内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：Double free in lib/idr.c (CVE-2019-3896) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 未在 Skylake CPU 上启用 MDS 缓解措施 (BZ#1713025) * [RHEL6] /proc/cpuinfo 缺少 md_clear 标志 (BZ#1713028) * RHEL6 内核未以 mds=full,nosmt 停用 SMT (BZ#1713043)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：Double free in lib/idr.c (CVE-2019-3896) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* Intel Skylake CPU 上的 MDS 缓解措施未启用 (BZ#1710081) * RHEL6 内核未以 mds=full,nosmt 停用 SMT (BZ#1710121) * [RHEL6] /proc/cpuinfo 缺少 md_clear 标志 (BZ#1710517)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 对 CVE-2019-11477 CVE-2019-11478 CVE-2019-11479 添加 CVE 编号 (Chuck Anderson) [Orabug：29890820] (CVE-2019-11477) (CVE-2019-11478) (CVE-2019-11479) (CVE-2019-11477) (CVE-2019-11478) (CVE-2019-11479)

  - tcp：依据 tcp_shift_skb_data 修复 fack_count (Joao Martins) [Orabug：29890820]

  - tcp：在 tcp_mtu_probing 中强制执行 tcp_min_snd_mss (Eric Dumazet) [Orabug：29886598]

  - tcp：添加 tcp_min_snd_mss sysctl (Eric Dumazet) [Orabug：
    29884306]

  - tcp：tcp_fragment 应该应用合理的内存限制 (Eric Dumazet) [Orabug：29884306]

  - tcp：限制无用 skbs 的负载大小 (Eric Dumazet) [Orabug：29884306]

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-1481 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* 内核：tcp：处理 SACK 块时的整数溢出会允许远程拒绝服务 (CVE-2019-11477) * 内核：tcp：处理 SACK 块时资源耗用过度会允许远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会允许远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行版本 MAIN 4.06 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入，允许本地攻击者通过执行使用 blkcipher_walk API 的构建系统调用序列，利用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在 4.19.13 之前的 Linux 内核 mm/mincore.c 中的 mincore() 实施，允许本地攻击者观察相同系统上其他进程的页面缓存访问模式，可能允许其探查机密信息。（修复此问题会影响 fincore 程序的输出。）有限的远程恶意利用可能会发生，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489) - 发现 4.18.11 之前的 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。并未确保仅有 root 能检查任意任务的内核堆栈，允许本地攻击者恶意利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972) - Jonathan Looney 发现，当处理 TCP 选择性确认 (SACK) 时，TCP_SKB_CB(skb)->tcp_gso_segs 值在 Linux 内核中存在整数溢出。远程攻击者可利用此漏洞造成拒绝服务。该问题已在稳定版内核 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中修复，并在 commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477) - 在 Linux 内核 2.6 分支中，lib/idr.c 中的 idr_remove_all() 出现双重释放漏洞。无特权的本地攻击者可利用此缺陷进行权限升级或造成系统崩溃和拒绝服务 (DoS)。(CVE-2019-3896) - 某些中央处理器 (CPU) 推测性地访问内存时，存在信息泄露漏洞，亦称“Windows 内核信息泄露漏洞”。此 CVE ID 与 CVE-2019-1071、CVE-2019-1073 不同。(CVE-2019-1125) - Jonathan Looney 发现 Linux 内核中的 tcp_fragment 的 TCP 重新传输队列实现会在处理特定 TCP 选择性确认 (SACK) 序列时被分段。远程攻击者可利用此漏洞造成拒绝服务。该问题已在稳定版内核 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中修复，并在 commit f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478) - Jonathan Looney 发现 Linux 内核默认 MSS 被硬编码为 48 个字节。这允许远程对等体分段 TCP 重新发送队列明显多于执行更大 MSS 的情况。远程攻击者可利用此漏洞造成拒绝服务。该问题已在稳定版内核 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中修复，并在 commits 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4041-1 公告中提及的漏洞的影响。

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4850 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

  * 在 2.6.34 到 5.2.x 版本的 Linux 内核中，在 vhost 功能将 virtqueue 缓冲区转换为 IOV 的方式中发现缓冲区溢出缺陷，此缺陷在迁移期间记录缓冲区描述符。特权客户机用户可在迁移过程中向主机传递长度无效的描述符，并利用此缺陷增加其在主机上的特权。(CVE-2019-14835)

  - 多款 Intel(R) 处理器虚拟客户机操作系统的页表更新不当失效，经过身份验证的用户可利用此漏洞，通过本地访问，造成主机系统拒绝服务。(CVE-2018-12207)

  - 在低于 5.2.3 的 Linux 内核版本中，攻击者可利用 drivers/block/floppy.c 造成拒绝服务（setup_format_params 除零）。两次连续 ioctl 调用可触发错误：第一次调用应使用 .sect 和 .rate 值设置驱动器几何，使 F_SECT_PER_TRACK 为零。接下来应调用软盘格式操作。本地非特权用户即使未插入软盘也可触发此错误。注意：QEMU 默认创建软盘设备。(CVE-2019-14284)

  - 在 Linux 内核 5.0.1 之前的版本中发现问题。net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，这将导致拒绝服务。(CVE-2019-15916)

  - 某些利用推测执行的 CPU 上存在 TSX 异步中止情况，经过身份验证的用户可利用此漏洞，通过具有本地访问权的边信道，造成信息泄露。(CVE-2019-11135)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15213)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在低于 4.13.12 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。缺少大小检查可造成拒绝服务（错误）。(CVE-2017-15128)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在低于 5.0.3 的 Linux 内核版本中，如果 hsr_add_port 未能添加端口，net/hsr/hsr_device.c 中的 hsr_dev_finalize() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-6caabe7f197d。
    (CVE-2019-16995)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125977	RHEL 6：内核 (RHSA-2019:1490)（SACK 恐慌）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/11/6	high
126007	CentOS 6：内核 (CESA-2019:1488)（SACK 恐慌）（SACK 延迟）	Nessus	CentOS Local Security Checks	2019/6/19	2022/12/5	high
126020	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0026)（SACK 错误）（SACK 延迟）	Nessus	OracleVM Local Security Checks	2019/6/19	2024/5/15	high
126022	Oracle Linux 7：内核 (ELSA-2019-1481)	Nessus	Oracle Linux Local Security Checks	2019/6/19	2024/10/23	high
126301	RHEL 7：Virtualization Manager (RHSA-2019:1594)（SACK 错误）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/27	2024/11/6	high
128689	NewStart CGSL MAIN 4.06：内核多个漏洞 (NS-SA-2019-0177)	Nessus	NewStart CGSL Local Security Checks	2019/9/11	2022/12/5	high
126374	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核更新 (USN-4041-1)	Nessus	Ubuntu Local Security Checks	2019/7/1	2024/8/27	high
247370	Linux Distros 未修补的漏洞：CVE-2019-11478	Nessus	Misc.	2025/8/10	2025/9/30	high
131174	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4850)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2024/10/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high