远程主机上安装的 AOS 版本低于 5.19.1。因此，该主机受到 NXSA-AOS-5.19.1 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:4060 公告中提及的多个漏洞影响。

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.1.13 的 Linux 内核版本中，当 SAS 扩展器发现失败时，drivers/scsi/libsas/sas_expander.c 中存在内存泄漏。此问题会导致错误和拒绝服务。(CVE-2019-15807)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障 (CVE-2019-19046)

  - 在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中 (CVE-2019-19055)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 内核 5.3.11 及之前所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 中的 iwl_pcie_ctxt_info_gen3_init() 函数存在多个内存泄漏漏洞，攻击者可通过触发 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失败造成拒绝服务（内存消耗），也称为 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 5.2.10 之前的 Linux 内核中存在一个使用后释放缺陷，该缺陷可能是由 drivers/usb/class/cdc-acm.c 驱动程序 aka CID-c52873e5a1ef 中的恶意 USB 设备所致。(CVE-2019-19530)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 i2c 驱动程序的 Android 内核中，由于内存损坏，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9454)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在低于 5.5 的内核版本中存在释放后使用，这是资源取消分配时 ptp_clock 和 cdev 的发布之间存在争用条件所致。当（高权限）进程分配 ptp 设备文件（如 /dev/ptpX）时，漏洞会休眠。在此期间，如果删除底层设备，在进程唤醒以终止并清除所有附加文件时，此漏洞可导致可利用的情况。
    系统崩溃，这是 inode 所指向的 cdev 结构无效（因已释放）所致。(CVE-2020-10690)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - Linux 内核中发现缺陷。Direct IO 写入期间存在索引缓冲区溢出漏洞，可导致 NFS 客户端崩溃。在某些情况下，通过 kmalloc 分配一个内存后超出索引范围将导致内核错误。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-10742)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4609 公告中提及的多个漏洞的影响。

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问 (CVE-2019-15925)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函数中存在内存泄漏 (CVE-2019-18809)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄露，可能造成 DoS (CVE-2019-19056)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19068)

  - 内核：kernel/trace/trace_events_filter.c 的 predicate_parse() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19072)

  - 内核：fs/ext4/xattr.c 的 ext4_xattr_set_entry 中存在越界写入 (CVE-2019-19319)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：在 drivers/media/usb/ttusb-dec/ttusb_dec.c 中，恶意 USB 设备造成信息泄露缺陷 (CVE-2019-19533)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用 (CVE-2019-19543)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：fs/debugfs/inode.c 的 debugfs_remove 中存在释放后使用 (CVE-2019-19770)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：视频驱动程序中的 WARN_ON 语句所导致的内核指针泄漏会造成本地信息泄露 (CVE-2019-9455)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：可能存在释放后使用，这是 char_dev.c 的 cdev_get 中的争用条件所致 (CVE-2020-0305)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：读取文件 /proc/sys/kernel/rh_features 时，存在内存泄露的可能性 (CVE-2020-10774)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：通过具有特别构建的元数据的 XFS v5 图像进行长时间同步 (CVE-2020-12655)

  - 内核：net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入，可导致崩溃和数据损坏 (CVE-2020-12659)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：引用 get_futex_key() 中已删除超级块的 inode 会造成 UAF (CVE-2020-14381)

  - 内核：iov_iter_copy_from_user_atomic() 中的 soft-lockups 可导致 DoS (CVE-2020-25641)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用 (CVE-2020-8648)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:1493 公告中提及的多个漏洞影响。

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  -  在 powerpc 平台上的 Linux 内核 5.2.14 及之前版本中，本地用户可通过中断读取其他用户进程的向量寄存器。若要恶意利用此漏洞，本地用户可以开始交易（通过硬件交易内存指令 tbegin），然后访问向量寄存器。在某些情况下，使用本地其他 Linux 进程的值会损坏向量寄存器，这是未在 arch/powerpc/kernel/process.c 中正确使用 MSR_TM_ACTIVE 所致。(CVE-2019-15031)

  - 5.2.8 及之前版本的 Linux 内核中的 drivers/net/wireless/ath/ath10k/usb.c 可通过端点描述符中的不完整地址造成空指针取消引用。(CVE-2019-15099)

  - 在 Linux 内核 5.0.19 之前的版本中发现问题。中存在越界数组访问
    访问，可导致拒绝服务，这是 net/xfrm/xfrm_user.c 中的 verify_newpolicy_info 未正确处理目录验证所致。(CVE-2019-15666)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5879 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 内核 4.8 之前版本的 fs/gfs2/rgrp.c 中发现问题。函数 gfs2_clear_rgrpd 和 read_rindex_entry 造成释放后使用。(CVE-2016-10905)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:4431 公告中提及的多个漏洞的影响。

  - 在视频驱动程序的 Android 内核中，存在因 WARN_ON 语句导致的内核指针泄漏。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9455)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：由于攻击者在探测时无法实际控制此故障，因此第三方对此漏洞的相关性存在争议。 (CVE-2019-19046)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），也称为 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 Linux 内核 5.2 之前的版本中，挂载构建的 ext4 图像后，setxattr 操作可导致 slab-out-of-bounds 写入访问，因为在 memset 调用中使用较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用（又称为 CID-345c0dbf3a30）。(CVE-2019-19319)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用漏洞。(CVE-2019-19543)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例 ，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意Linux 内核开发人员认为此问题并非 debugfs 的问题而是 blktrace 中滥用 debugfs 的问题。 (CVE-2019-19770)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。开发利用不需要用户交互。Product: AndroidVersions: Android-10Android ID: A-153467744 (CVE-2020-0305)

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。恶意利用无需用户交互。Product: AndroidVersions: Android 内核Android ID A-150693166References上游内核 (CVE-2020-0444)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核内存管理器功能的 s390/s390x 中发现一个堆栈信息泄漏缺陷，此确定使该功能错误地写入 /proc/sys/vm/cmm_timeout 文件。此缺陷允许本地用户查看内核数据。(CVE-2020-10773)

  - 当读取 /proc/sys/kernel/rh_features 文件时，在 Linux 内核 4.18.0-193.el8 的之前版本中的 sysctl 子系统中发现一个内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-10774)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意安全社区中某人不同意这是漏洞因为问题是解析挂载选项时的一个缺陷只能由特权用户指定所以触发此缺陷不会授予任何未拥有的权限。。(CVE-2020-11565)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核的 futex 实现中发现了一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 4431 公告中提及的多个漏洞的影响。

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问 (CVE-2019-15925)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函数中存在内存泄漏 (CVE-2019-18809)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄露，可能造成 DoS (CVE-2019-19056)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19068)

  - 内核：kernel/trace/trace_events_filter.c 的 predicate_parse() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19072)

  - 内核：fs/ext4/xattr.c 的 ext4_xattr_set_entry 中存在越界写入 (CVE-2019-19319)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：在 drivers/media/usb/ttusb-dec/ttusb_dec.c 中，恶意 USB 设备造成信息泄露缺陷 (CVE-2019-19533)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用 (CVE-2019-19543)

  - 内核：在 arch/x86/include/asm/fpu/internal.h 以缓存方式使用 fpu_fpregs_owner_ctx 会导致 DoS (CVE-2019-19602)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：fs/debugfs/inode.c 的 debugfs_remove 中存在释放后使用 (CVE-2019-19770)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：af_packet：TPACKET_V3: 无效的定时器超时错误 (CVE-2019-20812)

  - 内核：视频驱动程序中的 WARN_ON 语句所导致的内核指针泄漏会造成本地信息泄露 (CVE-2019-9455)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：可能存在释放后使用，这是 char_dev.c 的 cdev_get 中的争用条件所致 (CVE-2020-0305)

  - 内核：auditfilter.c 中的错误 kfree 可导致权限提升 (CVE-2020-0444)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：s390/s390x 中的内核堆栈信息泄漏 (CVE-2020-10773)

  - 内核：读取文件 /proc/sys/kernel/rh_features 时，存在内存泄露的可能性 (CVE-2020-10774)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函数中存在缓冲区溢出 (CVE-2020-12465)

  - 内核：通过具有特别构建的元数据的 XFS v5 图像进行长时间同步 (CVE-2020-12655)

  - 内核：net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入，可导致崩溃和数据损坏 (CVE-2020-12659)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：引用 get_futex_key() 中已删除超级块的 inode 会造成 UAF (CVE-2020-14381)

  - 内核：iov_iter_copy_from_user_atomic() 中的 soft-lockups 可导致 DoS (CVE-2020-25641)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用 (CVE-2020-8648)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0044。

远程主机上安装的 AOS 版本低于 5.19.0.5。因此，该主机受到 NXSA-AOS-5.19.0.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 AOS 版本低于 5.15.5。因此，其受到 NXSA-AOS-5.15.5 公告中提及的多个漏洞影响。

  - 在 3.46 之前的 Network Security Services (NSS) 中，多个加密基元缺少长度检查。如果调用库的应用程序未对输入执行健全性检查，则缓冲区溢出可导致崩溃。(CVE-2019-17006)

  - cURL 7.19.4 到 7.65.3 的 TFTP 协议处理程序中存在堆缓冲区溢出。(CVE-2019-5482)

  - cpio 2.13 之前的所有版本在生成 TAR 存档时未正确验证输入文件。
    当 cpio 用于从攻击者可写入的路径创建 TAR 存档时，所生成的存档中可能包含攻击者并不具有权限的文件，或者包含攻击者无权访问的路径中的文件。从高特权用户提取存档而不仔细检查这些存档可能导致系统受损。(CVE-2019-14866)

  - 如果连接到 Apache Tomcat 10.0.0-M1 至 10.0.0-M7/9.0.0.M1 至 9.0.37/8.5.0 至 8.5.57 的 HTTP/2 客户端超出连接的并发流的最大约定数量（违反 HTTP/2 协议），则在该连接上发起的后续请求可能包含来自之前请求的 HTTP 标头（包括 HTTP/2 伪标头），而非预期标头。这可导致用户看到对非预期资源的响应。(CVE-2020-13943)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 5.6.45 和较早版本、5.7.27 和较早版本以及 8.0.17 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2019-2974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5533 公告中提及的多个漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 1493 公告中提及的多个漏洞的影响。

  - 内核：在 drivers/net/wireless/marvell/mwifiex/sta_ioctl.c 中，mwifiex_process_country_ie() 函数中存在基于堆的缓冲区溢出 (CVE-2019-14895)

  - 内核：在 marvell/mwifiex/tdls.c 中的堆溢出 (CVE-2019-14901)

  - 内核：powerpc：本地用户可通过中断读取其他用户进程的向量寄存器 (CVE-2019-15031)

  - 内核：drivers/net/wireless/ath/ath10k/usb.c 中的空指针取消引用可导致崩溃 (CVE-2019-15099)

  - 内核：__xfrm_policy_unlink 中的越界数组访问 (CVE-2019-15666)

  - 内核：使用 cpu.cfs_quota_us 时，攻击者可造成非 CPU 密集型应用程序拒绝服务 (CVE-2019-19922)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中的内存泄漏 (CVE-2019-20095)

  - 内核：在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新可导致 DoS (CVE-2019-5108)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-4060 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在版本低于 4.14.15 的 Linux 内核中的 drivers/i2c/i2c-core-smbus.c 中发现问题。函数 i2c_smbus_xfer_emulated 中存在越界写入。(CVE-2017-18551)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_IEEE802154 网络模块中，net/ieee802154/socket.c 中的 ieee802154_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-e69dbd4619e7。(CVE-2019-17053)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在低于 5.0 的 Linux 内核版本中，当 register_netdev() 未能注册 sitn->fb_tunnel_dev 时，net/ipv6/sit.c 中的 sit_init_net() 中存在内存泄漏，可能导致拒绝服务，亦即 CID-07f12b26e21a。(CVE-2019-16994)

  - 在 Linux 内核 5.3.2 及其之前版本的 AF_ISDN 网络模块中，drivers/isdn/mISDN/socket.c 中的 base_sock_create 未强制执行 CAP_NET_RAW，这意味着非特权用户可创建原始套接字，亦称 CID-b91ee4aa2a21。(CVE-2019-17055)

  - 在低于 5.1.13 的 Linux 内核版本中，当 SAS 扩展器发现失败时，drivers/scsi/libsas/sas_expander.c 中存在内存泄漏。此问题会导致错误和拒绝服务。(CVE-2019-15807)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 在 Linux 内核 5.3.11 之前版本中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在恶意 USB 设备，会造成信息泄漏缺陷，亦称 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在低于 5.5 的内核版本中存在释放后使用，这是资源取消分配时 ptp_clock 和 cdev 的发布之间存在争用条件所致。当（高权限）进程分配 ptp 设备文件（如 /dev/ptpX）时，漏洞会休眠。在此期间，如果删除底层设备，在进程唤醒以终止并清除所有附加文件时，此漏洞可导致可利用的情况。
    系统崩溃，这是 inode 所指向的 cdev 结构无效（因已释放）所致。(CVE-2020-10690)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障。(CVE-2019-19046)

  - 在 Linux 内核 5.3.11 及之前所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 中的 iwl_pcie_ctxt_info_gen3_init() 函数存在多个内存泄漏漏洞，攻击者可通过触发 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失败造成拒绝服务（内存消耗），也称为 CID-0f4f199443fa。(CVE-2019-19059)

  - 5.2.10 之前的 Linux 内核中存在一个使用后释放缺陷，该缺陷可能是由 drivers/usb/class/cdc-acm.c 驱动程序 aka CID-c52873e5a1ef 中的恶意 USB 设备所致。(CVE-2019-19530)

  - Linux 内核中发现缺陷。Direct IO 写入期间存在索引缓冲区溢出漏洞，可导致 NFS 客户端崩溃。在某些情况下，通过 kmalloc 分配一个内存后超出索引范围将导致内核错误。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-10742)

  - 在 i2c 驱动程序的 Android 内核中，由于内存损坏，可能存在越界写入漏洞。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9454)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - ** 争议 **  在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中。(CVE-2019-19055)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 IP 语音 H.323 连接跟踪功能处理 ipv6 端口 1720 上的连接的方式中发现越界内存写入缺陷。此缺陷允许未经身份验证的远程用户造成系统崩溃，从而导致拒绝服务。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14305)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：drivers/scsi/libsas/sas_expander.c 中 smp_task_timedout() 和 smp_task_done() 存在争用条件，可导致释放后使用 (CVE-2018-20836)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5866 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 因为争用条件而错误处理引用计数，从而导致释放后使用。(CVE-2019-6974)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在释放后使用。(CVE-2019-7221)

  - Linux 内核 4.20.5 及其之前版本的 KVM 实现中存在信息泄露。(CVE-2019-7222)

  - 在 Linux 内核的 NFS41+ 子系统中发现一个瑕疵。同时挂载到不同网络命名空间的 NFS41+ 共享可导致 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

  - 在 mwifiex 内核模块中发现缺陷，攻击者可在连接到恶意无线网络时利用此缺陷破坏内存，并可能提升权限。(CVE-2019-3846)

  - Linux 内核 5.1-rc5 之前版本允许 page->_refcount 引用计数溢出，如果存在约 140 GiB 的 RAM，则会产生释放后使用问题。这与 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有关。FUSE 请求会发生此问题。(CVE-2019-11487)

  - 在 Linux 内核 4.18.7 之前的版本中发现问题。block/blk-core.c 中存在
    __blk_drain_queue() 释放后使用，这是未正确处理某个错误情况所致。(CVE-2018-20856)

  - cgroups 子系统未考虑用户空间应用程序使用的 SCTP 套接字缓冲区。攻击者可利用此缺陷造成拒绝服务攻击。内核 3.10.x、4.18.x 和 CVE-2019-3874 被认为存在漏洞。

  - 对于影响 Linux 内核 5.0.10 之前版本的 CVE-2019-11599 的修复并不完整。本地用户可利用此缺陷获得敏感信息，造成拒绝服务或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。
    (CVE-2019-14898)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在 Linux 内核 5.2.17 及其之前版本的 net/wireless/nl80211.c 中发现问题。未检查 beacon 标头中变量元素的长度，从而导致缓冲区溢出。(CVE-2019-16746)

  - 在 Linux 内核 5.4.0-rc2 中，kernel/trace/blktrace.c 的 __blk_add_trace 函数中存在释放后使用（读取）（用于填充 blk_io_trace 结构，并将其置于 per-CPU 子缓冲区）。(CVE-2019-19768)

  - 在 Linux 内核 5.4.6 及其之前版本中，drivers/scsi/libsas/sas_discover.c 中存在空指针取消引用，这是在发现期间错误处理端口断开连接所致，与 PHY 向下争用条件有关，亦称 CID-f70267f379b5。(CVE-2019-19965)

  - 在 Linux 内核 5.1 之前版本中，net/dccp/feat.c 的 __feat_register_sp() 中存在内存泄露，可能造成拒绝服务，亦称 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中发现缺陷。在两台主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；而是未经加密即发送数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-1749)

  - 在 Linux 内核 5.3.11 及之前的版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄露漏洞，可允许攻击者通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 内核 5.4.7 之前的版本中发现问题。net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函数在涉及 TPACKET_V3 的特定故障情况下，可导致拒绝服务（CPU 消耗和软锁定），又称为 CID-b43d1f9f7067。(CVE-2019-20812)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 版本低于 5.1 的 Linux 内核中的 fs/btrfs/volumes.c 允许通过构建的 btrfs 图像造成 btrfs_verify_dev_extents 空指针取消引用，这是未正确在 find_device 中处理 fs_devices-> devices 所致，又称为 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 内核 5.0 之前版本的 IPsec 加密算法模块 authenc 中，crypto/authenc.c 的 crypto_authenc_extractkeys 中发现缓冲区过度读取缺陷。当负载超过 4 字节且未遵循 4 字节对齐边界准则时，负载平衡器会造成缓冲区过度读取威胁，进而导致系统崩溃。具有用户权限的本地攻击者可利用此缺陷造成拒绝服务。(CVE-2020-10769)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 mainline 5.3 之前版本中存在可遭恶意利用的拒绝服务漏洞。攻击者可利用此漏洞，在所需的身份验证流程完成前触发 AP 以发送站点的 IAPP 位置更新。这可能导致不同的拒绝服务情形，方法是造成 CAM 表攻击，或者在伪造具有相同无线基础架构的其他邻近 AP 中已存在客户端时造成流量漂移。攻击者可伪造身份验证和关联请求数据包来触发此漏洞。(CVE-2019-5108)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.1.8 之前的版本中发现问题。在 drivers/media/usb/siano/smsusb.c 驱动程序中，存在恶意 USB 设备造成的空指针取消引用。(CVE-2019-15218)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 4.8 之前版本的 fs/gfs2/rgrp.c 中发现问题。函数 gfs2_clear_rgrpd 和 read_rindex_entry 造成释放后使用。(CVE-2016-10905)

  - 在 Linux 内核 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中发现问题。函数 arc_emac_tx 和 arc_emac_tx_clean 之间的争用条件造成释放后使用。
    (CVE-2016-10906)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 本地用户可利用 Linux 内核 4.13.4 之前版本中的 sound/core/seq_device.c，通过构建的 USB 设备造成拒绝服务（snd_rawmidi_dev_seq_free 释放后使用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16528)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

  - 在 Linux 内核 4.20.2 之前的版本中发现问题。文件 sound/usb/mixer.c 的函数 build_audio_procunit 中存在越界访问。(CVE-2019-15927)

  - 在 Linux 内核 5.2 之前版本的 GRO 实现中发现一个缺陷。具有本地访问权限的攻击者可利用此缺陷，导致系统崩溃。(CVE-2020-10720)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4062 公告中提及的多个漏洞的影响。

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：drivers/scsi/libsas/sas_expander.c 中 smp_task_timedout() 和 smp_task_done() 存在争用条件，可导致释放后使用 (CVE-2018-20836)

  - 内核：drivers/media/usb/zr364xx/zr364xx.c 驱动程序中存在空指针取消引用 (CVE-2019-15217)

  - 内核：drivers/scsi/libsas/sas_expander.c 中存在内存泄漏 (CVE-2019-15807)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：drivers/usb/class/cdc-acm.c 驱动程序中的恶意 USB 设备造成释放后使用 (CVE-2019-19530)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中的内存泄漏 (CVE-2019-20095)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：Direct IO 写入期间的索引缓冲区溢出导致内核错误，从而造成 NFS 客户端崩溃 (CVE-2020-10742)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：IP 语音 nf_conntrack_h323 模块中存在内存损坏 (CVE-2020-14305)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：kvm：nVMX：L2 客户机可能会诱骗 L0 虚拟机监控程序，进而访问 L1 敏感资源 (CVE-2020-2732)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：drivers/block/floppy.c 的 set_fdc 中的越界读取 (CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 4060 公告中提及的多个漏洞的影响。

  - 内核：drivers/i2c/i2c-core-smbus.c 的 i2c_smbus_xfer_emulated 函数中的越界写入 (CVE-2017-18551)

  - 内核：drivers/scsi/libsas/sas_expander.c 中 smp_task_timedout() 和 smp_task_done() 存在争用条件，可导致释放后使用 (CVE-2018-20836)

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：drivers/media/usb/zr364xx/zr364xx.c 驱动程序中存在空指针取消引用 (CVE-2019-15217)

  - 内核：drivers/scsi/libsas/sas_expander.c 中存在内存泄漏 (CVE-2019-15807)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：net/ipv6/sit.c 的 sit_init_net() 中存在内存泄漏 (CVE-2019-16994)

  - 内核：非特权用户能够在 AF_IEEE802154 网络协议中创建原始套接字 (CVE-2019-17053)

  - 内核：非特权用户能够在 AF_ISDN 网络协议中创建原始套接字 (CVE-2019-17055)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19055)

  - 内核：drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19058)

  - 内核：drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函数中存在多处内存泄漏，可导致 DoS (CVE-2019-19059)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：恶意 USB 设备可在 drivers/usb/misc/adutux.c 驱动程序中造成释放后使用 (CVE-2019-19523)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：drivers/usb/class/cdc-acm.c 驱动程序中的恶意 USB 设备造成释放后使用 (CVE-2019-19530)

  - 内核：在 drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中，恶意 USB 设备造成的信息泄露错误 (CVE-2019-19534)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：drivers/net/wireless/marvell/mwifiex/cfg80211.c 的 mwifiex_tm_cmd 中的内存泄漏 (CVE-2019-20095)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：i2c 驱动程序的越界写入导致本地权限提升 (CVE-2019-9454)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：因在 PTP 设备的 chardev 开启时移除该设备而导致 cdev_put() 中出现释放后使用 (CVE-2020-10690)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：Direct IO 写入期间的索引缓冲区溢出导致内核错误，从而造成 NFS 客户端崩溃 (CVE-2020-10742)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：vhost-net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：IP 语音 nf_conntrack_h323 模块中存在内存损坏 (CVE-2020-14305)

  - 内核：某些 ipv6 协议未通过 ipsec 通道加密 (CVE-2020-1749)

  - 内核：kvm：nVMX：L2 客户机可能会诱骗 L0 虚拟机监控程序，进而访问 L1 敏感资源 (CVE-2020-2732)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

  - 内核：drivers/block/floppy.c 的 set_fdc 中的越界读取 (CVE-2020-9383)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 4431 公告中提及的多个漏洞的影响。

  - 内核：arch/powerrc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中的空指针取消引用会造成拒绝服务 (CVE-2019-12614)

  - 内核：drivers/bluetooth/hci_ldisc.c 中存在释放后使用 (CVE-2019-15917)

  - 内核：函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问 (CVE-2019-15925)

  - 内核：drivers/net/fjes/fjes_main.c 中存在空指针取消引用 (CVE-2019-16231)

  - 内核：drivers/scsi/qla2xxx/qla_os.c 中存在空指针取消引用 (CVE-2019-16233)

  - 内核：drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄露 (CVE-2019-18808)

  - 内核：drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函数中存在内存泄漏 (CVE-2019-18809)

  - 内核：rivers/char/ipmi/ipmi_msghandler.c 文件内的 __ipmi_bmc_register() function 函数中存在拒绝服务 (CVE-2019-19046)

  - 内核：drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄露，可能造成 DoS (CVE-2019-19056)

  - 内核：crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露，可导致 DoS (CVE-2019-19062)

  - 内核：drivers/net/wireless/realtek/rtlwifi/usb.c 的 rtl_usb_probe() 函数中存在两处内存泄漏，可导致 DoS (CVE-2019-19063)

  - 内核：drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19068)

  - 内核：kernel/trace/trace_events_filter.c 的 predicate_parse() 函数中存在内存泄漏，可导致 DoS (CVE-2019-19072)

  - 内核：fs/ext4/xattr.c 的 ext4_xattr_set_entry 中存在越界写入 (CVE-2019-19319)

  - 内核：kvm：通过 kvm_dev_ioctl_get_cpuid 造成的 OOB 内存写入 (CVE-2019-19332)

  - 内核：挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用 (CVE-2019-19447)

  - 内核：drivers/input/ff-memless.c 中的恶意 USB 设备会导致释放后使用 (CVE-2019-19524)

  - 内核：在 drivers/media/usb/ttusb-dec/ttusb_dec.c 中，恶意 USB 设备造成信息泄露缺陷 (CVE-2019-19533)

  - 内核：USB 字符设备驱动程序层中的恶意 USB 设备造成争用条件 (CVE-2019-19537)

  - 内核：drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用 (CVE-2019-19543)

  - 内核：与 fs/ext4/inode.c 和 fs/ext4/super.c 相关的 __ext4_expand_extra_isize 和 ext4_xattr_set_entry 中存在释放后使用 (CVE-2019-19767)

  - 内核：fs/debugfs/inode.c 的 debugfs_remove 中存在释放后使用 (CVE-2019-19770)

  - 内核：fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用 (CVE-2019-20054)

  - 内核：通过构建的 keycode 表造成的越界写入 (CVE-2019-20636)

  - 内核：视频驱动程序中的 WARN_ON 语句所导致的内核指针泄漏会造成本地信息泄露 (CVE-2019-9455)

  - 内核：由于视频驱动程序中的争用条件而导致的释放后使用会造成本地权限升级 (CVE-2019-9458)

  - 内核：可能存在释放后使用，这是 char_dev.c 的 cdev_get 中的争用条件所致 (CVE-2020-0305)

  - 内核：用户空间 coredumps 中存在未初始化内核数据泄漏 (CVE-2020-10732)

  - 内核：SELinux netlink 权限检查绕过 (CVE-2020-10751)

  - 内核：s390/s390x 中的内核堆栈信息泄漏 (CVE-2020-10773)

  - 内核：读取文件 /proc/sys/kernel/rh_features 时，存在内存泄露的可能性 (CVE-2020-10774)

  - 内核：vhost_net：检查 sk_family 字段时 get_raw_socket 中存在堆栈溢出 (CVE-2020-10942)

  - 内核：mm/mempolicy.c 的 mpol_parse_str 函数中存在越界写入 (CVE-2020-11565)

  - 内核：未正确处理 drivers/media/usb/gspca/xirlink_cit.c 中的无效描述符 (CVE-2020-11668)

  - 内核：drivers/net/wireless/mediatek/mt76/dma.c 的 mt76_add_fragment 函数中存在缓冲区溢出 (CVE-2020-12465)

  - 内核：通过具有特别构建的元数据的 XFS v5 图像进行长时间同步 (CVE-2020-12655)

  - 内核：net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入，可导致崩溃和数据损坏 (CVE-2020-12659)

  - 内核：sg_write 函数在特定失败情况下缺少 sg_remove_request 调用 (CVE-2020-12770)

  - 内核：可能向具有特权的 (suidroot) 父进程发送任意信号 (CVE-2020-12826)

  - 内核：引用 get_futex_key() 中已删除超级块的 inode 会造成 UAF (CVE-2020-14381)

  - 内核：iov_iter_copy_from_user_atomic() 中的 soft-lockups 可导致 DoS (CVE-2020-25641)

  - 内核：drivers/tty/vt/vt.c 的 vc_do_resize 函数中存在越界读取 (CVE-2020-8647)

  - 内核：drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用 (CVE-2020-8648)

  - 内核：drivers/video/console/vgacon.c 的 vgacon_invert_region 函数中存在无效读取位置 (CVE-2020-8649)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-4431 公告中提及的多个漏洞的影响。

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.5.8 的 Linux 内核版本中，drivers/vhost/net.c 中的 get_raw_socket 缺少 sk_family 字段验证，攻击者可能利用此漏洞，通过 构建的系统调用，触发内核堆栈损坏。
    (CVE-2020-10942)

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

  - 在 Linux 内核 5.6.1 之前的版本中，drivers/media/usb/gspca/xirlink_cit.c（又称为 Xirlink 摄像头 USB 驱动程序）未正确处理无效描述符（又称为 CID-a246b4d54770）。(CVE-2020-11668)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 Linux 内核 5.2.10 之前的版本中，USB 字符设备驱动程序层中存在恶意 USB 设备造成的争用条件错误（又称为 CID-303911cfc5b9）。此漏洞会影响 drivers/usb/core/file.c。(CVE-2019-19537)

  - 在 Linux 内核 5.4.12 之前的版本中，drivers/input/input.c 存在通过构建的 keycode 表造成的越界写入漏洞，input_set_keycode 即为一例（又称为 CID-cb222aed03d7）。(CVE-2019-20636)

  - 版本低于 5.4.2 的 Linux 内核未正确处理 ext4_expand_extra_isize，__ext4_expand_extra_isize 和 ext4_xattr_set_entry 中的释放后使用错误即为一例，此问题与 fs/ext4/inode.c 和 fs/ext4/super.c 相关，亦即 CID-4ea99936a163。(CVE-2019-19767)

  - 在版本低于 5.5.10 的 Linux 内核内 drivers/net/wireless/mediatek/mt76/dma.c 中的 mt76_add_fragment 中，发现数组溢出，亦即 CID-b102f0c522cf。具有过多 rx 碎片的过大数据包可损坏相邻页面的内存。(CVE-2020-12465)

  - 在 Linux 内核 5.6.7 之前的版本中发现一个问题。net/xdp/xdp_umem.c 的 xdp_umem_reg 中存在越界写入（由能够使用 CAP_NET_ADMIN 功能的用户操作），这是缺少余量验证所致。
    (CVE-2020-12659)

  - 在低于 5.3.4 的 Linux 内核版本中，drivers/media/usb/ttusb-dec/ttusb_dec.c 驱动程序中存在恶意 USB 设备，可造成信息泄漏错误，亦即 CID-a10feaf8c464。(CVE-2019-19533)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 内核 5.6.11 及之前版本中发现一个问题。在特定故障情况下，sg_write 缺少 sg_remove_request 调用（又称为 CID-83c6f2390040）。(CVE-2020-12770)

  - 在 Linux 内核 5.3.11 及之前的版本中，crypto/crypto_user_base.c 的 crypto_report() 函数中存在内存泄露漏洞，使攻击者能够通过触发 crypto_report_alg() 失败造成拒绝服务（内存消耗），也称为 CID-ffdde5932042。(CVE-2019-19062)

  - 在 Linux 内核的用户空间核心转储实现中发现缺陷。此缺陷使具有本地帐户的攻击者能够造成小程序崩溃并泄露专用内核数据。
    (CVE-2020-10732)

  - 在 Linux 内核 5.0.21 中，挂载构建的 ext4 文件系统图像、执行某些操作及卸载可在 fs/ext4/super.c 的 ext4_put_super 中导致释放后使用，此漏洞与 fs/ext4/super.c 中的 dump_orphan_list 有关。(CVE-2019-19447)

  - 在版本低于 5.7 的 Linux 内核 SELinux LSM 挂钩实现中发现一个缺陷，其中该缺陷错误地假设 skb 只会包含一个 netlink 消息。挂钩会错误地仅验证 skb 中的第一个 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtlwifi/usb.c 中的 rtl_usb_probe() 函数中存在两项内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-3f9361695113。(CVE-2019-19063)

  - 在 5.3.9 及之前版本的 Linux 内核中，drivers/crypto/ccp/ccp-ops.c 的 ccp_run_sha_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-128c66429247。
    (CVE-2019-18808)

  - **存在争议** 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障。(CVE-2019-19046)

  - 在 Android 内核的视频驱动程序中存在释放后使用漏洞，这是争用条件所致。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。(CVE-2019-9458)

  - 在 Linux 内核 5.1.6 及之前的所有版本中，在 arch/powerpc/platforms/pseries/dlpar.c 的 dlpar_parse_cc_property 中发现一个问题。prop->name 中存在未经检查的 kstrdup，攻击者可借此造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2019-12614)

  - **存在争议** 在 Linux 内核 5.6.2 及之前版本中发现一个问题。mm/mempolicy.c 的 mpol_parse_str 中存在基于堆栈的越界写入，这是解析挂载选项期间未正确处理空节点列表所致（又称为 CID-aa9f7d5172fa）。注意：安全社区中的某些人不同意此漏洞判定结果，因为此问题是解析挂载选项时的一个错误，只能由特权用户进行指定，因此触发该错误不会授予任何尚未拥有的权限。(CVE-2020-11565)

  - 在 Linux 内核 5.6.5 之前版本中发现信号访问控制问题，也称为 CID-7395ea4e65c2。
    由于 include/linux/sched.h 中的 exec_id 仅为 32 位整型变量，因此整数溢出可干扰 do_notify_parent 保护机制。子进程可向另一个安全域中的父进程发送任意信号。利用限制包括在发生整数溢出之前经过的时间量，以及缺少向父进程发送信号会产生重大操作威胁的情况。(CVE-2020-12826)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

  - auditfilter.c 的 audit_free_lsm_field 中可能存在因 audit_data_to_entry 中的逻辑错误而导致的错误 kfree。这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：A-150693166 参考：上游内核 (CVE-2020-0444)

  - 在 Linux 内核的 futex 实现中发现了一个缺陷。此缺陷允许本地攻击者在即将卸载的文件系统上创建 futex 时，损坏系统内存或提升其权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2020-14381)

  - 在视频驱动程序的 Android 内核中，存在因 WARN_ON 语句导致的内核指针泄漏。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9455)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），亦即 CID-a2cdd07488e6。 (CVE-2019-19068)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 当读取 /proc/sys/kernel/rh_features 文件时，在 Linux 内核 4.18.0-193.el8 的之前版本中的 sysctl 子系统中发现一个内存泄露缺陷。此缺陷允许本地用户从内核内存中读取未初始化的值。此漏洞最主要的威胁对象是机密性。(CVE-2020-10774)

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。文件 drivers/net/ethernet/hisilicon/hns3/hns3pf/hclge_tm.c 的函数 hclge_tm_schd_mode_vnet_base_cfg 中存在越界访问。
    (CVE-2019-15925)

  - 在 Linux 内核 5.2 之前的版本中，挂载构建的 ext4 图像后，setxattr 操作可导致 slab-out-of-bounds 写入访问，因为在 memset 调用中使用较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用（又称为 CID-345c0dbf3a30）。(CVE-2019-19319)

  - 在 Linux 内核 5.1.6 之前的版本中，drivers/media/rc/serial_ir.c 的 serial_ir_init_module() 中存在释放后使用漏洞。(CVE-2019-19543)

  - 使用 GCC 9 时，Linux 内核 5.4.2 之前版本的 arch/x86/include/asm/fpu/internal.h 中的 fpregs_state_valid 允许上下文有关的攻击者造成拒绝服务（内存损坏），或可能造成其他影响，这是因为 fpu_fpregs_owner_ctx 错误，amd64 上的 Go 1.14 预发行版本未正确处理基于信号的非合作抢占即为一例 ，亦即 CID-59c4bd853abc。
    (CVE-2019-19602)

  -** 存在争议 ** 在 Linux 内核 4.19.83 中，fs/debugfs/inode.c（用于删除 debugfs 中之前通过调用 debugfs_create_file 等另一个 debugfs 函数创建的文件或目录）中的 debugfs_remove 函数中存在释放后使用（读取）。注意：Linux 内核开发人员对此问题存在争议，因为这不是 debugfs 的问题，而是在 blktrace 中误用 debugfs 的问题。(CVE-2019-19770)

  - 在 cdev_get of char_dev.c 中，可能存在释放后使用，这是争用条件所致。这可能会导致本地权限提升，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android-10 Android ID：A-153467744 (CVE-2020-0305)

  - 在 Linux 内核内存管理器功能的 s390/s390x 中发现一个堆栈信息泄漏缺陷，此确定使该功能错误地写入 /proc/sys/vm/cmm_timeout 文件。此缺陷允许本地用户查看内核数据。(CVE-2020-10773)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
164584	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.1)	Nessus	Misc.	2022/9/1	2025/7/22	critical
249918	Linux Distros 未修补的漏洞：CVE-2019-20054	Nessus	Misc.	2025/8/15	2025/9/6	medium
141619	CentOS 7：内核 (RHSA-2020:4060)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
142382	RHEL 8：kernel-rt (RHSA-2020: 4609)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/11/7	high
208557	CentOS 7：kernel-alt (RHSA-2020:1493)	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/10	critical
141367	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5879)	Nessus	Oracle Linux Local Security Checks	2020/10/12	2024/10/23	high
157698	AlmaLinux 8内核 (ALSA-2020:4431)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
142430	RHEL 8：内核 (RHSA-2020: 4431)	Nessus	Red Hat Local Security Checks	2020/11/4	2025/8/15	high
141374	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
164556	Nutanix AOS：多个漏洞 (NXSA-AOS-5.19.0.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
164599	Nutanix AOS：多个漏洞 (NXSA-AOS-5.15.5)	Nessus	Misc.	2022/9/1	2025/7/22	critical
133632	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5533)	Nessus	Oracle Linux Local Security Checks	2020/2/12	2024/11/1	high
135685	RHEL 7：kernel-alt (RHSA-2020: 1493)	Nessus	Red Hat Local Security Checks	2020/4/16	2024/11/7	critical
180975	Oracle Linux 7：内核 (ELSA-2020-4060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
141727	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/10/22	critical
141026	RHEL 7：kernel-rt (RHSA-2020: 4062)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
141057	RHEL 7：内核 (RHSA-2020: 4060)	Nessus	Red Hat Local Security Checks	2020/9/30	2024/11/7	high
145806	CentOS 8：内核 (CESA-2020: 4431)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
180891	Oracle Linux 8：内核 (ELSA-2020-4431)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high

检测

插件搜索

critical

medium

high

high

critical

high

high

high

critical

critical

critical

high

critical

high

high

critical

high

high

high

high