SUSE Linux Enterprise 12 SP3 内核已更新到 4.4.176，可接收各种安全问题和缺陷补丁。已修复下列安全缺陷：CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。这与错误任务的功能检查有关 (bnc#1128166)。CVE-2019-2024：已修复来源中断连接时的释放后重用漏洞，该漏洞可能导致崩溃。(bnc#1129179)。此更新程序包中也包含非安全性修复。详情请查看公告。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 SUSE Linux Enterprise 12 SP2 LTSS 内核以接收各种安全修复和缺陷修复。已修复下列安全缺陷：CVE-2019-2024：已修复来源中断连接时的释放后重用漏洞，该漏洞可能导致崩溃。(bnc#1129179)。CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。这与错误任务的功能检查有关 (bnc#1128166)。CVE-2018-14633：在 Linux 内核的 ISCSI 目标代码中的 chap_server_compute_md5() 函数发现一个安全缺陷，该缺陷与为来自处理 ISCSI 启动程序的认证请求的处理方式有关。(bnc#1107829)。CVE-2019-7221：Linux 内核中的 KVM 实现有一个释放后重用漏洞 (bnc#1124732)。CVE-2019-7222：Linux 内核中的 KVM 实现有一个信息泄漏漏洞 (bnc#1124735)。CVE-2019-6974：virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device，因为会造成释放后重用的争用条件，而未正确处理引用计数 (bnc#1124728)。此更新程序包中也包含非安全性修复。详情请查看公告。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4094-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4118-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/xfs_icache.c 中发现一个问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_ops 指针的 lookup_slow() 中会出现空指针取消引用和恐慌。这是缺少对于分配期间缓存的 inode 是否被释放的正确验证所致。(CVE-2018-13093)

  - 在 4.14 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。如果在挂载构建的 f2fs 图像时遇到位图大小异常问题，则会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13096)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现问题。损毁 f2fs 图像中的 incorrect user_block_count 存在越界读取或除以零错误，会造成拒绝服务（错误）。(CVE-2018-13097)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/inode.c 中发现问题。如果 inode 中设置了 FI_EXTRA_ATTR，修改后的 f2fs 文件系统图像可能会发生拒绝服务（slab 越界读取和错误）。(CVE-2018-13098)

  - 在 4.4 及之前的 Linux 内核的 fs/f2fs/inline.c 中发现问题。如果内联 inode 包含无效的已保留 blkaddr，修改后的 f2fs 文件系统映像会发生拒绝服务（越界内存访问和错误）。(CVE-2018-13099)

  - 在 4.17.3 及之前的 Linux 内核的 fs/f2fs/super.c 中发现了一个问题：未正确验证损毁 f2fs 图像中的 secs_per_zone，除以零错误即为一例。
    (CVE-2018-13100)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载构建的 btrfs 图像时，
    fs/btrfs/relocation.c 中的 __del_reloc_root() 中存在无效指针取消引用，此问题与未初始化 reloc 控制就删除 reloc rb_trees 有关。(CVE-2018-14609)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，btrfs_root_node() 中存在无效指针取消引用，这是 fs/btrfs/extent-tree.c 的 btrfs_read_block_groups 中缺少区块群组映射验证以及 fs/btrfs/tree-checker.c 的 check_leaf 中缺少空树检查所致。(CVE-2018-14612)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。挂载 f2fs 图像时，fs/f2fs/segment.c 的 __remove_dirty_segment() 存在
    越界访问问题。(CVE-2018-14614)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。卸载 f2fs 图像时，fs/f2fs/inline.c 的 truncate_inline_inode() 存在缓冲区溢出漏洞，因为长度值可能为负数。(CVE-2018-14615)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。处理损毁的 f2fs 图像中的文件时，fs/crypto/crypto.c 的 fscrypt_do_page_crypto() 存在空指针取消引用问题。
    (CVE-2018-14616)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在 hfs+ 系统文件中打开目录数据畸形且在没有元数据目录的情况下以只读方式挂载的文件时，fs/hfsplus/dir.c 的 hfsplus_lookup() 发生空指针取消引用和错误。
    (CVE-2018-14617)

  - 在 Linux 内核中 cleancache 子系统在最终文件截断（删除）后清除 inode 的方式中发现安全缺陷。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 在 Linux 内核 4.19.9 之前的版本中发现问题。USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。
    (CVE-2018-20169)

  - 在 Linux 内核 4.18.11 之前的版本中发现问题。drivers/net/appletalk/ipddp.c 中的 ipddp_ioctl 函数让本地用户可以通过 SIOCFINDIPDDPRT ioctl 调用利用 CAP_NET_ADMIN 读取 ipddp_route dev 和 next 字段，从而获取敏感内核地址信息。
    (CVE-2018-20511)

  - 在低于 4.20.2 的 Linux 内核版本中，kernel/sched/fair.c 未正确处理叶 cfs_rq's，攻击者可利用此漏洞，通过引发高负载，造成拒绝服务（update_blocked_averages 中存在无限循环），或可能造成其他不明影响。(CVE-2018-20784)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - macOS 10.13 之前的版本、High Sierra 和 iOS 11.4 之前的版本和 2018 年 6 月 5 日修补程序之前的 Android 版本可能不足以验证在 Diffie-Hellman 密钥交换期间用于生成公钥的椭圆曲线参数，允许远程攻击者获取用于设备的加密密钥。(CVE-2018-5383)

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 中的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏，并可能造成其他后果。(CVE-2019-10126)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - 在 Linux 内核 4.20.15 之前的版本中发现问题。net/nfc/llcp_commands.c 中的 nfc_llcp_build_tlv 函数可能会返回 NULL。如果调用程序未对此进行检查，则会触发空指针取消引用。这将造成拒绝服务。这会影响 net/nfc/llcp_core.c 中的 nfc_llcp_build_gb。(CVE-2019-12818)

  - 在 Linux 内核 5.0 之前的版本中发现问题。drivers/net/phy/mdio_bus.c 中的 __mdiobus_register() 函数可调用 put_device()，进而触发 fixed_mdio_bus_init 释放后使用。
    此问题会导致拒绝服务。(CVE-2019-12819)

  - 在 5.1.13 之前的 Linux 内核中，net/nfc/netlink.c 的函数 nfc_genl_deactivate_target() 存在空指针取消引用漏洞，可通过忽略某些 NFC 属性的恶意用户模式程序触发，从而导致拒绝服务。(CVE-2019-12984)

  - 在 5.1.9 版本之前的 Linux 内核的 arch/x86/lib/insn-eval.c 中，由于 modify_ldt() 和 MPX 边界违规的 #BR 异常之间存在争用条件，存在 LDT 条目访问权的释放后使用。(CVE-2019-13233)

  - 在低于 5.1.17 的 Linux 内核版本中，kernel/ptrace.c 中的 ptrace_link 未正确处理要创建 ptrace 关系的进程的凭据记录，本地用户可利用此漏洞，通过使用某些父子进程关系情况获取根访问权限，其中父项降低权限并调用 execve（可能允许攻击者控制）。造成此问题的其中一个因素是对象生命周期问题（还可导致错误）。另一个因素是未将 ptrace 关系正确标记为特权，攻击者可通过（例如）Polkit 的 pkexec 帮助程序和 PTRACE_TRACEME 利用此漏洞。注意：SELinux deny_ptrace 在某些环境下可能是有用的变通方案。
    (CVE-2019-13272)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  - 在 Linux 内核 5.2.3 之前版本中，drivers/block/floppy.c 中的 set_geometry 未验证 sect 和 head 字段，整数溢出和越界读取即为一例。插入软盘时本地非特权用户可触发此问题。注意：QEMU 默认创建软盘设备。(CVE-2019-14283)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 4.16.4 之前的 Linux 内核中，drivers/usb/dwc3/gadget.c 中的双重锁定错误可能会造成 f_hid 死锁。(CVE-2019-14763)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/rio500.c 驱动程序中中，存在由恶意 USB 设备造成的双重释放漏洞。(CVE-2019-15212)

  - 在 Linux 内核 5.0.10 之前的版本中发现问题。声音子系统中存在释放后使用，这是卡断开连接导致某些数据结构过早删除所致。此问题与 sound/core/init.c 和 sound/core/info.c 相关。(CVE-2019-15214)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.0.14 之前的版本中发现问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用漏洞。(CVE-2019-15216)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.0.9 之前的版本中发现问题。在 atalk_proc_exit 中，存在释放后使用漏洞，与 net/appletalk/atalk_proc.c、net/appletalk/ddp.c 和 net/appletalk/sysctl_net_atalk.c 相关。
    (CVE-2019-15292)

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

  - 在 uvc_driver.c 的 uvc_parse_standard_control 中，可能存在因输入验证不当而导致的越界读取。这可能导致本地信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。
    Android ID：A-111760968。(CVE-2019-2101)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

  - 在 Linux 内核内 drivers/hid/hid-debug.c 文件的 hid_debug_events_read() 函数中发现缺陷，使用从用户空间传递的某些参数，可能进入无限循环。本地特权用户（根用户）可造成系统锁定和拒绝服务。v4.18 及更高版本容易受到漏洞的影响。(CVE-2019-3819)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE Leap 42.3 内核已更新到 4.4.176，可接收各种安全和缺陷补丁。已修复下列安全缺陷：- CVE-2019-9213：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。这与错误任务的功能检查有关 (bnc#1128166)。- CVE-2019-2024：已修复来源中断连接时的释放后重用漏洞，该漏洞可能导致崩溃。(bnc#1129179)。已修复下列非安全性缺陷：- ax25：修复可能的释放后重用漏洞 (bnc#1012382)。- block_dev：修复使用 O_DIRECT 链接的 bios 上的崩溃问题 (bsc#1090435)。- block：不要使用 bio->bi_vcnt 来计算段号 (bsc#1128893)。- bnxt_re：修复一些可能导致 IOMMU 调用跟踪的内存泄漏 (bsc#1020413)。- bpf：修复 replace_map_fd_with_map_ptr 的 ldimm64 second imm 字段 (bsc#1012382)。- btrfs：确保 DUP 或 RAID1 块组拥有正好两个条纹 (bsc#1128452)。- ceph：避免重复将 inode 添加到 mdsc->snap_flush_list (bsc#1126773)。- ch：在 ch_release() 中添加缺少的 mutex_lock()/mutex_unlock() (bsc#1124235)。- ch：修复 SCSI 设备的引用计数不平衡 (bsc#1124235)。- copy_mount_string：将字符串长度限制在 PATH_MAX (bsc#1082943)。- 设备属性：修复 PROPERTY_ENTRY_STRING() 中使用的长度 (bsc#1129770)。- Drivers：hv：vmbus：在获取调试信息时检查连环 (bsc#1126389)。- drm：修复 drm_legacy_addctx 中的错误处理 (bsc#1106929) - drm/nouveau/bios/ramcfg：修复计算 RON 时缺少括号的问题 (bsc#1106929) - drm/nouveau/pmu：如果 exec 为 false，则不打印回复值 (bsc#1106929) - drm/radeon/evergreen_cs：修复 switch 语句中缺少的 break (bsc#1106929) - drm/vmwgfx：不要对存储在 par->set_mode 中的模式进行双重释放 (bsc#1103429) - enic：添加 wq 清理预算（bsc#1075697、bsc#1120691、bsc#1102959）。- enic：不覆盖错误代码 (bnc#1012382)。- fbdev：chipsfb：删除设置，而不是删除使用到的变量“size”(bsc#1106929) - ibmvnic：报告实际后备设备速度和双工值 (bsc#1129923)。- ibmvscsi：修复主机移除期间的空事件池访问 (bsc#1119019)。- Input：mms114 - 修复许可模块信息 (bsc#1087092)。- iommu/dmar：修复 PCI 总线通知期间的缓冲区溢出问题 (bsc#1129237)。- iommu/io-pgtable-arm-v7s：只有 kmemleak_ignore L2 表格 (bsc#1129238)。- iommu/vt-d：检查热添加设备的标识映射 (bsc#1129239)。- iommu/vt-d：修复 intel_svm_bind_mm() 中的空指针取消引用 (bsc#1129240)。- ixgbe：修复 build_skb Rx 代码路径中的崩溃问题 (git-fixes)。- kABI：保护结构 inet_peer (kabi)。- kallsyms：处理 kallsyms.c 中过长的符号 (bsc#1126805)。- KMPs：废弃相同风格的较旧 KMP (bsc#1127155、bsc#1109137)。- KVM：arm/arm64：vgic-its：启用 ITS 前先检查 CBASER/BASER 有效性 (bsc#1109248)。- KVM：arm/arm64：vgic-its：保存表格前先检查 GITS_BASER 有效位 (bsc#1109248)。- KVM：arm/arm64：vgic-its：修复返回值以供设备表格还原 (bsc#1109248)。- KVM：arm/arm64：vgic-its：修复 vgic_its_restore_collection_table 返回值 (bsc#1109248)。- kvm：nVMX：在 L1 向 L2 注入事件时不停止 vcpu (bsc#1129413)。- kvm：nVMX：如果 alloc_kvm_area() 失败，则释放 VMREAD/VMWRITE 位图 (bsc#1129414)。- kvm：nVMX：NMI-window 和 interrupt-window 的退出操作，应可从 HLT 唤醒 L2 (bsc#1129415)。- kvm：nVMX：为无备份页面的 VMPTRLD 设置 VM 指令错误 (bsc#1129416)。- kvm：VMX：在跳过 MMIO instr 时，不允许 reexecute_instruction() (bsc#1129417)。- kvm：vmx：为传统模式的客户机设置 IA32_TSC_AUX (bsc#1129418)。- kvm：x86：将 AMD 的 EX_CFG 添加到忽略的 MSR 列表中 (bsc#1127082)。- kvm：x86：IA32_ARCH_CAPABILITIES 始终受支持 (bsc#1129419)。- libceph：处理空授权回复 (bsc#1126772)。- mdio_bus：修复 device_register 失败时的释放后重用漏洞 (git-fixes)。- mfd：as3722：处理暂停时的中断 (bnc#1012382)。- mfd：as3722：将 PM 函数标记为 __maybe_unused (bnc#1012382)。- mISDN：修复 dev_expire_timer() 中的一个争用 (bnc#1012382)。- mlxsw：pci：正确判断描述符队列是否已满 (git-fixes)。- mlxsw：reg：在字段定义中使用正确的偏移 (git-fixes)。- mm、devm_memremap_pages：标记 devm_memremap_pages() EXPORT_SYMBOL_GPL (bnc#1012382)。- mm,memory_hotplug：为超 hugepages 修复 scan_movable_pages() (bsc#1127731)。- net：为 fls64() 的使用添加标头 (bnc#1012382)。- net：不分配与 skb 不一致的页面片段 (bnc#1012382)。- net：dsa：bcm_sf2：不假定 DSA 主机支持 WoL (git-fixes)。- net：dsa：mv88e6xxx：修复端口 VLAN 映射 (git-fixes)。- net：修复有关 Big endian（大端字节序）的 for_each_netdev_feature (bnc#1012382)。- net：修复 IPv6 前缀路由残馀 (bnc#1012382)。- net/hamradio/6pack：将计时器转换为使用 timer_setup() (git-fixes)。- net/hamradio/6pack：使用 mod_timer() 重置计时器 (git-fixes)。- net：ipv4：使用 icmp_v4 重定向数据包的专用计数器 (bnc#1012382)。- net：lan78xx：修复 tx 挂起 skb 大小计算中的争用 (git-fixes)。- net/mlx4_core：丢弃无用的 LIST_HEAD (git-fixes)。- net/mlx4_core：修复 qp mtt 大小计算 (git-fixes)。- net/mlx4_core：修复命令轮询模式中的重置流程 (git-fixes)。- net/mlx4：修复 qp 环境参数中的字节顺序问题 (git-fixes)。- net/mlx5：即使 debugfs 失败，仍然继续驱动程序初始化 (git-fixes)。- net/mlx5e：修复 LRO 缓冲区中的 TCP 校验和 (git-fixes)。- net/mlx5：修复 fw 初始化超时时驱动程序加载不良流程的问题 (git-fixes)。- net/mlx5：修复 debugfs 读取/写入处理程序中超出“count”的 uaccess (git-fixes)。- net/mlx5：修复自修复流程中的释放后重用 (git-fixes)。- net/mlx5：在内部错误状态下针对 PAGE_FAULT_RESUME 返回成功信息 (git-fixes)。- net：mv643xx_eth：修复 TSO 和小型不一致数据包发生的数据包损坏问题 (git-fixes)。- net：phy：避免使用 PHY_IGNORE_INTERRUPTS 轮询 PHY (git-fixes)。- net：phy：bcm7xxx：修复阴影模式 2 禁用问题 (git-fixes)。- net：qca_spi：修复 spi 传输中的争用情况 (git-fixes)。- net：stmmac：修复 EEE 启用回调中的争用 (bnc#1012382)。- net：stmmac：修复 EEE 启用回调中的争用 (git-fixes)。- net：thunderx：在 nicvf_free_snd_queue 中将 tso_hdrs 指标设置为 NULL (git-fixes)。- net/x25：在 x25_new_lci() 中没有将 CPU 保留过久 (bnc#1012382)。- pci/pme：修复 pcie_pme_remove() 中的 hotplug/sysfs 删除死锁 (bsc#1129241)。- perf/x86：添加 sysfs 项目以冻结 SMI 上的计数器 (bsc#1121805)。- perf/x86/intel：延迟内存解除分配，直到 x86_pmu_dead_cpu() (bsc#1121805)。- perf/x86/intel：不为 PerfMon V1 启用 freeze-on-smi (bsc#1121805)。- perf/x86/intel：修复内存损坏 (bsc#1121805)。- perf/x86/intel：使动态约束创建通用化 (bsc#1121805)。- perf/x86/intel：TSX Force Abort 的实现支持 (bsc#1121805)。- perf/x86/intel：使 cpuc 分配保持一致 (bsc#1121805)。- phy：micrel：确保在恢复时重新启用中断 (git-fixes)。- powerpc/pseries：添加 CPU dlpar 删除功能 (bsc#1128756)。- powerpc/pseries：将 CPU hotplug 代码合并到 hotplug-cpu.c (bsc#1128756)。- powerpc/pseries：因式分解出常见的 CPU hotplug 代码 (bsc#1128756)。- powerpc/pseries：执行完整的 CPU 重新添加，以便进行迁移后拓扑更新 (bsc#1128756)。- pppoe：修复没有 mac 标头的帧接收 (git-fixes)。- pptp：pptp_sock_destruct 中的 dst_release sk_dst_cache (git-fixes)。- pseries/energy：使用 OF 访问器函数读取 ibm、drc-indexes (bsc#1129080)。- RDMA/bnxt_re：同步处理拥有 poll_cq 的 destroy_qp (bsc#1125446)。- 刷新 patches.suse/scsi-do-not-print-reservation-conflict-for- TEST-UNIT.patch (bsc#1119843) - 还原“mm, devm_memremap_pages：标记 devm_memremap_pages() EXPORT_SYMBOL_GPL”(bnc#1012382)。- 还原“x86/platform/UV：使用 efi_runtime_lock 串化 BIOS 调用”(bsc#1128565)。- s390/qeth：在删除卡片前取消 close_dev 工作 (LTC#175898、bsc#1127561)。- scsi：aacraid：修复 switch 语句中缺少的 break (bsc#1128696)。- scsi：ibmvscsi：修复主机移除期间的空事件池访问 (bsc#1119019)。- scsi：lpfc：如果 pc_sli4_params.wqpcnt 无效，则不将 queue->page_count 设置为 0 (bsc#1127725)。- scsi：qla2xxx：修复中止时的 srb 提前释放 (bsc#1121713)。- scsi：qla2xxx：修复 SRB 结构的双重释放 (bsc#1121713)。- scsi：qla2xxx：增加中止超时值 (bsc#1121713)。- scsi：qla2xxx：将 {get|rel}_sp 移动至 base_qpair struct (bsc#1121713)。- scsi：qla2xxx：在超时时返回 switch 命令 (bsc#1121713)。- scsi：qla2xxx：在 IOCB 完成时关闭 IOCB 超时计时器 (bsc#1121713)。- scsi：qla2xxx：为 ABTS/CMD 使用正确的 qpair (bsc#1121713)。- scsi：sym53c8xx：修复 sym_int_sir() 中的空指针取消引用缺陷 (bsc#1125315)。- sky2：再次增加 D3 延迟 (bnc#1012382)。- tcp：清除 tcp_write_queue_purge() 中的 icsk_backoff (bnc#1012382)。- tcp：tcp_v4_err() 应该更谨慎 (bnc#1012382)。- team：避免 team_nl_cmd_options_set() 中复杂的列表操作 (bnc#1012382)。- team：注销 netdev 时释放 BPF 筛选器 (git-fixes)。- tracing：在 tracing_open_pipe() 的失败路径中不释放 iter->trace (bsc#1129581)。- vsock：在套接字创建时处理内分配置失败 (bnc#1012382)。- vxlan：调用 netif_rx() 前先测试 dev->flags & IFF_UP (bnc#1012382)。- wireless：airo：sprintf() 中潜在的缓冲区溢出 (bsc#1120902)。- x86：添加 TSX Force Abort CPUID/MSR (bsc#1121805)。- x86：livepatch：将 R_X86_64_PLT32 视为 R_X86_64_PC32 (bnc#1012382)。- xen、cpu_hotplug：防止越界访问 (bsc#1065600)。- xen：删除 pre-xen3 回退处理程序 (bsc#1065600)。- xfs：删除 filestream 项 xfs_inode 引用 (bsc#1127961)。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告文本添加了与需要安装新的二进制程序包有关的注释。CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091 多位研究人员发现，Intel 处理器的设计方式中存在漏洞，对填入临时微架构结构（缓冲区）中的数据会实施推测性转发。此缺陷可让攻击者控制非特权进程读取敏感信息，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。请参阅 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/m ds.html 了解更多详细信息。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码。更新后的 intel 微代码程序包（仅非免费的 Debian 可用）已通过 DLA-1789-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。CVE-2019-2024 在 em28xx 视频采集驱动程序中发现一个释放后使用缺陷。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-3459, CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究团队在蓝牙 L2CAP 实现中发现缺少范围检查。如果启用蓝牙，邻近的攻击者可利用这些问题，从内核读取敏感信息。CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。CVE-2019-3901 Google 的 Jann Horn 报告了一个争用条件，可让本地用户在执行 setuid 程序后，从任务中读取性能事件。此漏洞可能会泄露 setuid 程序处理的敏感信息。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-6133 Google 的 Jann Horn 发现，本地用户可能会绕过 Policykit 的身份验证检查，从而创建开始时间和进程 ID 与旧版身份验证进程相同的进程。PolicyKit 已在 DLA-1644-1 中更新，以修复此漏洞。内核还加入了额外更新，避免分配开始时间和进程 ID 间的延迟，这使得该攻击不可行。CVE-2019-9503 Quarkslab 的 Hugues Anguelkov 等人发现，brcmfmac (Broadcom wifi FullMAC) 驱动程序未正确区分 wifi 固件发送的消息和其他数据包。使用同一个 wifi 网络的攻击者可能会利用此漏洞造成拒绝服务或利用驱动程序中的其他漏洞。CVE-2019-11190 Robert Święcki 报告，当执行了 setuid 程序时，仍可以在内核设置程序的地址空间时读取性能事件。本地用户可能会利用此漏洞突破 setuid 程序中的 ASLR，造成更容易利用程序中的其他漏洞。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。对于 Debian 8“Jessie”，这些问题已在 3.16.68-1 版本中修复。此版本也包含 Debian 错误 #927781 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux 和 linux-latest 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 em28xx-dvb.c 的 em28xx_unregister_dvb 中，可能存在释放后使用问题。这可能会导致本地权限提升，且无需其他执行权限。利用不需要用户交互。产品：AndroidVersions：Android 内核Android ID：A-111761954References：
    上游内核 (CVE-2019-2024)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123546	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2019:0801-1)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	high
123635	SUSE SLES12 安全更新：kernel (SUSE-SU-2019:0828-1)	Nessus	SuSE Local Security Checks	2019/4/2	2022/5/20	high
127889	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4094-1)	Nessus	Ubuntu Local Security Checks	2019/8/14	2024/8/27	critical
128478	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (AWS) 漏洞 (USN-4118-1)	Nessus	Ubuntu Local Security Checks	2019/9/3	2024/8/27	critical
123545	openSUSE 安全更新：Linux 内核 (openSUSE-2019-1085)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	high
125478	Debian DLA-1799-2：linux 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	Nessus	Debian Local Security Checks	2019/5/29	2022/12/5	high
222731	Linux Distros 未修补的漏洞: CVE-2019-2024	Nessus	Misc.	2025/3/4	2025/9/2	high

检测

插件搜索

high

high

critical

critical

high

high

high