远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4225-1 公告中提及的多个漏洞影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出漏洞。在 STA 连接到 AP 后调用 lbs_ibss_join_existing 函数时，远程攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。
    (CVE-2019-14896)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 5.3.9 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-pci.c 中的 dwc3_pci_probe() 函数存在内存泄漏，导致攻击者可以通过触发 platform_device_add_properties() 失败，造成拒绝服务（内存消耗），也称为 CID -9bbfceea12a8。(CVE-2019-18813)

  - 在 5.3.11 之前的 Linux 内核中，drivers/gpu/drm/v3d/v3d_gem.c 的 v3d_submit_cl_ioctl() 函数中存在两个内存泄露漏洞，导致攻击者可以通过触发 kcalloc() 或 v3d_job_init() 失败造成拒绝服务（内存消耗），也称为 CID-29cd13cfd762。(CVE-2019-19044)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发 mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 mlx5_crdump_collect() 失败造成拒绝服务（内存消耗），也称为 CID-c7ed6d0183d5。(CVE-2019-19047)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/wimax/i2400m/op-rfkill.c 的 i2400m_op_rfkill_sw_toggle() 函数中存在内存泄露漏洞，导致攻击者可以造成拒绝服务（内存消耗），也称为 CID-6f3ef5c25cc7。(CVE-2019-19051)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败，从而造成拒绝服务（内存消耗），也称为 CID-fb5be6a7b486。(CVE-2019-19052)

  - 在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），也称为 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中 (CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/can/usb/mcba_usb.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，也称为 CID-4d6636498c41。(CVE-2019-19529)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1567 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：WiFi 信标验证代码中存在缓冲区溢出强化。(CVE-2019-16746)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 mlx5_crdump_collect() 失败造成拒绝服务（内存消耗），也称为 CID-c7ed6d0183d5。(CVE-2019-19047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132689	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4225-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/8/27	critical
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical
136115	RHEL 8：内核 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical
246373	Linux Distros 未修补的漏洞：CVE-2019-19047	Nessus	Misc.	2025/8/8	2025/8/8	medium
145850	CentOS 8：内核 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical

检测

插件搜索

critical

critical

critical

medium

critical