edk2 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。嵌入式开发工具包 (EDK) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全补丁：* edk2：损坏的 BMP 造成堆栈缓冲区溢出 (CVE-2018-12181) * edk2：由于长文件名称和无效的 UDF 媒体，造成 PartitionDxe 和 UdfDxe 中缓冲区溢出 (CVE-2019-0160) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Scientific Linux 7 主机上存在安装的程序包该程序包受到公告 SLSA-2019:2125-1 中提及的多个漏洞的影响。

    安全修复：
    * edk2通过处理 TianoCompress.c 中的畸形文件造成权限升级 (CVE-2017-5731)
    * edk2通过处理 BaseUefiDecompressLib.c 中的畸形文件造成权限升级CVE-2017-5732
    * edk2MakeTable() 函数中基于堆的缓冲区溢出导致的权限升级CVE-2017-5733
    * edk2MakeTable() 函数中基于堆栈的缓冲区溢出导致的权限升级CVE-2017-5734
    * edk2通过 Decode() 函数中基于堆的缓冲区溢出导致的权限升级 (CVE-2017-5735)
    * edk2EDK II 固件中的 MdeModulePkg 中的逻辑错误允许经身份验证的用户进行权限升级 (CVE-2018-3613)
    * openssl：SMT/超线程上的边信道漏洞 (PortSmash) (CVE-2018-5407)
    * edk2损坏的 BMP 导致堆栈缓冲区溢出CVE-2018-12181
    * edk2具有长文件名和无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出CVE-2019-0160
    * edk2XHCI 中可造成拒绝服务的堆栈溢出CVE-2019-0161


Tenable 已直接从 Scientific Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

EDK II 的 SMM 服务中内存写入检查不充分，可能允许经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12182) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 在 MdeModulePkg\Universal\Disk\PartitionDxe\Udf.c 和 MdeModulePkg\Universal\Disk\UdfDxe 下的 UDF 相关代码内发现缓冲区溢出，可由长文件名或格式化后无效的 UDF 媒体触发。(CVE-2019-0160) EDK II 的 DxeCore 中的堆栈溢出可能允许未经身份验证的用户通过本地访问实现权限提升、信息泄露和/或拒绝服务。(CVE-2018-12183) EDK II 的系统固件中的配置错误可能允许未经身份验证的用户通过本地访问实现权限升级、信息泄露和/或拒绝服务。(CVE-2018-12179)

ovmf 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。开放虚拟机固件 (OVMF) 是一个为虚拟机启动 UEFI 支持的项目。此程序包中包含针对 QEMU 和 KVM 的 64 位 UEFI 固件样本。安全修复：* edk2：在 TianoCompress.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5731) * edk2：在 BaseUefiDecompressLib.c 中，通过处理畸形的文件造成权限提升 (CVE-2017-5732) * edk2：在 MakeTable() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5733) * edk2：在 MakeTable() 函数中通过基于堆栈的缓冲区溢出导致权限提升 (CVE-2017-5734) * edk2：在 Decode() 函数中通过基于堆的缓冲区溢出导致权限提升 (CVE-2017-5735) * edk2：EDK II 固件的 MdeModulePkg 中发生逻辑错误，导致经身份验证用户的权限提升 (CVE-2018-3613) * openssl：SMT/超线程架构上的边信道漏洞 (PortSmash) (CVE-2018-5407) * edk2：损毁的 BMP 发生堆栈缓冲区溢出 (CVE-2018-12181) * edk2：在具有长文件名称与无效 UDF 媒体的 PartitionDxe 和 UdfDxe 中发生缓冲区溢出 (CVE-2019-0160) * edk2：在 XHCI 中发生堆栈溢出，进而造成拒绝服务 (CVE-2019-0161) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Oracle Linux 7 主机上安装的一个程序包受到 ELSA-2019-2125 公告中提及的多个漏洞影响。

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

对于 Debian 9 Stretch，已在版本 0~20161202.7bbe0b3e-1+deb9u2 中修复这些问题。

我们建议您升级 edk2 程序包。

如需了解 edk2 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/edk2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ovmf 程序包受到多个漏洞的影响：

  - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：没有。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734)

  - 受损坏的 EDK II 的 bmp 存在堆栈溢出漏洞，非特权用户可能通过本地访问造成拒绝服务或权限提升。(CVE-2018-12181)

  - EDK II/UDK2018/UDK2017/UDK2015 的变量服务模块中存在逻辑问题，经过身份验证的用户可利用此问题，通过本地访问造成权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613)

  - 处理器中的同步多线程 (SMT) 可让本地用户通过“端口争用”上的边信道计时攻击，攻击容易受到计时攻击的软件。(CVE-2018-5407)

  - EDK II 的系统固件中存在缓冲区溢出漏洞，可允许未经身份验证的用户通过网络访问发动权限提升和/或拒绝服务攻击。(CVE-2019-0160)

  - EDK II 的 XHCI 中存在堆栈溢出漏洞，可允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。下列程序包已升级到更新的上游版本：imgbased (1.1.9)、ovirt-node-ng (4.3.5)、redhat-release-virtualization-host (4.3.5)、redhat-virtualization-host (4.3.5)。(BZ#1669357, BZ#1669365, BZ#1684986, BZ# 1711193, BZ#1717250, BZ#1726917) 安全修复：* python：因为需要在 netloc 中允许端口数字所进行的功能修复而导致 CVE-2019-9636 回归 (CVE-2019-10160) * rsyslog：imptcp：当启用 Octet-Counted TCP Framing 时发生整数溢出 (CVE-2018-16881) * edk2：XHCI 中发生堆栈溢出，造成拒绝服务 (CVE-2019-0161) * openssl：0 字节记录 padding oracle (CVE-2019-1559) * cockpit-ovirt：在 HE 部署期间，在纯文本变量文件中保存管理和设备密码 (CVE-2019-10139) * sssd：因为权限限制过于严格而导致 GPO 的不当实施 (CVE-2018-16838) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 ovmf 程序包受到多个漏洞的影响：- EDK II 损坏的 bmp 中的堆栈溢出可能允许非特权用户通过本地访问实现拒绝服务或权限提升。(CVE-2018-12181) EDK II 的系统固件中缓冲区溢出可能允许未经身份验证的用户通过网络访问进行权限提升和/或拒绝服务。(CVE-2019-0160) - 处理器中的同步多线程 (SMT) 可让本地用户通过在“端口争用”上的边信道计时攻击，利用容易受到计时攻击的软件。(CVE-2018-5407) EDK II 的 XHCI 中的堆栈溢出可能允许未经身份验证的用户通过本地访问造成拒绝服务。(CVE-2019-0161) EDK II/UDK2018/UDK2017/UDK2015 中变量服务模块中的逻辑问题可能允许经过身份验证的用户通过本地访问进行权限提升、信息泄露和/或拒绝服务。(CVE-2018-3613) - 2017 年 11 月 7 日前 Tianocompress 中的边界检查可能允许经身份验证的用户通过本地访问实现权限升级。(CVE-2017-5731) - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号属于 CNA 池，其在 2017 年期间并未分配给任何问题。注意：无。（CVE-2017-5732、CVE-2017-5733、CVE-2017-5735）- ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：无。原因：此候选编号已被 CNA 撤回。注意：无。(CVE-2017-5734) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130528	RHEL 8 : edk2 (RHSA-2019:3338)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	critical
128248	Scientific Linux 安全更新 7.x (noarch) 上的 ovmf (2019:2125)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2025/8/29	critical
129069	Amazon Linux 2 : edk2 (ALAS-2019-1290)	Nessus	Amazon Linux Local Security Checks	2019/9/20	2024/4/24	critical
127676	RHEL 7 : ovmf (RHSA-2019:2125)	Nessus	Red Hat Local Security Checks	2019/8/12	2025/8/29	critical
128356	CentOS 7：ovmf (CESA-2019:2125)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	critical
180784	Oracle Linux 7：ovmf (ELSA-2019-2125)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/2/12	critical
149103	Debian DLA-2645-1：edk2 安全更新	Nessus	Debian Local Security Checks	2021/4/30	2024/1/12	high
154459	NewStart CGSL CORE 5.05 / MAIN 5.05 : ovmf 多个漏洞 (NS-SA-2021-0180)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2025/8/29	critical
127986	RHEL 7：Virtualization Manager (RHSA-2019:2437)	Nessus	Red Hat Local Security Checks	2019/8/20	2024/11/6	critical
131425	NewStart CGSL CORE 5.04 / MAIN 5.04：ovmf 中存在多个漏洞 (NS-SA-2019-0218)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2025/8/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical