The remote OracleVM system is missing necessary patches to address critical security updates :

  - KVM: x86: Remove spurious semicolon (Joao Martins)     [Orabug: 31413782]

  - genirq: Use rcu in kstat_irqs_usr (Eric Dumazet)

  - genirq: Make sparse_irq_lock protect what it should     protect (Thomas Gleixner) [Orabug: 30953676]

  - genirq: Free irq_desc with rcu (Thomas Gleixner)     [Orabug: 30953676]

  - qla2xxx: Update driver version to 9.00.00.00.42.0-k1-v2     (Arun Easi) [Orabug: 30372266]

  - qla2xxx: Fix device discovery when FCP2 device is lost.
    (Arun Easi) [Orabug: 30372266]

  - brcmfmac: add subtype check for event handling in data     path (John Donnelly) [Orabug: 30776354] (CVE-2019-9503)

  - percpu-refcount: fix reference leak during percpu-atomic     transition (Douglas Miller) [Orabug: 30867060]

  - blk-mq: Allow timeouts to run while queue is freezing     (Gabriel Krisman Bertazi) [Orabug: 30867060]

  - fs/dcache.c: fix spin lockup issue on nlru->lock     (Junxiao Bi) [Orabug: 30953290]

  - jbd2: disable CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug:
    31234664]

  - mwifiex: pcie: Fix memory leak in     mwifiex_pcie_alloc_cmdrsp_buf (Navid Emamdoost) [Orabug:
    31246302] (CVE-2019-19056)

  - drm/vmwgfx: limit the number of mip levels in     vmw_gb_surface_define_ioctl (Vladis Dronov) [Orabug:
    31262557] (CVE-2017-7346)

  - i40e: Increment the driver version for FW API update     (Jack Vogel) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Update FW API version to 1.9 (Piotr Azarewicz)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: Changed maximum supported FW API version to 1.8     (Adam Ludkiewicz) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Stop dropping 802.1ad tags - eth proto 0x88a8     (Scott Peterson) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: fix reading LLDP configuration (Mariusz Stachura)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: Add capability flag for stopping FW LLDP     (Krzysztof Galazka) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: refactor FW version checking (Mitch Williams)     [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139)     (CVE-2019-0144)

  - i40e: shutdown all IRQs and disable MSI-X when suspended     (Jacob Keller) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: prevent service task from running while we're     suspended (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: don't clear suspended state until we finish     resuming (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: use newer generic PM support instead of legacy PM     callbacks (Jacob Keller) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: use separate state bit for miscellaneous IRQ setup     (Jacob Keller) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: fix for flow director counters not wrapping as     expected (Mariusz Stachura) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: relax warning message in case of version mismatch     (Mariusz Stachura) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: simplify member variable accesses (Sudheer     Mogilappagari) [Orabug: 31051191] (CVE-2019-0140)     (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Fix link down message when interface is brought up     (Sudheer Mogilappagari) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: Fix unqualified module message while bringing link     up (Sudheer Mogilappagari) [Orabug: 31051191]     (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID: Fix assumption that devices have inputs (Alan     Stern) [Orabug: 31208622] (CVE-2019-19532)

  - qla2xxx: DBG: disable 3D mailbox. (Quinn Tran) [Orabug:
    30890687]

  - scsi: qla2xxx: Fix mtcp dump collection failure (Quinn     Tran) [Orabug: 30890687]

  - scsi: qla2xxx: Add Serdes support for ISP27XX (Joe     Carnuccio) [Orabug: 30890687]

  - vgacon: Fix a UAF in vgacon_invert_region (Zhang Xiaoxu)     [Orabug: 31143947] (CVE-2020-8649) (CVE-2020-8647)     (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649)     (CVE-2020-8647)

  - HID: hiddev: do cleanup in failure of opening a device     (Hillf Danton) [Orabug: 31206360] (CVE-2019-19527)

  - HID: hiddev: avoid opening a disconnected device (Hillf     Danton) [Orabug: 31206360] (CVE-2019-19527)

  - USB: adutux: fix use-after-free on disconnect (Johan     Hovold) [Orabug: 31233769] (CVE-2019-19523)

  - ipv4: implement support for NOPREFIXROUTE ifa flag for     ipv4 address (Paolo Abeni) [Orabug: 30292825]

  - vt: selection, push sel_lock up (Jiri Slaby) [Orabug:
    30923298] (CVE-2020-8648)

  - vt: selection, push console lock down (Jiri Slaby)     [Orabug: 30923298] (CVE-2020-8648)

  - vt: selection, close sel_buffer race (Jiri Slaby)     [Orabug: 30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs: stop searching for free slots in an inode chunk     when there are none (Carlos Maiolino) [Orabug: 31030659]

  - xfs: fix up xfs_swap_extent_forks inline extent handling     (Eric Sandeen) [Orabug: 31032831]

  - xfs: validate sb_logsunit is a multiple of the fs     blocksize (Darrick J. Wong) [Orabug: 31034071]

  - mwifiex: Fix three heap overflow at parsing element in     cfg80211_ap_settings (Wen Huang) [Orabug: 31104481]     (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)     (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds: fix an infoleak in rds_inc_info_copy (Kangjie Lu)     [Orabug: 30770962] (CVE-2016-5244)

  - xfs: do async inactivation only when fs freezed (Junxiao     Bi) [Orabug: 30944736]

  - xfs: fix deadlock between shrinker and fs freeze     (Junxiao Bi) [Orabug: 30944736]

  - xfs: increase the default parallelism levels of pwork     clients (Junxiao Bi) [Orabug: 30944736]

  - xfs: decide if inode needs inactivation (Junxiao Bi)     [Orabug: 30944736]

  - xfs: refactor the predicate part of xfs_free_eofblocks     (Junxiao Bi) [Orabug: 30944736]

  - floppy: check FDC index for errors before assigning it     (Linus Torvalds) [Orabug: 31067516] (CVE-2020-9383)

  - KVM: x86: clear stale x86_emulate_ctxt->intercept value     (Vitaly Kuznetsov) [Orabug: 31118691]

  - slcan: Don't transmit uninitialized stack data in     padding (Richard Palethorpe) [Orabug: 31136753]     (CVE-2020-11494)

  - rds: transport module should be auto loaded when     transport is set (Rao Shoaib) [Orabug: 31031928]

  - KVM: X86: Fix NULL deref in vcpu_scan_ioapic (Wanpeng     Li) [Orabug: 31078882]

  - vhost: Check docket sk_family instead of call getname     (Eugenio P&eacute rez) [Orabug: 31085993]     (CVE-2020-10942)

  - Revert 'oled: give panic handler chance to run before     kexec' (Wengang Wang) [Orabug: 31098797]

  - kernel: cpu.c: fix return in void function     cpu_smt_disable (Mihai Carabas) [Orabug: 31047871]

  - net: qlogic: Fix memory leak in ql_alloc_large_buffers     (Navid Emamdoost) [Orabug: 31055327] (CVE-2019-18806)

  - swiotlb: clean up reporting (Kees Cook) [Orabug:
    31085017] (CVE-2018-5953)

  - KVM: x86: Expose more Intel AVX512 feature to guest     (Luwei Kang) [Orabug: 31085086]

  - x86/cpufeature: Enable new AVX-512 features (Fenghua Yu)     [Orabug: 31085086]

  - xenbus: req->err should be updated before req->state     (Dongli Zhang) [Orabug: 30705030]

  - xenbus: req->body should be updated before req->state     (Dongli Zhang) [Orabug: 30705030]

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2020-5670 advisory.

  - The Broadcom brcmfmac WiFi driver prior to commit a4176ec356c73a46c07c181c6d04039fafa34a9f is vulnerable     to a frame validation bypass. If the brcmfmac driver receives a firmware event frame from a remote source,     the is_wlc_event_frame function will cause this frame to be discarded and unprocessed. If the driver     receives the firmware event frame from the host, the appropriate handler is called. This frame validation     can be bypassed if the bus used is USB (for instance by a wifi dongle). This can allow firmware event     frames from a remote source to be processed. In the worst case scenario, by sending specially-crafted WiFi     packets, a remote, unauthenticated attacker may be able to execute arbitrary code on a vulnerable system.
    More typically, this vulnerability will result in denial-of-service conditions. (CVE-2019-9503)

  - There is heap-based buffer overflow in kernel, all versions up to, excluding 5.3, in the marvell wifi chip     driver in Linux kernel, that allows local users to cause a denial of service(system crash) or possibly     execute arbitrary code. (CVE-2019-14816)

  - A vulnerability was found in Linux Kernel, where a Heap Overflow was found in mwifiex_set_wmm_params()     function of Marvell Wifi Driver. (CVE-2019-14815)

  - There is heap-based buffer overflow in Linux kernel, all versions up to, excluding 5.3, in the marvell     wifi chip driver in Linux kernel, that allows local users to cause a denial of service(system crash) or     possibly execute arbitrary code. (CVE-2019-14814)

  - The rds_inc_info_copy function in net/rds/recv.c in the Linux kernel through 4.6.3 does not initialize a     certain structure member, which allows remote attackers to obtain sensitive information from kernel stack     memory by reading an RDS message. (CVE-2016-5244)

  - In the Linux kernel before 5.2.10, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/hid/usbhid/hiddev.c driver, aka CID-9c09b214f30e. (CVE-2019-19527)

  - An issue was discovered in the Linux kernel 3.16 through 5.5.6. set_fdc in drivers/block/floppy.c leads to     a wait_til_ready out-of-bounds read because the FDC index is not checked for errors before assigning it,     aka CID-2e90ca68b0d2. (CVE-2020-9383)

  - An issue was discovered in slc_bump in drivers/net/can/slcan.c in the Linux kernel 3.16 through 5.6.2. It     allows attackers to read uninitialized can_frame data, potentially containing sensitive information from     kernel stack memory, if the configuration lacks CONFIG_INIT_STACK_ALL, aka CID-b9258a2cece4.
    (CVE-2020-11494)

  - The vmw_gb_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel     through 4.10.7 does not validate certain levels data, which allows local users to cause a denial of     service (system hang) via a crafted ioctl call for a /dev/dri/renderD* device. (CVE-2017-7346)

  - Insufficient access control in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0     may allow a privileged user to potentially enable an escalation of privilege, denial of service, or     information disclosure via local access. (CVE-2019-0139)

  - Buffer overflow in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow an     unauthenticated user to potentially enable an escalation of privilege via an adjacent access.
    (CVE-2019-0140)

  - A memory leak in the mwifiex_pcie_alloc_cmdrsp_buf() function in     drivers/net/wireless/marvell/mwifiex/pcie.c in the Linux kernel through 5.3.11 allows attackers to cause a     denial of service (memory consumption) by triggering mwifiex_map_pci_memory() failures, aka CID-     db8fd2cde932. (CVE-2019-19056)

  - In the Linux kernel before 5.3.7, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/usb/misc/adutux.c driver, aka CID-44efc269db79. (CVE-2019-19523)

  - In the Linux kernel before 5.3.9, there are multiple out-of-bounds write bugs that can be caused by a     malicious USB device in the Linux kernel HID drivers, aka CID-d9d4b1e46d95. This affects drivers/hid/hid-     axff.c, drivers/hid/hid-dr.c, drivers/hid/hid-emsff.c, drivers/hid/hid-gaff.c, drivers/hid/hid-holtekff.c,     drivers/hid/hid-lg2ff.c, drivers/hid/hid-lg3ff.c, drivers/hid/hid-lg4ff.c, drivers/hid/hid-lgff.c,     drivers/hid/hid-logitech-hidpp.c, drivers/hid/hid-microsoft.c, drivers/hid/hid-sony.c, drivers/hid/hid-     tmff.c, and drivers/hid/hid-zpff.c. (CVE-2019-19532)

  - There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the n_tty_receive_buf_common     function in drivers/tty/n_tty.c. (CVE-2020-8648)

  - Unhandled exception in firmware for Intel(R) Ethernet 700 Series Controllers before version 7.0 may allow     an authenticated user to potentially enable a denial of service via local access. (CVE-2019-0144)

  - There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vc_do_resize function in     drivers/tty/vt/vt.c. (CVE-2020-8647)

  - There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vgacon_invert_region     function in drivers/video/console/vgacon.c. (CVE-2020-8649)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Linux 6/7ホストに、ELSA-2020-5670アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -コミットa4176ec356c73a46c07c181c6d04039fafa34a9fの前のBroadcom brcmfmac WiFiドライバーは、フレーム検証バイパスに対して脆弱です。brcmfmacドライバーがファームウェアイベントフレームをリモートソースから受信する場合、is_wlc_event_frame関数はこのフレームを破棄し、未処理にします。ドライバーがホストからファームウェアイベントフレームを受信すると、適切なハンドラーが呼び出されます。使用されるバスがUSBである場合（たとえば、wifiドングルによる場合）、このフレーム検証はバイパスされる可能性があります。これにより、リモートソースからのファームウェアイベントフレームを処理できることがあります。最悪の場合のシナリオでは、特別に細工されたWiFiパケットを送信することで、認証されていないリモートの攻撃者が、脆弱なシステムで任意のコードを実行できる可能性があります。
    より一般的には、この脆弱性はサービス拒否状態を引き起こします。（CVE-2019-9503）

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14816）

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  -4.6.3までのLinuxカーネルのnet/rds/recv.c 内のrds_inc_info_copy関数は、特定の構造メンバーを初期化していません。これにより、リモートの攻撃者は、RDS メッセージを読み取ることで、カーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2016-5244）

  - 5.2.10より前のLinuxカーネルにおいて、drivers/hid/usbhid/hiddev.cドライバーに、悪意のあるUSBデバイスによって引き起こされる可能性のあるUse-After-Free（メモリ解放後使用）のバグがあります。（別名CID-9c09b214f30e）（CVE-2019-19527）

  -Linuxカーネル3.16～5.5.6で問題が発見されました。drivers/block/floppy.c内のset_fdcにより、FDCインデックスが割り当てられる前にそのエラーがチェックされないため、wait_til_readyの領域外読み取りにつながります（別名CID-2e90ca68b0d2）。（CVE-2020-9383）

  -Linuxカーネル3.16～5.6.2までのdrivers/net/can/slcan.cのslc_bumpに問題が発見されました。そのため、構成からCONFIG_INIT_STACK_ALLが欠落していた場合に、攻撃者は初期化されていないcan_frameデータを読み取ることができます。データにはカーネルスタックメモリからの機密情報が含まれる可能性があります。（別名CID-b9258a2cece4）
    (CVE-2020-11494)

  -4.10.7までのLinuxカーネルのdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_gb_surface_define_ioctl関数が、特定のレベルデータを検証していないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否（システムハングアップ）を引き起こす可能性があります。（CVE-2017-7346）

  -バージョン7.0より前のIntel（R）Ethernet 700 Series Controllersファームウェアのアクセス制御が不十分なため、特権ユーザーがローカルアクセスを介して権限昇格、サービス拒否、情報漏えいを引き起こす可能性があります。（CVE-2019-0139）

  -バージョン7.0より前のIntel(R) Ethernet 700 Series Controllers用ファームウェアのバッファオーバーフローにより、認証されていないユーザーが、隣接するアクセスを介して権限の昇格を可能にする可能性があります。
    (CVE-2019-0140)

  -5.3.11までのLinuxカーネルのdrivers/net/wireless/marvell/mwifiex/pcie.cのmwifiex_pcie_alloc_cmdrsp_buf()関数のメモリリークにより、攻撃者がmwifiex_map_pci_memory()の失敗をトリガーすることで、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-db8fd2cde932）。（CVE-2019-19056）

  -5.3.7より前のLinuxカーネルにおいて、drivers/usb/misc/adutux.cドライバーの悪意のあるUSBデバイスによって引き起こされるメモリ解放後使用（Use After Free）のバグがあります（別名CID-44efc269db79）。（CVE-2019-19523）

  -5.3.9より前のLinuxカーネルに、LinuxカーネルHIDドライバーの悪意のあるUSBデバイス、別名CID-d9d4b1e46d95によって引き起こされる複数の領域外書き込みのバグがあります。これは、drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c、およびdrivers/hid/hid-zpff.cに影響します。（CVE-2019-19532）

  -5.5.2までのLinuxカーネルで、drivers/tty/n_ttyのn_tty_receive_buf_common関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8648）

  -バージョン7.0より前のIntel(R) Ethernet 700 Series Controllers用ファームウェアの処理されない例外により、認証されたユーザーが、ローカルアクセスを介してサービス拒否を引き起こす可能性があります。CVE-2019-0144

  -5.5.2までのLinuxカーネルで、drivers/tty/vt/vt.cのvc_do_resize関数にメモリ解放後使用（Use-After-Free）の脆弱性があります。（CVE-2020-8647）

  -5.5.2までのLinuxカーネルのdrivers/video/console/vgacon.c内のvgacon_invert_region関数にメモリ解放後使用の脆弱性があります。（CVE-2020-8649）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

  - KVM: x86: 不要なセミコロンを削除（Joao Martins氏）[Orabug: 31413782]

  - genirq: kstat_irqs_usr で rcu を使用します（Eric Dumazet氏）

  - genirq: sparse_irq_lock が保護すべきものを保護します（Thomas Gleixner氏）[Orabug：30953676]

  - genirq: rcu による irq_desc の解放（Thomas Gleixner氏）[Orabug：30953676]

  - qla2xxx: ドライバーのバージョンを 9.00.00.00.42.0-k1-v2 に更新（Arun Easi氏）[Orabug: 30372266]

  - qla2xxx: FCP2 デバイスがなくなった際のデバイス発見を修正します。
    （Arun Easi氏）[Orabug: 30372266]

  -brcmfmac: データパスのイベント処理にサブタイプチェックを追加（John Donnelly氏）[Orabug: 30776354] (CVE-2019-9503)

  -percpu-refcount：percpu-atomic 移行中の参照漏洩を修正（Douglas Miller氏）[Orabug: 30867060]

  - blk-mq: キューのフリーズ中にタイムアウトの実行を許可（Gabriel Krisman Bertazi氏）[Orabug: 30867060]

  - fs/dcache.c：nlru->lock でのスピンロックアップの問題を修正（Junxiao Bi氏）[Orabug: 30953290]

  - jbd2: CONFIG_JBD2_DEBUG を無効化（Junxiao Bi氏）[Orabug:
    31234664]

  -mwifiex: pcie: mwifiex_pcie_alloc_cmdrsp_buf のメモリリークを修正（Navid Emamdoost）[Orabug:
    31246302] (CVE-2019-19056)

  - drm / vmwgfx：vmw_gb_surface_define_ioctl での mip レベル数を制限（Vladis Dronov氏）[Orabug:
    31262557] (CVE-2017-7346)

  - i40e: FW API更新プログラムのドライバーバージョンをインクリメント（Jack Vogel氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW API バージョンを 1.9 に更新（Piotr Azarewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 最もサポートされる FW API バージョンを 1.8に変更（Adam Ludkiewicz氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 802.1ad タグのドロップを停止 - eth proto 0x88a8（Scott Peterson氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: LLDP構成の読み取りを修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FW LLDPを停止するための機能フラグを追加（Krzysztof Galazka氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: FWバージョンチェックをリファクタリング（Mitch Williams氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断時にすべてのIRQをシャットダウンし、MSI-Xを無効化（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 中断中にサービスタスクの実行を阻止（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: 再開が完了するまで中断状態をクリアしない（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: レガシーPMコールバックの代わりに、新しい汎用PMサポートを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: さまざまなIRQセットアップに個別の状態ビットを使用（Jacob Keller氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: フローディレクターのカウンターが期待通りにラッピングしない問題を修正（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: バージョンが一致しない場合の警告メッセージを緩和（Mariusz Stachura氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: メンバー変数アクセスを簡素化（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: インターフェースが立ち上がった際のリンクダウンメッセージを修正 (Sudheer Mogilappagari氏) [Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e: リンクを立ち上げる間の、認証されていないモジュールメッセージを修正（Sudheer Mogilappagari氏）[Orabug: 31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID: デバイスに入力があるという仮定を修正（Alan Stern氏）[Orabug: 31208622] (CVE-2019-19532)

  - qla2xxx: DBG: 3Dメールボックスを無効化。（Quinn Tran氏）[Orabug：
    30890687]

  - scsi: qla2xxx: mtcp ダンプコレクションの障害を修正（Quinn Tran氏）[Orabug: 30890687]

  - scsi: qla2xxx: ISP27XX に Serdes サポートを追加（Joe Carnuccio氏）[Orabug: 30890687]

  - vgacon: vgacon_invert_region の UAF を修正（Zhang Xiaoxu氏）[Orabug: 31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID: hiddev：デバイスを開けなかった場合にクリーンアップを実行（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - HID: hiddev：切断されたデバイスが開くのを回避（Hillf Danton氏）[Orabug: 31206360] (CVE-2019-19527)

  - USB: adutux：切断時のメモリ解放後使用（use-after-free）を修正（Johan Hovold氏）[Orabug: 31233769] (CVE-2019-19523)

  - ipv4: ipv4アドレス用のNOPREFIXROUTE ifaフラグのサポートを実装（Paolo Abeni氏）[Orabug: 30292825]

  - vt: 選択、sel_lockのプッシュアップ（Jiri Slaby氏）[Orabug:
    30923298] (CVE-2020-8648)

  - vt: 選択、コンソールロックのプッシュダウン（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648)

  - vt: 選択、sel_bufferの競合をクローズ（Jiri Slaby氏）[Orabug: 30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs: inodeチャンクに空きスロットがない場合に検索を停止（Carlos Maiolino氏）[Orabug: 31030659]

  - xfs: xfs_swap_extent_forksのインラインエクステント処理を修正（Eric Sandeen氏）[Orabug: 31032831]

  - xfs: sb_logsunitがfsブロックサイズの倍数であることを検証（Darrick J. Wong氏）[Orabug: 31034071]

  -mwifiex: cfg80211_ap_settingsの解析要素で3つのヒープオーバーフローを修正（Wen Huang氏）[Orabug: 31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds: rds_inc_info_copyでのinfoleakを修正（Kangjie Lu氏）[Orabug: 30770962] (CVE-2016-5244)

  - xfs: fsがフリーズしたときのみ非同期の無効化を実行（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: Shrinkerとfsフリーズの間のデッドロックを修正（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: pworkクライアントのデフォルト並列処理レベルを増加（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: inodeを非アクティブ化する必要があるかどうかを判断（Junxiao Bi氏）[Orabug: 30944736]

  - xfs: xfs_free_eofblocksの述部をリファクタリング（Junxiao Bi氏）[Orabug: 30944736]

  - floppy: 割り当てる前にFDCインデックスのエラーをチェック（Linus Torvalds氏）[Orabug: 31067516] (CVE-2020-9383)

  - KVM: x86: 古いx86_emulate_ctxt->interceptの値を消去（Vitaly Kuznetsov氏）[Orabug: 31118691]

  - slcan: パディングで初期化されていないスタックデータを送信しません（Richard Palethorpe氏）[Orabug: 31136753] (CVE-2020-11494)

  - rds: トランスポートが設定されている場合、トランスポートモジュールを自動的にロードする必要があります（Rao Schaib）[Orabug: 31031928]

  - KVM：X86: vcpu_scan_ioapicのNULLデリファレンスを修正（Wanpeng Li氏）[Orabug: 31078882]

  - vhost：getnameを呼び出す代わりにdocket sk_familyをチェックする（Eugenio P&eacute rez氏）[Orabug: 31085993] (CVE-2020-10942)

  -「oled: パニックハンドラーにkexecの前に実行する機会を与える」を取り消す（Wengang Wang氏）[Orabug: 31098797]

  - カーネル: cpu.c: 無効な関数cpu_smt_disableの戻り値を修正（Mihai Carabas氏）[Orabug: 31047871]

  - net：qlogic：ql_alloc_large_buffersのメモリリークを修正（Navid Emamdoost氏）[Orabug: 31055327] (CVE-2019-18806)

  - swiotlb：レポーティングをクリーンアップ（Kees Cook氏）[Orabug:
    31085017] (CVE-2018-5953)

  - KVM: x86: より多くのIntel AVX512機能をゲストに公開（Luwei Kang氏）[Orabug: 31085086]

  - x86/cpufeature: 新しいAVX-512機能の有効化（Fenghua Yu氏）[Orabug: 31085086]

  - xenbus：req->errをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

  - xenbus：req->bodyをreq->stateより前に更新する必要がある（Dongli Zhang氏）[Orabug: 30705030]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5670 公告中提及的多個弱點影響。

  - 提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驅動程式容易遭受框架驗證繞過影響。如果 brcmfmac 驅動程式收到遠端來源的韌體事件框架，則 is_wlc_event_frame 函式將造成此框架遭到捨棄並不會得到處理。如果驅動程式收到來自主機的韌體事件框架，則會呼叫適當的處置程式。如果使用的匯流排為 USB (例如 wifi 硬體鎖)，則可繞過此框架驗證。這可允許處理遠端來源的韌體事件框架。在最嚴重情況下，未經驗證的遠端攻擊者或可透過傳送特別建構的 WiFi 封包，在有弱點的系統上執行任意程式碼。
    更常見的情況是，此弱點將導致拒絕服務情形。(CVE-2019-9503)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  - 在 Linux 核心 3.16 至 5.5.6 版中發現一個問題。drivers/block/floppy.c 中的 set_fdc 會導致 wait_til_ready 超出邊界讀取，這是因為指派前未檢查 FDC 索引是否有錯誤所導致，亦即 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 5.6.2 及之前版本的 Linux 核心 3.16的 drivers/net/can/slcan.c 的 slc_bump 中發現一個問題。如果組態缺少 CONFIG_INIT_STACK_ALL (亦稱 CID-b9258a2cece4)，攻擊者可利用此弱點讀取未初始化的 can_frame 資料，而其中可能含有來自核心堆疊記憶體的敏感資訊。
    (CVE-2020-11494)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 7.0 之前的 Intel (R)Ethernet 700 系列控制器的韌體中存在存取控制不充分問題，這可能會允許有權限的使用者透過本機存取引致權限提升、拒絕服務或資訊洩漏。(CVE-2019-0139)

  - 在 7.0 之前版本的 Intel(R) Ethernet 700 系列控制器的韌體中存在緩衝區溢位問題，這可能會允許未經驗證的使用者透過相鄰存取來提升權限。
    (CVE-2019-0140)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.3.7 版之前的 Linux 核心中，drivers/usb/class/cdc-acm.c driver 中有一個惡意 USB 裝置可引發的釋放後使用問題，即 CID-44efc269db79。(CVE-2019-19523)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 核心 5.5.2 之前的版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函式中存在釋放後使用弱點。(CVE-2020-8648)

  - 在 7.0 之前版本的 Intel(R) Ethernet 700 系列控制器的韌體中存在未處理的例外狀況，這可能會允許經驗證的使用者透過本機存取引致拒絕服務。(CVE-2019-0144)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函式中存在釋放後使用弱點。(CVE-2020-8647)

  - 在 Linux 核心 5.5.2 及之前的版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函式中存在釋放後使用弱點。(CVE-2020-8649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KVM：x86：删除虚假的分号 (Joao Martins) [Orabug：31413782]

  - genirq：使用 kstat_irqs_usr 中的 rcu (Eric Dumazet)

  - genirq：使 sparse_irq_lock 实现应有的保护功能 (Thomas Gleixner) [Orabug：30953676]

  - genirq：使用 rcu 释放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：将驱动程序版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修复 FCP2 设备丢失时的设备发现。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：为数据路径中的事件处理添加子类型检查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修复 percpu-atomic 转换期间的引用泄露 (Douglas Miller) [Orabug：30867060]

  - blk-mq：允许在队列冻结时运行超时 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修复 nlru-> lock 上的旋转锁定问题 (Junxiao Bi) [Orabug：30953290]

  - jbd2：禁用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修复 mwifiex_pcie_alloc_cmdrsp_buf 中的内存泄漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 级别数 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：为 FW API 更新增加驱动程序版本号 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将 FW API 版本更新至 1.9 (Piotr Azarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：将支持的最高 FW API 版本更改为 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止删除 802.1ad 标签 - 以太网协议 0x88a8 (Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复 LLDP 配置读取 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：添加使 FW LLDP 停止运行的功能标记 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重构 FW 版本检查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：关闭所有 IRQ，并在挂起时禁用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在我们挂起时阻止服务任务运行 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：请勿在完成恢复前清除挂起状态 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用更新的通用 PM 支持，而非传统的 PM 回调 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用单独的状态位进行其他 IRQ 设置 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复流量导向器计数器未按预期封装的问题 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在版本不匹配的情况下放宽警告消息的发送要求 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：简化成员变量访问 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修复接口建立时的链路故障消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在建立链接时修复不合格的模块消息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修复设备具有输入的假设 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：禁用 3D 邮箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修复 mtcp 转储收集失败 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：为 ISP27XX 添加 Serdes 支持 (Joe Carnuccio) [Orabug：30890687]

  - vgacon：修复 vgacon_invert_region 中的 UAF (Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在无法打开设备时执行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免打开已断开连接的设备 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修复断开连接时的释放后使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：实现对 ipv4 地址的 NOPREFIXROUTE ifa 标记的支持 (Paolo Abeni) [Orabug：30292825]

  - vt：选择，上推 sel_lock up (Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：选择，下推控制台锁定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：选择，关闭 sel_buffer争用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：当 inode 区块中没有可用插槽时停止搜索 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修复 xfs_swap_extent_forks 内联范围处理 (Eric Sandeen) 31032831]

  - xfs：验证 sb_logsunit 的大小是否是 fs 块大小的倍数 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修复解析 cfg80211_ap_settings 中元素时出现的三个堆溢出 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修复 rds_inc_info_copy 中的信息泄露 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：仅在 fs 冻结时执行异步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修复 shrinker 与 fs 冻结之间的死锁 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 客户端的默认并行级别 (Darrick J. Wong) [Orabug：30944736]

  - xfs：确定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重构 xfs_free_eofblocks 的谓词部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：先检查 FDC 索引中有无错误，然后再进行分配 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除过时的 x86_emulate_ctxt-> 截距值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：请勿在填充传输未初始化的堆栈数据 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：设置传输后应自动加载传输模块 (Rao Shoaib) [Orabug：31031928]

  - KVM：X86：修复 vcpu_scan_ioapic 中的空取消引用 (Wanpeng Li) [Orabug：31078882]

  - vhost：检查 docket sk_family，而不是调用 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 恢复“oled：使错误处理程序有可能在 kexec 之前运行”(Wengang Wang) [Orabug：31098797]

  - 内核：cpu.c：修复 void 函数 cpu_smt_disable 中的返回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修复 ql_alloc_large_buffers 中的内存泄漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理报告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：将更多 Intel AVX512 功能泄露给客户机 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：启用 AVX-512 新功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：应在 req-> state 之前更新 req->err (Dongli Zhang) [Orabug：30705030]

  - xenbus：应在 req-> state 之前更新 req->body (Dongli Zhang) [Orabug：30705030]

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KVM：x86：移除假性分號 (Joao Martins) [Orabug：31413782]

  - genirq：在 kstat_irqs_usr 中使用 rcu (Eric Dumazet)

  - genirq：讓 sparse_irq_lock 保護它應該保護的項目 (Thomas Gleixner) [Orabug: 30953676]

  - genirq：使用 rcu 釋放 irq_desc (Thomas Gleixner) [Orabug：30953676]

  - qla2xxx：將驅動程式版本更新至 9.00.00.00.42.0-k1-v2 (Arun Easi) [Orabug：30372266]

  - qla2xxx：修復 FCP2 裝置遺失時的裝置探索。
    (Arun Easi) [Orabug：30372266]

  - brcmfmac：新增資料路徑事件處理的子類型檢查 (John Donnelly) [Orabug：30776354] (CVE-2019-9503)

  - percpu-refcount：修復 percpu-atomic 轉換期間的參照洩漏 (Douglas Miller) [Orabug: 30867060]

  - blk-mq：允許在佇列凍結時執行逾時 (Gabriel Krisman Bertazi) [Orabug：30867060]

  - fs/dcache.c：修復 nlru-> lock 上的微調鎖定問題 (Junxiao Bi) [Orabug：30953290]

  - jbd2：停用 CONFIG_JBD2_DEBUG (Junxiao Bi) [Orabug：
    31234664]

  - mwifiex：pcie：修復 mwifiex_pcie_alloc_cmdrsp_buf 中的記憶體洩漏 (Navid Emamdoost) [Orabug：
    31246302] (CVE-2019-19056)

  - drm/vmwgfx：限制 vmw_gb_surface_define_ioctl() 中的 mip 層級數 (Vladis Dronov) [Orabug：
    31262557] (CVE-2017-7346)

  - i40e：增加 FW API 更新的驅動程式版本 (Jack Vogel) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將 FW API 版本更新至 1.9 (Piotrazarewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：將支援的 FW API 版本上限變更為 1.8 (Adam Ludkiewicz) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：停止放置 802.1ad 標籤 - eth proto 0x88a8(Scott Peterson) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復讀取 LLDP 組態 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：新增停止 FW LLDP 的功能旗標 (Krzysztof Galazka) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：重構 FW 版本檢查 (Mitch Williams) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：關閉所有 IRQ，並在暫停時停用 MSI-X (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：防止我們在暫停時執行服務工作 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：在完成繼續處理之前，不要清除暫停的狀態 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：使用較新的一般 PM 支援，而非舊版 PM 回呼 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：針對其他 IRQ 設定使用獨立的狀態位元 (Jacob Keller) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復流量導向器計數器未如預期換行的問題 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：放寬版本不相符的警告訊息 (Mariusz Stachura) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：簡化成員變數存取 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復介面啟動時的連結故障訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - i40e：修復出現連結時的不合格模組訊息 (Sudheer Mogilappagari) [Orabug：31051191] (CVE-2019-0140) (CVE-2019-0139) (CVE-2019-0144)

  - HID：修復裝置具有輸入的假設 (Alan Stern) [Orabug：31208622] (CVE-2019-19532)

  - qla2xxx：DBG：停用 3D 信箱。(Quinn Tran) [Orabug：
    30890687]

  - scsi：qla2xxx：修復 mtcp 轉儲存失敗 (Quinn Tran) [Orabug：30890687]

  - scsi：qla2xxx：新增 ISP27XX 的 Serdes 支援 (Joe Carnuccio) [Orabug：30890687]

  -vgacon：修復 vgacon_invert_region 中的 UAF(Zhang Xiaoxu) [Orabug：31143947] (CVE-2020-8649) (CVE-2020-8647) (CVE-2020-8647) (CVE-2020-8649) (CVE-2020-8649) (CVE-2020-8647)

  - HID：hiddev：在開啟裝置失敗時進行清理 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - HID：hiddev：避免開啟已中斷連線的裝置 (Hillf Danton) [Orabug：31206360] (CVE-2019-19527)

  - USB：adutux：修復中斷連線時的釋放後使用 (Johan Hovold) [Orabug：31233769] (CVE-2019-19523)

  - ipv4：實作對 ipv4 位址的 NOPREFIXROUTE ifa 旗標的支援 (Paolo Abeni) [Orabug：30292825]

  - vt：選擇，上推 sel_lock(Jiri Slaby) [Orabug：
    30923298] (CVE-2020-8648)

  - vt：選擇，下推主控台鎖定 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648)

  - vt：選擇，關閉 sel_buffer 爭用 (Jiri Slaby) [Orabug：30923298] (CVE-2020-8648) (CVE-2020-8648)

  - xfs：在 inode 區塊中沒有可用插槽時停止搜尋 (Carlos Maiolino) [Orabug：31030659]

  - xfs：修復 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [Orabug：31032831]

  - xfs：驗證 sb_logsunit 是 fs 區塊大小的倍數 (Darrick J. Wong) [Orabug：31034071]

  - mwifiex：修復剖析 cfg80211_ap_settings 中元素時出現的三個堆積溢位 (Wen Huang) [Orabug：31104481] (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816) (CVE-2019-14814) (CVE-2019-14815) (CVE-2019-14816)

  - rds：修復 rds_inc_info_copy 中的資訊洩漏 (Kangjie Lu) [Orabug：30770962] (CVE-2016-5244)

  - xfs：僅在 fs 凍結時執行非同步停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：修復 shrinker 和 fs 凍結之間的鎖死問題 (Junxiao Bi) [Orabug：30944736]

  - xfs：提升 pwork 用戶端的預設平行度等級 (Junxiao Bi) [Orabug：30944736]

  - xfs：決定 inode 是否需要停用 (Junxiao Bi) [Orabug：30944736]

  - xfs：重構 xfs_free_eofblocks 的述詞部分 (Junxiao Bi) [Orabug：30944736]

  - floppy：在指派前檢查 FDC 索引是否有錯誤 (Linus Torvalds) [Orabug：31067516] (CVE-2020-9383)

  - KVM：x86：清除過時 x86_emulate_ctxt->intercept 值 (Vitaly Kuznetsov) [Orabug：31118691]

  - slcan：不要在填補中傳輸未初始化的堆疊資料 (Richard Palethorpe) [Orabug：31136753] (CVE-2020-11494)

  - rds：設定傳輸時，傳輸模組應自動載入 (Raoshoaib) [Orabug：31031928]

  - KVM：X86：修復 vcpu_scan_ioapic 中的 NULL 解除參照 (Wanpeng Li) [Orabug：31078882]

  - vhost：檢查 docket sk_family 而非呼叫 getname (Eugenio P&eacute rez) [Orabug：31085993] (CVE-2020-10942)

  - 還原「oled：使錯誤處理常式有可能在 kexec 之前執行 (Wengang Wang) [Orabug：31098797]

  - 核心：cpu.c：修復 void 函式 cpu_smt_disable 中的傳回 (Mihai Carabas) [Orabug：31047871]

  - net：qlogic：修正 ql_alloc_large_buffers 中的記憶體洩漏 (Navid Emamdoost) [Orabug：31055327] (CVE-2019-18806)

  - swiotlb：清理報告 (Kees Cook) [Orabug：
    31085017] (CVE-2018-5953)

  - KVM：x86：將更多 Intel AVX512 功能暴露給客體 (Luwei Kang) [Orabug：31085086]

  - x86/cpufeature：啟用新的 AVX-512 功能 (Fenghua Yu) [Orabug：31085086]

  - xenbus：req->err 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

  - xenbus：req->body 應在 req->state 之前更新 (Dongli Zhang) [Orabug：30705030]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2020-5670 公告中提及的多个漏洞的影响。

  - 在提交 a4176ec356c73a46c07c181c6d04039fafa34a9f 之前的 Broadcom brcmfmac WiFi 驱动程序容易受到框架验证绕过的影响。如果 brcmfmac 驱动程序从远程源收到固件事件框架，is_wlc_event_frame 函数将导致该框架被丢弃和未处理。如果驱动程序从主机接收到固件事件框架，则会调用相应的处理程序。如果使用的总线是 USB（例如通过 wifi 加密狗），则可绕过此框架验证。这样就可以允许处理来自远程源的固件事件框架。在最坏的情况下，通过发送特别构建的 WiFi 数据包，未经身份验证的远程攻击者可能可以在有漏洞的系统上执行任意代码。
    更典型的是，此漏洞会导致拒绝服务情况。(CVE-2019-9503)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)

  - 在版本低于 5.2.10 的 Linux 内核中，drivers/hid/usbhid/hiddev.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-9c09b214f30e）。(CVE-2019-19527)

  - 在 Linux 内核 3.16 至 5.5.6 版本中发现一个问题。drivers/block/floppy.c 中的 set_fdc 会导致 wait_til_ready 越界读取，这是因为在分配 FDC 索引前未检查其是否存在错误，也称为 CID-2e90ca68b0d2。(CVE-2020-9383)

  - 在 Linux 内核 3.16 至 5.6.2 内 drivers/net/can/slcan.c 中的 slc_bump 中发现问题。攻击者可利用此漏洞，在配置缺少 CONFIG_INIT_STACK_ALL 时，读取未初始化的 can_frame 数据，从而控制内核堆栈内存中的敏感信息，亦即 CID-b9258a2cece4。
    (CVE-2020-11494)

  - 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在访问控制不足，特权用户可利用此漏洞，通过本地访问，可能实现权限提升、拒绝服务或信息泄露。(CVE-2019-0139)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在缓冲区溢出，未经身份验证的用户可利用此漏洞，通过邻近访问，可能实现权限提升。
    (CVE-2019-0140)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.7 之前的版本中，drivers/usb/misc/adutux.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，又称为 CID-44efc269db79。(CVE-2019-19523)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数存在释放后使用漏洞。(CVE-2020-8648)

  - 版本低于 7.0 的 Intel(R) Ethernet 700 系列控制器的固件中存在未处理的异常，经过身份验证的用户可利用此漏洞，通过本地访问，可能造成拒绝服务。(CVE-2019-0144)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/tty/vt/vt.c 的 vc_do_resize 函数存在释放后使用漏洞。(CVE-2020-8647)

  - 在 Linux 内核 5.5.2 及之前版本中，drivers/video/console/vgacon.c 的 vgacon_invert_region 函数存在释放后使用漏洞。(CVE-2020-8649)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
137128	OracleVM 3.4 : Unbreakable / etc (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
136388	Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2020-5670)	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high
136388	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2020-5670）	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high
137128	OracleVM 3.4: Unbreakable / etc (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
136388	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5670)	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high
137128	OracleVM 3.4：Unbreakable / 等 (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
137128	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0019)	Nessus	OracleVM Local Security Checks	2020/6/4	2024/3/7	high
136388	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2020-5670)	Nessus	Oracle Linux Local Security Checks	2020/5/7	2024/3/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high