The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4208-1 advisory.

  - Overlayfs in the Linux kernel and shiftfs, a non-upstream patch to the Linux kernel included in the Ubuntu     5.0 and 5.3 kernel series, both replace vma->vm_file in their mmap handlers. On error the original value     is not restored, and the reference is put for the file to which vm_file points. On upstream kernels this     is not an issue, as no callers dereference vm_file following after call_mmap() returns an error. However,     the aufs patchs change mmap_region() to replace the fput() using a local variable with vma_fput(), which     will fput() vm_file, leading to a refcount underflow. (CVE-2019-15794)

  - An issue was discovered in write_tpt_entry in drivers/infiniband/hw/cxgb4/mem.c in the Linux kernel     through 5.3.2. The cxgb4 driver is directly calling dma_map_single (a DMA function) from a stack variable.
    This could allow an attacker to trigger a Denial of Service, exploitable if this driver is used on an     architecture for which this stack/DMA interaction has security relevance. (CVE-2019-17075)

  - In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a     long SSID IE, leading to a Buffer Overflow. (CVE-2019-17133)

  - A memory leak in the komeda_wb_connector_add() function in     drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c in the Linux kernel before 5.3.8 allows attackers     to cause a denial of service (memory consumption) by triggering drm_writeback_connector_init() failures,     aka CID-a0ecd6fdbf5d. (CVE-2019-18810)

  - A memory leak in the crypto_reportstat() function in drivers/virt/vboxguest/vboxguest_utils.c in the Linux     kernel before 5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering     copy_form_user() failures, aka CID-e0b0cb938864. (CVE-2019-19048)

  - A memory leak in the adis_update_scan_mode() function in drivers/iio/imu/adis_buffer.c in the Linux kernel     before 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-ab612b1daf41.
    (CVE-2019-19060)

  - A memory leak in the adis_update_scan_mode_burst() function in drivers/iio/imu/adis_buffer.c in the Linux     kernel before 5.3.9 allows attackers to cause a denial of service (memory consumption), aka     CID-9c0530e898f3. (CVE-2019-19061)

  - A memory leak in the sdma_init() function in drivers/infiniband/hw/hfi1/sdma.c in the Linux kernel before     5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering rhashtable_init()     failures, aka CID-34b3be18a04e. NOTE: This has been disputed as not a vulnerability because     rhashtable_init() can only fail if it is passed invalid values in the second parameter's struct, but when     invoked from sdma_init() that is a pointer to a static const struct, so an attacker could only trigger     failure if they could corrupt kernel memory (in which case a small memory leak is not a significant     problem). (CVE-2019-19065)

  - Four memory leaks in the acp_hw_init() function in drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c in the Linux     kernel before 5.3.8 allow attackers to cause a denial of service (memory consumption) by triggering     mfd_add_hotplug_devices() or pm_genpd_add_device() failures, aka CID-57be09c6e874. NOTE: third parties     dispute the relevance of this because the attacker must already have privileges for module loading     (CVE-2019-19067)

  - A memory leak in the fastrpc_dma_buf_attach() function in drivers/misc/fastrpc.c in the Linux kernel     before 5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering     dma_get_sgtable() failures, aka CID-fc739a058d99. (CVE-2019-19069)

  - A memory leak in the ca8210_probe() function in drivers/net/ieee802154/ca8210.c in the Linux kernel before     5.3.8 allows attackers to cause a denial of service (memory consumption) by triggering     ca8210_get_platform_data() failures, aka CID-6402939ec86e. (CVE-2019-19075)

  - Memory leaks in *clock_source_create() functions under drivers/gpu/drm/amd/display/dc in the Linux kernel     before 5.3.8 allow attackers to cause a denial of service (memory consumption). This affects the     dce112_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, the     dce100_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c, the     dcn10_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c, the     dcn20_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c, the     dce120_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c, the     dce110_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c, and the     dce80_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c, aka     CID-055e547478a1. (CVE-2019-19083)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 18.04 LTS ホストには、USN-4226-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LinuxカーネルCIFS実装のバージョン4.9.0は、ディレクトリエントリリストの相対パスインジェクションに対して脆弱です(CVE-2019-10220)。

  - Marvell WiFi チップドライバーの Linux カーネルの全バージョン 3.x.x および 4.18.0 より前の 4.x.x で、ヒープベースのバッファオーバーフローが発見されました。この欠陥は、リモートデバイスの国設定の処理中にステーションが接続ネゴシエーションを試行するときに発生する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14895)

  - Marvell WiFi チップドライバーの Linux カーネル、バージョンカーネル 2.6.32 でヒープベースのバッファオーバーフローが見つかりました。STAがAPに接続した後にlbs_ibss_join_existing関数が呼び出されると、リモート攻撃者が、サービス拒否(システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性がありました。
    (CVE-2019-14896)

  -Marvell WiFiチップドライバーのLinuxカーネル、バージョンカーネル2.6.32でスタックベースのバッファオーバーフローが見つかりました。STAがIBSSモード(APを使用せずにステーションをまとめて接続できる)で動作し、別のSTAに接続している場合に、攻撃者が、サービス拒否(システムクラッシュ)を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14897)

  - 3.x.x および 4.18.0 より前の 4.x.x のすべてのバージョンの Linux カーネル内の Marvell WiFi チップドライバーでヒープオーバーフローの欠陥が見つかりました。この脆弱性により、リモート攻撃者がシステムクラッシュを引き起こし、サービス拒否や任意のコードの実行につながる可能性があります。この脆弱性に伴う最大の脅威は、システムの可用性に伴います。コードの実行が発生すると、コードは root の権限で実行します。これは、システム上のファイルの機密性と整合性の両方に影響を与えます。(CVE-2019-14901)

  -Linuxカーネル5.2.14のdrivers/net/fjes/fjes_main.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスを引き起こします。(CVE-2019-16231)

  -Linuxカーネル5.2.14のdrivers/scsi/qla2xxx/qla_os.cは、alloc_workqueueの戻り値をチェックしないため、NULLポインターデリファレンスにつながります。(CVE-2019-16233)。

  -5.3.2までのLinuxカーネルのdrivers/infiniband/hw/cxgb4/mem.cのwrite_tpt_entryで問題が発見されました。cxgb4ドライバーがスタック変数からdma_map_single (DMA関数) を直接呼び出しています。
    これにより、攻撃者がサービス拒否を引き起こす可能性があります。このスタック/DMAインタラクションにセキュリティ関連があるアーキテクチャでこのドライバーが使用された場合、悪用される可能性があります。(CVE-2019-17075) 

  - 5.3.2 までの Linux カーネルにおいて、net/wireless/wext-sme.c 内の cfg80211_mgd_wext_giwessid は、長い SSID IE を拒否しないため、バッファオーバーフローにつながります。(CVE-2019-17133)

  -Spectre-RSBの緩和策がすべての該当するCPUに適用されていないため、powerpc上の5.4.1より前のLinuxカーネルが情報漏洩を引き起こす可能性があります(別名CID-39e72bf96f58)。これは、arch/powerpc/kernel/entry_64.Sとarch/powerpc/kernel/security.cに関連します。(CVE-2019-18660)

  - 5.3.9 までの Linux カーネルの drivers/usb/dwc3/dwc3-pci.c の dwc3_pci_probe() 関数でのメモリリークにより、攻撃者が、platform_device_add_properties() の失敗 (別名 CID-9bbfceea12a8) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-18813)

  - 5.3.11より前の drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c の mlx5_fpga_conn_create_cq() におけるメモリリークにより、攻撃者は mlx5_vector2eqn をトリガーすることによって、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-c8c2a057fdc7)。(CVE-2019-19045) 

  - 5.3.9 より前の Linux カーネルの drivers/virt/vboxguest/vboxguest_utils.c の crypto_reportstat() 関数でのメモリリークにより、攻撃者が  copy_form_user() の失敗 (別名 CID-e0b0cb938864) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19048)

  -以前5.3.11のLinuxカーネルのdrivers/net/can/usb/gs_usb.cのgs_can_open()関数のメモリリークにより、攻撃者は、usb_submit_urb()の失敗を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名CID-fb5be6a7b486)。(CVE-2019-19052) 

  - 5.3.11 までの Linux カーネルの net/wireless/nl80211.c の nl80211_get_ftm_responder_stats() 関数のメモリリークにより、攻撃者が nl80211hdr_put() の失敗をトリガーしてサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-1399c59fa929)。注意:  割り当てが成功しているコードパスで発生するため、サードパーティはこれの妥当性に異議を申し立てます。(CVE-2019-19055)

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode()関数のメモリリークにより、攻撃者が、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名CID-ab612b1daf41)。
    (CVE-2019-19060)

  - 5.3.9 より前の Linux カーネルの drivers/infiniband/hw/hfi1/sdma.c の sdma_init() 関数のメモリリークにより、攻撃者が rhashtable_init()の失敗 (別名 CID-34b3be18a04e)) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  rhashtable_init() は、2 番目のパラメーターの構造体で無効な値が渡された場合にのみ失敗しますが、静的 const 構造体へのポインターである sdma_init() から呼び出された場合、攻撃者はカーネルメモリを破損させることができても (この場合、わずかなメモリ漏洩は重大な問題ではありません) 失敗をトリガーすることしかできないため、これは脆弱性ではないと議論されています。(CVE-2019-19065)

  - 5.3.8 以前の Linux カーネル内の drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c の acp_hw_init() 関数の 4 つのメモリリークにおいて、攻撃者が mfd_add_hotplug_devices() または pm_genpd_add_device() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-57be09c6e874)。注意:  攻撃者がすでにモジュールをロードする権限を持っている必要があるため、サードパーティはこれの関連性をめぐって議論しています。CVE-2019-19067() 

  - 5.3.11 までの Linux カーネルの kernel/trace/trace_events_filter.c の predicate_parse() 関数のメモリ漏洩により、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-96c5c6e6a5b6)。
    (CVE-2019-19072)

  - 5.3.8 より前の Linux カーネルの drivers/net/ieee802154/ca8210. cの ca8210_probe() 関数のメモリリークにより、攻撃者が ca8210_get_platform_data() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-6402939ec86e)。(CVE-2019-19075)

  - 5.3.8 以前の Linux カーネルには drivers/gpu/drm/amd/display/dc の *clock_source_create() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性がありました。これは、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c の dce112_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c の dce100_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c の dcn10_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c の dcn20_clock_source_create() 関数、divers/gpu/drm/amd/display/dc/dce120/dce120_resource.c の dce120_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c の dce110_clock_source_create() 関数、およびdrivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c の dce80_clock_source_create() 関数に影響を与えます (別名 CID-055e547478a1) (CVE-2019-19083)。

  - 5.3.12 より前の Linux カーネルの drivers/input/ff-memless.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります (別名 CID-fa3a5a1880c9)。(CVE-2019-19524)

  - 5.3.9 より前の Linux カーネルの drivers/nfc/pn533/usb.cドライバーに、悪意のある USB デバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります (別名 CID-6af3aa57a098)。(CVE-2019-19526)

  - 5.3.11 より前の Linux カーネルの drivers/net/can/usb/mcba_usb.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のあるメモリ解放後使用のバグがあります (別名 CID-4d6636498c41)。(CVE-2019-19529)

  -5.3.9より前のLinuxカーネルに、LinuxカーネルHIDドライバーの悪意のあるUSBデバイス、別名CID-d9d4b1e46d95によって引き起こされる複数の領域外書き込みのバグがあります。これは、drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c、およびdrivers/hid/hid-zpff.cに影響します。(CVE-2019-19532)

  - 5.3.11 より前の Linux カーネルの drivers/net/can/usb/peak_usb/pcan_usb_core.c ドライバーに、悪意のある USB デバイスによって引き起こされる可能性のある情報漏洩のバグがあります (別名 CID-f7a1337f0d29)。(CVE-2019-19534)

  -5.3.9より前のLinux カーネルのkernel/sched/fair.cにより、fair.c cpu.cfs_quota_us (例えば、Kubernetesで) が使用される場合、攻撃者は、ワークロードのトリガーことを生成することにより、非CPUバウンドのアプリケーションに対するサービス拒否を引き起こす可能性があります (別名CID-de53fd7aedb1)。 (つまり、このスライスの失効は通常、良性のワークロードで見られますが、攻撃者は、Kubernetesクラスター全体をスライスの有効期限が原因で低パフォーマンス状態にするために必要なstrayリクエストの数を計算し、DDoS攻撃がその数のstrayリクエストを送信したことを確認できる可能性があります。攻撃は、カーネルの安定性に影響を与えません。これは、アプリケーション実行の管理ミスを引き起こすのみです。) (CVE-2019-19922)

  - binder.c の binder_transaction では、境界チェックが欠落しているために領域外書き込みが発生する可能性があります。
    これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用はユーザーの操作を必要としません。製品:  Android。バージョン: Android カーネルAndroid ID:
    A-136210786。参照: Upstream カーネル (CVE-2019-2214)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4208-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linux カーネルの Overlayfs と、Ubuntu 5.0 および 5.3 カーネルシリーズに含まれる Linux カーネルへの非 upstream パッチである shiftfs は、いずれも mmap ハンドラーの vma->vm_file を置き換えます。エラーが発生した場合、元の値は復元されず、参照は vm_file が指すファイルに配置されます。upstream カーネルでは、call_mmap() がエラーを返した後に続く vm_file を呼び出し元が逆参照しないため、これは問題になりません。ただし、aufs のパッチは mmap_region() を変更し、ローカル変数を使用して fput() を置き換える代わりに vma_fput() を使用します。これにより、vm_file が fput() されるため、refcount アンダーフローが発生します。(CVE-2019-15794)

  -5.3.2までのLinuxカーネルのdrivers/infiniband/hw/cxgb4/mem.cのwrite_tpt_entryで問題が発見されました。cxgb4ドライバーがスタック変数からdma_map_single（DMA関数）を直接呼び出しています。
    これにより、攻撃者がサービス拒否を引き起こす可能性があります。このスタック/DMAインタラクションにセキュリティ関連があるアーキテクチャでこのドライバーが使用された場合、悪用される可能性があります。（CVE-2019-17075）

  -5.3.2までのLinuxカーネルにおいて、net/wireless/wext-sme.c内のcfg80211_mgd_wext_giwessidは、長いSSID IEを拒否しないため、バッファオーバーフローにつながります。(CVE-2019-17133)

  - 5.3.8 以前の Linux カーネルの drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c の komeda_wb_connector_add() 関数のメモリ漏洩により、攻撃者が、drm_writeback_connector_init() を発生させることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(別名: CID-a0ecd6fdbf5d)。(CVE-2019-18810)

  - 5.3.9 より前の Linux カーネルの drivers/virt/vboxguest/vboxguest_utils.c の crypto_reportstat() 関数でのメモリリークにより、攻撃者が copy_form_user() の失敗 (別名 CID-e0b0cb938864) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19048)

  - 5.3.9より前のLinuxカーネルのdrivers/iio/imu/adis_buffer.c内のadis_update_scan_mode()関数のメモリリークにより、攻撃者が、サービス拒否（メモリ消費）を引き起こす可能性があります（別名CID-ab612b1daf41）。
    (CVE-2019-19060)

  - 5.3.9 以前の Linux カーネル内の drivers/iio/imu/adis_buffer.c の adis_update_scan_mode_burst() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-9c0530e898f3) を引き起こすことができます。(CVE-2019-19061) 

  - 5.3.9 より前の Linux カーネルの drivers/infiniband/hw/hfi1/sdma.c の sdma_init() 関数のメモリリークにより、攻撃者が rhashtable_init()の失敗 (別名 CID-34b3be18a04e) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  rhashtable_init() は、2 番目のパラメーターの構造体で無効な値が渡された場合にのみ失敗しますが、静的 const 構造体へのポインターである sdma_init() から呼び出された場合、攻撃者はカーネルメモリを破損させることができても (この場合、わずかなメモリ漏洩は重大な問題ではありません) 失敗をトリガーすることしかできないため、これは脆弱性ではないと議論されています。(CVE-2019-19065)

  - 5.3.8 以前の Linux カーネル内の drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c の acp_hw_init() 関数の 4 つのメモリリークにおいて、攻撃者が mfd_add_hotplug_devices() または pm_genpd_add_device() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-57be09c6e874)。注意:  攻撃者がすでにモジュールをロードする権限を持っている必要があるため、サードパーティはこれの関連性をめぐって議論しています (CVE-2019-19067) 

  - 5.3.9 より前の Linux カーネルの drivers/misc/fastrpc.c の fastrpc_dma_buf_attach() 関数のメモリリークにより、攻撃者が dma_get_sgtable() の失敗 (別名 CID-fc739a058d99) をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2019-19069)

  - 5.3.8 より前の Linux カーネルの drivers/net/ieee802154/ca8210. cの ca8210_probe() 関数のメモリリークにより、攻撃者が ca8210_get_platform_data() の失敗をトリガーして、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-6402939ec86e)。(CVE-2019-19075)

  - 5.3.8 以前の Linux カーネルには drivers/gpu/drm/amd/display/dc の *clock_source_create() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) を引き起こす可能性がありました。これは、drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c の dce112_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c の dce100_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c の dcn10_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c の dcn20_clock_source_create() 関数、divers/gpu/drm/amd/display/dc/dce120/dce120_resource.c の dce120_clock_source_create() 関数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c の dce110_clock_source_create() 関数、およびdrivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c の dce80_clock_source_create() 関数に影響を与えます (別名 CID-055e547478a1) (CVE-2019-19083)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4226-1 advisory.

  - Linux kernel CIFS implementation, version 4.9.0 is vulnerable to a relative paths injection in directory     entry lists. (CVE-2019-10220)

  - A heap-based buffer overflow was discovered in the Linux kernel, all versions 3.x.x and 4.x.x before     4.18.0, in Marvell WiFi chip driver. The flaw could occur when the station attempts a connection     negotiation during the handling of the remote devices country settings. This could allow the remote device     to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-14895)

  - A heap-based buffer overflow vulnerability was found in the Linux kernel, version kernel-2.6.32, in     Marvell WiFi chip driver. A remote attacker could cause a denial of service (system crash) or, possibly     execute arbitrary code, when the lbs_ibss_join_existing function is called after a STA connects to an AP.
    (CVE-2019-14896)

  - A stack-based buffer overflow was found in the Linux kernel, version kernel-2.6.32, in Marvell WiFi chip     driver. An attacker is able to cause a denial of service (system crash) or, possibly execute arbitrary     code, when a STA works in IBSS mode (allows connecting stations together without the use of an AP) and     connects to another STA. (CVE-2019-14897)

  - A heap overflow flaw was found in the Linux kernel, all versions 3.x.x and 4.x.x before 4.18.0, in Marvell     WiFi chip driver. The vulnerability allows a remote attacker to cause a system crash, resulting in a     denial of service, or execute arbitrary code. The highest threat with this vulnerability is with the     availability of the system. If code execution occurs, the code will run with the permissions of root. This     will affect both confidentiality and integrity of files on the system. (CVE-2019-14901)

  - drivers/net/fjes/fjes_main.c in the Linux kernel 5.2.14 does not check the alloc_workqueue return value,     leading to a NULL pointer dereference. (CVE-2019-16231)

  - drivers/scsi/qla2xxx/qla_os.c in the Linux kernel 5.2.14 does not check the alloc_workqueue return value,     leading to a NULL pointer dereference. (CVE-2019-16233)

  - An issue was discovered in write_tpt_entry in drivers/infiniband/hw/cxgb4/mem.c in the Linux kernel     through 5.3.2. The cxgb4 driver is directly calling dma_map_single (a DMA function) from a stack variable.
    This could allow an attacker to trigger a Denial of Service, exploitable if this driver is used on an     architecture for which this stack/DMA interaction has security relevance. (CVE-2019-17075)

  - In the Linux kernel through 5.3.2, cfg80211_mgd_wext_giwessid in net/wireless/wext-sme.c does not reject a     long SSID IE, leading to a Buffer Overflow. (CVE-2019-17133)

  - The Linux kernel before 5.4.1 on powerpc allows Information Exposure because the Spectre-RSB mitigation is     not in place for all applicable CPUs, aka CID-39e72bf96f58. This is related to     arch/powerpc/kernel/entry_64.S and arch/powerpc/kernel/security.c. (CVE-2019-18660)

  - A memory leak in the dwc3_pci_probe() function in drivers/usb/dwc3/dwc3-pci.c in the Linux kernel through     5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering     platform_device_add_properties() failures, aka CID-9bbfceea12a8. (CVE-2019-18813)

  - A memory leak in the mlx5_fpga_conn_create_cq() function in     drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c in the Linux kernel before 5.3.11 allows attackers to     cause a denial of service (memory consumption) by triggering mlx5_vector2eqn() failures, aka     CID-c8c2a057fdc7. (CVE-2019-19045)

  - A memory leak in the crypto_reportstat() function in drivers/virt/vboxguest/vboxguest_utils.c in the Linux     kernel before 5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering     copy_form_user() failures, aka CID-e0b0cb938864. (CVE-2019-19048)

  - A memory leak in the gs_can_open() function in drivers/net/can/usb/gs_usb.c in the Linux kernel before     5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering usb_submit_urb()     failures, aka CID-fb5be6a7b486. (CVE-2019-19052)

  - A memory leak in the nl80211_get_ftm_responder_stats() function in net/wireless/nl80211.c in the Linux     kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering     nl80211hdr_put() failures, aka CID-1399c59fa929. NOTE: third parties dispute the relevance of this because     it occurs on a code path where a successful allocation has already occurred (CVE-2019-19055)

  - A memory leak in the adis_update_scan_mode() function in drivers/iio/imu/adis_buffer.c in the Linux kernel     before 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-ab612b1daf41.
    (CVE-2019-19060)

  - A memory leak in the sdma_init() function in drivers/infiniband/hw/hfi1/sdma.c in the Linux kernel before     5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering rhashtable_init()     failures, aka CID-34b3be18a04e. NOTE: This has been disputed as not a vulnerability because     rhashtable_init() can only fail if it is passed invalid values in the second parameter's struct, but when     invoked from sdma_init() that is a pointer to a static const struct, so an attacker could only trigger     failure if they could corrupt kernel memory (in which case a small memory leak is not a significant     problem). (CVE-2019-19065)

  - Four memory leaks in the acp_hw_init() function in drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c in the Linux     kernel before 5.3.8 allow attackers to cause a denial of service (memory consumption) by triggering     mfd_add_hotplug_devices() or pm_genpd_add_device() failures, aka CID-57be09c6e874. NOTE: third parties     dispute the relevance of this because the attacker must already have privileges for module loading     (CVE-2019-19067)

  - A memory leak in the predicate_parse() function in kernel/trace/trace_events_filter.c in the Linux kernel     through 5.3.11 allows attackers to cause a denial of service (memory consumption), aka CID-96c5c6e6a5b6.
    (CVE-2019-19072)

  - A memory leak in the ca8210_probe() function in drivers/net/ieee802154/ca8210.c in the Linux kernel before     5.3.8 allows attackers to cause a denial of service (memory consumption) by triggering     ca8210_get_platform_data() failures, aka CID-6402939ec86e. (CVE-2019-19075)

  - Memory leaks in *clock_source_create() functions under drivers/gpu/drm/amd/display/dc in the Linux kernel     before 5.3.8 allow attackers to cause a denial of service (memory consumption). This affects the     dce112_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, the     dce100_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c, the     dcn10_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c, the     dcn20_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c, the     dce120_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c, the     dce110_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c, and the     dce80_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c, aka     CID-055e547478a1. (CVE-2019-19083)

  - In the Linux kernel before 5.3.12, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/input/ff-memless.c driver, aka CID-fa3a5a1880c9. (CVE-2019-19524)

  - In the Linux kernel before 5.3.9, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/nfc/pn533/usb.c driver, aka CID-6af3aa57a098. (CVE-2019-19526)

  - In the Linux kernel before 5.3.11, there is a use-after-free bug that can be caused by a malicious USB     device in the drivers/net/can/usb/mcba_usb.c driver, aka CID-4d6636498c41. (CVE-2019-19529)

  - In the Linux kernel before 5.3.9, there are multiple out-of-bounds write bugs that can be caused by a     malicious USB device in the Linux kernel HID drivers, aka CID-d9d4b1e46d95. This affects drivers/hid/hid-     axff.c, drivers/hid/hid-dr.c, drivers/hid/hid-emsff.c, drivers/hid/hid-gaff.c, drivers/hid/hid-holtekff.c,     drivers/hid/hid-lg2ff.c, drivers/hid/hid-lg3ff.c, drivers/hid/hid-lg4ff.c, drivers/hid/hid-lgff.c,     drivers/hid/hid-logitech-hidpp.c, drivers/hid/hid-microsoft.c, drivers/hid/hid-sony.c, drivers/hid/hid-     tmff.c, and drivers/hid/hid-zpff.c. (CVE-2019-19532)

  - In the Linux kernel before 5.3.11, there is an info-leak bug that can be caused by a malicious USB device     in the drivers/net/can/usb/peak_usb/pcan_usb_core.c driver, aka CID-f7a1337f0d29. (CVE-2019-19534)

  - kernel/sched/fair.c in the Linux kernel before 5.3.9, when cpu.cfs_quota_us is used (e.g., with     Kubernetes), allows attackers to cause a denial of service against non-cpu-bound applications by     generating a workload that triggers unwanted slice expiration, aka CID-de53fd7aedb1. (In other words,     although this slice expiration would typically be seen with benign workloads, it is possible that an     attacker could calculate how many stray requests are required to force an entire Kubernetes cluster into a     low-performance state caused by slice expiration, and ensure that a DDoS attack sent that number of stray     requests. An attack does not affect the stability of the kernel; it only causes mismanagement of     application execution.) (CVE-2019-19922)

  - In binder_transaction of binder.c, there is a possible out of bounds write due to a missing bounds check.
    This could lead to local escalation of privilege with no additional execution privileges needed. User     interaction is not needed for exploitation.Product: AndroidVersions: Android kernelAndroid ID:
    A-136210786References: Upstream kernel (CVE-2019-2214)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - The kernel package contains the Linux kernel (vmlinuz),     the core of any Linux operating system. The kernel     handles the basic functions of the operating system:
    memory allocation, process allocation, device input and     output, etc.Security Fix(es):In the Linux kernel     4.19.83, there is a use-after-free (read) in the     debugfs_remove function in fs/debugfs/inode.c (which is     used to remove a file or directory in debugfs that was     previously created with a call to another debugfs     function such as     debugfs_create_file).(CVE-2019-19770)mwifiex_tm_cmd in     driverset/wireless/marvell/mwifiex/cfg80211.c in the     Linux kernel before 5.1.6 has some error-handling cases     that did not free allocated hostcmd memory, aka     CID-003b686ace82. This will cause a memory leak and     denial of service.(CVE-2019-20095)TSX Asynchronous     Abort condition on some CPUs utilizing speculative     execution may allow an authenticated user to     potentially enable information disclosure via a side     channel with local access.(CVE-2019-11135)A memory leak     in the crypto_report() function in     crypto/crypto_user_base.c in the Linux kernel through     5.3.11 allows attackers to cause a denial of service     (memory consumption) by triggering crypto_report_alg()     failures, aka CID-ffdde5932042.(CVE-2019-19062)In the     Linux kernel before 5.1.6, there is a use-after-free in     serial_ir_init_module() in     drivers/media/rc/serial_ir.c.(CVE-2019-19543)In the     Linux kernel through 5.4.6, there is a NULL pointer     dereference in drivers/scsi/libsas/sas_discover.c     because of mishandling of port disconnection during     discovery, related to a PHY down race condition, aka     CID-f70267f379b5.(CVE-2019-19965)In the Linux kernel     before 5.1.6, there is a use-after-free in cpia2_exit()     in drivers/media/usb/cpia2/cpia2_v4l.c that will cause     denial of service, aka     CID-dea37a972655.(CVE-2019-19966)An issue was     discovered in drivers/xen/balloon.c in the Linux kernel     before 5.2.3, as used in Xen through 4.12.x, allowing     guest OS users to cause a denial of service because of     unrestricted resource consumption during the mapping of     guest memory, aka CID-6ef36ab967c7.(CVE-2019-17351)A     memory leak in the crypto_reportstat() function in     drivers/virt/vboxguest/vboxguest_utils.c in the Linux     kernel before 5.3.9 allows attackers to cause a denial     of service (memory consumption) by triggering     copy_form_user() failures, aka     CID-e0b0cb938864.(CVE-2019-19048)kernel/sched/fair.c in     the Linux kernel before 5.3.9, when cpu.cfs_quota_us is     used (e.g., with Kubernetes), allows attackers to cause     a denial of service against non-cpu-bound applications     by generating a workload that triggers unwanted slice     expiration, aka CID-de53fd7aedb1. (In other words,     although this slice expiration would typically be seen     with benign workloads, it is possible that an attacker     could calculate how many stray requests are required to     force an entire Kubernetes cluster into a     low-performance state caused by slice expiration, and     ensure that a DDoS attack sent that number of stray     requests. An attack does not affect the stability of     the kernel it only causes mismanagement of application     execution.)(CVE-2019-19922)An out-of-bounds memory     write issue was found in the Linux Kernel, version 3.13     through 5.4, in the way the Linux kernel's KVM     hypervisor handled the 'KVM_GET_EMULATED_CPUID'     ioctl(2) request to get CPUID features emulated by the     KVM hypervisor. A user or process able to access the     '/dev/kvm' device could use this flaw to crash the     system, resulting in a denial of     service.(CVE-2019-19332)A flaw was found in the fix for     CVE-2019-11135, the way Intel CPUs handle speculative     execution of instructions when a TSX Asynchronous Abort     (TAA) error occurs. When a guest is running on a host     CPU affected by the TAA flaw (TAA_NO=0), but is not     affected by the MDS issue (MDS_NO=1), the guest was to     clear the affected buffers by using a VERW instruction     mechanism. But when the MDS_NO=1 bit was exported to     the guests, the guests did not use the VERW mechanism     to clear the affected buffers. This issue affects     guests running on Cascade Lake CPUs and requires that     host has 'TSX' enabled. Confidentiality of data is the     highest threat associated with this     vulnerability.(CVE-2019-19338)In the Linux kernel     5.0.0-rc7 (as distributed in ubuntu/linux.git on     kernel.ubuntu.com), mounting a crafted f2fs filesystem     image and performing some operations can lead to     slab-out-of-bounds read access in ttm_put_pages in     drivers/gpu/drm/ttm/ttm_page_alloc.c. This is related     to the vmwgfx or ttm module.(CVE-2019-19927)In the     Linux kernel 4.14 longterm through 4.14.165 and 4.19     longterm through 4.19.96 (and 5.x before 5.2), there is     a use-after-free (write) in the i915_ppgtt_close     function in drivers/gpu/drm/i915/i915_gem_gtt.c, aka     CID-7dc40713618c. This is related to     i915_gem_context_destroy_ioctl in     drivers/gpu/drm/i915/i915_gem_context.c.(CVE-2020-7053)     In the Linux kernel through 5.4.6, there are     information leaks of uninitialized memory to a USB     device in the     driverset/can/usb/kvaser_usb/kvaser_usb_leaf.c driver,     aka CID-da2311a6385c.(CVE-2019-19947)In the Linux     kernel before 5.0.6, there is a NULL pointer     dereference in drop_sysctl_table() in     fs/proc/proc_sysctl.c, related to put_links, aka     CID-23da9588037e.(CVE-2019-20054)In the Linux kernel     before 5.1, there is a memory leak in
    __feat_register_sp() in net/dccp/feat.c, which may     cause denial of service, aka     CID-1d3ff0950e2b.(CVE-2019-20096)A heap-based buffer     overflow vulnerability was found in the Linux kernel,     version kernel-2.6.32, in Marvell WiFi chip driver. A     remote attacker could cause a denial of service (system     crash) or, possibly execute arbitrary code, when the     lbs_ibss_join_existing function is called after a STA     connects to an AP.(CVE-2019-14896)A heap-based buffer     overflow was discovered in the Linux kernel, all     versions 3.x.x and 4.x.x before 4.18.0, in Marvell WiFi     chip driver. The flaw could occur when the station     attempts a connection negotiation during the handling     of the remote devices country settings. This could     allow the remote device to cause a denial of service     (system crash) or possibly execute arbitrary     code.(CVE-2019-14895)A stack-based buffer overflow was     found in the Linux kernel, version kernel-2.6.32, in     Marvell WiFi chip driver. An attacker is able to cause     a denial of service (system crash) or, possibly execute     arbitrary code, when a STA works in IBSS mode (allows     connecting stations together without the use of an AP)     and connects to another STA.(CVE-2019-14897)An     exploitable denial-of-service vulnerability exists in     the Linux kernel prior to mainline 5.3. An attacker     could exploit this vulnerability by triggering AP to     send IAPP location updates for stations before the     required authentication process has completed. This     could lead to different denial-of-service scenarios,     either by causing CAM table attacks, or by leading to     traffic flapping if faking already existing clients in     other nearby APs of the same wireless infrastructure.
    An attacker can forge Authentication and Association     Request packets to trigger this     vulnerability.(CVE-2019-5108)drivers/gpu/drm/radeon/rad     eon_display.c in the Linux kernel 5.2.14 does not check     the alloc_workqueue return value, leading to a NULL     pointer dereference.(CVE-2019-16230)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4226-1 公告中所提及的多個弱點影響。

  - Linux 核心 CIFS 實作 4.9.0 容易受到目錄項目清單中的相對路徑插入影響。(CVE-2019-10220)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。工作站在處理遠端裝置國家/地區設定期間嘗試連線交涉時，可能會發生此缺陷。遠端裝置可利用此缺陷，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14895)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位弱點。在 STA 連線至 AP 後呼叫 lbs_ibss_join_existing 函式時，遠端攻擊者可引致拒絕服務 (系統當機)，或可能執行任意程式碼。
    (CVE-2019-14896)

  - 在 2.6.32 Linux 核心的 Marvell WiFi 晶片驅動程式中發現堆積型緩衝區溢位。當 STA 在 IBSS 模式下運作 (允許在不使用 AP 的情況下將工作站連線在一起) 並連線至其他 STA 時，攻擊者可引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2019-14897)

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - Linux 核心 5.2.14 中的 drivers/net/fjes/fjes_main.c 未檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16231)

  - Linux 核心 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 不會檢查 alloc_workqueue 傳回值，進而導致 NULL 指標解除參照。(CVE-2019-16233)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - powerpc上 5.4.1 之前的 Linux 核心允許執行 Information Exposure，因為系統未針對所有適用的 CPU 執行 Spectre-RSB 緩解措施， 亦稱 CID-39e72bf96f58。這其實與 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 有關。(CVE-2019-18660)

  - 在 5.3.9 之前的 Linux 核心中，drivers/usb/dwc3/dwc3-pci.c 的 dwc3_pci_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 platform_device_add_properties() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-9bbfceea12a8。(CVE-2019-18813)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 中的 mlx5_fpga_conn_create_cq() 函式存在記憶體洩漏問題，允許攻擊者透過觸發 mlx5_vector2eqn() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函式存在記憶體洩漏問題，可讓攻擊者透過觸發 crypto_report_alg() 失敗造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  - 在 Linux 核心 5.3.11 及之前的版本中，net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats () 函式中存在記憶體洩漏弱點，允許攻擊者透過觸發 nl80211hdr_put() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-1399c59fa929。注意：第三方對此問題的相關性提出了爭議，因為它發生在已成功配置的程式碼路徑上 (CVE-2019-19055)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 rhashtable_init() 失敗而造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-34b3be18a04e。注意：這一直被認為不是弱點，因為只有在第二個參數的結構中傳遞無效值時，rhashtable_init() 才會失敗，但當從 sdma_init() 函數中呼叫時，該參數是指向靜態常數結構體的指標。因此，只有在攻擊者能夠破壞核心記憶體的情況下，才能失敗 (在此情況下，小型記憶體洩漏不是重大問題)。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 5.3.11 及之前版本的 Linux 核心中，kernel/trace/trace_events_filter.c 的 predicate_parse() 函式存在記憶體流失問題，攻擊者可藉此造成程式拒絕服務 (記憶體消耗)，即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 5.3.8 之前的 Linux 核心中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 ca8210_get_platform_data() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-6402939ec86e。(CVE-2019-19075)

  -  在 5.3.8 之前的 Linux 核心中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函式有記憶體洩漏弱點，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函式、dce120_clock_source_create () drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函式，以及 dce80_clock_source_create( ) drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的函式，此弱點亦稱 CID-055e547478a1。(CVE-2019-19083)

  - 5.3.12 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/input/ff-memless.c 驅動程式觸發，此弱點亦稱 CID-fa3a5a1880c9。(CVE-2019-19524)

  - 5.3.9 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/nfc/pn533/usb.c 驅動程式觸發，此弱點亦稱 CID-6af3aa57a098。(CVE-2019-19526)

  - 5.3.11 版之前的 Linux 核心中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/net/can/usb/mcba_usb.c 驅動程式觸發，此弱點亦稱 CID-4d6636498c41。(CVE-2019-19529)

  -在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前版本的 Linux 核心中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驅動程式中有一個可以由惡意 USB 裝置造成的資訊洩漏錯誤，即 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在 5.3.9 版之前的 Linux 核心中，當使用 cpu.cfs_quota_us (例如使用 Kubernetes) 時，kernel/sched/fair.c 允許攻擊者產生可觸發使不必要的分割過期的工作負載，進而對非 cpu 密集型應用程式造成拒絕服務，亦稱 CID-de53fd7aedb1。(換言之，雖然通常會在良性的工作負載中看到此類分割過期，但攻擊者可能要計算出需要的偏離要求數目，才可使整個 Kubernetes 叢集強制進入由分割過期造成的低效能狀態，並確保 DDoS 攻擊順利傳送該數目的偏離要求。攻擊不會影響核心的穩定性；其只會造成應用程式執行的管理不當。) (CVE-2019-19922)

  - binder.c 的 binder_transaction 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。
    這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：
    A-136210786 參照：上游核心 (CVE-2019-2214)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4226-1 公告中提及的多个漏洞影响。

  - Linux 内核 CIFS 实现版本 4.9.0 容易受到目录条目列表中相对路径注入的影响。(CVE-2019-10220)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出。在处理远程设备国家/地区设置期间，如果工作站尝试进行连接协商，则可能出现此缺陷。远程设备可利用此缺陷造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14895)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆的缓冲区溢出漏洞。在 STA 连接到 AP 后调用 lbs_ibss_join_existing 函数时，远程攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。
    (CVE-2019-14896)

  - 在版本为 2.6.32 的 Linux 内核中的 Marvell WiFi 芯片驱动程序中，发现基于堆栈的缓冲区溢出。当 STA 在 IBSS 模式下工作（在不使用 AP 的情况下将工作站连接在一起）并连接到另一个 STA 时，攻击者可造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14897)

  - 在 4.18.0 之前的 3.x.x 和 4.x.x 的所有版本的 Linux 内核的 Marvell WiFi 芯片驱动程序中，发现堆溢出缺陷。远程攻击者可利用此漏洞使系统崩溃，从而导致拒绝服务或执行任意代码。此漏洞在系统可用性方面最具威胁性。如果发生代码执行，代码将以根权限运行。这将同时影响系统中文件的机密性和完整性。(CVE-2019-14901)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/scsi/qla2xxx/qla_os.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16233)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 利用 powerpc 上版本低于 5.4.1 的 Linux 内核，可造成信息泄露，这是未对所有适用的 CPU 实施 Spectre-RSB 缓解措施所致，亦即 CID-39e72bf96f58。此问题与 arch/powerpc/kernel/entry_64.S 和 arch/powerpc/kernel/security.c 相关。(CVE-2019-18660)

  - 在 5.3.9 之前的 Linux 内核中，drivers/usb/dwc3/dwc3-pci.c 的 dwc3_pci_probe() 函数存在内存泄露漏洞，导致攻击者可以通过触发 platform_device_add_properties() 失败造成拒绝服务（内存消耗），也称为 CID -9bbfceea12a8。(CVE-2019-18813)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c 的 mlx5_fpga_conn_create_cq() 函数中存在内存泄露，允许攻击者通过触发 mlx5_vector2eqn() 失败造成拒绝服务（内存消耗），也称为 CID-c8c2a057fdc7。(CVE-2019-19045)

  - 在 5.3.9 及之前的 Linux 内核中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，使攻击者能够通过触发 copy_form_user() 失败造成拒绝服务（内存消耗），也称为 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 内核 5.3.11 之前版本的 drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函数中存在内存泄露，攻击者可利用此问题触发 usb_submit_urb() 失败（亦称 CID-fb5be6a7b486），从而造成拒绝服务（内存消耗）。(CVE-2019-19052)

  - 在 Linux 内核 5.3.11 及其之前版本中， net/wireless/nl80211.c 的 nl80211_get_ftm_responder_stats() 函数中存在内存泄露，允许攻击者通过触发 nl80211hdr_put() 失败造成拒绝服务（内存消耗），亦称 CID-1399c59fa929。注意：第三方对此问题的相关性存在争议，因为它发生在已成功分配的代码路径中 (CVE-2019-19055)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄露不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数存在四个内存泄露漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 在 Linux 内核 5.3.11 及之前版本中，kernel/trace/trace_events_filter.c 中的 predicate_parse() 函数存在内存泄露，攻击者可利用此漏洞造成拒绝服务（内存消耗），亦即 CID-96c5c6e6a5b6。
    (CVE-2019-19072)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄露漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函数中存在内存泄露漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函数，以及 drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的 dce80_clock_source_create() 函数，也称为 CID-055e547478a1。(CVE-2019-19083)

  - 在 Linux 内核 5.3.12 之前的版本中，drivers/input/ff-memless.c 驱动程序中存在恶意 USB 设备造成的释放后使用错误（又称为 CID-fa3a5a1880c9）。(CVE-2019-19524)

  - 在 5.3.9 之前的 Linux 内核中，drivers/nfc/pn533/usb.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，也称为 CID-6af3aa57a098。(CVE-2019-19526)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/can/usb/mcba_usb.c 驱动程序中存在由恶意 USB 设备造成的释放后使用错误，也称为 CID-4d6636498c41。(CVE-2019-19529)

  - 在 Linux 内核 5.3.9之前版本中，Linux 内核 HID 驱动程序中存在恶意 USB 设备，会造成多个越界写入缺陷，亦称 CID-d9d4b1e46d95。这会影响 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/can/usb/peak_usb/pcan_usb_core.c 驱动程序中存在由恶意 USB 设备造成的信息泄露缺陷，也称为 CID-f7a1337f0d29。(CVE-2019-19534)

  - 在低于 5.3.9 的 Linux 内核版本中，当使用 cpu.cfs_quota_us（例如使用 Kubernetes）时，攻击者可利用 kernel/sched/fair.c，通过生成触发多余切片到期的工作负载，对非 CPU 密集型的应用程序造成拒绝服务，亦即 CID-de53fd7aedb1。（换言之，虽然通常是通过安全的工作负载表明此切片到期，但攻击者仍可计算需要多少零散请求，才能强制整个 Kubernetes 群集进入因切片到期造成的低性能状态，并可确保 DDoS 攻击发送该数量的零散请求。攻击不影响内核稳定性；仅造成应用程序运行管理不当。）(CVE-2019-19922)

  - binder.c 的 binder_transaction 中可能存在越界写入，这是缺少边界检查所致。
    这可能会导致本地权限提升，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：Android 内核 Android ID：
    A-136210786References：上游内核 (CVE-2019-2214)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4208-1 公告中所提及的多個弱點影響。

  - Linux 核心中的 Overlayfs 與 shiftfs (Ubuntu 5.0 和  5.3核心系列中隨附的 Linux 核心非上游修補程式) 皆替換了 mmap 處置程式中的 vma->vm_file。發生錯誤時，未還原原始值，而是針對 vm_file 所指向的檔案放置參照。在上游核心中，呼叫者不會在 call_mmap() 傳回錯誤之後解除參照 vm_file，因此這不是問題。但是，aufs 修補程式會變更 mmap_region()，以 vma_fput() 取代使用本機變數的 fput() ，這會 fput() vm_file，進而導致參照計數反向溢位。(CVE-2019-15794)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.3.2 及之前版本的 Linux 核心中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 不會拒絕長 SSID IE，從而造成緩衝區溢位。(CVE-2019-17133)

  - 在 Linux 核心 5.3.8 之前版本中，drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c 中的 komeda_wb_connector_add() 函式存在記憶體流失問題，這讓攻擊者可以透過觸發 drm_writeback_connector_init() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-a0ecd6fdbf5d。(CVE-2019-18810)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函式存在記憶體洩漏問題，可讓攻擊者透過觸發 crypto_report_alg() 失敗造成拒絕服務 (記憶體損毀)，此弱點亦稱 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode() 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在 5.3.9 之前的 Linux 核心內，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.9 版之前的 Linux 核心中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 rhashtable_init() 失敗而造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-34b3be18a04e。注意：這一直被認為不是弱點，因為只有在第二個參數的結構中傳遞無效值時，rhashtable_init() 才會失敗，但當從 sdma_init() 函數中呼叫時，該參數是指向靜態常數結構體的指標。因此，只有在攻擊者能夠破壞核心記憶體的情況下，才能失敗 (在此情況下，小型記憶體洩漏不是重大問題)。(CVE-2019-19065)

  - 在 5.3.8 之前的 Linux 核心內，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 中的 acp_hw_init() 函式有四個記憶體洩漏問題，攻擊者可藉由觸發 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-57be09c6e874。注意：第三方對此問題的相關性提出了爭議，這是因為攻擊者必須已具備載入模組的權限 (CVE-2019-19067)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/misc/fastrpc.c 的  fastrpc_dma_buf_attach() 函式存在記憶體流失問題，這讓攻擊者可以透過觸發 dma_get_sgtable() 失敗來造成拒絕服務 (記憶體消耗)，亦稱 CID-fc739a058d99。(CVE-2019-19069)

  - 在 5.3.8 之前的 Linux 核心中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函式存在一個記憶體洩漏問題，攻擊者可藉此透過觸發 ca8210_get_platform_data() 失敗來造成拒絕服務 (記憶體消耗)，此弱點亦稱 CID-6402939ec86e。(CVE-2019-19075)

  - 在 Linux 核心 5.3.8 之前版本中，drivers/gpu/drm/amd/display/dc 底下的 *clock_source_create() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)。這會影響 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函式、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函式、dce120_clock_source_create () drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的函式、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函式，以及 dce80_clock_source_create( ) drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的函式，此弱點亦稱 CID-055e547478a1。(CVE-2019-19083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4208-1 公告中提及的多个漏洞影响。

  - Linux 内核中的 overlayfs 及 shiftfs（Ubuntu 5.0 和 5.3 内核系列中包含的 Linux 内核的非上游修补程序）均替换了其 mmap 处理程序中的 vma->vm_file。发生错误时不会还原原始值，并且会将引用放置在 vm_file 指向的文件中。在上游内核中，这不是问题，因为在 call_mmap() 返回错误之后，没有调用程序会取消引用 vm_file。但是，aufs 修补程序更改了 mmap_region()，将使用本地变量的 fput() 替换为 vma_fput()，这将生成 fput() vm_file，从而导致 refcount 下溢。(CVE-2019-15794)

  - 在 Linux 内核 5.3.2 及其之前版本的 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中发现问题。cxgb4 驱动程序直接从堆栈变量中调用 dma_map_single（DMA 函数）。
    攻击者可利用此问题触发拒绝服务，如果在此堆栈/DMA 交互具有安全相关性的架构上使用此驱动程序，该漏洞可遭恶意利用。(CVE-2019-17075)

  - 在 Linux 内核 5.3.2 及其之前版本中，net/wireless/wext-sme.c 中的 cfg80211_mgd_wext_giwessid 未拒绝长 SSID IE，从而导致缓冲区溢出。(CVE-2019-17133)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/arm/display/komeda/komeda_wb_connector.c 的 komeda_wb_connector_add() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 drm_writeback_connector_init() 失败造成拒绝服务（内存消耗），也称为 CID-a0ecd6fdbf5d。(CVE-2019-18810)

  - 在 5.3.9 及之前的 Linux 内核中，drivers/virt/vboxguest/vboxguest_utils.c 的 crypto_reportstat() 函数中存在内存泄露漏洞，使攻击者能够通过触发 copy_form_user() 失败造成拒绝服务（内存消耗），也称为 CID-e0b0cb938864。(CVE-2019-19048)

  - 在 Linux 内核 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode() 函数中存在内存泄露漏洞，该漏洞允许攻击者造成拒绝服务（内存消耗），也称为 CID-ab612b1daf41。
    (CVE-2019-19060)

  - 在版本低于 5.3.9 的 Linux 内核中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 5.3.9 之前的 Linux 内核中，drivers/infiniband/hw/hfi1/sdma.c 的 sdma_init() 函数中存在内存泄漏漏洞，导致攻击者可以通过触发 rhashtable_init() 失败造成拒绝服务（内存消耗），也称为 CID-34b3be18a04e。注意：有争议认为这不属于漏洞，因为 rhashtable_init() 只有在第二个参数的结构中传递无效值时才会失败，但是当从 sdma_init() 调用时，它是一个指向静态结构的指针，所以攻击者只有破坏内核内存时才会触发失败（在这种情况下，小的内存泄漏不属于重大问题）。(CVE-2019-19065)

  - 在 5.3.8之前的 Linux 内核中，drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c 的 acp_hw_init() 函数中存在四个内存泄漏漏洞，攻击者可以通过触发 mfd_add_hotplug_devices() 或 pm_genpd_add_device() 失败造成拒绝服务（内存消耗），也称为 CID-57be09c6e874。注意：第三方对此问题的相关性存在争议，因为攻击者必须已经具有加载模块的权限 (CVE-2019-19067)

  - 在 5.3.9 之前的 Linux 内核中，drivers/misc/fastrpc.c 的 fastrpc_dma_buf_attach() 函数中存在内存泄露漏洞，导致攻击者可以通过触发 dma_get_sgtable() 失败造成拒绝服务（内存消耗），也称为 CID-fc739a058d99。(CVE-2019-19069)

  - 在 5.3.8 之前的 Linux 内核中，drivers/net/ieee802154/ca8210.c 的 ca8210_probe() 函数存在内存泄漏漏洞，导致攻击者可以通过触发 ca8210_get_platform_data() 失败，造成拒绝服务（内存消耗），也称为 CID-6402939ec86e。(CVE-2019-19075)

  - 在 5.3.8 之前的 Linux 内核中，drivers/gpu/drm/amd/display/dc 下的 *clock_source_create() 函数中存在内存泄漏漏洞，允许攻击者造成拒绝服务（内存消耗）。这会影响 drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c 中的 dce112_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c 中的 dce100_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c 中的 dcn10_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c 中的 dcn20_clock_source_create() 函数、 drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c 中的 dce120_clock_source_create() 函数、drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c 中的 dce110_clock_source_create() 函数以及 drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c 中的 dce80_clock_source_create() 函数，也称为 CID-055e547478a1。(CVE-2019-19083)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131562	Ubuntu 18.04 LTS : Linux kernel vulnerabilities (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
132690	Ubuntu 18.04 LTS: Linux カーネル脆弱性 (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
131562	Ubuntu 18.04 LTS : Linux カーネル脆弱性 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
132690	Ubuntu 18.04 LTS : Linux kernel vulnerabilities (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
133992	EulerOS 2.0 SP8 : kernel (EulerOS-SA-2020-1158)	Nessus	Huawei Local Security Checks	2020/2/25	2024/3/26	critical
132690	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
132690	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4226-1)	Nessus	Ubuntu Local Security Checks	2020/1/7	2024/1/9	critical
131562	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical
131562	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-4208-1)	Nessus	Ubuntu Local Security Checks	2019/12/3	2024/1/9	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical