远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2021-9002 公告中提及的多个漏洞的影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5804 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在版本低于 5.8-rc1 的 Linux 内核中的 prctl() 函数中发现缺陷，在禁用间接分支推测后，攻击者可利用此缺陷启用此功能。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

  - 在版本低于 5.4 的 Linux 内核中的 drivers/firmware/efi/efi.c 中发现问题。攻击者可利用 efivar_ssdt ACPI 变量不正确的访问权限，绕过锁定或安全启动限制，亦即 CID-1957a85b0032。(CVE-2019-20908)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 Linux 内核 5.2.14 中，drivers/net/wireless/intel/iwlwifi/pcie/trans.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16234)

  - **存在争议** 在低于 5.3.10 的 Linux 内核版本中，drivers/of/unittest.c 中的 unittest_data_add() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 of_fdt_unflatten_tree() 失败，造成拒绝服务（内存消耗），亦即 CID-e13de8fe0d6a。注意：第三方对此问题的相关内容存在争议，因为只有在启动时才能访问 unittest.c。(CVE-2019-19049)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 5.3.12 及之前的 Linux 内核中，fs/ext4/namei.c 中的 ext4_empty_dir 支持空指针取消饮用，这是因为 ext4_read_dirblock(inode,0,DIRENT_HTREE) 可以为零。(CVE-2019-19037)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.2.6 之前的版本中发现问题。在 NUMA 系统上，Linux fair scheduler 在 show_numa_stats() 中存在释放后使用，这是因为 NUMA 错误统计数据以不当方式释放，亦称 CID-16d51a590a8c。(CVE-2019-20934)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。
    通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

  - 在 5.6.8 之前的 Linux 内核中，drivers/usb/core/message.c 中的 usb_sg_cancel 具有释放后使用漏洞，这是因为在没有引用的情况下发生传输，亦称 CID-056ad39ee925。(CVE-2020-12464)

  - 在 5.4.14 之前的 Linux 内核中，drivers/message/fusion/mptctl.c 中的 __mptctl_ioctl 函数允许本地用户在 ioctl 操作期间持有错误密码，并触发争用条件，即双重提取漏洞，亦称 CID-28d76df18f0a。注意：供应商表示，此错误造成的安全影响不像预期那样严重，这是因为这些操作均获得特权，且 root 已具有极大的破坏能力。(CVE-2020-12652)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - Linux 内核中发现缺陷。在 perf 子系统中发现一个释放后使用内存缺陷，有权监控 perf 事件的本地攻击者可借此损坏内存并可能升级特权。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14351)

  - 在 5.8 之前的 Linux 内核中，fs/block_dev.c 中的释放后使用漏洞允许本地用户通过利用某些错误字段的不当访问权限，获取特权或造成拒绝服务。
    (CVE-2020-15436)

  - 在 Linux 内核中发现一个缺陷，这是未正确同步全局变量 fg_console 的访问，进而导致 con_font_op 中发生释放后使用所致。(CVE-2020-25668)

  - Linux 内核中的 ICMP 数据包中存在缺陷，攻击者可利用此缺陷，快速扫描打开的 UDP 端口。路径外的远程攻击者可利用此缺陷，有效绕过源端口 UDP 随机化。基于 Linux 的产品上依赖 UDP 源端口随机化的软件也会间接受到影响（RUGGEDCOM RM1224：v5.0 到 v6.4 之间的所有版本，SCALANCE M-800：v5.0 到 v6.4 之间的所有版本， SCALANCE S615：v5.0 到 v6.4 之间的所有版本，SCALANCE SC-600：低于 v2.1.3 的所有版本，SCALANCE W1750D：v8.3.0.1、v8.6.0 和 v8.7.0，SIMATIC Cloud Connect 7：所有版本，SIMATIC MV500 系列：所有版本，SIMATIC NET CP 1243-1（包括 SIPLUS 变体）：3.1.39 及更高版本，SIMATIC NET CP 1243-7 LTE EU：版本 (CVE-2020-25705)

  - 5.8.15 之前的 Linux 内核的 fbcon 代码中存在缓冲区过度读取（在帧缓冲区层），本地攻击者可利用此问题读取内核内存，及 CID-6735b4632def。(CVE-2020-28915)

  - 在低于 5.9.7 版本的 Linux 内核中，fbcon 中的 slab-out-of-bounds 读取可能会被本地攻击者用来读取特权信息或可能使内核（即 CID-3c4e0dff2095）崩溃。这种情况会发生是因为 drivers/tty/vt/vt.c 中的 KD_FONT_OP_COPY 可用于字体高度等操作。(CVE-2020-28974)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 报告称，挂载和操作特制 XFS 卷时，可能会触发多个空指针取消引用缺陷。能够挂载任意 XFS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2018-20976

XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2018-21008

rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-0136

wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。
邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14615

发现 Intel 第 9 代和第 10 代 GPU 在上下文切换期间未清除用户可见状态，从而导致 GPU 任务之间的信息泄漏。此问题已在 i915 驱动程序中得到缓解。

受影响的芯片（第 9 代和第 10 代）列于 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9> 处。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

mwifiex wifi 驱动程序中发现多个缺陷，这可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-15917

syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17075

已发现 cxgb4 Infiniband 驱动程序请求对堆栈分配的缓冲区进行 DMA（直接内存访问），这在某些系统上不受支持，可导致堆栈的内存损坏。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 发现，UDP/IPv6 流标签的生成使用了弱哈希函数“jhash”。
此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。

CVE-2019-18683

在用于测试 Video4Linux2 (V4L2) 应用程序的活跃媒体驱动程序中发现多个争用条件。这些争用条件可能会导致释放后使用。在已经加载此应用程序的系统上，具有媒体设备访问权限的用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-18809

Navid Emamdoost 发现，如果设备无法响应命令，af9005 媒体驱动程序中可能存在内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19037

已发现 ext4 文件系统驱动程序未正确处理其中包含漏洞（未分配区域）的目录。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19068

Navid Emamdoost 发现，如果无法向设备提交中断缓冲区，rtl8xxxu wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19525

syzkaller 工具发现用于 IEEE 802.15.4 网络的 atusb 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可能会利用此错误造成拒绝服务（内存损坏或崩溃），或造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-20096

Hulk Robot 工具在 DCCP 协议实现中发现一个潜在内存泄漏问题。本地用户可利用此问题，如果系统使用 DCCP，远程攻击者亦可利用，以造成拒绝服务（内存不足）。

对于 Debian 8“Jessie”，已在版本 4.9.210-1~deb8u1 中修复这些问题。此更新还额外修复了 Debian 缺陷 #869511 和 945023；并且还包含了来自于稳定更新 4.9.190-4.9.210（含）的大量缺陷修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
144802	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2021-9002)	Nessus	Oracle Linux Local Security Checks	2021/1/7	2024/1/30	critical
139476	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5804)	Nessus	Oracle Linux Local Security Checks	2020/8/11	2024/2/26	high
144837	OracleVM 3.4：kernel-uek (OVMSA-2021-0001)	Nessus	OracleVM Local Security Checks	2021/1/11	2024/1/30	critical
134240	Debian DLA-2114-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2020/3/6	2024/3/25	critical

检测

插件搜索

critical

high

critical

critical