远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5691 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 AArch64 架构上的 Linux 内核 5.4 和 5.5 至 5.5.6 中发现问题。此问题忽略了传递给 brk 系统调用的地址中的最高位字节，在应用程序预期内存断点上移时，内存断点可能向下移动，亦即 CID-dcde237319e6。目前发现此问题可通过 GNU C 库 malloc 实现造成堆损坏。(CVE-2020-9391)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2143：

.NET Core 的更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

修复了一个安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core Runtime 2.1.18 和 SDK 2.1.514。

安全修复：

* dotnet：通过不受信任的输入造成的拒绝服务 (CVE-2020-1108)

使用 .NET Core 构建的应用程序的默认包含已更新，以便引用最新版本及其安全修补程序。

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2102 公告中提及的多个漏洞的影响。

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 s390 平台的 Linux 内核 4.19 至 5.6.7 中，可能因争用条件执行代码，arch/s390/lib/uaccess.c 的 enable_sacf_uaccess 中未能防止并发页表升级的代码即为一例，亦即 CID-3f777e19d171。也可能会发生崩溃。(CVE-2020-11884)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-2082 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.11 之前的版本中发现问题。kernel/trace/trace.c 文件中的 allocate_trace_buffer 函数可能导致双重释放。(CVE-2017-18595)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-2103 公告中提及的漏洞的影响。

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2070：

libreswan 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

安全修复：

* libreswan：通过恶意 IKEv1 信息交换消息进行的 DoS 攻击 (CVE-2020-1763)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:2046：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2046 公告中提及的多个漏洞的影响。

  - Mozilla：工作线程关闭期间发生释放后使用 (CVE-2020-12387)

  - Mozilla：通过“复制为 cURL”功能任意访问本地文件 (CVE-2020-12392)

  - Mozilla：已修复 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误 (CVE-2020-12395)

  - Mozilla：使用编码的 Unicode 字符进行的发件人电子邮件地址欺骗 (CVE-2020-12397)

  - usrsctp：AUTH 区块输入验证中的缓冲区溢出 (CVE-2020-6831)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:2050：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2050 公告中提及的多个漏洞的影响。

  - Mozilla：工作线程关闭期间发生释放后使用 (CVE-2020-12387)

  - Mozilla：通过“复制为 cURL”功能任意访问本地文件 (CVE-2020-12392)

  - Mozilla：已修复 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误 (CVE-2020-12395)

  - Mozilla：使用编码的 Unicode 字符进行的发件人电子邮件地址欺骗 (CVE-2020-12397)

  - usrsctp：AUTH 区块输入验证中的缓冲区溢出 (CVE-2020-6831)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5676 公告中提及的多个漏洞的影响。

  - 在 3.8.4 及之前的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.4.1 及之前的版本中，kernel/relay.c 的 relay_open 允许本地用户通过触发空 alloc_percpu 结果，造成拒绝服务（例如，中继阻止）。(CVE-2019-19462)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.1 之前版本中，net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露，可能造成拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5671 公告中提及的多个漏洞的影响。

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 4.10.5 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未检查某些层级数据的零值，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（ZERO_SIZE_PTR 取消引用以及 GPF 和潜在错误）。(CVE-2017-7261)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1998：

gnutls 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

gnutls 程序包提供 GNU 传输层安全 (GnuTLS) 库，可实现诸如 SSL、TLS 和 DTLS 的加密算法和协议。

安全修复：

* gnutls：DTLS 客户端 hello 包含所有零的随机值 (CVE-2020-11501)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1980：

git 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

下列程序包已升级至更新的上游版本：
git (2.18.4)。(BZ#1826008)

安全修复：

* git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1933：

targetcli 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

targetcli 程序包中包含管理 shell，用于使用 Target Core Mod/Linux-IO (TCM/LIO) 内核目标子系统配置互联网小型计算机系统接口 (iSCSI)、以太网光纤通道 (FCoE) 和其他 SCSI 目标。FCoE 用户还需要安装和使用 fcoe-utils 程序包。

安全修复：

* targetcli：非特权用户可利用全局可写入的 /var/run/targetclid.sock 执行命令 (CVE-2020-10699)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:2040：

squid 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、Gopher 和 HTTP 数据对象。

安全修复：

* squid：ESIExpression: : Evaluate 中存在不正确的新成员检查，可能造成基于堆栈的缓冲区溢出 (CVE-2019-12519)

* squid：对摘要式认证 nonce 回放的不当访问限制可能导致远程代码执行 (CVE-2020-11945)

* squid：对 Proxy-Authentication 标头的解析导致内存损坏 (CVE-2019-12525)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:2037：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2037 公告中提及的多个漏洞的影响。

  - Mozilla：工作线程关闭期间发生释放后使用 (CVE-2020-12387)

  - Mozilla：通过“复制为 cURL”功能任意访问本地文件 (CVE-2020-12392)

  - Mozilla：已修复 Firefox 76 和 Firefox ESR 68.8 中存在的内存安全错误 (CVE-2020-12395)

  - Mozilla：SCTP 区块输入验证中的缓冲区溢出 (CVE-2020-6831)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5670 公告中提及的多个漏洞的影响。

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在访问控制不足，特权用户可利用此漏洞，通过本地访问，可能实现权限提升、拒绝服务或信息泄露。(CVE-2019-0139)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在缓冲区溢出，未经身份验证的用户可利用此漏洞，通过邻近访问，可能实现权限提升。
    (CVE-2019-0140)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在未处理的异常，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2019-0144)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1962：

python-twisted-web 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Twisted 是基于事件的框架，适用于 Internet 应用程序。Twisted Web 是完整的 Web 服务器，旨在利用 Twisted 和 Python 托管 Web 应用程序，但也完全能为静态页面服务。

安全修复：

* python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5663 公告中提及的多个漏洞的影响。

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 5.5.0 和更高版本中，bpf 验证程序 (kernel/bpf/verifier.c) 未正确限制 32 位操作的寄存器边界，从而导致在内核内存中越界读取和写入。此漏洞还会影响 Linux 5.4 稳定系列 v5.4.7 和更高版本，因为引入提交项已向后移植到该分支版本。此漏洞已在 5.6.1、5.5.14 和 5.4.29 中修复。（此问题亦即 ZDI-CAN-10780）(CVE-2020-8835)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 5.5.3 及之前版本中，攻击者可利用 fs/ext4/block_validity.c 中的 ext4_protect_reserved_inode，通过构建的日志大小，造成拒绝服务（软锁定）。(CVE-2020-8992)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1561：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1561 公告中提及的多个漏洞的影响。

  - python-twisted：提供两个内容长度标头时，发生 HTTP 请求走私 (CVE-2020-10108)

  - python-twisted：提供一个内容长度标头和一个分块传输编码标头时，发生 HTTP 请求走私 (CVE-2020-10109)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-1524 公告中提及的多个漏洞的影响。

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - Linux 内核使用的 offset2lib 修补程序存在漏洞，如果 RLIMIT_STACK 设为 RLIM_INFINITY 且分配 1 GB 的内存（最大值低于 1/4 限制），则堆栈将会向下增长到 0x80000000，此外，由于映射的 PIE 二进制文件超过 0x80000000，因此，PIE 二进制文件读写段结尾和堆栈开头之间的最小距离很短，攻击者足以跳过堆栈保护页面。此漏洞会影响 Linux 内核 4.11.5 版。
    此问题与 CVE-2017-1000370 和 CVE-2017-1000365 不同。此问题似乎仅限于基于 i386 的系统。(CVE-2017-1000371)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1515：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1515 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1514：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1514 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：在 TLS 握手期间，未正确处理证书消息（JSSE，8232581）(CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：TLS 的算法限制执行不完整（JSSE，8232424）(CVE-2020-2778)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：在 TLS 握手完成之前接受应用程序数据（JSSE，8235691）(CVE-2020-2816)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1513：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1513 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行，则可能造成凭据泄露 (CVE-2020-5260)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1512：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1512 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1511：

git 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Git 是一种包含分散式架构的分布式版本控制系统。与包含客户端服务器模型的集中化版本控制系统相反，Git 确保 Git 存储库每个工作的副本均为包含完整修订历史记录的实际副本。这便使用户不仅能够在不具备将更改送入官方存储库权限的情况下使用和促进项目，还能够在无网络连接情况下工作。

安全修复：

* git：如果精心构建的 URL 包含新行，则可能造成凭据泄露 (CVE-2020-5260)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1509：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1509 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：在 TLS 握手期间，未正确处理证书消息（JSSE，8232581）(CVE-2020-2767)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：TLS 的算法限制执行不完整（JSSE，8232424）(CVE-2020-2778)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：在 TLS 握手完成之前接受应用程序数据（JSSE，8235691）(CVE-2020-2816)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1507：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1507 公告中提及的多个漏洞的影响。

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1508：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1508 公告中提及的多个漏洞的影响。

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1506：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1506 公告中提及的多个漏洞的影响。

  - OpenJDK：RegExpScanner 中的正则表达式语法错误检查错放（脚本，8223898）(CVE-2020-2754)

  - OpenJDK：正则表达式解析器中的空字符串节点处理错误（脚本，8223904）(CVE-2020-2755)

  - OpenJDK：在反序列化期间，未正确处理对未初始化类扫描符的引用（序列化，8224541）(CVE-2020-2756)

  - OpenJDK：ObjectStreamClass 中存在未捕获的 InstantiationError 异常（序列化，8224549）(CVE-2020-2757)

  - OpenJDK：DOMKeyInfoFactory 和 DOMXMLSignatureFactory 引发意外异常（安全，8231415）(CVE-2020-2773)

  - OpenJDK：重新使用新连接的单个 TLS 会话（JSSE，8234408）(CVE-2020-2781)

  - OpenJDK：在 HttpServer 的 HTTP 标头中注入 CRLF（轻量级 HTTP 服务器，8234825）(CVE-2020-2800)

  - OpenJDK：NIO 缓冲区中的边界检查不正确（库，8234841）(CVE-2020-2803)

  - OpenJDK：MethodType.readObject() 中的类型检查不正确（库，8235274）(CVE-2020-2805)

  - OpenJDK：Scanner 中的正则表达式 DoS（并发，8236201）(CVE-2020-2830)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1497：

tigervnc 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“中等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。

安全修复：

* tigervnc：存在堆栈返回后使用，这是未正确使用 ZRLEDecoder 中的堆栈内存所致 (CVE-2019-15691)

* tigervnc：存在从 CopyRectDecoder 触发的堆缓冲区溢出，这是值检查不正确所致 (CVE-2019-15692)

* tigervnc：TightDecoder: : FilterGradient 中的堆缓冲区溢出 (CVE-2019-15693)

* tigervnc：DecodeManager: : decodeRect 中的堆缓冲区溢出 (CVE-2019-15694)

* tigervnc：CMsgReader: : readSetCursor 中的堆栈缓冲区溢出 (CVE-2019-15695)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1495：

thunderbird 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.7.0 版。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1489：

thunderbird 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

此更新将 Thunderbird 升级至 68.7.0 版。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5649 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1349：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1349 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5645 公告中提及的漏洞的影响。

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5644 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1420：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1338：

firefox 更新现可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1334：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1334 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1208：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1208 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5642 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.14 及之前版本中，本地用户可利用 lib/swiotlb.c 中的 swiotlb_print_info 函数，通过从软件 IO TLB printk 调用中读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5953)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在低于 5.3.5 的 Linux 内核版本中，drivers/net/ethernet/qlogic/qla3xxx.c 中的 ql_alloc_large_buffers() 函数中存在内存泄漏，本地用户可利用此漏洞，通过触发 pci_dma_mapping_error() 失败，造成拒绝服务（内存消耗），亦即 CID-1acb8f2a7a9f。(CVE-2019-18806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1406：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.7.0 ESR 版本。

安全修复：

* Mozilla：使用 WebGL copyTexSubImage 方法时，可能读取未初始化的内存 (CVE-2020-6821)

* Mozilla：已修复 Firefox 75 和 Firefox ESR 68.7 中存在的内存安全错误 (CVE-2020-6825)

* Mozilla：处理大图像时，GMPDecodeData 中存在越界写入 (CVE-2020-6822)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1403：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1403 公告中提及的漏洞的影响。

  - QEMU：Slirp：存在潜在的 OOB 访问，这是未安全使用 snprintf() 所致 (CVE-2020-8608)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1372 公告中提及的多个漏洞的影响。

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过 Facility Unavailable 异常读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是缺少 arch/powerpc/kernel/process.c 检查所致。(CVE-2019-15030)

  -  在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过中断读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是未在 arch/powerpc/kernel/process.c 中正确使用 MSR_TM_ACTIVE 所致。(CVE-2019-15031)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:1341：

firefox 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。

此更新将 Firefox 升级至 68.6.1 ESR 版本。

安全修复：

* Mozilla：运行 nsDocShell 析构函数时存在释放后使用 (CVE-2020-6819)

* Mozilla：处理 ReadableStream 时存在释放后使用 (CVE-2020-6820)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1335：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 1335 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1331：

ipmitool 更新现可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:1318：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1318 公告中提及的漏洞的影响。

  - telnet-server：未对 telnet-server：nextitem() 函数进行边界检查，可能导致远程任意代码执行 (CVE-2020-10188)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:1288：

haproxy 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重大”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

安全修复：

* haproxy：格式错误的 HTTP / 2 请求可导致越界写入 (CVE-2020-11100)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

来自 Red Hat 安全公告 2020:0981：

ipmitool 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出详细的严重性评级。

ipmitool 程序包包含一个命令行实用工具，用于通过接口连接支持智能平台管理接口 (IPMI) 规范的设备。IPMI 是计算机健康状况、库存和远程电源控制的开放标准。

安全修复：

* ipmitool：lib/ ipmi_fru.c 的 read_fru_area_section 函数中存在缓冲区溢出 (CVE-2020-5208)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
136727	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5691)	high
136647	Oracle Linux 8：.NET / Core (ELSA-2020-2143)	high
136646	Oracle Linux 8：内核 (ELSA-2020-2102)	high
136645	Oracle Linux 7：内核 (ELSA-2020-2082)	high
136602	Oracle Linux 6：内核 (ELSA-2020-2103)	medium
136601	Oracle Linux 8：libreswan (ELSA-2020-2070)	high
136600	Oracle Linux 8：thunderbird (ELSA-2020-2046)	critical
136543	Oracle Linux 7：thunderbird (ELSA-2020-2050)	critical
136485	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5676)	high
136448	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5671)	high
136447	Oracle Linux 8：gnutls (ELSA-2020-1998)	high
136446	Oracle Linux 8：git (ELSA-2020-1980)	high
136445	Oracle Linux 8：targetcli (ELSA-2020-1933)	high
136419	Oracle Linux 7：squid (ELSA-2020-2040)	critical
136418	Oracle Linux 7：firefox (ELSA-2020-2037)	critical
136388	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5670)	high
136161	Oracle Linux 6：python-twisted-web (ELSA-2020-1962)	critical
136022	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5663)	high
135958	Oracle Linux 7：python-twisted-web (ELSA-2020-1561)	critical
135957	Oracle Linux 6：内核 (ELSA-2020-1524)	high
135956	Oracle Linux 8：java-1.8.0-openjdk (ELSA-2020-1515)	high
135955	Oracle Linux 8：java-11-openjdk (ELSA-2020-1514)	high
135954	Oracle Linux 8：git (ELSA-2020-1513)	high
135953	Oracle Linux 7：java-1.8.0-openjdk (ELSA-2020-1512)	high
135952	Oracle Linux 7：git (ELSA-2020-1511)	high
135951	Oracle Linux 7：java-11-openjdk (ELSA-2020-1509)	high
135950	Oracle Linux 7：java-1.7.0-openjdk (ELSA-2020-1507)	high
135885	Oracle Linux 6：java-1.7.0-openjdk (ELSA-2020-1508)	high
135884	Oracle Linux 6：java-1.8.0-openjdk (ELSA-2020-1506)	high
135748	Oracle Linux 8：tigervnc (ELSA-2020-1497)	high
135747	Oracle Linux 8：thunderbird (ELSA-2020-1495)	critical
135715	Oracle Linux 7：thunderbird (ELSA-2020-1489)	critical
135574	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5649)	medium
135573	Oracle Linux 6：krb5-appl (ELSA-2020-1349)	critical
135433	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5645)	medium
135432	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5644)	medium
135431	Oracle Linux 7：firefox (ELSA-2020-1420)	critical
135430	Oracle Linux 7：firefox (ELSA-2020-1338)	high
135429	Oracle Linux 7：telnet（ELSA-2020-1334）	critical
135428	Oracle Linux 7：qemu-kvm (ELSA-2020-1208)	medium
135381	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5642)	medium
135380	Oracle Linux 8：firefox (ELSA-2020-1406)	critical
135379	Oracle Linux 6：qemu-kvm (ELSA-2020-1403)	medium
135378	Oracle Linux 8：内核 (ELSA-2020-1372)	medium
135377	Oracle Linux 8：firefox (ELSA-2020-1341)	high
135376	Oracle Linux 6：telnet（ELSA-2020-1335）	critical
135375	Oracle Linux 6：ipmitool (ELSA-2020-1331)	high
135374	Oracle Linux 8：telnet（ELSA-2020-1318）	critical
135217	Oracle Linux 8：haproxy (ELSA-2020-1288)	high
135001	Oracle Linux 8：ipmitool (ELSA-2020-0981)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

critical

critical

high

high

high

high

high

critical

critical

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

critical

medium

medium

critical

high

critical

medium

medium

critical

medium

medium

high

critical

high

critical

high

high