运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的内核程序包受到多个漏洞的影响：

  - 在 Linux 内核的 NFS41 + 子系统中发现缺陷。
    同时挂载到不同网络命名空间的 NFS41+ 共享可让 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。
    因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    (CVE-2019-11085)

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。将丢失 NFS 服务器的所有未完成磁盘写入。
    (CVE-2018-16871)

  - 在低于 5.0.4 的 Linux 内核中发现问题。移除 ipmi_si 模块后，在尝试读取访问 /proc/ioports 时出现释放后使用，与 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 相关。(CVE-2019-11811)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。
    (CVE-2018-14625)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在低于 4.18.7 的 Linux 内核中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。
    不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：
    A-65853588参考：上游内核。(CVE-2018-9363)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。
    产品：Android。版本：Android 内核。Android ID：
    A-38159931。(CVE-2018-9517)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏以及其他潜在的后果。
    CVE-2019-10126）

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在低于 5.0.7 的 Linux 内核中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。这会造成拒绝服务，与释放后使用相关。
    CVE-2019-11810）

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）有限的远程恶意利用可能会发生，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。
    CVE-2019-5489）

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使得可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。
    CVE-2019-9506）

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 AOS 版本低于 5.16.0.1。因此，该主机受到 NXSA-AOS-5.16.0.1 公告中提及的多个漏洞影响。

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.16.1。因此，该主机受到 NXSA-AOS-5.16.1 公告中提及的多个漏洞影响。

  - ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围，最高 CVSSv3 基本分数为 9.8。
    (CVE-2019-5544)

  - 在低于 1.8.28 的 Sudo 版本中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，通过构建的用户 ID 调用 Sudo，从而导致日志记录不正确。例如，攻击者可利用此漏洞绕过 sudo -u \#$((0xffffffff)) 命令的 !root 配置和 USER= logging。(CVE-2019-14287)

  - 空或格式错误的 p256-ECDH 公钥可触发分段错误，这是因为程序未正确清理值便将其复制进内存并加以使用。此漏洞会影响 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 使用分组密码进行加密时，如果使用了小于分组大小的数据对 NSC_EncryptUpdate 进行调用，则可能会发生少量越界写入。此漏洞可能会导致堆损坏和潜在可利用的崩溃。此漏洞会影响 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125) - 在版本 2.6.34 至 5.2.x 中，在 Linux 内核的 vhost 功能（将 virtqueue 缓冲区转化为 IOV）在迁移期间记录缓冲区描述符的方式中发现缓冲区溢出缺陷。特权客户机用户可在迁移过程中向主机传递无效长度的描述符，并利用此缺陷增加其在主机的特权。(CVE-2019-14835) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

安全修复：- 内核： hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) - 内核：brcmf_wowl_nd_results 中的 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) 缺陷修复：- [mlx4] VLAN TCP 分段上的 VXLAN - 由于缺少同步，/dev/sg 中的争用条件导致 RHV 中的损坏 - 由于释放后使用，导致错误处理 smb2_reconnect - 接收 NFS4ERR_SEQ_MISORDERED 错误时，NFSv4.1 客户端陷入无限循环 - 小缓冲区的向后移植 TCP 跟踪 --

内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全修复：

* 内核：hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

错误修复：

* 分段数据包超时 (BZ#1741129)

* 小缓冲区的向后移植 TCP 跟踪 (BZ#1741142)

内核的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) * 内核：fs/inode.c:inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：nfs：由于异常的 NFS 消息序列而导致空指针取消引用 (CVE-2018-16871) * 内核：hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 碎片数据包超时 (BZ#1729411) * 内核构建：加速提取 debuginfo (BZ#1731462) * TCP 数据包发送到 VM 时会分段 (TAP) (BZ#1732744) * TCP 数据包从 VXLAN dev 发送到 VLAN 设备时会分段。(BZ#1732809) * 通过 OVS 管理的 VXLAN 隧道发送流量时，会发生 skb 标题复制 (BZ #1733626) * [mlx4] VLAN TCP 分段上的 VXLAN (BZ#1734160) * 将“make -jN”用于 modules_install (BZ#1735081) * shmem：将 shm_mnt 作为长期挂载 (BZ#1737376) * [ESXi][RHEL7]带有 vmw_pvscsi 和 ata_piix 的 VMware 虚拟来宾机 scsi_cmnd on 释放后使用 (BZ#1737377) * 小缓冲区的向后移植 TCP 跟踪 (BZ#1739127)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：hw: Spectre SWAPGS 小工具漏洞 (CVE-2019-1125) * 内核： brcmf_wowl_nd_results 中存在 brcmfmac 堆缓冲区溢出 (CVE-2019-9500) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复： * [mlx4] VLAN TCP 分段上的 VXLAN (BZ#1734333) * 由于缺少同步，/dev/sg 中的争用条件导致 RHV 中的损坏 (BZ#1737380) * 由于释放后使用，导致错误处理 smb2_reconnect (BZ#1737382) * 接收 NFS4ERR_SEQ_MISORDERED 错误时，NFSv4.1 客户端陷入无限循环 (BZ#1739077) * 小缓冲区的向后移植 TCP 跟踪 (BZ#1739130)

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-4733 公告中提及的一个漏洞影响。

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 kernel-rt 程序包受到多个漏洞的影响：

  - 在 Linux 内核的 NFS41 + 子系统中发现缺陷。
    同时挂载到不同网络命名空间的 NFS41+ 共享可让 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。
    因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在版本低于 5.0 的 Intel(R) i915 Graphics for Linux 中，经过身份验证的用户可利用内核模式驱动程序中的输入验证不足问题，通过本地访问启用权限升级。
    CVE-2019-11085）

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。将丢失 NFS 服务器的所有未完成磁盘写入。
    CVE-2018-16871）

  - 在低于 5.0.4 的 Linux 内核中发现问题。移除 ipmi_si 模块后，在尝试读取访问 /proc/ioports 时出现释放后使用，与 drivers/char/ipmi/ipmi_si_intf.c、drivers/char/ipmi/ipmi_si_mem_io.c 和 drivers/char/ipmi/ipmi_si_port_io.c 相关。(CVE-2019-11811)

  -在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核中发现缺陷，其中攻击者能够不受控制地读取来自 vm 客户机的内核内存。connect() 和 close() 函数之间的争用条件可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能拦截或破坏发送至其他客户端的 AF_VSOCK 消息。
    CVE-2018-14625）

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在低于 4.18.7 的 Linux 内核中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。
    不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：
    A-65853588参考：上游内核。(CVE-2018-9363)

  - pppol2tp_connect 中可能存在内存损坏，这是释放后使用所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。
    产品：Android。版本：Android 内核。Android ID：
    A-38159931。(CVE-2018-9517)

  - Linux 内核中发现缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏以及其他潜在的后果。
    CVE-2019-10126）

  - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125)

  - 版本低于 5.0.10 的 Linux 内核中的 coredump 实现不会使用锁定或其他机制在其运行时防止 vma 布局或 vma 标志变更，本地用户可借此触发含有 mmget_not_zero 或 get_task_mm 调用的争用条件，从而获得敏感信息、造成拒绝服务或可能产生其他不明影响。此问题与 fs/userfaultfd.c、mm/mmap.c、fs/proc/task_mmu.c 和 drivers/infiniband/core/uverbs_main.c 有关。(CVE-2019-11599)

  - 在低于 5.0.7 的 Linux 内核中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。这会造成拒绝服务，与释放后使用相关。
    CVE-2019-11810）

  - 在 5.1.2 及之前版本的 Linux 内核中，fs/ext4/extents.c 并未归零区段树块的未使用内存区域，本地用户可借此通过读取文件系统中的未初始化数据获得敏感信息。(CVE-2019-11833)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 使用 L2CAP_GET_CONF_OPT 时，在 5.1-rc1 之前的 Linux 内核中发现堆地址信息泄露。(CVE-2019-3459)

  - 在 5.1-rc1 之前的 Linux 内核中发现多个位置（包括 L2CAP_PARSE_CONF_RSP）存在堆数据信息泄露。(CVE-2019-3460)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - 在 Linux 内核的 vfio 接口实现中发现缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。版本 3.10、4.14 和 4.18 均容易受到影响。(CVE-2019-3882)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）有限的远程恶意利用可能会发生，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。
    (CVE-2019-5489)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使得可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。
    (CVE-2019-9506)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 2411 公告中提及的多个漏洞的影响。

  - 内核：hw：Spectre SWAPGS 小工具漏洞 (CVE-2019-1125)

  - 内核：针对 PTRACE_TRACEME 的损坏权限及对象生命周期处理 (CVE-2019-13272)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132474	NewStart CGSL CORE 5.05 / MAIN 5.05：内核多个漏洞 (NS-SA-2019-0247)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2022/12/5	critical
164593	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.0.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164695	Nutanix AOS：多个漏洞 (NXSA-AOS-5.16.1)	Nessus	Misc.	2022/9/6	2025/7/22	critical
129888	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0189)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	high
128501	Scientific Linux 安全更新：SL7.x x86_64 上的内核	Nessus	Scientific Linux Local Security Checks	2019/9/4	2020/2/24	high
128661	RHEL 6：内核 (RHSA-2019:2695)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/11/6	medium
128662	RHEL 7：内核 (RHSA-2019:2696)	Nessus	Red Hat Local Security Checks	2019/9/11	2024/11/7	high
129020	CentOS 7 : kernel (CESA-2019:2600)	Nessus	CentOS Local Security Checks	2019/9/19	2020/2/18	high
180652	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4733)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2026/2/9	medium
132495	NewStart CGSL CORE 5.05 / MAIN 5.05：kernel-rt 多个漏洞 (NS-SA-2019-0253)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2022/12/5	critical
145678	CentOS 8：内核 (CESA-2019: 2411)	Nessus	CentOS Local Security Checks	2021/1/29	2023/1/18	high

检测

插件搜索

critical

critical

critical

high

high

medium

high

high

medium

critical

high