内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核： drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核： crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核： SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593) * 内核： drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核：drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核：crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核：SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。当 net/netlink/genetlink.c 的 genl_register_family() 中的 idr_alloc() 发生故障时，存在内存泄漏问题。 (CVE-2019-15921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3517 公告中提及的多个漏洞的影响。

  - 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - 内核：crypto/crypto_user.c 的 crypto_report_one 中的信息泄露 (CVE-2018-19854)

  - 内核：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 内存读取 (CVE-2018-19985)

  - 内核：usb：__usb_get_extra_descriptor() 中缺少大小检查，从而导致 DoS (CVE-2018-20169)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：hci_uart_set_flow_control 中存在空指针取消引用 (CVE-2019-10207)

  - 内核：net：弱 IP ID 生成导致远程设备追踪 (CVE-2019-10638)

  - 内核：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - 内核：通过 HIDPCONNADD 命令从内核堆栈内存泄露敏感信息 (CVE-2019-11884)

  - 内核：在 drm_load_edid_firmw 中，fwstr 中未检查的 kstrdup 导致拒绝服务 (CVE-2019-12382)

  - 内核：arch/x86/lib/insn-eval.c 中存在释放后使用 (CVE-2019-13233)

  - 内核：通过 sigreturn() 系统调用，导致 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中发生拒绝服务 (CVE-2019-13648)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，导致拒绝服务 (CVE-2019-15916)

  - 内核：net/netlink/genetlink.c 的 genl_register_family() 中的内存泄漏 (CVE-2019-15921)

  - 内核：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的空指针取消引用 (CVE-2019-15924)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - 内核：SCTP 套接字缓冲区内存泄漏导致拒绝服务 (CVE-2019-3874)

  - 内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：未初始化的堆栈内容泄漏给访客 (CVE-2019-7222)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

  - 内核：Linux 内核的 napi_gro_frags() 中存在释放后使用读取 (CVE-2020-10720)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130547	RHEL 8 : 内核 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/4/15	critical
130526	RHEL 8 : kernel-rt (RHSA-2019:3309)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
222440	Linux Distros 未修补的漏洞: CVE-2019-15921	Nessus	Misc.	2025/3/4	2025/10/28	medium
145665	CentOS 8：内核 (CESA-2019: 3517)	Nessus	CentOS Local Security Checks	2021/1/29	2022/12/5	critical

检测

插件搜索

critical

critical

medium

critical