According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The kernel package contains the Linux kernel (vmlinuz),     the core of any Linux operating system. The kernel     handles the basic functions of the operating system:
    memory allocation, process allocation, device input and     output, etc. Security Fix(es):In the Android kernel in     F2FS driver there is a possible out of bounds read due     to a missing bounds check. This could lead to local     information disclosure with system execution privileges     needed. User interaction is not needed for     exploitation.(CVE-2019-9445)In calc_vm_may_flags of     ashmem.c, there is a possible arbitrary write to shared     memory due to a permissions bypass. This could lead to     local escalation of privilege by corrupting memory     shared between processes, with no additional execution     privileges needed. User interaction is not needed for     exploitation. Product: Android Versions: Android kernel     Android ID: A-142938932(CVE-2020-0009)A new domain     bypass transient execution attack known as Special     Register Buffer Data Sampling (SRBDS) has been found.
    This flaw allows data values from special internal     registers to be leaked by an attacker able to execute     code on any core of the CPU. An unprivileged, local     attacker can use this flaw to infer values returned by     affected instructions known to be commonly used during     cryptographic operations that rely on uniqueness,     secrecy, or both.(CVE-2020-0543)A flaw was found in the     Linux kernel's implementation of the BTRFS file system.
    A local attacker, with the ability to mount a file     system, can create a use-after-free memory fault after     the file system has been unmounted. This may lead to     memory corruption or privilege     escalation.(CVE-2019-19377)A NULL pointer dereference     flaw may occur in the Linux kernel's relay_open in     kernel/relay.c. if the alloc_percpu() function is not     validated in time of failure and used as a valid     address for access. An attacker could use this flaw to     cause a denial of service.(CVE-2019-19462)A NULL     pointer dereference flaw was found in     tw5864_handle_frame function in     drivers/media/pci/tw5864/tw5864-video.c in the TW5864     Series Video media driver. The pointer 'vb' is     assigned, but not validated before its use, and can     lead to a denial of service. This flaw allows a local     attacker with special user or root privileges to crash     the system or leak internal kernel     information.(CVE-2019-20806)go7007_snd_init in     drivers/media/usb/go7007/snd-go7007.c in the Linux     kernel before 5.6 does not call snd_card_free for a     failure path, which causes a memory leak, aka     CID-9453264ef586.(CVE-2019-20810)An issue was     discovered in the Linux kernel before 5.0.6. In     rx_queue_add_kobject() and netdev_queue_add_kobject()     in net/coreet-sysfs.c, a reference count is mishandled,     aka CID-a3e23f719f5c.(CVE-2019-20811)A flaw was found     in the way the af_packet functionality in the Linux     kernel handled the retirement timer setting for     TPACKET_v3 when getting settings from the underlying     network device errors out. This flaw allows a local     user who can open the af_packet domain socket and who     can hit the error path, to use this vulnerability to     starve the system.(CVE-2019-20812)A NULL pointer     dereference flaw was found in the Linux kernel's     SELinux subsystem. This flaw occurs while importing the     Commercial IP Security Option (CIPSO) protocol's     category bitmap into the SELinux extensible bitmap via     the' ebitmap_netlbl_import' routine. While processing     the CIPSO restricted bitmap tag in the     'cipso_v4_parsetag_rbm' routine, it sets the security     attribute to indicate that the category bitmap is     present, even if it has not been allocated. This issue     leads to a NULL pointer dereference issue while     importing the same category bitmap into SELinux. This     flaw allows a remote network user to crash the system     kernel, resulting in a denial of     service.(CVE-2020-10711)A flaw was found in the Linux     kernel's SELinux LSM hook implementation, where it     anticipated the skb would only contain a single Netlink     message. The hook incorrectly validated the first     Netlink message in the skb only, to allow or deny the     rest of the messages within the skb with the granted     permissions and without further processing. At this     time, there is no known ability for an attacker to     abuse this flaw.(CVE-2020-10751)A flaw was found in the     Linux Kernel in versions after 4.5-rc1 in the way     mremap handled DAX Huge Pages. This flaw allows a local     attacker with access to a DAX enabled storage to     escalate their privileges on the     system.(CVE-2020-10757)A logic bug flaw was found in     the Linux kernel's implementation of SSBD. A bug in the     logic handling allows an attacker with a local account     to disable SSBD protection during a context switch when     additional speculative execution mitigations are in     place. This issue was introduced when the per     task/process conditional STIPB switching was added on     top of the existing SSBD switching. The highest threat     from this vulnerability is to     confidentiality.(CVE-2020-10766)A flaw was found in the     Linux kernel's implementation of the Enhanced IBPB     (Indirect Branch Prediction Barrier). The IBPB     mitigation will be disabled when STIBP is not available     or when the Enhanced Indirect Branch Restricted     Speculation (IBRS) is available. This flaw allows a     local attacker to perform a Spectre V2 style attack     when this configuration is active. The highest threat     from this vulnerability is to     confidentiality.(CVE-2020-10767)A flaw was found in the     prctl() function, where it can be used to enable     indirect branch speculation after it has been disabled.
    This call incorrectly reports it as being 'force     disabled' when it is not and opens the system to     Spectre v2 attacks. The highest threat from this     vulnerability is to confidentiality.(CVE-2020-10768)A     flaw was found in the ZRAM kernel module, where a user     with a local account and the ability to read the     /sys/class/zram-control/hot_add file can create ZRAM     device nodes in the /dev/ directory. This read     allocates kernel memory and is not accounted for a user     that triggers the creation of that ZRAM device. With     this vulnerability, continually reading the device may     consume a large amount of system memory and cause the     Out-of-Memory (OOM) killer to activate and terminate     random userspace processes, possibly making the system     inoperable.(CVE-2020-10781)A stack buffer overflow     issue was found in the get_raw_socket() routine of the     Host kernel accelerator for virtio net (vhost-net)     driver. It could occur while doing an     ictol(VHOST_NET_SET_BACKEND) call, and retrieving     socket name in a kernel stack variable via     get_raw_socket(). A user able to perform ioctl(2) calls     on the '/dev/vhost-net' device may use this flaw to     crash the kernel resulting in DoS     issue.(CVE-2020-10942)A flaw was found in the Linux     kernel's implementation of the pivot_root syscall. This     flaw allows a local privileged user (root outside or     root inside a privileged container) to exploit a race     condition to manipulate the reference count of the root     filesystem. To be able to abuse this flaw, the process     or user calling pivot_root must have advanced     permissions. The highest threat from this vulnerability     is to system availability.(CVE-2020-12114)A     use-after-free flaw was found in usb_sg_cancel in     drivers/usb/core/message.c in the USB core subsystem.
    This flaw allows a local attacker with a special user     or root privileges to crash the system due to a race     problem in the scatter-gather cancellation and transfer     completion in usb_sg_wait. This vulnerability can also     lead to a leak of internal kernel     information.(CVE-2020-12464)A memory overflow and data     corruption flaw were found in the Mediatek MT76 driver     module for WiFi in mt76_add_fragment in     driverset/wireless/mediatek/mt76/dma.c. An oversized     packet with too many rx fragments causes an overflow     and corruption in memory of adjacent pages. A local     attacker with a special user or root privileges can     cause a denial of service or a leak of internal kernel     information.(CVE-2020-12465)A vulnerability was found     in __mptctl_ioctl in drivers/message/fusion/mptctl.c in     Fusion MPT base driver 'mptctl' in the SCSI device     module, where an incorrect lock leads to a race     problem. This flaw allows an attacker with local access     and special user (or root) privileges to cause a denial     of service.(CVE-2020-12652)A flaw was found in the way     the mwifiex_cmd_append_vsie_tlv() in Linux kernel's     Marvell WiFi-Ex driver handled vendor specific     information elements. A local user could use this flaw     to escalate their privileges on the     system.(CVE-2020-12653)A flaw was found in the Linux     kernel. The Marvell mwifiex driver allows a remote WiFi     access point to trigger a heap-based memory buffer     overflow due to an incorrect memcpy operation. The     highest threat from this vulnerability is to data     integrity and system availability.(CVE-2020-12654)A     flaw was discovered in the XFS source in the Linux     kernel. This flaw allows an attacker with the ability     to mount an XFS filesystem, to trigger a denial of     service while attempting to sync a file located on an     XFS v5 image with crafted metadata.(CVE-2020-12655)An     out-of-bounds (OOB) memory access flaw was found in the     Network XDP (the eXpress Data Path) module in the Linux     kernel's xdp_umem_reg function in net/xdp/xdp_umem.c.
    When a user with special user privilege of     CAP_NET_ADMIN (or root) calls setsockopt to register     umem ring on XDP socket, passing the headroom value     larger than the available space in the chunk, it leads     to an out-of-bounds write, causing panic or possible     memory corruption. This flaw may lead to privilege     escalation if a local end-user is granted permission to     influence the execution of code in this     manner.(CVE-2020-12659)A vulnerability was found in     sg_write in drivers/scsi/sg.c in the SCSI generic (sg)     driver subsystem. This flaw allows an attacker with     local access and special user or root privileges to     cause a denial of service if the allocated list is not     cleaned with an invalid (Sg_fd * sfp) pointer at the     time of failure, also possibly causing a kernel     internal information leak problem.(CVE-2020-12770)An     issue was discovered in the Linux kernel through     5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c     has a deadlock if a coalescing operation     fails.(CVE-2020-12771)A flaw was found in the Linux     kernel loose validation of child/parent process     identification handling while filtering signal     handlers. A local attacker is able to abuse this flaw     to bypass checks to send any signal to a privileged     process.(CVE-2020-12826)A flaw was found in the Linux     kernel, where it allows userspace processes, for     example, a guest VM, to directly access h/w devices via     its VFIO driver modules. The VFIO modules allow users     to enable or disable access to the devices' MMIO memory     address spaces. If a user attempts to access the     read/write devices' MMIO address space when it is     disabled, some h/w devices issue an interrupt to the     CPU to indicate a fatal error condition, crashing the     system. This flaw allows a guest user or process to     crash the host system resulting in a denial of     service.(CVE-2020-12888)gadget_dev_desc_UDC_store in     drivers/usb/gadget/configfs.c in the Linux kernel     through 5.6.13 relies on kstrdup without considering     the possibility of an internal '\0' value, which allows     attackers to trigger an out-of-bounds read, aka     CID-15753588bcd4.(CVE-2020-13143)** DISPUTED ** An     issue was discovered in the Linux kernel through 5.7.1.
    drivers/tty/vt/keyboard.c has an integer overflow if     k_ascii is called several times in a row, aka     CID-b86dab054059. NOTE: Members in the community argue     that the integer overflow does not lead to a security     issue in this case.(CVE-2020-13974)A use-after-free     flaw was found in slcan_write_wakeup in     driverset/can/slcan.c in the serial CAN module slcan. A     race condition occurs when communicating with can using     slcan between the write (scheduling the transmit) and     closing (flushing out any pending queues) the SLCAN     channel. This flaw allows a local attacker with special     user or root privileges to cause a denial of service or     a kernel information leak. The highest threat from this     vulnerability is to system     availability.(CVE-2020-14416)In the Linux kernel     through 5.7.6, usbtest_disconnect in     drivers/usb/misc/usbtest.c has a memory leak, aka     CID-28ebeb8db770.(CVE-2020-15393)The Linux kernel     through 5.7.11 allows remote attackers to make     observations that help to obtain sensitive information     about the internal state of the network RNG, aka     CID-f227e3ec3b5c. This is related to     drivers/char/random.c and     kernel/time/timer.c.(CVE-2020-16166)A flaw was found in     the Linux kernel's implementation of Userspace core     dumps. This flaw allows an attacker with a local     account to crash a trivial program and exfiltrate     private kernel data.(CVE-2020-10732)A flaw null pointer     dereference in the Linux kernel cgroupv2 subsystem in     versions before 5.7.10 was found in the way when reboot     the system. A local user could use this flaw to crash     the system or escalate their privileges on the     system.(CVE-2020-14356)The Linux kernel 4.9.x before     4.9.233, 4.14.x before 4.14.194, and 4.19.x before     4.19.140 has a use-after-free because skcd->no_refcnt     was not considered during a backport of a     CVE-2020-14356 patch. This is related to the cgroups     feature.(CVE-2020-25220)get_gate_page in mm/gup.c in     the Linux kernel 5.7.x and 5.8.x before 5.8.7 allows     privilege escalation because of incorrect reference     counting (caused by gate page mishandling) of the     struct page that backs the vsyscall page. The result is     a refcount underflow. This can be triggered by any     64-bit process that can use ptrace() or     process_vm_readv(), aka     CID-9fa2dd946743.(CVE-2020-25221)In the Linux kernel     through 5.8.7, local attackers able to inject conntrack     netlink configuration could overflow a local buffer,     causing crashes or triggering use of incorrect protocol     numbers in ctnetlink_parse_tuple_filter in     net/netfilter/nf_conntrack_netlink.c, aka     CID-1cc5ef91d2ff.(CVE-2020-25211)A buffer over-read     flaw was found in RH kernel versions before 5.0 in     crypto_authenc_extractkeys in crypto/authenc.c in the     IPsec Cryptographic algorithm's module, authenc. When a     payload longer than 4 bytes, and is not following     4-byte alignment boundary guidelines, it causes a     buffer over-read threat, leading to a system crash.
    This flaw allows a local attacker with user privileges     to cause a denial of service.(CVE-2020-10769)A flaw was     found in the Linux kernel's implementation of the     invert video code on VGA consoles when a local attacker     attempts to resize the console, calling an ioctl     VT_RESIZE, which causes an out-of-bounds write to     occur. This flaw allows a local user with access to the     VGA console to crash the system, potentially escalating     their privileges on the system. The highest threat from     this vulnerability is to data confidentiality and     integrity as well as system     availability.(CVE-2020-14331)In cdev_get of char_dev.c,     there is a possible use-after-free due to a race     condition. This could lead to local escalation of     privilege with System execution privileges needed. User     interaction is not needed for exploitation.Product:
    AndroidVersions: Android-10Android ID:
    A-153467744(CVE-2020-0305)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The kernel package contains the Linux kernel (vmlinuz),     the core of any Linux operating system. The kernel     handles the basic functions of the operating system:
    memory allocation, process allocation, device input and     output, etc.Security Fix(es):An issue was discovered in     the Linux kernel before 5.2. There is a NULL pointer     dereference in tw5864_handle_frame() in     drivers/media/pci/tw5864/tw5864-video.c, which may     cause denial of service, aka     CID-2e7682ebfc75.(CVE-2019-20806)A flaw was found in     the ZRAM kernel module, where a user with a local     account and the ability to read the     /sys/class/zram-control/hot_add file can create ZRAM     device nodes in the /dev/ directory. This read     allocates kernel memory and is not accounted for a user     that triggers the creation of that ZRAM device. With     this vulnerability, continually reading the device may     consume a large amount of system memory and cause the     Out-of-Memory (OOM) killer to activate and terminate     random userspace processes, possibly making the system     inoperable.(CVE-2020-10781)In the Linux kernel before     5.4.16, a race condition in tty->disc_data handling in     the slip and slcan line discipline could lead to a     use-after-free, aka CID-0ace17d56824. This affects     drivers/ net/slip/slip.c and drivers/     net/can/slcan.c.(CVE-2020-14416)The VFIO PCI driver in     the Linux kernel through 5.6.13 mishandles attempts to     access disabled memory space.(CVE-2020-12888)The     flow_dissector feature in the Linux kernel 4.3 through     5.x before 5.3.10 has a device tracking vulnerability,     aka CID-55667441c84f. This occurs because the auto     flowlabel of a UDP IPv6 packet relies on a 32-bit     hashrnd value as a secret, and because jhash (instead     of siphash) is used. The hashrnd value remains the same     starting from boot time, and can be inferred by an     attacker. This affects net/core/flow_dissector.c and     related code.(CVE-2019-18282)In the Linux kernel     through 5.7.6, usbtest_disconnect in     drivers/usb/misc/usbtest.c has a memory leak, aka     CID-28ebeb8db770.(CVE-2020-15393)An issue was     discovered in the Linux kernel before 5.0.6. In     rx_queue_add_kobject() and netdev_queue_add_kobject()     in net/core/ net-sysfs.c, a reference count is     mishandled, aka CID-a3e23f719f5c.(CVE-2019-20811)A flaw     was found in the Linux kernels SELinux LSM hook     implementation before version 5.7, where it incorrectly     assumed that an skb would only contain a single netlink     message. The hook would incorrectly only validate the     first netlink message in the skb and allow or deny the     rest of the messages within the skb with the granted     permission without further     processing.(CVE-2020-10751)In the Android kernel in     F2FS driver there is a possible out of bounds read due     to a missing bounds check. This could lead to local     information disclosure with system execution privileges     needed. User interaction is not needed for     exploitation.(CVE-2019-9445)A flaw was found in the     Linux kernel's implementation of Userspace core dumps.
    This flaw allows an attacker with a local account to     crash a trivial program and exfiltrate private kernel     data.(CVE-2020-10732)go7007_snd_init in     drivers/media/usb/go7007/snd-go7007.c in the Linux     kernel before 5.6 does not call snd_card_free for a     failure path, which causes a memory leak, aka     CID-9453264ef586.(CVE-2019-20810)Legacy pairing and     secure-connections pairing authentication in Bluetooth(r)     BR/EDR Core Specification v5.2 and earlier may allow an     unauthenticated user to complete authentication without     pairing credentials via adjacent access. An     unauthenticated, adjacent attacker could impersonate a     Bluetooth BR/EDR master or slave to pair with a     previously paired remote device to successfully     complete the authentication procedure without knowing     the link key.(CVE-2020-10135)An issue was discovered in     the Linux kernel before 5.4.7. The     prb_calc_retire_blk_tmo() function in     net/packet/af_packet.c can result in a denial of     service (CPU consumption and soft lockup) in a certain     failure case involving TPACKET_V3, aka     CID-b43d1f9f7067.(CVE-2019-20812)An issue was     discovered in the Linux kernel through 5.7.1.
    drivers/tty/vt/keyboard.c has an integer overflow if     k_ascii is called several times in a row, aka     CID-b86dab054059. NOTE: Members in the community argue     that the integer overflow does not lead to a security     issue in this case.(CVE-2020-13974)In calc_vm_may_flags     of ashmem.c, there is a possible arbitrary write to     shared memory due to a permissions bypass. This could     lead to local escalation of privilege by corrupting     memory shared between processes, with no additional     execution privileges needed. User interaction is not     needed for exploitation. Product: Android Versions:
    Android kernel Android ID: A-142938932(CVE-2020-0009)A     flaw was found in the Linux Kernel in versions after     4.5-rc1 in the way mremap handled DAX Huge Pages. This     flaw allows a local attacker with access to a DAX     enabled storage to escalate their privileges on the     system.(CVE-2020-10757)gadget_dev_desc_UDC_store in     drivers/usb/gadget/configfs.c in the Linux kernel     through 5.6.13 relies on kstrdup without considering     the possibility of an internal '\0' value, which allows     attackers to trigger an out-of-bounds read, aka     CID-15753588bcd4.(CVE-2020-13143)Incomplete cleanup     from specific special register read operations in some     Intel(R) Processors may allow an authenticated user to     potentially enable information disclosure via local     access.(CVE-2020-0543)A flaw was found in the prctl()     function, where it can be used to enable indirect     branch speculation after it has been disabled. This     call incorrectly reports it as being 'force disabled'     when it is not and opens the system to Spectre v2     attacks. The highest threat from this vulnerability is     to confidentiality.(CVE-2020-10768)A flaw was found in     the Linux kernel's implementation of the Enhanced IBPB     (Indirect Branch Prediction Barrier). The IBPB     mitigation will be disabled when STIBP is not available     or when the Enhanced Indirect Branch Restricted     Speculation (IBRS) is available. This flaw allows a     local attacker to perform a Spectre V2 style attack     when this configuration is active. The highest threat     from this vulnerability is to     confidentiality.(CVE-2020-10767)A logic bug flaw was     found in the Linux kernel's implementation of SSBD. A     bug in the logic handling allows an attacker with a     local account to disable SSBD protection during a     context switch when additional speculative execution     mitigations are in place. This issue was introduced     when the per task/process conditional STIPB switching     was added on top of the existing SSBD switching. The     highest threat from this vulnerability is to     confidentiality.(CVE-2020-10766)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 12 SP3 kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-10135: Legacy pairing and secure-connections pairing authentication in Bluetooth may have allowed an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent attacker could impersonate a Bluetooth BR/EDR master or slave to pair with a previously paired remote device to successfully complete the authentication procedure without knowing the link key (bnc#1171988).

CVE-2020-10711: A NULL pointer dereference flaw was found in the SELinux subsystem. This flaw occurs while importing the Commercial IP Security Option (CIPSO) protocol's category bitmap into the SELinux extensible bitmap via the' ebitmap_netlbl_import' routine. This flaw allowed a remote network user to crash the system kernel, resulting in a denial of service (bnc#1171191).

CVE-2020-10751: A flaw was found in the SELinux LSM hook implementation, where it incorrectly assumed that an skb would only contain a single netlink message. The hook would incorrectly only validate the first netlink message in the skb and allow or deny the rest of the messages within the skb with the granted permission without further processing (bnc#1171189).

CVE-2019-20812: An issue was discovered in the prb_calc_retire_blk_tmo() function in net/packet/af_packet.c can result in a denial of service (CPU consumption and soft lockup) in a certain failure case involving TPACKET_V3, aka CID-b43d1f9f7067 (bnc#1172453).

CVE-2020-10732: A flaw was found in the implementation of userspace core dumps. This flaw allowed an attacker with a local account to crash a trivial program and exfiltrate private kernel data (bnc#1171220).

CVE-2020-0305: In cdev_get of char_dev.c, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation (bnc#1174462).

CVE-2020-12771: btree_gc_coalesce in drivers/md/bcache/btree.c had a deadlock if a coalescing operation fails (bnc#1171732).

CVE-2020-10773: A kernel stack information leak on s390/s390x was fixed (bnc#1172999).

CVE-2020-14416: A race condition in tty->disc_data handling in the slip and slcan line discipline could lead to a use-after-free, aka CID-0ace17d56824. This affects drivers/net/slip/slip.c and drivers/net/can/slcan.c (bnc#1162002).

CVE-2020-13974: drivers/tty/vt/keyboard.c had an integer overflow if k_ascii is called several times in a row, aka CID-b86dab054059.
(bnc#1172775).

CVE-2019-20810: go7007_snd_init in drivers/media/usb/go7007/snd-go7007.c in the Linux kernel did not call snd_card_free for a failure path, which causes a memory leak, aka CID-9453264ef586 (bnc#1172458).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise 15 SP1 RT kernel was updated to receive various security and bugfixes.

The following security bugs were fixed :

CVE-2020-10135: Legacy pairing and secure-connections pairing authentication in Bluetooth BR/EDR Core Specification v5.2 and earlier may have allowed an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent attacker could impersonate a Bluetooth BR/EDR master or slave to pair with a previously paired remote device to successfully complete the authentication procedure without knowing the link key (bnc#1171988).

CVE-2020-0305: In cdev_get of char_dev.c, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation (bnc#1174462).

CVE-2019-20908: An issue was discovered in drivers/firmware/efi/efi.c where incorrect access permissions for the efivar_ssdt ACPI variable could be used by attackers to bypass lockdown or secure boot restrictions, aka CID-1957a85b0032 (bnc#1173567).

CVE-2020-10781: zram sysfs resource consumption was fixed (bnc#1173074).

CVE-2020-15780: An issue was discovered in drivers/acpi/acpi_configfs.c where injection of malicious ACPI tables via configfs could be used by attackers to bypass lockdown and secure boot restrictions, aka CID-75b0cea7bf30 (bnc#1173573).

CVE-2020-15393: usbtest_disconnect in drivers/usb/misc/usbtest.c had a memory leak, aka CID-28ebeb8db770 (bnc#1173514).

CVE-2020-12771: btree_gc_coalesce in drivers/md/bcache/btree.c had a deadlock if a coalescing operation fails (bnc#1171732).

CVE-2020-12888: The VFIO PCI driver mishandled attempts to access disabled memory space (bnc#1171868).

CVE-2020-10769: A buffer over-read flaw was found in crypto_authenc_extractkeys in crypto/authenc.c in the IPsec Cryptographic algorithm's module, authenc. When a payload longer than 4 bytes, and is not following 4-byte alignment boundary guidelines, it causes a buffer over-read threat, leading to a system crash. This flaw allowed a local attacker with user privileges to cause a denial of service (bnc#1173265).

CVE-2020-10773: A kernel stack information leak on s390/s390x was fixed (bnc#1172999).

CVE-2020-14416: A race condition in tty->disc_data handling in the slip and slcan line discipline could lead to a use-after-free, aka CID-0ace17d56824. This affects drivers/net/slip/slip.c and drivers/net/can/slcan.c (bnc#1162002).

CVE-2020-10766: Fixed an issue which allowed an attacker with a local account to disable SSBD protection (bnc#1172781).

CVE-2020-10767: Fixed an issue where Indirect Branch Prediction Barrier was disabled in certain circumstances, leaving the system open to a spectre v2 style attack (bnc#1172782).

CVE-2020-10768: Fixed an issue with the prctl() function, where indirect branch speculation could be enabled even though it was diabled before (bnc#1172783).

CVE-2020-13974: Fixed a integer overflow in drivers/tty/vt/keyboard.c, if k_ascii is called several times in a row (bnc#1172775).

CVE-2020-0543: Fixed a side channel attack against special registers which could have resulted in leaking of read values to cores other than the one which called it. This attack is known as Special Register Buffer Data Sampling (SRBDS) or 'CrossTalk' (bsc#1154824).

CVE-2020-13143: Fixed an out-of-bounds read in gadget_dev_desc_UDC_store in drivers/usb/gadget/configfs.c (bsc#1171982).

CVE-2020-12769: Fixed an issue which could have allowed attackers to cause a panic via concurrent calls to dw_spi_irq and dw_spi_transfer_one (bsc#1171983).

CVE-2020-12659: Fixed an out-of-bounds write (by a user with the CAP_NET_ADMIN capability) due to improper headroom validation (bsc#1171214).

CVE-2020-12657: An a use-after-free in block/bfq-iosched.c (bsc#1171205).

CVE-2020-12656: Fixed an improper handling of certain domain_release calls leadingch could have led to a memory leak (bsc#1171219).

CVE-2020-12655: Fixed an issue which could have allowed attackers to trigger a sync of excessive duration via an XFS v5 image with crafted metadata (bsc#1171217).

CVE-2020-12654: Fixed an issue in he wifi driver which could have allowed a remote AP to trigger a heap-based buffer overflow (bsc#1171202).

CVE-2020-12653: Fixed an issue in the wifi driver which could have allowed local users to gain privileges or cause a denial of service (bsc#1171195).

CVE-2020-12652: Fixed an issue which could have allowed local users to hold an incorrect lock during the ioctl operation and trigger a race condition (bsc#1171218).

CVE-2020-12464: Fixed a use-after-free due to a transfer without a reference (bsc#1170901).

CVE-2020-12114: Fixed a pivot_root race condition which could have allowed local users to cause a denial of service (panic) by corrupting a mountpoint reference counter (bsc#1171098).

CVE-2020-11669: Fixed an issue where arch/powerpc/kernel/idle_book3s.S did not have save/restore functionality for PNV_POWERSAVE_AMR, PNV_POWERSAVE_UAMOR, and PNV_POWERSAVE_AMOR (bnc#1169390).

CVE-2020-10757: Fixed an issue where remaping hugepage DAX to anon mmap could have caused user PTE access (bsc#1172317).

CVE-2020-10751: Fixed an improper implementation in SELinux LSM hook where it was assumed that an skb would only contain a single netlink message (bsc#1171189).

CVE-2020-10732: Fixed kernel data leak in userspace coredumps due to uninitialized data (bsc#1171220).

CVE-2020-10720: Fixed a use-after-free read in napi_gro_frags() (bsc#1170778).

CVE-2020-10711: Fixed a NULL pointer dereference in SELinux subsystem which could have allowed a remote network user to crash the kernel resulting in a denial of service (bsc#1171191).

CVE-2020-10690: Fixed the race between the release of ptp_clock and cdev (bsc#1170056).

CVE-2019-9455: Fixed a pointer leak due to a WARN_ON statement in a video driver. This could lead to local information disclosure with System execution privileges needed (bsc#1170345).

CVE-2019-20812: Fixed an issue in prb_calc_retire_blk_tmo() which could have resulted in a denial of service (bsc#1172453).

CVE-2019-20806: Fixed a NULL pointer dereference which may had lead to denial of service (bsc#1172199).

CVE-2019-19462: Fixed an issue which could have allowed local user to cause denial of service (bsc#1158265).

CVE-2019-20810: go7007_snd_init in drivers/media/usb/go7007/snd-go7007.c did not call snd_card_free for a failure path, which caused a memory leak, aka CID-9453264ef586 (bnc#1172458).

CVE-2018-1000199: Fixed a potential local code execution via ptrace (bsc#1089895).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update syncs the RT kernel from the SUSE Linux Enterprise 15-SP2 codestream. This update was imported from the SUSE:SLE-15-SP2:Update update project.

The remote CentOS Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2020:4060 advisory.

  - An issue was discovered in drivers/i2c/i2c-core-smbus.c in the Linux kernel before 4.14.15. There is an     out of bounds write in the function i2c_smbus_xfer_emulated. (CVE-2017-18551)

  - An issue was discovered in the Linux kernel before 4.20. There is a race condition in smp_task_timedout()     and smp_task_done() in drivers/scsi/libsas/sas_expander.c, leading to a use-after-free. (CVE-2018-20836)

  - An issue was discovered in dlpar_parse_cc_property in arch/powerpc/platforms/pseries/dlpar.c in the Linux     kernel through 5.1.6. There is an unchecked kstrdup of prop->name, which might allow an attacker to cause     a denial of service (NULL pointer dereference and system crash). (CVE-2019-12614)

  - An issue was discovered in the Linux kernel before 5.2.3. There is a NULL pointer dereference caused by a     malicious USB device in the drivers/media/usb/zr364xx/zr364xx.c driver. (CVE-2019-15217)

  - In the Linux kernel before 5.1.13, there is a memory leak in drivers/scsi/libsas/sas_expander.c when SAS     expander discovery fails. This will cause a BUG and denial of service. (CVE-2019-15807)

  - An issue was discovered in the Linux kernel before 5.0.5. There is a use-after-free issue when     hci_uart_register_dev() fails in hci_uart_set_proto() in drivers/bluetooth/hci_ldisc.c. (CVE-2019-15917)

  - drivers/net/fjes/fjes_main.c in the Linux kernel 5.2.14 does not check the alloc_workqueue return value,     leading to a NULL pointer dereference. (CVE-2019-16231)

  - drivers/scsi/qla2xxx/qla_os.c in the Linux kernel 5.2.14 does not check the alloc_workqueue return value,     leading to a NULL pointer dereference. (CVE-2019-16233)

  - In the Linux kernel before 5.0, a memory leak exists in sit_init_net() in net/ipv6/sit.c when     register_netdev() fails to register sitn->fb_tunnel_dev, which may cause denial of service, aka     CID-07f12b26e21a. (CVE-2019-16994)

  - ieee802154_create in net/ieee802154/socket.c in the AF_IEEE802154 network module in the Linux kernel     through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket,     aka CID-e69dbd4619e7. (CVE-2019-17053)

  - base_sock_create in drivers/isdn/mISDN/socket.c in the AF_ISDN network module in the Linux kernel through     5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka     CID-b91ee4aa2a21. (CVE-2019-17055)

  - A memory leak in the ccp_run_sha_cmd() function in drivers/crypto/ccp/ccp-ops.c in the Linux kernel     through 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-128c66429247.
    (CVE-2019-18808)

  - A memory leak in the __ipmi_bmc_register() function in drivers/char/ipmi/ipmi_msghandler.c in the Linux     kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering     ida_simple_get() failure, aka CID-4aa7afb0ee20. NOTE: third parties dispute the relevance of this because     an attacker cannot realistically control this failure at probe time (CVE-2019-19046)

  - A memory leak in the nl80211_get_ftm_responder_stats() function in net/wireless/nl80211.c in the Linux     kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering     nl80211hdr_put() failures, aka CID-1399c59fa929. NOTE: third parties dispute the relevance of this because     it occurs on a code path where a successful allocation has already occurred (CVE-2019-19055)

  - A memory leak in the alloc_sgtable() function in drivers/net/wireless/intel/iwlwifi/fw/dbg.c in the Linux     kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering     alloc_page() failures, aka CID-b4b814fec1a5. (CVE-2019-19058)

  - Multiple memory leaks in the iwl_pcie_ctxt_info_gen3_init() function in     drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c in the Linux kernel through 5.3.11 allow     attackers to cause a denial of service (memory consumption) by triggering iwl_pcie_init_fw_sec() or     dma_alloc_coherent() failures, aka CID-0f4f199443fa. (CVE-2019-19059)

  - A memory leak in the crypto_report() function in crypto/crypto_user_base.c in the Linux kernel through     5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering     crypto_report_alg() failures, aka CID-ffdde5932042. (CVE-2019-19062)

  - Two memory leaks in the rtl_usb_probe() function in drivers/net/wireless/realtek/rtlwifi/usb.c in the     Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption), aka     CID-3f9361695113. (CVE-2019-19063)

  - An out-of-bounds memory write issue was found in the Linux Kernel, version 3.13 through 5.4, in the way     the Linux kernel's KVM hypervisor handled the 'KVM_GET_EMULATED_CPUID' ioctl(2) request to get CPUID     features emulated by the KVM hypervisor. A user or process able to access the '/dev/kvm' device could use     this flaw to crash the system, resulting in a denial of service. (CVE-2019-19332)

  - In the Linux kernel 5.0.21, mounting a crafted ext4 filesystem image, performing some operations, and     unmounting can lead to a use-after-free in ext4_put_super in fs/ext4/super.c, related to dump_orphan_list     in fs/ext4/super.c. (CVE-2019-19447)

  - In the Linux kernel before 5.3.7, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/usb/misc/adutux.c driver, aka CID-44efc269db79. (CVE-2019-19523)

  - In the Linux kernel before 5.3.12, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/input/ff-memless.c driver, aka CID-fa3a5a1880c9. (CVE-2019-19524)

  - In the Linux kernel before 5.2.10, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/usb/class/cdc-acm.c driver, aka CID-c52873e5a1ef. (CVE-2019-19530)

  - In the Linux kernel before 5.3.11, there is an info-leak bug that can be caused by a malicious USB device     in the drivers/net/can/usb/peak_usb/pcan_usb_core.c driver, aka CID-f7a1337f0d29. (CVE-2019-19534)

  - In the Linux kernel before 5.2.10, there is a race condition bug that can be caused by a malicious USB     device in the USB character device driver layer, aka CID-303911cfc5b9. This affects     drivers/usb/core/file.c. (CVE-2019-19537)

  - The Linux kernel before 5.4.2 mishandles ext4_expand_extra_isize, as demonstrated by use-after-free errors     in __ext4_expand_extra_isize and ext4_xattr_set_entry, related to fs/ext4/inode.c and fs/ext4/super.c, aka     CID-4ea99936a163. (CVE-2019-19767)

  - In the Linux kernel before 5.3.11, sound/core/timer.c has a use-after-free caused by erroneous code     refactoring, aka CID-e7af6307a8a5. This is related to snd_timer_open and snd_timer_close_locked. The     timeri variable was originally intended to be for a newly created timer instance, but was used for a     different purpose after refactoring. (CVE-2019-19807)

  - In the Linux kernel before 5.0.6, there is a NULL pointer dereference in drop_sysctl_table() in     fs/proc/proc_sysctl.c, related to put_links, aka CID-23da9588037e. (CVE-2019-20054)

  - mwifiex_tm_cmd in drivers/net/wireless/marvell/mwifiex/cfg80211.c in the Linux kernel before 5.1.6 has     some error-handling cases that did not free allocated hostcmd memory, aka CID-003b686ace82. This will     cause a memory leak and denial of service. (CVE-2019-20095)

  - In the Linux kernel before 5.4.12, drivers/input/input.c has out-of-bounds writes via a crafted keycode     table, as demonstrated by input_set_keycode, aka CID-cb222aed03d7. (CVE-2019-20636)

  - In the Android kernel in i2c driver there is a possible out of bounds write due to memory corruption. This     could lead to local escalation of privilege with System execution privileges needed. User interaction is     not needed for exploitation. (CVE-2019-9454)

  - In the Android kernel in the video driver there is a use after free due to a race condition. This could     lead to local escalation of privilege with no additional execution privileges needed. User interaction is     not needed for exploitation. (CVE-2019-9458)

  - There is a use-after-free in kernel versions before 5.5 due to a race condition between the release of     ptp_clock and cdev while resource deallocation. When a (high privileged) process allocates a ptp device     file (like /dev/ptpX) and voluntarily goes to sleep. During this time if the underlying device is removed,     it can cause an exploitable condition as the process wakes up to terminate and clean all attached files.
    The system crashes due to the cdev structure being invalid (as already freed) which is pointed to by the     inode. (CVE-2020-10690)

  - A flaw was found in the Linux kernel's implementation of Userspace core dumps. This flaw allows an     attacker with a local account to crash a trivial program and exfiltrate private kernel data.
    (CVE-2020-10732)

  - A flaw was found in the Linux kernel. An index buffer overflow during Direct IO write leading to the NFS     client to crash. In some cases, a reach out of the index after one memory allocation by kmalloc will cause     a kernel panic. The highest threat from this vulnerability is to data confidentiality and system     availability. (CVE-2020-10742)

  - A flaw was found in the Linux kernels SELinux LSM hook implementation before version 5.7, where it     incorrectly assumed that an skb would only contain a single netlink message. The hook would incorrectly     only validate the first netlink message in the skb and allow or deny the rest of the messages within the     skb with the granted permission without further processing. (CVE-2020-10751)

  - In the Linux kernel before 5.5.8, get_raw_socket in drivers/vhost/net.c lacks validation of an sk_family     field, which might allow attackers to trigger kernel stack corruption via crafted system calls.
    (CVE-2020-10942)

  - An issue was discovered in the Linux kernel through 5.6.2. mpol_parse_str in mm/mempolicy.c has a stack-     based out-of-bounds write because an empty nodelist is mishandled during mount option parsing, aka CID-     aa9f7d5172fa. NOTE: Someone in the security community disagrees that this is a vulnerability because the     issue is a bug in parsing mount options which can only be specified by a privileged user, so triggering     the bug does not grant any powers not already held. (CVE-2020-11565)

  - An issue was discovered in the Linux kernel through 5.6.11. sg_write lacks an sg_remove_request call in a     certain failure case, aka CID-83c6f2390040. (CVE-2020-12770)

  - A signal access-control issue was discovered in the Linux kernel before 5.6.5, aka CID-7395ea4e65c2.
    Because exec_id in include/linux/sched.h is only 32 bits, an integer overflow can interfere with a     do_notify_parent protection mechanism. A child process can send an arbitrary signal to a parent process in     a different security domain. Exploitation limitations include the amount of elapsed time before an integer     overflow occurs, and the lack of scenarios where signals to a parent process present a substantial     operational threat. (CVE-2020-12826)

  - An out-of-bounds memory write flaw was found in how the Linux kernel's Voice Over IP H.323 connection     tracking functionality handled connections on ipv6 port 1720. This flaw allows an unauthenticated remote     user to crash the system, causing a denial of service. The highest threat from this vulnerability is to     confidentiality, integrity, as well as system availability. (CVE-2020-14305)

  - A flaw was found in the Linux kernel's implementation of some networking protocols in IPsec, such as VXLAN     and GENEVE tunnels over IPv6. When an encrypted tunnel is created between two hosts, the kernel isn't     correctly routing tunneled data over the encrypted link; rather sending the data unencrypted. This would     allow anyone in between the two endpoints to read the traffic unencrypted. The main threat from this     vulnerability is to data confidentiality. (CVE-2020-1749)

  - A flaw was discovered in the way that the KVM hypervisor handled instruction emulation for an L2 guest     when nested virtualisation is enabled. Under some circumstances, an L2 guest may trick the L0 guest into     accessing sensitive L1 resources that should be inaccessible to the L2 guest. (CVE-2020-2732)

  - There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vc_do_resize function in     drivers/tty/vt/vt.c. (CVE-2020-8647)

  - There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vgacon_invert_region     function in drivers/video/console/vgacon.c. (CVE-2020-8649)

  - An issue was discovered in the Linux kernel 3.16 through 5.5.6. set_fdc in drivers/block/floppy.c leads to     a wait_til_ready out-of-bounds read because the FDC index is not checked for errors before assigning it,     aka CID-2e90ca68b0d2. (CVE-2020-9383)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Slackware 14.2 可使用新的内核程序包修复安全问题。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4431 公告中提及的多个漏洞的影响。

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问 (CVE-2019-15925)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函数中存在内存泄漏 (CVE-2019-18809)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄露，可能造成 DoS (CVE-2019-19056)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19068)

  - 内核：kernel/trace/trace_events_filter.c 的 predicate_parse() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19072)

  - 内核：fs/ext4/xattr.c 的 ext4_xattr_set_entry 中存在越界写入 (CVE-2019-19319)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：在 drivers/media/usb/ttusb-dec/ttusb_dec.c 中，恶意 USB 设备造成信息泄露缺陷 (CVE-2019-19533)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用 (CVE-2019-19543)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：fs/debugfs/inode.c 的 debugfs_remove 中存在释放后使用 (CVE-2019-19770)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：视频驱动程序中的 WARN_ON 语句所导致的内核指针泄漏会造成本地信息泄露 (CVE-2019-9455)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：可能存在释放后使用，这是 char_dev.c 的 cdev_get 中的争用条件所致 (CVE-2020-0305)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：s390/s390x 中的内核堆栈信息泄漏 (CVE-2020-10773)

  - 内核：读取文件 /proc/sys/kernel/rh_features 时，存在内存泄露的可能性 (CVE-2020-10774)

  - 内核：vhost_net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函数中存在缓冲区溢出 (CVE-2020-12465)

  - 内核：通过具有特别构建的元数据的 XFS v5 图像进行长时间同步 (CVE-2020-12655)

  - 内核：net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入，可导致崩溃和数据损坏 (CVE-2020-12659)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：引用 get_futex_key() 中已删除超级块的 inode 会造成 UAF (CVE-2020-14381)

  - 内核：iov_iter_copy_from_user_atomic() 中的 soft-lockups 可导致 DoS (CVE-2020-25641)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用 (CVE-2020-8648)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4431 公告中提及的多个漏洞的影响。

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障。(CVE-2019-19046)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-150693166 参考：上游内核 (CVE-2020-0444)

  - 在 Linux 内核的 futex 实现中发现了一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在视频驱动程序的 Android 内核中，存在因 WARN_ON 语句导致的内核指针泄漏。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9455)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-a2cdd07488e6。 (CVE-2019-19068)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 当读取 /proc/sys/kernel/rh_features 文件时，在 Linux 内核 4.18.0-193.el8 的之前版本中的 sysctl 子系统中发现一个内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-10774)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - 在 Linux 内核 5.2 之前的版本中，挂载构建的 ext4 图像后，setxattr 操作可导致 slab-out-of-bounds 写入访问，因为在 memset 调用中使用较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用（又称为 CID-345c0dbf3a30）。(CVE-2019-19319)

  - 在 Linux 内核 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用漏洞。(CVE-2019-19543)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例 ，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意：Linux 内核开发人员对此问题存在争议，因为这不是 debugfs 的问题，而是在 blktrace 中误用 debugfs 的问题。(CVE-2019-19770)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-10 Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 内核内存管理器功能的 s390/s390x 中发现一个堆栈信息泄漏缺陷，此确定使该功能错误地写入 /proc/sys/vm/cmm_timeout 文件。此缺陷允许本地用户查看内核数据。(CVE-2020-10773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的一个程序包受到 USN-4389-1 公告中提及的多个漏洞影响。

  - xattr.c 的 f2fs_xattr_generic_list 中可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android。版本：Android 内核。Android ID：
    A-120551147。(CVE-2020-0067)

  在某些 Intel(R) 处理器中，来自特定的特殊寄存器读取操作的不完整清理可能会允许经过身份验证的用户通过本地访问实现信息泄露。(CVE-2020-0543)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-3016 发现如果启用了半虚拟化 TLB 刷新功能，x86 的 KVM 实现无法始终在需要时执行 TLB 刷新。这可导致客户机 VM 内的敏感信息泄露。

  - CVE-2019-19462 syzkaller 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12768 在用于 AMD 处理器的 KVM 实现中发现一个缺陷，该漏洞会导致内存泄漏。此漏洞的安全影响尚不明确。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5866 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x、4.18.x 和 CVE-2019-3874 被认为存在漏洞。

  - 对于影响 Linux 内核 5.0.10 之前版本的 CVE-2019-11599 的修复并不完整。本地用户可利用此缺陷获得敏感信息，造成拒绝服务或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。
    (CVE-2019-14898)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.1 之前版本中，net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露，可能造成拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 内核 5.4.7 之前的版本中发现问题。net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函数在涉及 TPACKET_V3 的特定故障情况下，可导致拒绝服务（CPU 消耗和软锁定），又称为 CID-b43d1f9f7067。(CVE-2019-20812)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 4.8 之前版本的 fs/gfs2/rgrp.c 中发现问题。函数 gfs2_clear_rgrpd 和 read_rindex_entry 造成释放后使用。(CVE-2016-10905)

  - 在 Linux 内核 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中发现问题。函数 arc_emac_tx 和 arc_emac_tx_clean 之间的争用条件造成释放后使用。
    (CVE-2016-10906)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 本地用户可利用 Linux 内核 4.13.4 之前版本中的 sound/core/seq_device.c，通过构建的 USB 设备造成拒绝服务（snd_rawmidi_dev_seq_free 释放后使用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16528)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

  - 在 Linux 内核 4.20.2 之前的版本中发现问题。文件 sound/usb/mixer.c 的函数 build_audio_procunit 中存在越界访问。(CVE-2019-15927)

  - 在 Linux 内核 5.2 之前版本的 GRO 实现中发现一个缺陷。具有本地访问权限的攻击者可利用此缺陷，导致系统崩溃。(CVE-2020-10720)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5845 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x、4.18.x 和 CVE-2019-3874 被认为存在漏洞。

  - 对于影响 Linux 内核 5.0.10 之前版本的 CVE-2019-11599 的修复并不完整。本地用户可利用此缺陷获得敏感信息，造成拒绝服务或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。
    (CVE-2019-14898)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

  - 在低于 5.2.9 的 Linux 内核版本中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-30a8beeb3042。(CVE-2019-19535)

  - 在 Linux 内核 5.4.7 之前的版本中发现问题。net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函数在涉及 TPACKET_V3 的特定故障情况下，可导致拒绝服务（CPU 消耗和软锁定），又称为 CID-b43d1f9f7067。(CVE-2019-20812)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 Linux 内核 5.8-rc6 之前版本的 ZRAM 内核模块中发现一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。 (CVE-2019-19078)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。合并操作失败时，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 存在死锁。(CVE-2020-12771)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4062 公告中提及的多个漏洞的影响。

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：drivers/scsi/libsas/sas_expander.c 中 smp_task_timedout() 和 smp_task_done() 存在争用条件，可导致释放后使用 (CVE-2018-20836)

  - 内核：drivers/media/usb/zr364xx/zr364xx.c 驱动程序中存在空指针取消引用 (CVE-2019-15217)

  - 内核：drivers/scsi/libsas/sas_expander.c 中存在内存泄漏 (CVE-2019-15807)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：drivers/usb/class/cdc-acm.c 驱动程序中的恶意 USB 设备造成释放后使用 (CVE-2019-19530)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中的内存泄漏 (CVE-2019-20095)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：Direct IO 写入期间的索引缓冲区溢出导致内核错误，从而造成 NFS 客户端崩溃 (CVE-2020-10742)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：IP 语音 nf_conntrack_h323 模块中存在内存损坏 (CVE-2020-14305)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：kvm：nVMX：L2 客户机可能会诱骗 L0 虚拟机监控程序，进而访问 L1 敏感资源 (CVE-2020-2732)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：drivers/block/floppy.c 的 set_fdc 中的越界读取 (CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4060 公告中提及的多个漏洞的影响。

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：drivers/scsi/libsas/sas_expander.c 中 smp_task_timedout() 和 smp_task_done() 存在争用条件，可导致释放后使用 (CVE-2018-20836)

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：drivers/media/usb/zr364xx/zr364xx.c 驱动程序中存在空指针取消引用 (CVE-2019-15217)

  - 内核：drivers/scsi/libsas/sas_expander.c 中存在内存泄漏 (CVE-2019-15807)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：drivers/usb/class/cdc-acm.c 驱动程序中的恶意 USB 设备造成释放后使用 (CVE-2019-19530)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中的内存泄漏 (CVE-2019-20095)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：Direct IO 写入期间的索引缓冲区溢出导致内核错误，从而造成 NFS 客户端崩溃 (CVE-2020-10742)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：IP 语音 nf_conntrack_h323 模块中存在内存损坏 (CVE-2020-14305)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：kvm：nVMX：L2 客户机可能会诱骗 L0 虚拟机监控程序，进而访问 L1 敏感资源 (CVE-2020-2732)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：drivers/block/floppy.c 的 set_fdc 中的越界读取 (CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140328	EulerOS Virtualization for ARM 64 3.0.2.0 : kernel (EulerOS-SA-2020-1958)	Nessus	Huawei Local Security Checks	2020/9/8	2024/2/21	high
139137	EulerOS 2.0 SP8 : kernel (EulerOS-SA-2020-1807)	Nessus	Huawei Local Security Checks	2020/7/30	2024/2/27	high
139408	SUSE SLES12 Security Update : kernel (SUSE-SU-2020:2152-1)	Nessus	SuSE Local Security Checks	2020/8/7	2021/1/13	high
140378	SUSE SLES15 Security Update : kernel (SUSE-SU-2020:2487-1)	Nessus	SuSE Local Security Checks	2020/9/8	2022/5/12	high
146282	openSUSE Security Update : RT kernel (openSUSE-2021-242)	Nessus	SuSE Local Security Checks	2021/2/8	2023/2/9	critical
141619	CentOS 7 : kernel (RHSA-2020:4060)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
144831	EulerOS Virtualization 3.0.2.6 : kernel (EulerOS-SA-2021-1056)	Nessus	Huawei Local Security Checks	2021/1/11	2024/1/30	critical
137391	Slackware 14.2：Slackware 14.2 内核 (SSA:2020-163-01)	Nessus	Slackware Local Security Checks	2020/6/12	2024/3/7	high
145806	CentOS 8：内核 (CESA-2020: 4431)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
180891	Oracle Linux 8：内核 (ELSA-2020-4431)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
137299	Ubuntu 20.04 LTS：Linux 内核漏洞 (USN-4389-1)	Nessus	Ubuntu Local Security Checks	2020/6/10	2024/8/27	medium
137341	Debian DSA-4699-1：linux - 安全更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/10/22	critical
140499	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5845)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/11/1	critical
141026	RHEL 7：kernel-rt (RHSA-2020: 4062)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
141057	RHEL 7：内核 (RHSA-2020: 4060)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/11/7	high

检测

插件搜索

high

high

high

high

critical

high

critical

high

high

high

medium

high

critical

critical

high

high