来自 Red Hat 安全公告 2020:2824：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2824 公告中提及的多个漏洞的影响。

  - Mozilla：受操纵 URL 对象导致的信息泄露 (CVE-2020-12418)

  - Mozilla：nsGlobalWindowInner 中存在释放后使用 (CVE-2020-12419)

  - Mozilla：尝试连接到 STUN 服务器时发生释放后使用 (CVE-2020-12420)

  - Mozilla：附加组件更新未遵守与软件更新相同的证书信任规则 (CVE-2020-12421)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2613：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2613 公告中提及的多个漏洞的影响。

  - Mozilla：IMAP STARTTLS 安全降级导致信息泄露 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在释放后使用 (CVE-2020-12405)

  - Mozilla：含 NativeTypes 的 JavaScript 类型混淆 (CVE-2020-12406)

  - Mozilla：已修复 Firefox 77 和 Firefox ESR 68.9 中存在的内存安全错误 (CVE-2020-12410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2755：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2755 公告中提及的漏洞的影响。

  - nghttp2：过大的 SETTINGS 框架可导致 DoS (CVE-2020-11080)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-5739 公告中提及的一个漏洞影响。

  - 在 19.03.11 版本之前的 Docker Engine 中发现问题。具有 CAP_NET_RAW 能力的容器中的攻击者可特制 IPv6 路由器公告，进而欺骗外部 IPv6 主机，获取敏感信息或造成拒绝服务。(CVE-2020-13401)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-2664 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2663：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2663 公告中提及的多个漏洞的影响。

  - ntp：使用服务器模式数据包的客户端 ntpd 上发生 DoS (CVE-2020-11868)

  - ntp：ntpd 使用高度可预测的传输时间戳可导致时间变更或 DoS (CVE-2020-13817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2641：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2641 公告中提及的漏洞的影响。

  - grafana：未经身份验证的用户可利用 SSRF 错误访问控制漏洞导致 grafana 向任意 URL 发送 HTTP 请求 (CVE-2020-13379)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2640：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2640 公中提及的多个漏洞的影响。

  - unbound：将传入查询放大为指向目标的大量查询 (CVE-2020-12662)

  - unbound：通过从上游服务器接收的畸形 DNS 应答造成的无限循环 (CVE-2020-12663)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2637：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2637 公告中提及的漏洞的影响。

  - gnutls：在不使用主密钥的情况下进行会话恢复可导致 MITM (CVE-2020-13777)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2614：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2614 公告中提及的多个漏洞的影响。

  - Mozilla：IMAP STARTTLS 安全降级导致信息泄露 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在释放后使用 (CVE-2020-12405)

  - Mozilla：含 NativeTypes 的 JavaScript 类型混淆 (CVE-2020-12406)

  - Mozilla：已修复 Firefox 77 和 Firefox ESR 68.9 中存在的内存安全错误 (CVE-2020-12410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2642：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2642 公告中提及的漏洞的影响。

  - unbound：针对 RHEL7 中 CVE-2020-12662 的不完整修复 (CVE-2020-10772)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2615：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2615 公告中提及的多个漏洞的影响。

  - Mozilla：IMAP STARTTLS 安全降级导致信息泄露 (CVE-2020-12398)

  - Mozilla：SharedWorkerService 中存在释放后使用 (CVE-2020-12405)

  - Mozilla：含 NativeTypes 的 JavaScript 类型混淆 (CVE-2020-12406)

  - Mozilla：已修复 Firefox 77 和 Firefox ESR 68.9 中存在的内存安全错误 (CVE-2020-12410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2433：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2433 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2432：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2432 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2550：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2550 公告中提及的漏洞的影响。

  - libexif：EXIF MakerNote 处理中存在多个缓冲区过度读取，可导致信息泄露和 DoS (CVE-2020-13112)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2549：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2549 公告中提及的漏洞的影响。

  - libexif：EXIF MakerNote 处理中存在多个缓冲区过度读取，可导致信息泄露和 DoS (CVE-2020-13112)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2529：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2529 公告中提及的漏洞的影响。

  - tomcat：会话持久性存储中可导致 RCE 的反序列化缺陷 (CVE-2020-9484)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2516：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2516 公告中提及的漏洞的影响。

  - libexif：EXIF MakerNote 处理中存在多个缓冲区过度读取，可导致信息泄露和 DoS (CVE-2020-13112)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2020-5722 公告中提及的漏洞的影响。

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2530：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2530 公告中提及的漏洞的影响。

  - tomcat：会话持久性存储中可导致 RCE 的反序列化缺陷 (CVE-2020-9484)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2450：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2450 公告中提及的漏洞的影响。

  - dotnet：通过不受信任的输入造成的拒绝服务 (CVE-2020-1108)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:2431：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2431 公告中提及的多个漏洞的影响。

  - hw：特殊寄存器缓冲区数据采样 (SRBDS) (CVE-2020-0543)

  - hw：向量寄存器数据采样 (CVE-2020-0548)

  - hw：L1D 缓存逐出采样 (CVE-2020-0549)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2427 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-2430 公告中提及的漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2250：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2250 公告中提及的多个漏洞的影响。

  - dotnet：通过不受信任的输入造成的拒绝服务 (CVE-2020-1108)

  - dotnet：无限循环导致的拒绝服务 (CVE-2020-1161)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5715 公告中提及的多个漏洞的影响。

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出漏洞。在 STA 连接到 AP 后调用 lbs_ibss_join_existing 函数时，远程攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。
    (CVE-2019-14896)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - **存在争议** 在版本低于 5.6 的 Linux 内核中发现一个问题。arch/x86/kvm/svm.c 中的 svm_cpu_uninit 中存在内存泄漏，亦即 CID-d80b64ff297e。注意：第三方对此问题存在争议，因为这是启动时一次性泄漏，大小可忽略，并且无法任意触发。
    (CVE-2020-12768)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5714 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.21 中，安装构建的 btrfs 文件系统映像、执行某些操作以及卸载可导致 fs/btrfs/async-thread.c 中的 btrfs_queue_work 发生释放后使用。(CVE-2019-19377)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用漏洞。(CVE-2020-12657)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - **存在争议** 在版本低于 5.6 的 Linux 内核中发现一个问题。arch/x86/kvm/svm.c 中的 svm_cpu_uninit 中存在内存泄漏，亦即 CID-d80b64ff297e。注意：第三方对此问题存在争议，因为这是启动时一次性泄漏，大小可忽略，并且无法任意触发。
    (CVE-2020-12768)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

来自 Red Hat 安全公告 2020:2416：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2416 公告中提及的多个漏洞的影响。

  - unbound：将传入查询放大为指向目标的大量查询 (CVE-2020-12662)

  - unbound：通过从上游服务器接收的畸形 DNS 应答造成的无限循环 (CVE-2020-12663)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2414：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2414 公告中提及的多个漏洞的影响。

  - unbound：将传入查询放大为指向目标的大量查询 (CVE-2020-12662)

  - unbound：通过从上游服务器接收的畸形 DNS 应答造成的无限循环 (CVE-2020-12663)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5710 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-5709 公告中提及的多个漏洞的影响。

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2407：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2407 公告中提及的漏洞的影响。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在越界写入 (CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2406：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2406 公告中提及的漏洞的影响。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在越界写入 (CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2405：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2405 公告中提及的漏洞的影响。

  - freerdp：libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中存在越界写入 (CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2381：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2381 公告中提及的多个漏洞的影响。

  - Mozilla：SharedWorkerService 中存在释放后使用 (CVE-2020-12405)

  - Mozilla：含 NativeTypes 的 JavaScript 类型混淆 (CVE-2020-12406)

  - Mozilla：已修复 Firefox 77 和 Firefox ESR 68.9 中存在的内存安全错误 (CVE-2020-12410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2379：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2379 公告中提及的多个漏洞的影响。

  - Mozilla：SharedWorkerService 中存在释放后使用 (CVE-2020-12405)

  - Mozilla：含 NativeTypes 的 JavaScript 类型混淆 (CVE-2020-12406)

  - Mozilla：已修复 Firefox 77 和 Firefox ESR 68.9 中存在的内存安全错误 (CVE-2020-12410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2338：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2338 公告中提及的多个漏洞的影响。

  - bind：BIND 未充分限制处理参照时执行的提取次数 (CVE-2020-8616)

  - bind：用于检查 TSIG 有效性的代码中存在逻辑错误，此错误可在 tsig.c 中触发断言失败 (CVE-2020-8617)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2336：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2336 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5708 公告中提及的多个漏洞的影响。

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - Linux 内核中使用的 offset2lib 修补程序存在漏洞，其中允许接收具有 1GB 参数或环境字符串的 PIE 二进制文件，然后堆栈所占用地址大小为 0x80000000，且映射的 PIE 二进制文件超过 0x40000000，因此导致 offset2lib 修补程序保护失效。这会影响 Linux 内核 4.11.5 版和更旧版本。这与 CVE-2017-1000371 是不同的问题。此问题似乎仅限于基于 i386 的系统。(CVE-2017-1000370)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5706 公告中提及的多个漏洞的影响。

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/iowarrior.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-edc4746f253d。(CVE-2019-19528)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 3.10.1 及之前版本中，IPv6 堆栈内 net/ipv6/ip6_fib.c 中的 fib6_add_rt2node 函数在某些情况下未正确处理路由器通告 (RA) 消息（涉及在更改前两个路由之一以前最初符合 ECMP 路由集成员资格条件的三个路由），远程攻击者可利用此漏洞，通过构建的消息序列，造成拒绝服务（系统崩溃）。(CVE-2013-4125)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2334：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2334 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2383：

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 2383 公告中提及的多个漏洞的影响。

  - bind：BIND 未充分限制处理参照时执行的提取次数 (CVE-2020-8616)

  - bind：用于检查 TSIG 有效性的代码中存在逻辑错误，此错误可在 tsig.c 中触发断言失败 (CVE-2020-8617)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2344：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2344 公告中提及的多个漏洞的影响。

  - bind：BIND 未充分限制处理参照时执行的提取次数 (CVE-2020-8616)

  - bind：用于检查 TSIG 有效性的代码中存在逻辑错误，此错误可在 tsig.c 中触发断言失败 (CVE-2020-8617)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2337：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2337 公告中提及的漏洞的影响。

  - git：如果精心构建的 URL 包含新行、空主机或缺少方案，则可能造成凭据泄露 (CVE-2020-11008)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 / 8 主机上安装的程序包受到 ELSA-2020-5691 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.6.1 之前的版本中发现一个问题。当出现零端点时，drivers/media/usb/gspca/ov519.c 允许 ov511_mode_init_regs 和 ov518_mode_init_regs 中的空指针取消引用，又称为 CID-998912346c0d。(CVE-2020-11608)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 AArch64 架构上的 Linux 内核 5.4 和 5.5 至 5.5.6 中发现问题。此问题忽略了传递给 brk 系统调用的地址中的最高位字节，在应用程序预期内存断点上移时，内存断点可能向下移动，亦即 CID-dcde237319e6。目前发现此问题可通过 GNU C 库 malloc 实现造成堆损坏。(CVE-2020-9391)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2143：

.NET Core 的更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

.NET Core 是一种托管软件框架。它实施 .NET 框架 API 的一个子集和一些新 API，且包含 CLR 实施。

修复了一个安全漏洞的 .NET Core 新版本现已可用。已更新版本为 .NET Core Runtime 2.1.18 和 SDK 2.1.514。

安全修复：

* dotnet：通过不受信任的输入造成的拒绝服务 (CVE-2020-1108)

使用 .NET Core 构建的应用程序的默认包含已更新，以便引用最新版本及其安全修补程序。

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-2102 公告中提及的多个漏洞的影响。

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 s390 平台的 Linux 内核 4.19 至 5.6.7 中，可能因争用条件执行代码，arch/s390/lib/uaccess.c 的 enable_sacf_uaccess 中未能防止并发页表升级的代码即为一例，亦即 CID-3f777e19d171。也可能会发生崩溃。(CVE-2020-11884)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-2082 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.11 之前的版本中发现问题。kernel/trace/trace.c 文件中的 allocate_trace_buffer 函数可能导致双重释放。(CVE-2017-18595)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2020-2103 公告中提及的漏洞的影响。

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

来自 Red Hat 安全公告 2020:2070：

libreswan 更新现可用于 Red Hat Enterprise Linux 8。

Red Hat 产品安全团队将此更新评级为具有“重要”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

Libreswan 是 IPsec for Linux 和 IKE for Linux 的实现。IPsec 是 Internet 协议安全，使用强加密提供认证和加密服务。这些服务允许您通过不受信任的网络（例如，虚拟专用网络 (VPN)）构建安全隧道。

安全修复：

* libreswan：通过恶意 IKEv1 信息交换消息进行的 DoS 攻击 (CVE-2020-1763)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	严重性
138203	Oracle Linux 6：firefox (ELSA-2020-2824)	high
138201	Oracle Linux 6：thunderbird (ELSA-2020-2613)	high
137871	Oracle Linux 8：nghttp2 (ELSA-2020-2755)	high
137821	Oracle Linux 7：docker-cli / docker-engine (ELSA-2020-5739)	medium
137820	Oracle Linux 7：内核 (ELSA-2020-2664)	medium
137819	Oracle Linux 7：ntp (ELSA-2020-2663)	high
137771	Oracle Linux 8：grafana (ELSA-2020-2641)	high
137770	Oracle Linux 6：unbound (ELSA-2020-2640)	high
137769	Oracle Linux 8：gnutls (ELSA-2020-2637)	high
137768	Oracle Linux 8：thunderbird (ELSA-2020-2614)	high
137740	Oracle Linux 7：unbound (ELSA-2020-2642)	high
137696	Oracle Linux 7：thunderbird (ELSA-2020-2615)	high
137695	Oracle Linux 6：microcode_ctl (ELSA-2020-2433)	medium
137694	Oracle Linux 7：microcode_ctl (ELSA-2020-2432)	medium
137532	Oracle Linux 8：libexif (ELSA-2020-2550)	critical
137531	Oracle Linux 7：libexif (ELSA-2020-2549)	critical
137530	Oracle Linux 6：tomcat6 (ELSA-2020-2529)	high
137529	Oracle Linux 6：libexif (ELSA-2020-2516)	critical
137388	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5722)	medium
137387	Oracle Linux 7：tomcat (ELSA-2020-2530)	high
137386	Oracle Linux 8：.NET/3.1/8/Core/Enterprise/Hat/Linux/Red (ELSA-2020-2450)	high
137385	Oracle Linux 8：microcode_ctl (ELSA-2020-2431)	medium
137384	Oracle Linux 8：内核 (ELSA-2020-2427)	high
137346	Oracle Linux 6：内核 (ELSA-2020-2430)	medium
137345	Oracle Linux 8：dotnet3.1 (ELSA-2020-2250)	high
137291	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5715)	critical
137290	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5714)	high
137289	Oracle Linux 8：unbound (ELSA-2020-2416)	high
137250	Oracle Linux 7：unbound (ELSA-2020-2414)	high
137226	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5710)	medium
137225	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2020-5709)	medium
137224	Oracle Linux 8：freerdp (ELSA-2020-2407)	high
137223	Oracle Linux 6：freerdp (ELSA-2020-2406)	high
137222	Oracle Linux 7：freerdp (ELSA-2020-2405)	high
137221	Oracle Linux 7：firefox (ELSA-2020-2381)	high
137220	Oracle Linux 8：firefox (ELSA-2020-2379)	high
137219	Oracle Linux 8：bind (ELSA-2020-2338)	high
137218	Oracle Linux 8：freerdp (ELSA-2020-2336)	medium
137173	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5708)	critical
137172	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5706)	high
137171	Oracle Linux 7：freerdp (ELSA-2020-2334)	medium
137129	Oracle Linux 6：bind (ELSA-2020-2383)	high
137037	Oracle Linux 7：bind (ELSA-2020-2344)	high
136958	Oracle Linux 7：git (ELSA-2020-2337)	high
136727	Oracle Linux 7 / 8：Unbreakable Enterprise 内核 (ELSA-2020-5691)	high
136647	Oracle Linux 8：.NET / Core (ELSA-2020-2143)	high
136646	Oracle Linux 8：内核 (ELSA-2020-2102)	high
136645	Oracle Linux 7：内核 (ELSA-2020-2082)	high
136602	Oracle Linux 6：内核 (ELSA-2020-2103)	medium
136601	Oracle Linux 8：libreswan (ELSA-2020-2070)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

medium

critical

critical

high

critical

medium

high

high

medium

high

medium

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

medium

critical

high

medium

high

high

high

high

high

high

high

medium

high