针对 ovmf 的这项更新修复下列问题：修复的安全问题：- CVE-2018-12180：修复了 BlockIo 服务中的一个缓冲区溢出问题，这个问题可能会导致内存读取/写入溢出 (bsc#1127820)。- CVE-2018-12178：修复了接收到新的 DNS 数据包时的 DNS 检查不正确问题 (bsc#1127821)。- CVE-2018-3630：修复了 FV 解析中的逻辑错误，这个错误可能会允许本地攻击者绕过信任链检查 (bsc#1127822)。此更新从 SUSE:SLE-15:Update 更新项目导入。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4785 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-4668 公告中提及的多个漏洞影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 使用推测执行和分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5753)

  - EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
    (CVE-2018-12180)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - EDK II 的网络堆栈中存在缓冲区溢出漏洞，可允许非特权用户通过网络发动权限提升和/或拒绝服务攻击。(CVE-2018-12178)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在网络堆栈中发现缓冲区溢出。非特权用户可能造成权限提升和/或拒绝服务。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。(CVE-2018-12178)

在 BlockIo 服务中发现缓冲区溢出。未经身份验证的用户可能造成权限提升、信息泄露和/或拒绝服务。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。
(CVE-2018-12180)

在 bmp 中发现堆栈溢出。非特权用户可能通过本地访问造成拒绝服务或权限提升。此问题已在 LTS 18.04 和 19.10 的上一个版本中修复。(CVE-2018-12181)

据发现，未在释放前清除内存可导致潜在密码泄露。(CVE-2019-14558)

在 ArpOnFrameRcvdDpc 中发现内存泄漏。攻击者可能利用此问题造成拒绝服务或其他不明影响。(CVE-2019-14559)

在 MdeModulePkg/PiDxeS3BootScriptLib 中发现整数溢出。攻击者可能利用此问题造成拒绝服务或其他不明影响。
(CVE-2019-14563)

据发现，受影响的版本未正确检查是否应允许未签名的 EFI 文件。攻击者可能通过绕过验证来加载不安全内容。
(CVE-2019-14575)

据发现，原始配置运行时内存已释放，但仍然受到 OS 运行时的影响。(CVE-2019-14586)

在 TRB 创建中发现双重取消映射。攻击者可利用此问题造成拒绝服务或其他不明影响。
(CVE-2019-14587)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

MdeModulePkg\Core\Pei\FwVol\FwVol.c 的 FV 解析中存在逻辑错误 (CVE-2018-3630)

EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2017-5734)

检查缺失，可能导致在解析 DNS 响应时，edk2 提供的 NetworkPkg/DnsDxe 中存在越界读写缺陷。远程攻击者若控制易受攻击固件所使用的 DNS 服务器，就可能利用此缺陷使系统崩溃。(CVE-2018-3613)

未正确检查 DNS 数据包大小 (CVE-2018-12178)

通过 Decode() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5735)

通过 MakeTable() 函数中基于堆的缓冲区溢出造成权限提升 (CVE-2017-5733)

通过在 TianoCompress.c 中处理格式错误的文件造成权限提升 (CVE-2017-5731)

通过在 BaseUefiDecompressLib.c 中处理格式错误的文件造成权限提升 (CVE-2017-5732)

当 HII 数据库包含声称为每像素 4 位或 8 位的位图，但调色板包含超过 16(2^4) 或 256(2^8) 种颜色时，会在 edk2 中发现基于堆栈的缓冲区溢出。
(CVE-2018-12181)

EDK II 的 BlockIo 服务中存在缓冲区溢出，未经身份验证的用户可通过网络访问，造成权限提升、信息泄露和/或拒绝服务。
(CVE-2018-12180)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123543	openSUSE 安全更新：ovmf (openSUSE-2019-1083)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	critical
180680	Oracle Linux 7：edk2 (ELSA-2019-4785)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/1	critical
180703	Oracle Linux 7：edk2 (ELSA-2019-4668)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/9/1	critical
136282	Ubuntu 16.04 LTS / 18.04 LTS：EDK II 漏洞 (USN-4349-1)	Nessus	Ubuntu Local Security Checks	2020/5/1	2024/8/27	critical
128287	Amazon Linux 2：edk2 (ALAS-2019-1273)	Nessus	Amazon Linux Local Security Checks	2019/8/28	2024/5/1	critical

检测

插件搜索

critical

critical

critical

critical

critical