远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4147-1 公告中提及的多个漏洞影响。

  - 21.10 之前的 Intel(R) PROSet/无线 WiFi 软件驱动程序中存在访问控制不充分漏洞，可能允许未经身份验证的用户通过邻近访问造成拒绝服务。(CVE-2019-0136)

  - 在版本低于 4.18.0 的所有内核 3.x.x 和内核 5.x.x 内 UART 的 Linux 内核蓝牙实现中发现缺陷。具有本地访问权限和蓝牙硬件写入权限的攻击者可利用此缺陷，发起特别构建的 ioctl 函数调用，造成系统崩溃。
    (CVE-2019-10207)

  - 在 Linux 内核 5.2.1 及之前版本内 drivers/input/tablet/gtco.c 的 parse_hid_report_descriptor 中，恶意 USB 设备可发送 HID 报告，从而在生成调试消息期间触发越界写入。(CVE-2019-13631)

  在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 系列函数中，存在越界读取。(CVE-2019-15090)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 parse_audio_mixer_unit 未正确处理短描述符，导致出现越界内存访问。(CVE-2019-15117)

  - 在 5.2.9 及之前的 Linux 内核中，sound/usb/mixer.c 的 check_input_term 未正确处理递归，导致出现内核堆栈耗尽。(CVE-2019-15118)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。由于 drivers/media/radio/radio-raremono.c 未正确分配内存，drivers/media/v4l2-core/v4l2-dev.c 驱动程序中存在由恶意 USB 设备造成的释放后使用漏洞。(CVE-2019-15211)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/usb/misc/rio500.c 驱动程序中中，存在由恶意 USB 设备造成的双重释放漏洞。(CVE-2019-15212)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15215)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.2.1 之前的版本中发现问题。drivers/net/wireless/intersil/p54/p54usb.c 驱动程序中存在恶意 USB 设备造成的释放后使用。(CVE-2019-15220)

  - 在 Linux 内核 5.1.17 之前的版本中发现问题。在 sound/usb/line6/pcm.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15221)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 sound/usb/line6/driver.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15223)

  - 在 5.2.9 及之前的 Linux 内核的 xfs_setattr_nonsize in fs/xfs/xfs_iops.c 中发现问题。chgrp 因超出磁盘配额限制失败时，XFS 部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。
    (CVE-2019-15538)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/wireless/ath/ath6kl/wmi.c 中的函数 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 存在越界访问题。(CVE-2019-15926)

  - 蓝牙 BR/EDR 规范 5.1 及之前版本允许足够低的加密密钥长度，无法防止攻击者影响密钥长度协商。这使可行的暴力破解攻击（又称为 KNOB）能够在受害者不知情的情况下解密流量并注入任意加密文本。(CVE-2019-9506)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 'x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg()' 提交，导致重新引入原本想要消除的 Spectre 漏洞。这是由于向后移植程序依存于“摘樱桃”型特定提交，以及两个（正确排序的）代码行被交换所导致。(CVE-2019-15902) 在 5.2.9 版本以下的 Linux 内核中 fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 内发现一个问题。XFS 在 chgrp 因超出磁盘配额限制而执行失败时，部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。(CVE-2019-15538)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2104 公告中提及的多个漏洞的影响。

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：kernel/trace/trace.c 文件中的 allocate_trace_buffer 函数可能导致双重释放 (CVE-2017-18595)

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：fs/xfs/xfs_iops.c 的 xfs_setattr_nonsize 中的拒绝服务 (CVE-2019-15538)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：NetLabel：接收空类别的 CIPSO 数据包时出现空指针取消引用可能导致内核错误 (CVE-2020-10711)

  - 内核：drivers/block/floppy.c 的 set_fdc 中的越界读取 (CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告问题提到了额外的非安全性变更，并注明了需要安装新的二进制程序包。CVE-2019-0136 wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 发现，蓝牙配对协议中存在漏洞，称为“KNOB 攻击”。配对过程中邻近的攻击者可能会利用此漏洞削弱已配对设备间的加密，并随之窃听和/或伪造设备间的通信。此更新要求加密密钥最小长度为 56 位，缓解了此攻击。CVE-2019-11487 Jann Horn 发现，FUSE（用户空间文件系统）设施可能会受到利用，造成页面引用计数中整数溢出，从而导致释放后使用。在物理内存不足的系统上，有权限创建任意 FUSE 挂载的本地用户可能会利用此漏洞提升权限。在默认情况下，非特权用户仅可以通过 fusermount 挂载 FUSE 文件系统，会限制创建的挂载数量，因此能够完全缓解此问题。CVE-2019-15211 syzkaller 工具发现，radio-raremono 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15212 syzkaller 工具发现，如果 rio500 驱动程序绑定了超过一台设备，则无法正常运行。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15215 syzkaller 工具发现，cpia2_usb 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15216 syzkaller 工具发现，yurex 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15218 syzkaller 工具发现，smsusb 驱动程序未验证 USB 设备拥有预期的端点，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15219 syzkaller 工具发现，sisusbvga 驱动程序中存在设备初始化错误，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15220 syzkaller 工具发现，p54usb 驱动程序中存在争用条件，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15221 syzkaller 工具发现，line6 驱动程序未验证 USB 设备的最大数据包大小，可能会造成堆缓冲区溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15292 Hulk Robot 工具发现，Appletalk 协议实现中缺少错误检查，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-15538 Benjamin Moody 报告，由于磁盘配额，chgrp 命令失败后 XFS 操作会挂起。使用 XFS 和磁盘配额的系统上的本地用户可利用此问题造成拒绝服务。CVE-2019-15666 Hulk Robot 工具发现，网络转换 (xfrm) 层中范围检查不正确，可能会造成越界内存访问。具有 CAP_NET_ADMIN 能力的本地用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2019-15807 Jian Luo 报告，Serial Attached SCSI 库 (libsas) 未正确处理 SAS 扩展器以外发现设备失败。此漏洞可能会造成资源泄露和崩溃（缺陷）。此漏洞的安全影响尚不明确。CVE-2019-15924 Hulk Robot 工具发现，fm10k 以太网驱动程序中缺少错误检查，可能会造成空指针取消引用和崩溃（缺陷/错误）。此漏洞的安全影响尚不明确。CVE-2019-15926 ath6kl wifi 驱动程序中发现，对收到的控制数据包中流量类编号的验证不一致，可能会造成越界内存访问。同一个 wifi 网络上的邻近攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3~deb8u1 版本中修复。此版本也包含 Debian 错误 #930904 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux-4.9 和 linux-latest-4.9 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2104 公告中提及的多个漏洞影响。

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 4.14.11 之前的版本中发现问题。kernel/trace/trace.c 文件中的 allocate_trace_buffer 函数可能导致双重释放。(CVE-2017-18595)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 5.2.9 及之前的 Linux 内核的 xfs_setattr_nonsize in fs/xfs/xfs_iops.c 中发现问题。chgrp 因超出磁盘配额限制失败时，XFS 部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。
    (CVE-2019-15538)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 i2c 驱动程序的 Android 内核中，由于内存损坏，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9454)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4144-1 公告中提及的多个漏洞的影响。

  - 在 4.18 之前的 Linux 内核的 fs/xfs/xfs_super.c 中发现问题。存在与 xfs_fs_fill_super 故障相关的释放后使用。(CVE-2018-20976)

  - 在 5.2.9 及之前的 Linux 内核的 xfs_setattr_nonsize in fs/xfs/xfs_iops.c 中发现问题。chgrp 因超出磁盘配额限制失败时，XFS 部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。
    (CVE-2019-15538)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.2.9 及之前的 Linux 内核的 xfs_setattr_nonsize in fs/xfs/xfs_iops.c 中发现问题。chgrp 因超出磁盘配额限制失败时，XFS 部分插入。xfs_qm_vop_chown_reserve 调用失败后，xfs_setattr_nonsize 无法解锁 ILOCK。其主要为本地 DoS 攻击载体，不过要是 XFS 文件系统通过 NFS 被导出作为实例，也可导致远程 DoS。
    (CVE-2019-15538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129677	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4147-1)	Nessus	Ubuntu Local Security Checks	2019/10/7	2024/8/27	critical
129008	Amazon Linux AMI : 内核 (ALAS-2019-1281)	Nessus	Amazon Linux Local Security Checks	2019/9/19	2024/4/24	medium
136496	RHEL 7：kernel-alt (RHSA-2020: 2104)	Nessus	Red Hat Local Security Checks	2020/5/12	2024/11/7	high
128779	Debian DLA-1919-2：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	critical
208643	CentOS 7：kernel-alt (RHSA-2020:2104)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
129490	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4144-1)	Nessus	Ubuntu Local Security Checks	2019/10/1	2024/8/27	high
243782	Linux Distros 未修补的漏洞：CVE-2019-15538	Nessus	Misc.	2025/8/5	2025/9/6	high

检测

插件搜索

critical

medium

high

critical

high

high

high