kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核：drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核：crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核：SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

根据安装的内核程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在到 Linux 内核 5.2.3 为止的所有版本中发现一个问题。在 drivers/media/usb/dvb-usb/dvb-usb-init.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15213) - 在 Linux 内核 5.2.6 之前的版本中发现一个问题。在 drivers/media/usb/cpia2/cpia2_usb.c 驱动程序中，存在一个恶意 USB 设备所造成的释放后使用。(CVE-2019-15215) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在 drivers/media/usb/zr364xx/zr364xx.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15217) - 在 Linux 内核 5.1.8 之前的版本中发现一个问题。在 drivers/usb/misc/rio500.c 驱动程序中，存在一个恶意 USB 设备所造成的双重释放。(CVE-2019-15212) - 在 Linux 内核 5.0.14 之前的版本中发现一个问题。在 drivers/usb/misc/yurex.c 驱动程序中，存在一个恶意 USB 设备所造成的空指针取消引用。(CVE-2019-15216) - 在 Linux 内核 5.1.12 之前版本的 drivers/scsi/qedi/qedi_dbg.c 中发现一个问题。在 qedi_dbg_* 函数系列中，存在一个越界读取。(CVE-2019-15090) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，cd 数据结构存在一个空指针取消引用。(CVE-2019-15923) - 在 Linux 内核 5.0.10 之前的版本中发现一个问题。fs/cifs/smb2pdu.c 中的 SMB2_negotiate 存在一个越界读取，因为在从 smb30 变更为 smb21 之后，未完全更新数据结构。(CVE-2019-15918) - 在 Linux 内核 5.0.9 之前的版本中发现一个问题。如果 drivers/block/paride/pf.c 中的 alloc_disk 失败，pf 数据结构存在一个空指针取消引用。(CVE-2019-15922) - 在 Linux 内核 5.2.3 之前的版本中发现一个问题。在文件 drivers/net/wireless/ath/ath6kl/wmi.c 中的 ath6kl_wmi_pstream_timeout_event_rx 和 ath6kl_wmi_cac_event_rx 函数中存在越界访问。(CVE-2019-15926) - 在 Linux 内核 5.0.11 之前的版本中发现一个问题。drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在一个空指针取消引用，因为 alloc_workqueue 失败时，没有 -ENOMEM。(CVE-2019-15924) - 在 2.6.34 到 5.2.x 版中，发现一个缓冲区溢出缺陷，其方式是，将 virtqueue 缓冲区转换为 IOV 的 Linux 内核的 vhost 功能在迁移期间记录了缓冲区描述符。能够在迁移正在进行时，将具有无效长度的描述符传递给主机的特权客户机用户，可使用此缺陷提升其在主机上的权限。(CVE-2019-14835) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过中断，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为在 arch/powerpc/kernel/process.c 中滥用 MSR_TM_ACTIVE。(CVE-2019-15031) - 在 powerpc 平台上，Linux 内核 5.2.14 及之前的版本中，本地用户可以通过 Facility Unavailable 异常，读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某种情况下，向量寄存器将因为来自不同本地 Linux 进程的值而损毁，因为缺少 arch/powerpc/kernel/process.c 检查。(CVE-2019-15030) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14816) - ** 已预留 ** 此候选版本已由宣布新安全性问题时将使用该版本的组织或个人所保留。当候选版本公布时，将会提供此候选版本的详细信息。(CVE-2019-14815) - 在 Linux 内核的 marvell wifi chip 驱动程序中，低于 5.3 的所有内核版本中存在一个基于堆的缓冲区溢出，可允许本地用户造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814) - Linux 内核 5.2.8 及之前版本中的 drivers/net/wireless/ath/ath10k/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15099) - Linux 内核 5.2.9 及之前版本中的 drivers/net/wireless/ath/ath6kl/usb.c，通过在端点描述符中不完整的地址存在一个空指针取消引用。(CVE-2019-15098) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全补丁： * 内核：nfs：svc_process_common() 中存在释放后使用 (CVE-2018-16884) * 内核：vhost_net：接收数据包时，无限循环导致 DoS (CVE-2019-3900) * 内核：页面缓存边信道攻击 (CVE-2019-5489) * 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506) * 内核： drivers/net /wireless/marvell/mwifiex/ie.c 中 mwifiex_uap_parse_tail_ies 函数的堆溢出 (CVE-2019-10126)* Kernel: KVM: 经 mmio 环缓冲区 OOB 内存访问 (CVE-2019-14821) * 内核： crypto/crypto_user.c 中 crypto_report_one 的信息披露 (CVE-2018-19854) *内核: usb: __usb_get_extra_descriptor() 中缺少大小检查，导致 DoS (CVE-2018-20169) * 内核：使用 L2CAP_GET_CONF_OPT 时堆地址信息泄露 (CVE-2019-3459) * 内核：使用 L2CAP_PARSE_CONF_RSP 时堆地址信息泄露 (CVE-2019-3460) * 内核： SCTP 套接字缓冲区内存泄露，导致拒绝服务 (CVE-2019-3874) *内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882) * 内核：hci_uart_set_flow_control 中空指针取消引用 (CVE-2019-10207) * 内核：修复 mmget_not_zero()/get_task_mm() 和内核转储之间的争用条件 (CVE-2019-11599) * 内核：fs/ext4/extents.c 导致信息披露 (CVE-2019-11833) * kernel: 通过 HIDPCONNADD 命令导致从内核堆栈内存泄露敏感信息 (CVE-2019-11884) * 内核：arch/x86/lib/insn-eval.c 中释放后使用 (CVE-2019-13233) * 内核：net/core/net-sysfs.c 中 register_queue_kobjects() 的内存泄露导致拒绝服务 (CVE-2019-15916) * 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593) * 内核： drivers/net/usb/hso.c 中 hso_probe 的 oob 内存读取 (CVE-2018-19985) * Kernel: KVM：泄露客户机的未初始化堆栈内容 (CVE-2019-7222) * 内核: net: IP ID 生成导致远程设备追踪 (CVE-2019-10638) 有关此安全问题的详细信息，包括其影响、CVSS 分数、确认和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.0.11之前的 Linux 内核中发现了一个问题。 drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的 fm10k_init_module 存在空指针取消引用，因为 alloc_workqueue 失败时无 -ENOMEM。 (CVE-2019-15924)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告问题提到了额外的非安全性变更，并注明了需要安装新的二进制程序包。CVE-2019-0136 wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 发现，蓝牙配对协议中存在漏洞，称为“KNOB 攻击”。配对过程中邻近的攻击者可能会利用此漏洞削弱已配对设备间的加密，并随之窃听和/或伪造设备间的通信。此更新要求加密密钥最小长度为 56 位，缓解了此攻击。CVE-2019-11487 Jann Horn 发现，FUSE（用户空间文件系统）设施可能会受到利用，造成页面引用计数中整数溢出，从而导致释放后使用。在物理内存不足的系统上，有权限创建任意 FUSE 挂载的本地用户可能会利用此漏洞提升权限。在默认情况下，非特权用户仅可以通过 fusermount 挂载 FUSE 文件系统，会限制创建的挂载数量，因此能够完全缓解此问题。CVE-2019-15211 syzkaller 工具发现，radio-raremono 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15212 syzkaller 工具发现，如果 rio500 驱动程序绑定了超过一台设备，则无法正常运行。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15215 syzkaller 工具发现，cpia2_usb 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15216 syzkaller 工具发现，yurex 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15218 syzkaller 工具发现，smsusb 驱动程序未验证 USB 设备拥有预期的端点，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15219 syzkaller 工具发现，sisusbvga 驱动程序中存在设备初始化错误，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15220 syzkaller 工具发现，p54usb 驱动程序中存在争用条件，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15221 syzkaller 工具发现，line6 驱动程序未验证 USB 设备的最大数据包大小，可能会造成堆缓冲区溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15292 Hulk Robot 工具发现，Appletalk 协议实现中缺少错误检查，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-15538 Benjamin Moody 报告，由于磁盘配额，chgrp 命令失败后 XFS 操作会挂起。使用 XFS 和磁盘配额的系统上的本地用户可利用此问题造成拒绝服务。CVE-2019-15666 Hulk Robot 工具发现，网络转换 (xfrm) 层中范围检查不正确，可能会造成越界内存访问。具有 CAP_NET_ADMIN 能力的本地用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2019-15807 Jian Luo 报告，Serial Attached SCSI 库 (libsas) 未正确处理 SAS 扩展器以外发现设备失败。此漏洞可能会造成资源泄露和崩溃（缺陷）。此漏洞的安全影响尚不明确。CVE-2019-15924 Hulk Robot 工具发现，fm10k 以太网驱动程序中缺少错误检查，可能会造成空指针取消引用和崩溃（缺陷/错误）。此漏洞的安全影响尚不明确。CVE-2019-15926 ath6kl wifi 驱动程序中发现，对收到的控制数据包中流量类编号的验证不一致，可能会造成越界内存访问。同一个 wifi 网络上的邻近攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3~deb8u1 版本中修复。此版本也包含 Debian 错误 #930904 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux-4.9 和 linux-latest-4.9 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3517 公告中提及的多个漏洞的影响。

  - 内核：Linux 堆栈 ASLR 实现整数溢出 (CVE-2015-1593)

  - 内核：nfs：svc_process_common() 中的释放后使用 (CVE-2018-16884)

  - 内核：crypto/crypto_user.c 的 crypto_report_one 中的信息泄露 (CVE-2018-19854)

  - 内核：drivers/net/usb/hso.c 的 hso_probe 中存在 oob 内存读取 (CVE-2018-19985)

  - 内核：usb：__usb_get_extra_descriptor() 中缺少大小检查，从而导致 DoS (CVE-2018-20169)

  - 内核：drivers/net/wireless/marvell/mwifiex/ie.c 的 mwifiex_uap_parse_tail_ies 函数中存在堆溢出 (CVE-2019-10126)

  - 内核：hci_uart_set_flow_control 中存在空指针取消引用 (CVE-2019-10207)

  - 内核：net：弱 IP ID 生成导致远程设备追踪 (CVE-2019-10638)

  - 内核：修复 mmget_not_zero()/get_task_mm() 和核心转储之间的争用条件 (CVE-2019-11599)

  - 内核：fs/ext4/extents.c 导致信息泄露 (CVE-2019-11833)

  - 内核：通过 HIDPCONNADD 命令从内核堆栈内存泄露敏感信息 (CVE-2019-11884)

  - 内核：在 drm_load_edid_firmw 中，fwstr 中未检查的 kstrdup 导致拒绝服务 (CVE-2019-12382)

  - 内核：arch/x86/lib/insn-eval.c 中存在释放后使用 (CVE-2019-13233)

  - 内核：通过 sigreturn() 系统调用，导致 arch/powerpc/kernel/signal_32.c 和 arch/powerpc/kernel/signal_64.c 中发生拒绝服务 (CVE-2019-13648)

  - 内核：KVM：通过 mmio 环形缓冲区访问 OOB 内存 (CVE-2019-14821)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：net/core/net-sysfs.c 的 register_queue_kobjects() 中发生内存泄露，导致拒绝服务 (CVE-2019-15916)

  - 内核：net/netlink/genetlink.c 的 genl_register_family() 中的内存泄漏 (CVE-2019-15921)

  - 内核：drivers/net/ethernet/intel/fm10k/fm10k_main.c 中的空指针取消引用 (CVE-2019-15924)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：使用 L2CAP_GET_CONF_OPT 时发生堆地址信息泄漏 (CVE-2019-3459)

  - 内核：使用 L2CAP_PARSE_CONF_RSP 时发生堆地址信息泄漏 (CVE-2019-3460)

  - 内核：SCTP 套接字缓冲区内存泄漏导致拒绝服务 (CVE-2019-3874)

  - 内核：通过 vfio DMA 映射造成拒绝服务矢量 (CVE-2019-3882)

  - 内核：vhost_net：接收数据包时的无限循环会导致 DoS (CVE-2019-3900)

  - 内核：页面缓存边信道攻击 (CVE-2019-5489)

  - 内核：KVM：未初始化的堆栈内容泄漏给访客 (CVE-2019-7222)

  - 硬件：蓝牙：BR/EDR 加密密钥协商攻击 (KNOB) (CVE-2019-9506)

  - 内核：Linux 内核的 napi_gro_frags() 中存在释放后使用读取 (CVE-2020-10720)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130526	RHEL 8 : kernel-rt (RHSA-2019:3309)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/7	critical
131474	EulerOS Virtualization for ARM 64 3.0.3.0：内核 (EulerOS-SA-2019-2309)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/9	critical
130547	RHEL 8 : 内核 (RHSA-2019:3517)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/4/15	critical
222434	Linux Distros 未修补的漏洞: CVE-2019-15924	Nessus	Misc.	2025/3/4	2025/8/21	medium
128779	Debian DLA-1919-2：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2019/9/16	2024/4/26	critical
145665	CentOS 8：内核 (CESA-2019: 3517)	Nessus	CentOS Local Security Checks	2021/1/29	2022/12/5	critical

检测

插件搜索

critical

critical

critical

medium

critical

critical