远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4258-1 公告中提及的多个漏洞影响。

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - 在 5.3.8 及之前的 Linux 内核的 drivers/media/platform/vivid 中发现问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中进行流停止期间，存在多个争用条件。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 5.3.11 及之前的 Linux 内核中，crypto/crypto_user_base.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 crypto_reportstat_alg() 失败造成拒绝服务（内存消耗），也称为 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄漏，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。 (CVE-2019-19078)

  - 在 5.3 之前的 Linux 内核中，net/qrtr/tun.c 的 qrtr_tun_write_iter() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-a21b7f0cff19。(CVE-2019-19079)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数，也称为 CID-104c307147ad。(CVE-2019-19082)

  - 在 5.1 之前的 Linux 内核的 AppleTalk 子系统中，由于 register_snap_client 可能返回 NULL，因此可能存在空指针取消引用。这将导致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 发生拒绝服务，unregister_snap_client 即为一例，也称为 CID-9804501fa122。(CVE-2019-19227)

  - 在 5.3.13 及之前的 Linux 内核中，drivers/tty/vt/vc_screen.c 的 vcs_write 没有阻止对 vcsu 设备的写入访问，也称为 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4284-1 公告中提及的多个漏洞影响。

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - Linux 内核 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。注意：安全社区对此问题存有争议，认为其不够严重，不足以获得 CVE id (CVE-2019-16229)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 5.3.8 及之前的 Linux 内核中，发现 drivers/media/platform/vivid 存在问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中执行流停止操作期间，发生多次争用条件问题。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

  - 在 5.3.8 及之前的 Linux 内核中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 未初始化 f->fmt.sdr.reserved，这会导致内存泄露问题。(CVE-2019-18786)

  - 在 5.3.9 及之前的 Linux 内核中，sound/soc/sof/ipc.c 的 sof_set_get_large_ctrl_data() 函数中存在内存泄露，可允许攻击者通过触发 sof_get_ctrl_copy_params() 故障造成拒绝服务（内存消耗），又称为 CID-45c1380358b1。(CVE-2019-18811)

  - 在 5.3.11 及之前的 Linux 内核中，crypto/crypto_user_base.c 的 crypto_reportstat() 函数存在内存泄露漏洞，导致攻击者可以通过触发 crypto_reportstat_alg() 失败造成拒绝服务（内存消耗），也称为 CID-c03b04dcdba1。(CVE-2019-19050)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄露，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄露，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数存在内存泄露漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

  - 在 Linux 内核 5.3.11 及其之前版本中，drivers/infiniband/hw/bnxt_re/ib_verbs.c 的 bnxt_re_create_srq() 函数中存在内存泄露，允许攻击者通过触发复制到 udata 失败造成拒绝服务（内存消耗），亦称 CID-4a9d46a9fe14。(CVE-2019-19077)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。(CVE-2019-19078)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄露漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数，也称为 CID-104c307147ad。(CVE-2019-19082)

  - 在 5.4.2 之前的 Linux 内核中，io_uring 功能会导致请求无意中包含 UID 0 和完整功能，也称为 CID-181e448d8709。这与 fs/io-wq.c、fs/io_uring.c 和 net/socket.c 相关。
    例如，攻击者可以通过向环回接口添加 IPv4 地址绕过预期限制。发生此问题的原因是，尽管在非特权用户请求了 IORING_OP_SENDMSG 操作的情况下，但内核工作线程有时会在不考虑该上下文的情况下执行 IORING_OP_SENDMSG 操作。
    (CVE-2019-19241)

  - 在 5.3.13 及之前的 Linux 内核中，drivers/tty/vt/vc_screen.c 的 vcs_write 没有阻止对 vcsu 设备的写入访问，也称为 CID-0c9acb1af77a。(CVE-2019-19252)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 5.4.6 及之前的 Linux 内核中，drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c 驱动程序中存在因 USB 设备内存未初始化引起的信息泄露漏洞，也称为 CID-da2311a6385c。(CVE-2019-19947)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4287-1 公告中提及的多个漏洞的影响。

  - 在配有 Intel(R) Processor Graphics 的部分 Intel(R) 处理器中，某些数据结构中的控制流不足可能导致未经身份验证的用户或可通过本地访问造成信息泄露。
    (CVE-2019-14615)

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.2.9 及之前的版本中发现问题。在 drivers/media/usb/b2c2/flexcop-usb.c 驱动程序中的 flexcop_usb_probe 函数中，存在恶意 USB 设备造成的空指针取消引用。
    (CVE-2019-15291)

  - Linux 内核 5.2.14 中的 drivers/gpu/drm/amd/amdkfd/kfd_interrupt.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。注意：安全社区对此问题存有争议，认为其不够严重，不足以获得 CVE id (CVE-2019-16229)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 5.3.8 及之前的 Linux 内核的 drivers/media/platform/vivid 中发现问题。在一些用户拥有 /dev/video0 访问权限的 Linux 发行版本上，用户可以利用此漏洞提升权限，但前提是刚好已加载驱动程序。在此驱动程序（V4L2 子系统的一部分）中进行流停止期间，存在多个争用条件。这些问题因 vivid_stop_generating_vid_cap()、vivid_stop_generating_vid_out()、sdr_cap_stop_streaming() 以及相应 kthread 中的错误互斥体锁定造成。至少有一个争用条件会导致释放后使用。(CVE-2019-18683)

  - 在 5.3.8 及之前版本的 Linux 内核中，drivers/media/platform/rcar_drif.c 的 rcar_drif_g_fmt_sdr_cap 未初始化 f->fmt.sdr.reserved，这可导致内存泄漏问题。(CVE-2019-18786)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_init_evt_ring() 函数中存在两项内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-d10dcb615c8e。(CVE-2019-19057)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/wireless/rsi/rsi_91x_mgmt.c 的 rsi_send_beacon() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rsi_prepare_beacon() 失败造成拒绝服务（内存消耗），也称为 CID-d563131ef23c。(CVE-2019-19071)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。 (CVE-2019-19078)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *create_resource_pool() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_create_resource_pool() 函数、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_create_resource_pool() 函数，也称为 CID-104c307147ad。(CVE-2019-19082)

  - 在 5.1 之前的 Linux 内核的 AppleTalk 子系统中，由于 register_snap_client 可能返回 NULL，因此可能存在空指针取消引用。这将导致 net/appletalk/aarp.c 和 net/appletalk/ddp.c 发生拒绝服务，unregister_snap_client 即为一例，也称为 CID-9804501fa122。(CVE-2019-19227)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.1 之前版本中，net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露，可能造成拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

  - 在 Linux 内核 4.14 长期支持版至 4.14.165 和 4.19 长期支持版至 4.19.96（以及 5.2 之前的 5.x 版）中，drivers/gpu/drm/i915/i915_gem_gtt.c 的 i915_ppgtt_close 函数中存在释放后使用（写入），又称为 CID-7dc40713618c。此漏洞与 drivers/gpu/drm/i915/i915_gem_context.c 中的 i915_gem_context_destroy_ioctl 相关。(CVE-2020-7053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5845 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 handle_rx() 中处理传入数据包时，在 Linux 内核 v5.1-rc6 之前（包括 v5.1-rc6 版本）的 vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将出现该问题。客户机用户（可能为远程用户）可以利用此缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在低于 5.1.7 的 Linux 内核版本中，攻击者可使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来跟踪设备。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。攻击者可通过托管构建网页，使用 WebRTC 或 gQUIC 强制向攻击者控制的 IP 地址发送 UDP 流量来发动攻击。(CVE-2019-10638)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x、4.18.x 和 CVE-2019-3874 被认为存在漏洞。

  - 对于影响 Linux 内核 5.0.10 之前版本的 CVE-2019-11599 的修复并不完整。本地用户可利用此缺陷获得敏感信息，造成拒绝服务或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。
    (CVE-2019-14898)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 版本低于 5.0.8 的 Linux 内核 4.x（自 4.1 起）和 5.x 存在信息泄露（部分内核地址泄露），可导致 KASLR 绕过。具体而言，可以使用内核为无连接协议（例如 UDP 和 ICMP）生成的 IP ID 值来提取 KASLR 内核映像偏移。将此类流量发送到多个目标 IP 地址时，可以获得（计数器数组索引）的哈希冲突，从而（通过枚举）获得哈希密钥。此密钥包含来自（静态变量的）内核地址的充足位，因此当（通过枚举）提取密钥时，将暴露内核映像的偏移。此攻击可由攻击者迫使目标设备将 UDP 或 ICMP（或某些其他）流量发送至受攻击者控制的 IP 地址，来远程执行。如果服务器是 DNS 服务器，则强制服务器发送 UDP 流量无关紧要。如果服务器响应 ICMP Echo 请求 (ping)，则 ICMP 流量无关紧要。对于客户端目标，如果目标访问攻击者的网页，则可使用 WebRTC 或 gQUIC 将 UDP 流量强制发送到攻击者控制的 IP 地址。注意：由于 IP ID 生成已更改为对网络命名空间相关的地址具有具体依存关系，所有针对 KASLR 的攻击在 4.1 中变得可行。(CVE-2019-10639)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

  - 在低于 5.2.9 的 Linux 内核版本中，drivers/net/can/usb/peak_usb/pcan_usb_fd.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-30a8beeb3042。(CVE-2019-19535)

  - 在 Linux 内核 5.4.7 之前的版本中发现问题。net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函数在涉及 TPACKET_V3 的特定故障情况下，可导致拒绝服务（CPU 消耗和软锁定），又称为 CID-b43d1f9f7067。(CVE-2019-20812)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在版本低于 5.7.8 的 Linux 内核中，fs/nfsd/vfs.c（在 NFS 服务器中）可在文件系统缺少 ACL 支持时对新文件系统对象设置错误权限，又称为 CID-22cf8419f131。发生此问题的原因是未考虑当前 umask。(CVE-2020-24394)

  - 在 Linux 内核 5.8-rc6 之前版本的 ZRAM 内核模块中发现一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

  - 远程攻击者可利用 5.7.11 及之前版本的 Linux 内核进行观察，以便获得关于网络 RNG 内部状态的敏感信息，即 CID-f227e3ec3b5c。此问题与 drivers/char/random.c 和 kernel/time/timer.c 相关。(CVE-2020-16166)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，io_ctl_map_page() 中存在无效指针取消引用，这是 fs/btrfs/tree-checker.c 中的 check_leaf_item 中缺少区块群组项目验证所致。(CVE-2018-14613)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - 在 Linux 内核 4.4.221 之前的 4.4.x 版本、4.9.221 之前的 4.9.x 版本、4.14.178 之前的 4.14.x 版本、4.19.119 之前的 4.19.x 版本和 5.3 之前的 5.x 版本 fs/namespace.c 中存在 pivot_root 争用条件，可允许本地用户通过损坏挂载点引用计数器造成拒绝服务（错误）。(CVE-2020-12114)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/ath/ath10k/usb.c 中的 ath10k_usb_hif_tx_sg() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-b8d17e7d93d2。 (CVE-2019-19078)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。合并操作失败时，drivers/md/bcache/btree.c 中的 btree_gc_coalesce 存在死锁。(CVE-2020-12771)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

5.3.13 更新包含一系列重要的跨树修复 请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133354	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4258-1)	Nessus	Ubuntu Local Security Checks	2020/1/30	2024/1/9	high
133797	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4284-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	high
133800	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4287-1)	Nessus	Ubuntu Local Security Checks	2020/2/19	2024/1/9	high
140499	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5845)	Nessus	Oracle Linux Local Security Checks	2020/9/11	2024/2/20	critical
131453	Fedora 30 : 内核 (2019-8846a1a5a2)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical
131455	Fedora 31：内核 (2019-91f6e7bb71)	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical

检测

插件搜索

high

high

high

critical

critical

critical