内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核： drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核： crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核： SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593) * 内核： drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Azure Linux 3.0 主机上安装的 hyperv-daemons 版本低于 测试的 版本。因此，该程序受到 CVE-2019-25160 公告中提及的一个漏洞影响。

  - 已修复 Linux 内核中的下列漏洞：netlabel: fix out-of-bounds memory accesses There are two array out-of-bounds memory accesses, one in cipso_v4_map_lvl_valid(), the other in netlbl_bitmap_walk(). Both errors are embarassingly simple, and the fixes are straightforward. As a FYI for anyone backporting this patch to kernels prior to v4.8, you'll want to apply the netlbl_bitmap_walk() patch to cipso_v4_bitmap_walk() as netlbl_bitmap_walk() doesn't exist before Linux v4.8. (CVE-2019-25160)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netlabel修复越界内存访问存在两种数组越界内存访问一种在 cipso_v4_map_lvl_valid() 中另一个在 netlbl_bitmap_walk() 中。解决这两个错误的方法都非常简单，修复方法也非常简单。仅供将此修补程序向后移植到 v4.8 之前的内核的用户参考您需要对 cipso_v4_bitmap_walk() 应用 netlbl_bitmap_walk() 修补程序因为 Linux v4.8 之前的 netlbl_bitmap_walk() 不存在。 (CVE-2019-25160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130547	RHEL 8 : 内核 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/4/15	critical
295689	Azure Linux 3.0 安全更新hyperv-daemons (CVE-2019-25160)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
222879	Linux Distros 未修补的漏洞：CVE-2019-25160	Nessus	Misc.	2025/3/4	2025/11/25	high

检测

插件搜索

critical

high

high