远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.19.2。因此，该主机受到 NXSA-AOS-5.19.2 公告中提及的多个漏洞影响。

  - 5.30.3 之前的 Perl 存在一个整数溢出漏洞，该漏洞与 PL_regkind[OP(n)] == NOTHING 状况处理不当有关。构建的正则表达式可导致畸形字节码，并且可能会注入指令。(CVE-2020-10878)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - Net-SNMP 5.8 及之前版本中存在不当特权管理问题，这是 EXTEND MIB 的 SNMP WRITE 访问权限可实现以根用户身份运行任意命令所致。(CVE-2020-15862)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于测试版本。因此，该应用程序受到 K32380005 公告中提及的漏洞的影响。

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5441 公告提及的多个漏洞的影响。

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：当大于 4 字节的负载未对齐时，crypto_authenc_extractkeys() 中存在缓冲区读取越界。(CVE-2020-10769)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：XFS 中的元数据验证器可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏 (CVE-2020-14385)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 报告称，挂载和操作特制 XFS 卷时，可能会触发多个空指针取消引用缺陷。能够挂载任意 XFS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2018-20976

XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2018-21008

rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-0136

wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。
邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14615

发现 Intel 第 9 代和第 10 代 GPU 在上下文切换期间未清除用户可见状态，从而导致 GPU 任务之间的信息泄漏。此问题已在 i915 驱动程序中得到缓解。

受影响的芯片（第 9 代和第 10 代）列于 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9> 处。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

mwifiex wifi 驱动程序中发现多个缺陷，这可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-15917

syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17075

已发现 cxgb4 Infiniband 驱动程序请求对堆栈分配的缓冲区进行 DMA（直接内存访问），这在某些系统上不受支持，可导致堆栈的内存损坏。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 发现，UDP/IPv6 流标签的生成使用了弱哈希函数“jhash”。
此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。

CVE-2019-18683

在用于测试 Video4Linux2 (V4L2) 应用程序的活跃媒体驱动程序中发现多个争用条件。这些争用条件可能会导致释放后使用。在已经加载此应用程序的系统上，具有媒体设备访问权限的用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-18809

Navid Emamdoost 发现，如果设备无法响应命令，af9005 媒体驱动程序中可能存在内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19037

已发现 ext4 文件系统驱动程序未正确处理其中包含漏洞（未分配区域）的目录。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19068

Navid Emamdoost 发现，如果无法向设备提交中断缓冲区，rtl8xxxu wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19525

syzkaller 工具发现用于 IEEE 802.15.4 网络的 atusb 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可能会利用此错误造成拒绝服务（内存损坏或崩溃），或造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-20096

Hulk Robot 工具在 DCCP 协议实现中发现一个潜在内存泄漏问题。本地用户可利用此问题，如果系统使用 DCCP，远程攻击者亦可利用，以造成拒绝服务（内存不足）。

对于 Debian 8“Jessie”，已在版本 4.9.210-1~deb8u1 中修复这些问题。此更新还额外修复了 Debian 缺陷 #869511 和 945023；并且还包含了来自于稳定更新 4.9.190-4.9.210（含）的大量缺陷修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:5437 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - Linux 内核 5.9-rc4 之前版本中发现缺陷。XFS 中的文件系统元数据验证器失败，可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏。此问题可导致文件系统关闭，或在重新挂载之前不可访问，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14385)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1567 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5715 公告中提及的多个漏洞的影响。

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在提交 1b5e2423164b3670e8bc9174e4762d297990deff 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到堆缓冲区溢出的影响。如果已配置 Wake-up on Wireless LAN 功能，攻击者可通过构建恶意事件框架来触发 brcmf_wowl_nd_results 函数中的堆缓冲区溢出。攻击者可使用已破坏的芯片组来利用此漏洞破坏主机，也可将此漏洞与 CVE-2019-9503 结合，从而远程利用此漏洞。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。更典型的是，此漏洞会造成拒绝服务情况。
    (CVE-2019-9500)

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在版本低于 5.6.1 的 Linux 内核中的 stv06xx 子系统中发现问题。
    drivers/media/usb/gspca/stv06xx/stv06xx.c 和 drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c 未正确处理无效描述符，空指针取消引用即为一例，亦即 CID-485b06aadb93。(CVE-2020-11609)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出漏洞。在 STA 连接到 AP 后调用 lbs_ibss_join_existing 函数时，远程攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。
    (CVE-2019-14896)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - **存在争议** 在版本低于 5.6 的 Linux 内核中发现一个问题。arch/x86/kvm/svm.c 中的 svm_cpu_uninit 中存在内存泄漏，亦即 CID-d80b64ff297e。注意：第三方对此问题存在争议，因为这是启动时一次性泄漏，大小可忽略，并且无法任意触发。
    (CVE-2020-12768)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 AOS 版本低于 5.15.6。因此，该主机受到 NXSA-AOS-5.15.6 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。(CVE-2021-26937)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。支持的版本中受影响的是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM Enterprise Edition：19.3.5、20.3.1.2 和 21.0.0.2。攻击此漏洞具有一定难度，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞危害 Java SE、Java SE Embedded、Oracle GraalVM 企业版。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded、Oracle GraalVM 企业版可访问的数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署。(CVE-2021-2163)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，存在因释放后使用而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-140550171 (CVE-2020-0427)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2020: 5437-1 公告提及的多个漏洞的影响。

  - 内核：XFS 中的元数据验证器可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏 (CVE-2020-14385)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：当大于 4 字节的负载未对齐时，crypto_authenc_extractkeys() 中存在缓冲区读取越界。(CVE-2020-10769)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的内核程序包受到多个漏洞的影响：

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。将丢失 NFS 服务器的所有未完成磁盘写入。
    (CVE-2018-16871)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 Linux 内核 5.0.11 之前版本的 net/ipv4/sysctl_net_ipv4.c 中发现问题。当用户空间将非常大的整数写入 /proc/sys/net/ipv4/tcp_min_rtt_wlen 时，tcp_ack_update_rtt() 中存在 net/ipv4/tcp_input.c 有符号整数溢出，从而导致拒绝服务或可能产生其他不明影响，亦称 CID-19fad20d15a6。(CVE-2019-18805)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - ** 争议 **  在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中。(CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768) 

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。远程网络用户可利用此缺陷造成系统内核崩溃，进而导致拒绝服务。
    (CVE-2020-10711)

  - 在 s390 平台 的 Linux 内核 5.6.7 及其之前版本中，可能会因争用条件而执行代码，arch/s390/lib/uaccess.c 的 enable_sacf_uaccess 中的代码无法防止并发页表升级，即为示例， 亦称 CID-3f777e19d171。也可能会发生崩溃。(CVE-2020-11884)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用。(CVE-2020-12657)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5437 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - Linux 内核 5.9-rc4 之前版本中发现缺陷。XFS 中的文件系统元数据验证器失败，可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏。此问题可导致文件系统关闭，或在重新挂载之前不可访问，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14385)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 5437 公告提及的多个漏洞的影响。

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：当大于 4 字节的负载未对齐时，crypto_authenc_extractkeys() 中存在缓冲区读取越界。(CVE-2020-10769)

  - 内核：缓冲区对 ext3/4 文件系统中的索引使用不足 (CVE-2020-14314)

  - 内核：XFS 中的元数据验证器可能会造成将具有有效且可由用户创建的扩展属性的 inode 标记为损坏 (CVE-2020-14385)

  - 内核：umask 未应用到没有 ACL 支持的文件系统上 (CVE-2020-24394)

  - 内核：NFS 客户端代码中的 TOCTOU 不匹配 (CVE-2020-25212)

  - 内核：ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏及读取溢出 (CVE-2020-25643)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：WiFi 信标验证代码中存在缓冲区溢出强化。(CVE-2019-16746)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164578	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.2)	Nessus	Misc.	2022/9/1	2025/7/22	high
154699	F5 Networks BIG-IP：Linux 内核漏洞 (K32380005)	Nessus	F5 Networks Local Security Checks	2021/10/28	2024/5/7	medium
144402	RHEL 7：kernel-rt (RHSA-2020: 5441)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/7	high
134240	Debian DLA-2114-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
144549	CentOS 7：内核 (RHSA-2020:5437)	Nessus	CentOS Local Security Checks	2020/12/22	2024/10/9	high
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical
137291	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5715)	Nessus	Oracle Linux Local Security Checks	2020/6/10	2024/11/1	critical
164567	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.6)	Nessus	Misc.	2022/9/1	2025/7/22	critical
222761	Linux Distros 未修补的漏洞: CVE-2019-18282	Nessus	Misc.	2025/3/4	2025/9/3	medium
144295	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (2020:5437)	Nessus	Scientific Linux Local Security Checks	2020/12/15	2024/2/1	high
138766	NewStart CGSL MAIN 6.01：内核多个漏洞 (NS-SA-2020-0030)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
145850	CentOS 8：内核 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
144333	Oracle Linux 7：内核 (ELSA-2020-5437)	Nessus	Oracle Linux Local Security Checks	2020/12/16	2024/10/22	high
144404	RHEL 7：内核 (RHSA-2020: 5437)	Nessus	Red Hat Local Security Checks	2020/12/18	2024/11/8	high
136115	RHEL 8：内核 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical

检测

插件搜索

critical

high

medium

high

critical

critical

high

critical

critical

critical

medium

high

critical

critical

high

high

critical