远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5526 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5533 公告中提及的多个漏洞的影响。

  - 在第 6、7、8、9 代 Intel(R) Core(TM) 处理器系列、Intel(R) Pentium(R) 处理器 J、N、Silver 和 Gold 系列、Intel(R) Celeron(R) 处理器 J、N、G3900 和 G4900 系列、Intel(R) Atom(R) 处理器 A 和 E3900 系列、Intel(R) Xeon(R) 处理器 E3-1500 v5 和 v6 以及 E-2100 处理器系列中，Intel (R) 处理器显卡子系统中存在访问控制不足，经过身份验证的用户可利用此漏洞，通过本地访问，造成拒绝服务。(CVE-2019-0154)

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - Linux 内核 5.3.6 及其之前版本的 drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定上界检查，导致缓冲区溢出。(CVE-2019-17666)

  - 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - 在 Linux 内核 5.0.6 之前版本中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中存在空指针取消引用，与 put_links 有关，亦称 CID-23da9588037e。(CVE-2019-20054)

  - 在低于 5.1.6 的 Linux 内核版本中，drivers/net/wireless/marvell/mwifiex/cfg80211.c 中的 mwifiex_tm_cmd 中存在某些错误处理情况，不能释放已分配的 hostcmd 内存，亦即 CID-003b686ace82。此问题将导致内存泄漏和拒绝服务。(CVE-2019-20095)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4300-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 中的 af9005_identify_state() 函数中存在内存泄漏，攻击者可利用此漏洞，造成拒绝服务（内存消耗），亦即 CID-2289adbfa559。(CVE-2019-18809)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/net/ethernet/intel/i40e/i40e_main.c 的 i40e_setup_macvlans() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 i40e_setup_channel() 失败造成拒绝服务（内存消耗），也称为 CID-27d461333459。(CVE-2019-19043)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/rpmsg/rpmsg_char.c 的 rpmsg_eptdev_write_iter() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 copy_from_iter_full() 失败造成拒绝服务（内存消耗），也称为 CID-bbe692e349e2。(CVE-2019-19053)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 内核 5.3.11 及之前所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 中的 iwl_pcie_ctxt_info_gen3_init() 函数存在多个内存泄漏漏洞，攻击者可通过触发 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失败造成拒绝服务（内存消耗），也称为 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 5.3.11 及之前的 Linux 内核中，drivers/spi/spi-fsl-lpspi.c 的 fsl_lpspi_probe() 函数存在内存泄露漏洞，导致攻击者可以通过触发 pm_runtime_get_sync() 失败造成拒绝服务（内存消耗），也称为 CID-057b8945f78f。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制这些失败 (CVE-2019-19064)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），也称为 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 3010 公告中提及的多个漏洞的影响。

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：kvm：KVM 客户机内的信息泄漏 (CVE-2019-3016)

  - 内核：内核：mremap 期间未考虑 DAX hugepage (CVE-2020-10757)

  - 内核：Rogue 跨进程 SSBD 关闭。攻击者可利用 Linux 计划程序逻辑错误关闭 SSBD 保护。(CVE-2020-10766)

  - 内核：当 STIBP 不可用或增强的 IBRS 可用时，Indirect Branch Prediction Barrier 会遭到强制禁用。(CVE-2020-10767)

  - 内核：可在 PR_SPEC_FORCE_DISABLE prctl 命令强制禁用间接分支推测后启用该操作。(CVE-2020-10768)

  - 内核：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函数中存在缓冲区溢出 (CVE-2020-12653)

  - 内核：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函数中存在基于堆的缓冲区溢出 (CVE-2020-12654)

  - 内核：vfio：访问某些设备上已禁用的 MMIO 空间可能会导致 DoS 情况 (CVE-2020-12888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020:3016 公告中提及的多个漏洞影响。

  - 内核：kvm：KVM 客户机内的信息泄漏 (CVE-2019-3016)

  - 内核：sound/core/timer.c 中的释放后使用 (CVE-2019-19807)

  - 内核：kernel：mremap 期间未考虑 DAX hugepage (CVE-2020-10757)

  - 内核：Rogue 跨进程 SSBD 关闭。攻击者可利用 Linux 计划程序逻辑错误关闭 SSBD 保护。(CVE-2020-10766)

  - 内核：当 STIBP 不可用或增强的 IBRS 可用时，Indirect Branch Prediction Barrier 会遭到强制禁用。(CVE-2020-10767)

  - 内核：可在 PR_SPEC_FORCE_DISABLE prctl 命令强制禁用间接分支推测后启用该操作。(CVE-2020-10768)

  - 内核：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函数中存在缓冲区溢出 (CVE-2020-12653)

  - 内核：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函数中存在基于堆的缓冲区溢出 (CVE-2020-12654)

  - 内核：访问某些设备上已禁用的 MMIO 空间可能会导致 DoS 情况 (CVE-2020-12888)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5528 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.0.5 之前的版本中发现问题。当 hci_uart_register_dev() 失败时，drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 中存在释放后使用问题。(CVE-2019-15917)

  - 在 Linux 内核 3.13 至 5.4 版本中，发现 Linux 内核的 KVM 虚拟机监控程序处理 'KVM_GET_EMULATED_CPUID' ioctl(2) 请求以获取 KVM 虚拟机监控程序所模拟 CPUID 功能的方式中存在越界内存写入问题。能够访问“/dev/kvm”设备的用户或进程可利用此缺陷，造成系统崩溃，从而导致拒绝服务。 (CVE-2019-19332)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的内核版本低于 4.14.192-147.314。因此，它受到 ALAS2-2020-1480 公告中提及的多个漏洞影响。

    2024-06-19：已将 CVE-2020-14356 添加到此公告中。

    Linux 内核中的 Serial Attached SCSI (SAS) 实现未正确处理 libsas 中的 mutex。这可让本地用户通过触发特定错误处理代码，造成拒绝服务（死锁）。
    (CVE-2017-18232)

    Linux 内核的 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数可能会造成 xfs_bmapi_write 函数中发生空指针取消引用问题。攻击者可诱骗合法用户，或是特权攻击者可利用此缺陷，通过挂载构建的 xfs 文件系统映像造成内核错误，从而导致拒绝服务。(CVE-2018-10323)

    发现 Linux 内核容易受到 drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe() 函数中空指针取消引用缺陷的影响，这是由 platform_get_resource() 函数中未经检查的返回值造成的。攻击者如果成功利用此缺陷，可造成系统错误和拒绝服务。攻击者不可触发此缺陷，因为硬件错误配置会导致系统返回错误的值。
    (CVE-2018-8043)

    在 Linux 内核的 AMD Cryptographic Co-processor 驱动程序中发现了一个缺陷。能够发送无效 SHA 类型命令的攻击者可造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-18808)

    在 Linux 内核中发现了一个缺陷。 CX23888 Integrated Consumer Infrared Controller 探测代码会处理资源清理低内存情况。能够引发低内存情况的本地攻击者可利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。(CVE-2019-19054)

    在 Linux 内核的 drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_burst() 函数中发现了一个内存泄露缺陷。攻击者可以利用此缺陷造成拒绝服务。(CVE-2019-19061)

    在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

    在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

    在 Linux 内核的 KVM hypervisor 处理来自客户机的延迟 TLB 刷新请求的方式中发现了一个缺陷。
    在客户机向 KVM 发出延迟的 TLB 刷新请求后与 KVM 处理并确认该请求的这段时间，可能发生争用情形。这可能导致使用来自 TLB 的无效地址转换访问客户机内存，从而可能造成信息泄露问题。攻击者可能会利用此缺陷访问他们本应不具有访问权限的客户机内存位置。(CVE-2019-3016)

    Android 内核的 F2FS 驱动程序中可能存在越界读取问题，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

    在 ZRAM 内核模块中发现了一个缺陷，具有本地帐户并能够读取 /sys/class/zram-control/hot_add 文件的用户可在 /dev/ 目录中创建 ZRAM 设备节点。此读取会分配内核内存，且不会考虑触发创建该 ZRAM 设备的用户。
    利用该漏洞持续读取设备，可能会消耗大量系统内存，并造成内存不足 (OOM) 终止程序激活和终止随机用户空间进程，进而可能导致系统无法操作。(CVE-2020-10781)

    在 Linux 内核的 XFS 来源中发现了一个缺陷。能够挂载 XFS 文件系统的攻击者可以利用此缺陷，在尝试使用构建的元数据同步 XFS v5 映像上的文件时导致拒绝服务。(CVE-2020-12655)

    在版本低于 5.7.10 的 Linux 内核 cgroupv2 子系统中，发现重新启动系统的方式中存在一个空指针取消引用缺陷。本地用户可利用此缺陷造成系统崩溃，或提升其在系统中的权限。(CVE-2020-14356)

    在 Linux 内核 4.4 至 5.7.6 版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 内存在内存泄露漏洞（也称为 CID-28ebeb8db770）。(CVE-2020-15393)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4301-1 公告中提及的多个漏洞影响。

  - 在 5.3.11 及之前的 Linux 内核中，drivers/rpmsg/rpmsg_char.c 的 rpmsg_eptdev_write_iter() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 copy_from_iter_full() 失败造成拒绝服务（内存消耗），也称为 CID-bbe692e349e2。(CVE-2019-19053)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 内核 5.3.11 及之前所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 中的 iwl_pcie_ctxt_info_gen3_init() 函数存在多个内存泄漏漏洞，攻击者可通过触发 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失败造成拒绝服务（内存消耗），也称为 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），也称为 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-3010 公告中提及的多个漏洞的影响。

  - 在已启用 PV TLB 的 Linux KVM 客户机中，客户机内核中的一个进程也许能够从同一客户机的另一个进程中读取内存位置。此问题局限于运行 Linux 内核 4.10 的主机以及运行 Linux 内核 4.16 或更高版本的客户机。此问题主要影响 AMD 处理器，但无法排除 Intel CPU。(CVE-2019-3016)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  - 在 5.5.4 之前版本的 Linux 内核中发现了一个问题。因为不正确的 memcpy 和缓冲区溢出问题，drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函数允许本地用户获取权限或造成拒绝服务，也称为 CID-b70261a288ea。(CVE-2020-12653)

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在 4.5-rc1 之后的 Linux 内核版本中，发现 mremap 处理 DAX 大型页面的方式中存在缺陷。
    此缺陷允许有权访问启用了 DAX 的存储的本地攻击者提升其在系统上的权限。(CVE-2020-10757)

  - 在 5.3.11之前的 Linux 内核中，sound/core/timer.c 存在由错误代码重构造成的释放后使用漏洞，也称为 CID-e7af6307a8a5。这与 snd_timer_open 和 snd_timer_close_locked 有关。timeri 变量最初用于新创建的定时器实例，但在重构后用于不同的目的。 (CVE-2019-19807)

  - 在 Linux 内核 5.8-rc1 之前版本的 SSBD 实现中发现逻辑错误缺陷。在其他推测执行缓解措施就绪时，逻辑处理中的缺陷允许拥有本地帐户的攻击者在上下文切换过程中禁用 SSBD 保护。此问题是在现有 SSBD 转换的基础上添加每个任务/进程的条件 STIPB 转换时引入的。此漏洞最主要的威胁对象是机密性。(CVE-2020-10766)

  - 在版本低于 5.8-rc1 的 Linux 内核中的 prctl() 函数中发现缺陷，在禁用间接分支推测后，攻击者可利用此缺陷启用此功能。在间接分支预测未被“强制禁用”时，此调用错误地将其报告为“强制禁用”，并且使系统容易受到 Spectre v2 攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10768)

  - 在 Linux 内核 5.8-rc1 之前版本的增强型 IBPB（间接分支预测屏障）实现中发现缺陷。当 STIBP 不可用或者增强间接分支限制推测 (IBRS) 可用时，将禁用 IBPB 缓解措施。此缺陷允许本地攻击者在当前配置生效时执行 Spectre V2 样式攻击。此漏洞最主要的威胁对象是机密性。(CVE-2020-10767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-3016 发现如果启用了半虚拟化 TLB 刷新功能，x86 的 KVM 实现无法始终在需要时执行 TLB 刷新。这可导致客户机 VM 内的敏感信息泄露。

  - CVE-2019-19462 syzkaller 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12768 在用于 AMD 处理器的 KVM 实现中发现一个缺陷，该漏洞会导致内存泄漏。此漏洞的安全影响尚不明确。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
133381	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5526)	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/11/1	high
133632	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5533)	Nessus	Oracle Linux Local Security Checks	2020/2/12	2024/11/1	high
134658	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4300-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/8/29	medium
138805	RHEL 8：内核 (RHSA-2020: 3010)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
138807	RHEL 8：kernel-rt (RHSA-2020:3016)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/11/7	high
133382	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2020-5528)	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/11/1	high
139858	Amazon Linux 2：内核 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
248969	Linux Distros 未修补的漏洞：CVE-2019-3016	Nessus	Misc.	2025/8/12	2025/8/12	medium
134659	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4301-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/8/27	medium
180898	Oracle Linux 8：内核 (ELSA-2020-3010)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
137341	Debian DSA-4699-1：linux - 安全更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high

检测

插件搜索

high

high

medium

high

high

high

high

medium

medium

high

high