远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2029 公告中提及的多个漏洞的影响。

  - kernel：drivers/block/floppy.c 中的 fd_locked_ioctl 函数存在信息暴露 (CVE-2018-7755)

  - kernel：drivers/net/wireless/mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄漏可导致潜在的拒绝服务 (CVE-2018-8087)

  - kernel：hidp_process_report 中存在缓冲区溢出 (CVE-2018-9363)

  - kernel：HID：debug：drivers/hid/hid-debug.c 的 hid_debug_events_read() 中存在缓冲区溢出（CVE-2018-9516）

  - kernel：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用条件 (CVE-2018-9517)

  - kernel：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853)

  - kernel：alarm_timer_nsleep 函数中存在整数溢出漏洞 (CVE-2018-13053)

  - kernel：lookup_slow 函数中存在空指针取消引用漏洞 (CVE-2018-13093)

  - kernel：xfs_da_shrink_inode 函数中存在空指针取消引用漏洞 (CVE-2018-13094)

  - kernel：fs/xfs/libxfs/xfs_inode_buf.c 中存在空指针取消引用漏洞 (CVE-2018-13095)

  - kernel：vhost_transport_send_pkt 中存在释放后使用读取漏洞 (CVE-2018-14625)

  - kernel：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在释放后使用漏洞 (CVE-2018-14734)

  - kernel：间接调用的错误处理削弱了 paravirtual 客户机的 Spectre 缓解措施 (CVE-2018-15594)

  - kernel：cdrom_ioctl_drive_status 中存在信息泄露漏洞 (CVE-2018-16658)

  - kernel：memcpy_fromiovecend() 中存在越界读取漏洞 (CVE-2018-16885)

  - kernel：TLB 刷新在 mremap 上发生过晚 (CVE-2018-18281)

  - kernel：sound/usb/card.c:usb_audio_probe() 中存在释放后使用漏洞 (CVE-2018-19824)

  - kernel：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - kernel：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - kernel：通过 vfio DMA 映射可造成拒绝服务矢量 (CVE-2019-3882)

  - Kernel：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - Kernel：页面缓存边信道攻击 (CVE-2019-5489)

  - Kernel：KVM：未初始化的堆栈内容会泄漏给访客 (CVE-2019-7222)

  - kernel：缺少边界检查可导致 OOB 写入，进而可导致本地权限升级 (CVE-2019-9456)

  - kernel：overlayfs：fs/overlayfs/dir.c 的 ovl_posix_acl_create 函数中存在空指针取消引用 (CVE-2019-10140)

  - kernel：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - kernel：drivers/scsi/megaraid/ megaraid_sas_base.c 中的空指针取消引用会导致 DoS (CVE-2019-11810)

  - kernel：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - kernel：sound/usb/mixer.c 的函数 build_audio_procunit 中存在越界访问漏洞 (CVE-2019-15927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的内核程序包受到多个漏洞的影响：- Linux 内核 4.18.7 之前版本中发现一个问题。在 block/blk-core.c 中，由于未正确处理特定的错误情况，存在 __blk_drain_queue() 释放后使用。(CVE-2018-20856) - Linux 内核中发现一个缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏以及其他潜在的后果。(CVE-2019-10126) - Linux 内核 3.10 及之前版本的 overlayfs 实现中发现一个漏洞。拥有本地访问权限的攻击者可以通过 fs/overlayfs/dir.c 的 ovl_posix_acl_create 函数中的空指针取消引用造成拒绝服务状况。这使得攻击者能够在 overlayfs 上创建目录，从而造成内核崩溃，导致拒绝服务 (DOS)。(CVE-2019-10140) - mwifiex 内核模块中发现一个缺陷，在连接到恶意无线网络时可让攻击者破坏内存并可能提升权限。(CVE-2019-3846) - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使得可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：vhost_net：接收数据包时发生无限循环，进而导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 内核：在 hidp_process_report 中发生缓冲区溢出 (CVE-2018-9363) * 内核：l2tp：在 pppol2tp_session_create() 和 l2tp_eth_create() 之间发生争用情形 (CVE-2018-9517) * 内核：kvm：客户机用户空间到客户机内核写入 (CVE-2018-10853) * 内核：在 vhost_transport_send_pkt 中发生释放后使用读取 (CVE-2018-14625) * 内核：在 drivers/infiniband/core/ ucma.c 的 ucma_leave_multicast 中发生释放后使用 (CVE-2018-14734) * 内核：未正确处理间接调用会减弱对半虚拟化客户机的 Specter 缓解措施 (CVE-2018-15594) * 内核：mremap 上的 TLB 刷新发生太晚 (CVE-2018-18281) * 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄露 (CVE-2019-3460) * 内核：通过 vfio DMA 映射发生拒绝服务向量 (CVE-2019-3882) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用情形 (CVE-2019-11599) * 内核：drivers/scsi/megaraid/ megaraid_sas_base.c 中发生空指针取消引用，进而导致 DoS (CVE-2019-11810) * 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833) * 内核：drivers/block/ floppy.c 的 fd_locked_ioctl 函数中发生信息泄露 (CVE-2018-7755) * 内核：drivers/net/wireless/ mac80211_hwsim.c:hwsim_new_radio_nl() 中的内存泄露可能导致拒绝服务 (CVE-2018-8087) * 内核：HID：调试：drivers/ hid/hid-debug.c 的 hid_debug_events_read() 中发生缓冲区溢出 (CVE-2018-9516) * 内核：alarm_timer_nsleep 函数中的整数溢出 (CVE-2018-13053) * 内核：lookup_slow 函数中的空指针取消引用 (CVE-2018-13093) * 内核：xfs_da_shrink_inode 函数中的空指针取消引用 (CVE-2018-13094) * 内核：fs/xfs/libxfs/xfs_inode_buf.c 中发生空指针取消引用 (CVE-2018-13095) * 内核：cdrom_ioctl_drive_status 中发生信息泄露 (CVE-2018-16658) * 内核：memcpy_fromiovecend() 中发生越界读取 (CVE-2018-16885) * 内核：KVM：向客户机泄露未初始化堆栈内容 (CVE-2019-7222) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机中所安装的 kernel-rt 程序包受到多个漏洞的影响：- 微架构存储缓冲区数据采样 (MSBDS)：某些利用推测执行的微处理器上的存储缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：https://www.intel.com/content/dam/www /public/us/en/documents/corporate- information/SA00233-microcode-update- guidance_05132019.pdf (CVE-2018-12126) - 微架构加载端口数据采样 (MLPDS)：某些利用推测执行的微处理器上的加载端口，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：https://www.intel.com/content/dam/www/public/us/en /documents/corporate-information/SA00233-microcode- update-guidance_05132019.pdf (CVE-2018-12127) - 微架构填充缓冲区数据采样 (MFBDS)：某些利用推测执行的微处理器上的填充缓冲区，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：https://www.intel.com/content/dam/www /public/us/en/documents/corporate- information/SA00233-microcode-update- guidance_05132019.pdf (CVE-2018-12130) - Linux 内核 4.18.7 之前版本中发现一个问题。在 block/blk-core.c 中，由于未正确处理特定的错误情况，存在 __blk_drain_queue() 释放后使用。(CVE-2018-20856) - Linux 内核中发现一个缺陷。drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在基于堆的缓冲区溢出，可能会造成内存损坏以及其他潜在的后果。(CVE-2019-10126) - Linux 内核 3.10 及之前版本的 overlayfs 实现中发现一个漏洞。拥有本地访问权限的攻击者可以通过 fs/overlayfs/dir.c 的 ovl_posix_acl_create 函数中的空指针取消引用造成拒绝服务状况。这使得攻击者能够在 overlayfs 上创建目录，从而造成内核崩溃，导致拒绝服务 (DOS)。(CVE-2019-10140) - 微架构数据采样不可缓存内存 (MDSUM)：某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。受影响的产品清单请参阅：https://www.inte l.com/content/dam/www/public/us/en/documents/corporate- information/SA00233-microcode-update- guidance_05132019.pdf (CVE-2019-11091) - 在 Linux 内核 5.3 及之前所有版本中，Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。无权限的主机用户或具有 '/dev/kvm' 设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能提升系统权限。(CVE-2019-14821) - mwifiex 内核模块中发现一个缺陷，在连接到恶意无线网络时可让攻击者破坏内存并可能提升权限。(CVE-2019-3846) - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使得可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核版本至 3.10的 overlayfs 实现中发现漏洞。拥有本地访问权限的攻击者可以通过 fs/overlayfs/dir.c 的 ovl_posix_acl_create 函数中的空指针取消引用造成拒绝服务状况。这可允许攻击者能够在 overlayfs 上创建目录来造成内核崩溃，从而造成拒绝服务 (DOS)。 (CVE-2019-10140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127650	RHEL 7：内核 (RHSA-2019:2029)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
131411	NewStart CGSL CORE 5.04 / MAIN 5.04：内核中存在多个漏洞 (NS-SA-2019-0221)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	critical
127655	RHEL 7 : kernel-rt (RHSA-2019:2043)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	high
131421	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 中存在多个漏洞 (NS-SA-2019-0222)	Nessus	NewStart CGSL Local Security Checks	2019/12/2	2024/4/9	critical
221825	Linux Distros 未修补的漏洞: CVE-2019-10140	Nessus	Misc.	2025/3/4	2025/8/30	medium

检测

插件搜索

high

critical

high

critical

medium