺陷，使用运行 sqlite 应用程序的用户的权限来执行任意代码。(CVE-2018-20346) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 SDL 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，audio/SDL_wave.c　内的 InitMS_ADPCM 有基于堆的缓冲区过度读取（wNumCoef 循环外部）。(CVE-2019-7576) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，audio/SDL_wave.c 内的 SDL_LoadWAV_RW 有缓冲区过度读取。(CVE-2019-7577) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，audio/SDL_wave.c 内的 InitIMA_ADPCM 有基于堆的缓冲区过度读取。(CVE-2019-7578) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 内的 Blit1to4 有基于堆的缓冲区过度读取。(CVE-2019-7635) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_pixels.c 内的 SDL_GetRGB 有基于堆的缓冲区过度读取。(CVE-2019-7636) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_surface.c 内的 SDL_FillRect 有基于堆的缓冲区溢出。(CVE-2019-7637) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，video/SDL_pixels.c 内的 Map1toN 有基于堆的缓冲区过度读取。(CVE-2019-7638) - 在到 SDL (Simple DirectMedia Layer) 1.2.15 为止的所有版本和 2.x 到 2.0.9 版本中，audio/SDL_wave.c 内的 InitMS_ADPCM 有基于堆的缓冲区过度读取（wNumCoef 循环内部）。(CVE-2019-7573) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 samba 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- samba：libsmbclient 中未充分验证输入 (CVE-2018-10858) - samba：打印机服务器进程中的空指针取消引用 (CVE-2018-1050) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 python 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 poppler 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 位于 Poppler 0.74.0 中 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。此缺陷可让攻击者造成拒绝服务（分段错误）或可能有不明的其他影响。(CVE-2019-9200) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 php-pear 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- PEAR Archive_Tar 1.4.3 版和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。存在数个文件操作将 `$v_header['filename']` 作为参数（例如 file_exists、is_file、is_dir 等等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。使用 Archive_Tar 对象注入时，可能会发生任意文件删除，因为调用了 `@unlink($this->_temp_tarname)`。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。(CVE-2018-1000888) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 php 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 PHP 5.6.39 之前的版本、7.0.33 之前的 7.x、7.1.25 之前的 7.1.x 和 7.2.13 之前的 7.2.x 版本中，PHAR 读取函数内的缓冲区过度读取，可让攻击者在尝试解析 .phar 文件时，读取通过实际数据的已分配或未分配内存。这与 ext/phar/phar.c 中的 phar_parse_pharfile 有关。(CVE-2018-20783) - 在 PHP 的以下版本中发现问题：5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x，以及 7.3.1 之前的 7.3.x。对 xmlrpc_decode() 函数的无效输入可能会导致无效的内存访问（堆越界读取或释放后读取）。这与 ext/xmlrpc/libxmlrpc/xml_element.c 中的 xml_elem_parse_buf 有关。(CVE-2019-9020) - 在 PHP 的以下版本中发现问题：5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x，以及 7.3.1 之前的 7.3.x。PHAR 扩展中 PHAR 读取函数内的基于堆的缓冲区过度读取可让攻击者在尝试解析文件名时，读取通过实际数据的已分配或未分配内存，此漏洞与 CVE-2018-20783 不同。这与 ext/phar/phar.c 中的 phar_detect_phar_fname_ext 有关。(CVE-2019-9021) - 在 PHP 的以下版本中发现问题：5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x，以及 7.3.1 之前的 7.3.x。提供无效的多字节数据时，mbstring 正则表达式函数中存在数个基于堆的缓冲区过度读取实例。当多字节正则表达式模式含有无效的多字节序列时，这些实例即会发生在 ext/mbstring/oniguruma/regcomp.c、ext/mbstring/oniguruma/regexec.c、ext/mbstring/oniguruma/regparse.c、ext/mbstring/oniguruma/enc/unicode.c 和 ext/mbstring/oniguruma/src/utf32_be.c 中。(CVE-2019-9023) - 在 PHP 的以下版本中发现问题：5.6.40 之前的版本、7.1.26 之前的 7.x、7.2.14 之前的 7.2.x，以及 7.3.1 之前的 7.3.x。xmlrpc_decode() 可让恶意的 XMLRPC 服务器造成 PHP 读取 ext/xmlrpc/libxmlrpc/base64.c 中 base64_decode_xmlrpc 内已分配的区域外的内存。(CVE-2019-9024) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 openssl 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 SMT（例如超线程）架构上发现一个微处理器边信道漏洞。攻击者可通过在与受害者进程相同的处理器内核上运行恶意程序，来提取某些机密信息。(CVE-2018-5407) - 如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。(CVE-2019-1559) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libvirt 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- libvirt 中的 util/virlog.c 在 LXC 容器启动时，未正确判断主机名，从而允许本地客户机操作系统用户通过特制的 NSS 模块，绕过预期容器保护机制并执行任意命令。(CVE-2018-6764) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libsoup 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：在空主机名称的 soup_cookie_jar.c:get_cookies() 中，发现崩溃 (CVE-2018-12910) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libgxps 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- gxps-fonts.c 的 ft_font_face_hash 函数中存在基于堆的缓冲区过度读取 (CVE-2018-10733) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libexif 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 大部分的数码相机会产生 EXIF 文件，此为附有包含图像相关信息之额外标签的 JPEG 文件。EXIF 库可让您解析 EXIF 文件并读取来自这些标签的数据。- 安全修复：- 处理 libexif 0.6.21 版本中的 EXIF_IFD_INTEROPERABILITY 和 EXIF_IFD_EXIF 标签时发生错误，攻击者可利用此错误耗尽可用 CPU 资源。(CVE-2018-20030) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 java-1.8.0-openjdk 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- OpenJDK：FileChannelImpl 中的内存泄露。(CVE-2019-2422) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 java-1.7.0-openjdk 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- OpenJDK：FileChannelImpl 中的内存泄露.(CVE-2019-2422) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 ImageMagick 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 ImageMagick 7.0.8-25 之前的版本中，coders/dib.c 内的 WriteDIBImage 存在内存泄漏问题。(CVE-2019-7398) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 httpd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Apache HTTP 服务器 2.4 版本 2.4.37 和之前版本中，mod_session 会在解码会话前检查会话到期时间。因为到期时间是在解码会话时加载，此漏洞会造成忽略 mod_session_cookie 会话到期时间。(CVE-2018-17199) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 gnutls 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 据发现，HMAC-SHA-384 中的 GnuTLS 实现容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的数据包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 glibc 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 GNU C 库（亦即 glibc 或 libc6）2.28 之前的版本中，posix/regcomp.c 内的 parse_reg_exp 解析替代项有误，让攻击者有机会通过尝试执行正则表达式匹配，造成拒绝服务（断言失败和应用程序退出）或触发不正确的结果。(CVE-2009-5155) - 在到 GNU C 库（亦即 glibc 或 libc6）2.29 为止的所有版本中，posix/regexec.c 内的 proceed_next_node 存在通过尝试不区分大小写之正则表达式匹配所造成的基于堆的缓冲区过度读取。(CVE-2019-9169) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 flatpak 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- Flatpak 1.0.7 之前的版本和 1.1.x 版，以及 1.2.3 之前的 1.2.x 版本，在 apply_extra 脚本沙盒中暴露 /proc，让攻击者可趁机修改主机端的可执行文件。(CVE-2019-8308) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 elfutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 elfutils 0.174 为止的所有版本中，libelf 内的 elf_end 函数中存在一个无效的内存地址取消引用错误。虽然 eu-size 旨在支持 ar 文件内部的 ar 文件，但 size.c 中的 handle_ar 在处理所有内部条目之前就关闭了所有外部 ar 文件。此漏洞允许攻击者利用特制的 ELF 文件造成拒绝服务（应用程序崩溃）。(CVE-2018-18520) - 在到 elfutils 0.174 为止的所有版本中，在 libdwfl 内的 dwfl_segment_report_module.c 中发现无效的内存地址取消引用错误。此漏洞允许攻击者利用特制的 ELF 文件造成拒绝服务（应用程序崩溃），consider_notes 就是一个例子。(CVE-2018-18310) 请注意，Tenable Network Security 已直接从 EulerOS 安全性公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：在 GNU Binutils 2.32 中发现了一个问题。此问题是：通过畸形 MIPS 选项区段在 readelf.c 内的 process_mips_specific 中造成的基于堆的缓冲区溢出。(CVE-2019-9077) - 在到 GNU Binutils 2.31 为止的所有版本中所发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现一个问题。elf.c 中存在 IS_CONTAINED_BY_LMA 宏所造成的整数溢出和无限循环。(CVE-2018-19932) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的内核程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 启用调试时，在 Linux 内核中发现 set_termios() 中存在除零错误。加载 [io_ti] 驱动程序时，非特权本地攻击者可在 drivers/usb/serial/io_ti.c 中的 change_port_settings() 中请求错误的高传输速度，使得除数值变成零，并导致系统崩溃而造成拒绝服务。(CVE-2017-18360) - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁之后会执行 TLB 刷新。ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。(CVE-2018-18281) - 在 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor() 函数发现 Linux 内核的 USB 子系统中有一个缺陷，其在读取额外的描述符数据期间，会对大小检查进行错误处理。通过使用特制的 USB 设备来发送伪造的额外描述符，对系统具有物理访问权限的非特权用户可能会造成权限提升漏洞或引发系统崩溃或锁定，进而导致拒绝服务 (DoS)。(CVE-2018-20169) - 据发现，Linux 内核会命中 fs/xfs/xfs_aops.c 中 __xfs_get_blocks() 内的 BUG_ON() 语句，这是因为直接的和内存映射的 I/O 间所发生争用条件的相关漏洞所在档案是以 BUG_ON() 处理，而非 I/O 失败。这可使非特权本地攻击者有机会造成系统崩溃和拒绝服务。(CVE-2016-10741) - Linux 内核中会发生释放后重用缺陷，这是由 AF_PACKET 套接字所需的 packet_do_bind() 和 packet_notifier() 函数间发生争用条件所致。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致系统无响应或崩溃。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-18559) - 在到 Linux 内核 4.19.13 为止的所有版本中，在 net/can/gw.c 内的 can_can_gw_rcv 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。此问题与 cgw_csum_xor_rel 有关。非特权用户可能引发系统崩溃（一般性保护错误）。(CVE-2019-3701) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过在特制的 ext4 文件系统图像中重命名文件，造成 ext4_xattr_set_entry 函数中发生释放后重用错误，以及造成拒绝服务或不明的其他影响。(CVE-2018-10879) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载特制的 ext4 文件系统图像并在该系统上操作，造成 jbd2_journal_dirty_metadata() 中发生越界写入、拒绝服务和系统崩溃。(CVE-2018-10883) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意的本地攻击者可能会利用此缺陷提升权限。(CVE-2018-10902) - 在 ext4/xattr.c:ext4_xattr_inode_hash() 函数中，Linux 核心易受空指针取消引用缺陷攻击。攻击者可诱骗合法用户，或是特权攻击者可利用此缺陷，通过特制的 ext4 图像造成空指针取消引用缺陷。(CVE-2018-1094) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- systemd：针对 CVE-2018-16864 的修复引起 journald-server.c 中出现内存泄漏 (CVE-2019-3815) - systemd：bus_process_object() 中的输入验证不足，导致 PID 1 崩溃 (CVE-2019-6454) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 spice 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- spice：在 spice/server/memslot.c 中的数组访问中存在大小差一错误 (CVE-2019-3813) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 polkit 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- polkit：通过 PID 重用及非原子性分叉进行的临时身份验证劫持 (CVE-2019-6133) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 NetworkManager 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- systemd：- 在 systemd-networkd dhcpv6 选项处理中存在越界堆写入漏洞 (CVE-2018-15688) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libpng 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 ibpng 1.0.67 之前的 0.71 版本、1.2.57 之前的 1.2.x、1.4.20 之前的 1.4.x、1.5.28 之前的 1.5.x，以及 1.6.27 之前的 1.6.x 版本中，png_set_text_2 函数可允许环境相关的攻击者造成空指针取消引用向量，其会将文本块加载到 png 结构中、删除文本，然后将其他文本块添加到该结构中。(CVE-2016-10087) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 java-1.7.0-openjdk 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- OpenJDK：FileChannelImpl 中的内存泄露（库，8206290）(CVE-2019-2422) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- ghostscript：在 psi/zdevice2.c 中发生访问权限绕过 (700153) (CVE-2018-19475) - ghostscript：在 psi/zicc.c 中发生访问权限绕过 (700169) (CVE-2018-19476) - ghostscript：在 psi/zfjbig2.c 中发生访问权限绕过 (700168) (CVE-2018-19477) - ghostscript：伪运算符中的子例程本身一定要是伪运算符中 (700317) (CVE-2019-6116) 请注意，Tenable Network Security 已直接从 EulerOS 安全性公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程华为产品受到多个漏洞的影响。

ID	名称	严重性
123697	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1229)	medium
123630	EulerOS 2.0 SP5：内核 (EulerOS-SA-2019-1156)	high
123629	EulerOS 2.0 SP5：wget (EulerOS-SA-2019-1155)	high
123628	EulerOS 2.0 SP5：tar (EulerOS-SA-2019-1154)	medium
123627	EulerOS 2.0 SP5：systemd (EulerOS-SA-2019-1153)	medium
123626	EulerOS 2.0 SP5：sqlite (EulerOS-SA-2019-1152)	high
123625	EulerOS 2.0 SP5：SDL (EulerOS-SA-2019-1151)	high
123624	EulerOS 2.0 SP5：samba (EulerOS-SA-2019-1150)	high
123623	EulerOS 2.0 SP5：python (EulerOS-SA-2019-1149)	critical
123622	EulerOS 2.0 SP5：poppler (EulerOS-SA-2019-1148)	high
123621	EulerOS 2.0 SP5：php-pear (EulerOS-SA-2019-1147)	high
123620	EulerOS 2.0 SP5：php (EulerOS-SA-2019-1146)	critical
123619	EulerOS 2.0 SP5：openssl (EulerOS-SA-2019-1145)	medium
123618	EulerOS 2.0 SP5：libvirt (EulerOS-SA-2019-1144)	high
123617	EulerOS 2.0 SP5：libsoup (EulerOS-SA-2019-1143)	critical
123616	EulerOS 2.0 SP5：libgxps (EulerOS-SA-2019-1142)	medium
123615	EulerOS 2.0 SP5：libexif (EulerOS-SA-2019-1141)	high
123614	EulerOS 2.0 SP5：java-1.8.0-openjdk (EulerOS-SA-2019-1140)	low
123613	EulerOS 2.0 SP5：java-1.7.0-openjdk (EulerOS-SA-2019-1139)	low
123612	EulerOS 2.0 SP5：ImageMagick (EulerOS-SA-2019-1138)	high
123611	EulerOS 2.0 SP5：httpd (EulerOS-SA-2019-1137)	high
123610	EulerOS 2.0 SP5：gnutls (EulerOS-SA-2019-1136)	medium
123609	EulerOS 2.0 SP5：glibc (EulerOS-SA-2019-1135)	critical
123608	EulerOS 2.0 SP5：flatpak (EulerOS-SA-2019-1134)	high
123607	EulerOS 2.0 SP5：elfutils (EulerOS-SA-2019-1133)	medium
123606	EulerOS 2.0 SP5：binutils (EulerOS-SA-2019-1132)	high
123605	EulerOS 2.0 SP2：内核 (EulerOS-SA-2019-1131)	high
123604	EulerOS 2.0 SP2：wget (EulerOS-SA-2019-1130)	high
123603	EulerOS 2.0 SP2：tar (EulerOS-SA-2019-1129)	medium
123602	EulerOS 2.0 SP2：systemd (EulerOS-SA-2019-1128)	medium
123601	EulerOS 2.0 SP2：spice (EulerOS-SA-2019-1127)	high
123600	EulerOS 2.0 SP2：SDL (EulerOS-SA-2019-1126)	high
123599	EulerOS 2.0 SP2：samba (EulerOS-SA-2019-1125)	high
123598	EulerOS 2.0 SP2：python (EulerOS-SA-2019-1124)	critical
123597	EulerOS 2.0 SP2：poppler (EulerOS-SA-2019-1123)	high
123596	EulerOS 2.0 SP2：polkit (EulerOS-SA-2019-1122)	medium
123595	EulerOS 2.0 SP2：php-pear (EulerOS-SA-2019-1121)	high
123594	EulerOS 2.0 SP2：php (EulerOS-SA-2019-1120)	critical
123593	EulerOS 2.0 SP2：NetworkManager (EulerOS-SA-2019-1119)	high
123592	EulerOS 2.0 SP2：libvirt (EulerOS-SA-2019-1118)	high
123591	EulerOS 2.0 SP2：libpng (EulerOS-SA-2019-1117)	high
123590	EulerOS 2.0 SP2：libexif (EulerOS-SA-2019-1116)	high
123589	EulerOS 2.0 SP2：java-1.7.0-openjdk (EulerOS-SA-2019-1115)	low
123588	EulerOS 2.0 SP2：ImageMagick (EulerOS-SA-2019-1114)	high
123587	EulerOS 2.0 SP2：httpd (EulerOS-SA-2019-1113)	high
123586	EulerOS 2.0 SP2：gnutls (EulerOS-SA-2019-1112)	medium
123585	EulerOS 2.0 SP2：glibc (EulerOS-SA-2019-1111)	critical
123584	EulerOS 2.0 SP2：ghostscript (EulerOS-SA-2019-1110)	high
123583	EulerOS 2.0 SP2：elfutils (EulerOS-SA-2019-1109)	medium
117395	华为多个漏洞	medium

检测

Nessus 的 Huawei Local Security Checks 系列

medium

high

high

medium

medium

high

high

high

critical

high

high

critical

medium

high

critical

medium

high

low

low

high

high

medium

critical

high

medium

high

high

high

medium

medium

high

high

high

critical

high

medium

high

critical

high

high

high

high

low

high

high

medium

critical

high

medium

medium