远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4208-1 公告中提及的多个漏洞影响。

  - Linux 内核中的 overlayfs 及 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）均替换了其 mmap 处理程序中的 vma->vm_file。发生错误时不会还原原始值，并且会将引用放置在 vm_file 指向的文件中。在上游内核中，这不是问题，因为在 call_mmap() 返回错误之后，没有调用程序会取消引用 vm_file。但是，aufs 修补程序更改了 mmap_region()，将使用本地变量的 fput() 替换为 vma_fput()，这将生成 fput() vm_file，从而导致 refcount 下溢。(CVE-2019-15794)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c 的 komeda_wb_connector_add() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 drm_writeback_connector_init() 失败造成拒绝服务（内存消耗），也称为 CID-a0ecd6fdbf5d。(CVE-2019-18810)

  - 在 5.3.9 及之前的 Linux 内核中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，使攻击者能够通过触发 copy_form_user() 失败造成拒绝服务（内存消耗），也称为 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在版本低于 5.3.9 的 Linux 内核中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄漏不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四个内存泄漏漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 在 5.3.9 之前的 Linux 内核中，drivers/misc/fastrpc.c 的 fastrpc_dma_buf_attach() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 dma_get_sgtable() 失败造成拒绝服务（内存消耗），也称为 CID-fc739a058d99。(CVE-2019-19069)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄漏漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败，造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函数以及 drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的 dce80_clock_source_create() 函数，也称为 CID-055e547478a1。(CVE-2019-19083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1567 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：WiFi 信标验证代码中存在缓冲区溢出强化。(CVE-2019-16746)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：这一直被认为不是漏洞，因为只有在第二个参数的结构中向 rhashtable_init() 传递无效值时才会失败，但是当从 sdma_init() 调用时，该无效值是指向静态 const struct 的指针，因此攻击者可仅在会损坏内核内存时才触发失败（在这种情况下，小的内存泄漏不是严重的问题）。 (CVE-2019-19065)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4210-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄漏不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄漏漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败，造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4226-1 公告中提及的多个漏洞影响。

  - Linux 内核 CIFS 实现版本 4.9.0 容易受到目录条目列表中相对路径注入的影响。(CVE-2019-10220)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出漏洞。在 STA 连接到 AP 后调用 lbs_ibss_join_existing 函数时，远程攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。
    (CVE-2019-14896)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 5.3.9 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-pci.c 的 dwc3_pci_probe() 函数存在内存泄露漏洞，导致攻击者可以通过触发 platform_device_add_properties() 失败造成拒绝服务（内存消耗），也称为 CID -9bbfceea12a8。(CVE-2019-18813)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄露，允许攻击者通过触发 mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），也称为 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.9 及之前的 Linux 内核中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，使攻击者能够通过触发 copy_form_user() 失败造成拒绝服务（内存消耗），也称为 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄露，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中 (CVE-2019-19055)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄露不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数存在四个内存泄露漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄露，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄露漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函数中存在内存泄露漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函数，以及 drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的 dce80_clock_source_create() 函数，也称为 CID-055e547478a1。(CVE-2019-19083)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 5.3.9 之前的 Linux 内核中，drivers/nfc/pn533/usb.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，也称为 CID-6af3aa57a098。(CVE-2019-19526)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/can/usb/mcba_usb.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，也称为 CID-4d6636498c41。(CVE-2019-19529)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在由恶意 USB 设备造成的信息泄露缺陷，也称为 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

  - binder.c 的 binder_transaction 中可能存在越界写入，这是缺少边界检查所致。
    这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-136210786References：上游内核 (CVE-2019-2214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131562	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/27	critical
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical
136115	RHEL 8：内核 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical
222809	Linux Distros 未修补的漏洞: CVE-2019-19065	Nessus	Misc.	2025/3/4	2025/10/28	medium
131564	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4210-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/8/27	critical
132690	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/8/27	critical
145850	CentOS 8：内核 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical

检测

插件搜索

critical

critical

critical

medium

critical

critical

critical