此更新修正了某些 Xen 虚拟机环境中的一个回归。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-9445

在 F2FS 实现中发现了潜在的越界读取。获准挂载及访问任意文件系统的用户可能可以利用此漏洞造成拒绝服务（崩溃）或读取敏感信息。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 发现 ath9k 和 ath9k_htc 驱动程序中可能存在内存泄漏。这些漏洞的安全影响尚不明确。

CVE-2019-19448

“Team bobfuzzer”报告了 Btrfs 中的错误，可导致释放后使用，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 发现 netfilter nf_contrack_h323 模块中可能存在堆缓冲区溢出问题。当使用此模块对 TCP/IPv6 执行连接跟踪时，远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限执行远程代码。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

该错误的原始补丁引发了新的安全问题，该问题在本次更新中也得到了解决。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-24490

Andy Nguyen 在蓝牙实现中发现缺陷，可导致堆缓冲区溢出。在带有 Bluetooth 5 硬件接口的系统上，短距离内的远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限远程执行代码。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.9.240-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.229-4.9.240（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4526-1 公告中提及的多个漏洞的影响。

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在版本低于 5.3.9 的 Linux 内核中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.8之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四个内存泄漏漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的内核版本低于 4.14.192-147.314。因此，它受到 ALAS2-2020-1480 公告中提及的多个漏洞影响。

    2024-06-19：已将 CVE-2020-14356 添加到此公告中。

    Linux 内核中的 Serial Attached SCSI (SAS) 实现未正确处理 libsas 中的 mutex。这可让本地用户通过触发特定错误处理代码，造成拒绝服务（死锁）。
    (CVE-2017-18232)

    Linux 内核的 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数可能会造成 xfs_bmapi_write 函数中发生空指针取消引用问题。攻击者可诱骗合法用户，或是特权攻击者可利用此缺陷，通过挂载构建的 xfs 文件系统映像造成内核错误，从而导致拒绝服务。(CVE-2018-10323)

    发现 Linux 内核容易受到 drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe() 函数中空指针取消引用缺陷的影响，这是由 platform_get_resource() 函数中未经检查的返回值造成的。攻击者如果成功利用此缺陷，可造成系统错误和拒绝服务。攻击者不可触发此缺陷，因为硬件错误配置会导致系统返回错误的值。
    (CVE-2018-8043)

    在 Linux 内核的 AMD Cryptographic Co-processor 驱动程序中发现了一个缺陷。能够发送无效 SHA 类型命令的攻击者可造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-18808)

    在 Linux 内核中发现了一个缺陷。 CX23888 Integrated Consumer Infrared Controller 探测代码会处理资源清理低内存情况。能够引发低内存情况的本地攻击者可利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-19054)

    在 Linux 内核的 drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_burst() 函数中发现了一个内存泄露缺陷。攻击者可以利用此缺陷造成拒绝服务。(CVE-2019-19061)

    在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

    在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

    在 Linux 内核的 KVM hypervisor 处理来自客户机的延迟 TLB 刷新请求的方式中发现了一个缺陷。
    在客户机向 KVM 发出延迟的 TLB 刷新请求后与 KVM 处理并确认该请求的这段时间，可能发生争用情形。这可能导致使用来自 TLB 的无效地址转换访问客户机内存，从而可能造成信息泄露问题。攻击者可能会利用此缺陷访问他们本应不具有访问权限的客户机内存位置。(CVE-2019-3016)

    Android 内核的 F2FS 驱动程序中可能存在越界读取问题，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

    在 ZRAM 内核模块中发现了一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。
    利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

    在 Linux 内核的 XFS 来源中发现了一个缺陷。能够挂载 XFS 文件系统的攻击者可以利用此缺陷，在尝试使用构建的元数据同步 XFS v5 映像上的文件时导致拒绝服务。(CVE-2020-12655)

    在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在一个空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

    在 Linux 内核 4.4 至 5.7.6 版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 内存在内存泄露漏洞（也称为 CID-28ebeb8db770）。(CVE-2020-15393)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4527-1 公告中提及的多个漏洞影响。

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - Android 内核的 F2FS 触摸驱动程序中可能存在越界读取，这是未正确验证输入所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9453)

  - xattr.c 的 f2fs_xattr_generic_list 中可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android。版本：Android 内核。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Slackware 14.2 可使用新的内核程序包修复安全问题。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142176	Debian DLA-2420-2：linux 回归更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high
140722	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4526-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/27	high
139858	Amazon Linux 2：内核 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
250020	Linux Distros 未修补的漏洞：CVE-2019-9445	Nessus	Misc.	2025/8/15	2025/10/28	medium
140724	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	2020/9/22	2024/8/27	high
141789	Slackware 14.2：Slackware 14.2 内核 (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high

检测

插件搜索

high

high

high

medium

high

high