远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS-2020-1437 所述，该主机受到多个漏洞的影响。

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 在 Linux 内核 5.6.13 及之前的版本中，VFIO PCI 驱动程序错误地处理了对已禁用内存空间的访问尝试。(CVE-2020-12888)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - 在 Linux 内核的 VGA 控制台反转视频代码实现中发现一个缺陷，当本地攻击者调用 ioctl VT_RESIZE 尝试调整控制台的大小时，会导致发生越界写入。具有 VGA 控制台访问权限的本地用户可能利用此缺陷升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14331)

  - 在 5.9-rc6 之前版本的 Linux 内核中发现一个缺陷。更改屏幕大小时，可能发生越界内存写入，从而导致内存损坏或拒绝服务。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2020-14390)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.9 及其之前版本的 drivers/block/rbd.c 的 rbd 块设备驱动程序使用不完整的权限检查以访问 rbd 设备，本地攻击者可利用此问题映射或取消映射 rbd 块设备，亦称 CID-f44d04e696fe。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 内核中，mm/hugetlb.c 中 hugetlb sysctl 处理程序之间存在争用条件，本地攻击者可利用此问题损坏内存，造成空指针取消引用，或可能具有其他不明影响，即 CID-17743798d812。(CVE-2020-25285)

  - 在 Linux 内核 5.9-rc7 之前版本的 biovecs 实现中发现缺陷。区块子系统发出的零长度 biovec 请求可能造成内核进入无限循环，从而造成拒绝服务。具有基本权限的本地攻击者可利用此缺陷向区块设备发出请求，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2020-25641)

  - 在 5.9-rc7 之前版本的 Linux 内核的 HDLC_PPP 模块中发现一个缺陷。导致系统崩溃或导致服务拒绝的 ppp_cp_parse_cr 函数中的不当输入验证导致内存损坏和读取溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25643)

  - 在 5.9-rc7 之前版本的 Linux 内核中发现一个缺陷。当配置 IPsec 以对 GENEVE 隧道所使用的特定 UDP 端口流量进行加密时，两个 Geneve 端点之间的流量可能未加密，导致两个端点之间的任何人均可读取未加密的流量。此漏洞主要威胁数据机密性。(CVE-2020-25645)

  - Linux 内核 5.8.2 之前版本的 net/nfc/rawsock.c 的 NFC 套接字创建中缺少 CAP_NET_RAW 检查，本地攻击者可利用此问题创建原始套接字，从而绕过安全机制，亦称 CID-26896f01467a。(CVE-2020-26088)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Slackware 14.2 可使用新的内核程序包修复安全问题。

此更新修正了某些 Xen 虚拟机环境中的一个回归。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-9445

在 F2FS 实现中发现了潜在的越界读取。获准挂载及访问任意文件系统的用户可能可以利用此漏洞造成拒绝服务（崩溃）或读取敏感信息。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 发现 ath9k 和 ath9k_htc 驱动程序中可能存在内存泄漏。这些漏洞的安全影响尚不明确。

CVE-2019-19448

“Team bobfuzzer”报告了 Btrfs 中的错误，可导致释放后使用，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 发现 netfilter nf_contrack_h323 模块中可能存在堆缓冲区溢出问题。当使用此模块对 TCP/IPv6 执行连接跟踪时，远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限执行远程代码。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

该错误的原始补丁引发了新的安全问题，该问题在本次更新中也得到了解决。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-24490

Andy Nguyen 在蓝牙实现中发现缺陷，可导致堆缓冲区溢出。在带有 Bluetooth 5 硬件接口的系统上，短距离内的远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限远程执行代码。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.9.240-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.229-4.9.240（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4578-1 公告中提及的多个漏洞的影响。

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核 5.0.21 和 5.3.11 中，挂载构建的 btrfs 文件系统镜像，执行一些操作然后进行 syncfs 系统调用可在 fs/btrfs/free-space-cache.c 中造成 try_merge_free_space 内的释放后使用，因为指向左数据结构的指针可能和指向右数据结构的指针相同。 (CVE-2019-19448)

  - 在 5.9-rc2 之前版本的 Linux 内核的 ext3/ext4 文件系统中发现内存越界读取缺陷，具体形式为访问索引损坏的目录。如果存在该目录，则本地用户可以利用此缺陷造成系统崩溃。此漏洞最大的威胁在于系统可用性。
    (CVE-2020-14314)

  - Linux 内核中存在本地攻击者可利用的释放后使用漏洞，这是释放后重用特定 DCCP 套接字（以附加 dccps_hc_tx_ccid 对象为侦听器）所致。已在 Ubuntu Linux 内核 5.4.0-51.56、5.3.0-68.63、4.15.0-121.123、4.4.0-193.224、3.13.0.182.191 和 3.2.0-149.196 中修复。
    (CVE-2020-16119)

  - 复制 overlayfs 中的文件时，Overlayfs 未正确执行权限检查，如果允许使用非特权用户命名空间，攻击者可从用户命名空间中利用此漏洞。攻击者可将非特权用户不可读取的文件复制到其控制的挂载点，比如可移除设备。此漏洞因内核版本 4.19 的提交 d1d04ef（ovl：
    堆栈文件 ops）引起。内核版本 5.8 通过提交项 56230d9（ovl：在 ovl_path_open() 中验证权限）、48bd024（ovl：在 readdir 中切换到挂载器 creds）和 05acefb（ovl：检查打开实际文件的权限）修复了此漏洞。此外，提交项 130fdbc（ovl：传递用于打开实际目录的正确标记）和 292f902（ovl：在 ovl_real_ioctl() 中调用 secutiry 挂钩）（内核 5.8 中的）也可能是修复漏洞的所需项或必需项。这些附加提交项在用户命名空间的覆盖挂载中引入了回归，可阻止攻击者以用户命名空间外部的所有权访问文件。此回归已由后续提交 b6650da（ovl：不因 O_NOATIMEi 失败）在内核 5.11 中缓解。(CVE-2020-16120)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

  - Linux 内核 5.8.2 之前版本的 net/nfc/rawsock.c 的 NFC 套接字创建中缺少 CAP_NET_RAW 检查，本地攻击者可利用此问题创建原始套接字，从而绕过安全机制，亦称 CID-26896f01467a。(CVE-2020-26088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-3874

由 SCTP 网络协议分配的内核缓冲区未受到内存 cgroup 控制器的限制。本地用户可能利用此问题规避容器内存限制并造成拒绝服务（内存使用过多）。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

“Team bobfuzzer”报告了 Btrfs 中的若干错误，可导致释放后使用或堆缓冲区溢出，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 发现，所有用户均可读取 zram 控制文件 /sys/class/zram-control/hot_add。在启用 zram 的huo系统中，本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14385

在 XFS 中发现一个错误，可导致扩展属性 (xattr) 被误检测为无效。有权访问 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务（文件系统关闭）。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.19.146-1~deb9u1 版本中修复。此更新还额外修复了 Debian 错误 #966846、#966917 和 #968567，并且还包含了来自于稳定更新 4.19.133-4.19.146（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 内核 5.8.2 之前版本的 net/nfc/rawsock.c 的 NFC 套接字创建中缺少 CAP_NET_RAW 检查，本地攻击者可利用此问题创建原始套接字，从而绕过安全机制，亦称 CID-26896f01467a。(CVE-2020-26088)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
141961	Amazon Linux AMI：内核 (ALAS-2020-1437)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
141789	Slackware 14.2：Slackware 14.2 内核 (SSA:2020-295-01)	Nessus	Slackware Local Security Checks	2020/10/22	2022/5/11	high
142176	Debian DLA-2420-2：linux 回归更新	Nessus	Debian Local Security Checks	2020/11/2	2024/2/13	high
141448	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4578-1)	Nessus	Ubuntu Local Security Checks	2020/10/14	2024/8/27	high
140933	Debian DLA-2385-1：linux-4.19 安全更新	Nessus	Debian Local Security Checks	2020/9/29	2024/2/19	high
253004	Linux Distros 未修补的漏洞：CVE-2020-26088	Nessus	Misc.	2025/8/20	2025/11/25	medium

检测

插件搜索

high

high

high

high

high

medium