远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4258-1 公告中提及的多个漏洞影响。

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - 在 5.3.8 及之前的 Linux 内核的 drivers/media/platform/vivid 中发现问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中进行流停止期间，存在多个争用条件。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.3.11 及之前的 Linux 内核中，crypto/crypto_user_base.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 crypto_reportstat_alg() 失败造成拒绝服务（内存消耗），也称为 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。 (CVE-2019-19078)

  - 在 5.3 之前的 Linux 内核中，net/qrtr/tun.c 的 qrtr_tun_write_iter() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-a21b7f0cff19。(CVE-2019-19079)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数，也称为 CID-104c307147ad。(CVE-2019-19082)

  - 在 5.1 之前的 Linux 内核的 AppleTalk 子系统中，由于 register_snap_client 可能返回 NULL，因此可能存在空指针取消引用。这将导致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 发生拒绝服务，unregister_snap_client 即为一例，也称为 CID-9804501fa122。(CVE-2019-19227)

  - 在 5.3.13 及之前的 Linux 内核中，drivers/tty/vt/vc_screen.c 的 vcs_write 没有阻止对 vcsu 设备的写入访问，也称为 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1567 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4284-1 公告中提及的多个漏洞影响。

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - Linux 内核 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。注意：安全社区对此问题存有争议，认为其不够严重，不足以获得 CVE id (CVE-2019-16229)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 5.3.8 及之前的 Linux 内核中，发现 drivers/media/platform/vivid 存在问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中执行流停止操作期间，发生多次争用条件问题。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

  - 在 5.3.8 及之前的 Linux 内核中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 未初始化 f->fmt.sdr.reserved，这会导致内存泄露问题。(CVE-2019-18786)

  - 在 5.3.9 及之前的 Linux 内核中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄露，可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务（内存消耗），又称为 CID-45c1380358b1。(CVE-2019-18811)

  - 在 5.3.11 及之前的 Linux 内核中，crypto/crypto_user_base.c 的 crypto_reportstat() 函数存在内存泄露漏洞，导致攻击者可以通过触发 crypto_reportstat_alg() 失败造成拒绝服务（内存消耗），也称为 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄露，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄露，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数存在内存泄露漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄露，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄露漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数，也称为 CID-104c307147ad。(CVE-2019-19082)

  - 在 5.4.2 之前的 Linux 内核中，io_uring 功能会导致请求无意中包含 UID 0 和完整功能，也称为 CID-181e448d8709。这与 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 相关。
    例如，攻击者可以通过向环回接口添加 IPv4 地址绕过预期限制。发生此问题的原因是，尽管在非特权用户请求了 IORING_OP_SENDMSG 操作的情况下，但内核工作线程有时会在不考虑该上下文的情况下执行 IORING_OP_SENDMSG 操作。
    (CVE-2019-19241)

  - 在 5.3.13 及之前的 Linux 内核中，drivers/tty/vt/vc_screen.c 的 vcs_write 没有阻止对 vcsu 设备的写入访问，也称为 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 5.4.6 及之前的 Linux 内核中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驱动程序中存在因 USB 设备内存未初始化引起的信息泄露漏洞，也称为 CID-da2311a6385c。(CVE-2019-19947)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：WiFi 信标验证代码中存在缓冲区溢出强化。(CVE-2019-16746)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 MAIN 6.01 版本的远程 NewStart CGSL 主机上安装的内核程序包受到多个漏洞的影响：

  - 在 Linux 内核的 NFS 实现中发现缺陷，影响所有 3.x 版本和 4.x 到 4.20 的所有版本。能够安装导出的 NFS 文件系统的攻击者可以通过使用无效的 NFS 序列触发空指针取消引用。这会使机器出错，拒绝 NFS 服务器的访问。将丢失 NFS 服务器的所有未完成磁盘写入。
    (CVE-2018-16871)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 Linux 内核 5.3.10 之前的 4.3 至 5.x 版本中，flow_dissector 功能存在设备跟踪漏洞，亦称 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 及相关代码。(CVE-2019-18282)

  - 在 Linux 内核 5.0.11 之前版本的 net/ipv4/sysctl_net_ipv4.c 中发现问题。当用户空间将非常大的整数写入 /proc/sys/net/ipv4/tcp_min_rtt_wlen 时，tcp_ack_update_rtt() 中存在 net/ipv4/tcp_input.c 有符号整数溢出，从而导致拒绝服务或可能产生其他不明影响，亦称 CID-19fad20d15a6。(CVE-2019-18805)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄漏，允许攻击者通过触发mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），亦称 CID-c8c2a057fdc7。(CVE-2019-19045)

  - ** 争议 **  在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中。(CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768) 

  - 在 Linux 内核 4.20.11 及其之前版本中，fs/exec.c 的 kernel_read_file 函数中存在内存泄漏，允许攻击者通过触发 vfs_read 失败，造成拒绝服务（内存消耗）。
    (CVE-2019-8980)

  - 在 Linux 内核 SELinux 子系统 5.7 之前的版本中，发现空指针取消引用缺陷。。通过“ebitmap_netlbl_import”例程将商业 IP 安全选项 (CIPSO) 协议的类别位图导入 SELinux 可扩展位图时出现此缺陷。在处理“cipso_v4_parsetag_rbm”例程中的 CIPSO 限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入 SELinux 时出现空指针取消引用问题。远程网络用户可利用此缺陷造成系统内核崩溃，进而导致拒绝服务。
    (CVE-2020-10711)

  - 在 s390 平台 的 Linux 内核 5.6.7 及其之前版本中，可能会因争用条件而执行代码，arch/s390/lib/uaccess.c 的 enable_sacf_uaccess 中的代码无法防止并发页表升级，即为示例， 亦称 CID-3f777e19d171。也可能会发生崩溃。(CVE-2020-11884)

  - 在 Linux 内核 5.6.5 之前的版本中发现问题。block/bfq-iosched.c 中存在与 bfq_idle_slice_timer_body 有关的释放后使用。(CVE-2020-12657)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1769 公告中提及的多个漏洞的影响。

  - 内核：nfs：由于 NFS 消息序列异常，导致空指针取消引用 (CVE-2018-16871)

  - 内核：net：使用内核空间地址位派生 IP ID 可能中断 KASLR (CVE-2019-10639)

  - 内核：drivers/net/phy/mdio_bus.c 的 function __mdiobus_register() 中存在释放后使用 (CVE-2019-12819)

  - 内核：drivers/scsi/qedi/qedi_dbg.c 中的越界读取导致崩溃或信息泄露 (CVE-2019-15090)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：sound/usb/line6/pcm.c 中的空指针取消引用 (CVE-2019-15221)

  - 内核：sound/usb/line6/driver.c 中存在空指针取消引用 (CVE-2019-15223)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/trans.c 中存在空指针取消引用 (CVE-2019-16234)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：flow_dissector 功能支持设备跟踪 (CVE-2019-18282)

  - 内核：net/ipv4/tcp_input.c 的 tcp_ack_update_rtt 中的整数溢出 (CVE-2019-18805)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中发生拒绝服务 (CVE-2019-19045)

  - 内核：drivers/net/ethernet/mellanox/mlx5/core/health.c 的 mlx5_fw_fatal_reporter_dump() 函数中发生拒绝服务 (CVE-2019-19047)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_init_evt_ring() 函数中的两个内存泄露可能造成 DoS (CVE-2019-19057)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19065)

  - 内核：drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四处内存泄漏，可导致 DoS (CVE-2019-19067)

  - 内核：Linux 内核的 drivers/net/wireless/ath/ath9k/htc_hst.c 中的内存泄露 (DOS) (CVE-2019-19073)

  - 内核：ath9k 管理函数中的内存泄露可能导致本地 DoS (CVE-2019-19074)

  - 内核：drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq 函数中存在内存泄漏 (CVE-2019-19077)

  - 内核：恶意 USB 设备可导致多个越界写入问题 (CVE-2019-19532)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：kernel/trace/blktrace.c 的 __blk_add_trace 中的释放后使用 (CVE-2019-19768)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：fs/exec.c 的 kernel_read_file 函数中的内存泄漏可能导致拒绝服务 (CVE-2019-8980)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 中存在释放后使用 (CVE-2020-7053)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133354	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4258-1)	Nessus	Ubuntu Local Security Checks	2020/1/30	2024/8/27	high
136116	RHEL 8：kernel-rt (RHSA-2020: 1567)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	critical
133797	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4284-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/8/27	high
136115	RHEL 8：内核 (RHSA-2020: 1769)	Nessus	Red Hat Local Security Checks	2020/4/29	2025/3/6	critical
138766	NewStart CGSL MAIN 6.01：内核多个漏洞 (NS-SA-2020-0030)	Nessus	NewStart CGSL Local Security Checks	2020/7/21	2021/1/14	critical
145850	CentOS 8：内核 (CESA-2020: 1769)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
222803	Linux Distros 未修补的漏洞: CVE-2019-19077	Nessus	Misc.	2025/3/4	2025/8/30	medium

检测

插件搜索

high

critical

high

critical

critical

critical

medium