Wen Huang discovered that the Marvell Wi-Fi device driver in the Linux kernel did not properly perform bounds checking, leading to a heap overflow. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816)

Matt Delco discovered that the KVM hypervisor implementation in the Linux kernel did not properly perform bounds checking when handling coalesced MMIO write operations. A local attacker with write access to /dev/kvm could use this to cause a denial of service (system crash).
(CVE-2019-14821)

Hui Peng and Mathias Payer discovered that the 91x Wi-Fi driver in the Linux kernel did not properly handle error conditions on initialization, leading to a double-free vulnerability. A physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2019-15504)

It was discovered that the Technisat DVB-S/S2 USB device driver in the Linux kernel contained a buffer overread. A physically proximate attacker could use this to cause a denial of service (system crash) or possibly expose sensitive information. (CVE-2019-15505)

Brad Spengler discovered that a Spectre mitigation was improperly implemented in the ptrace susbsystem of the Linux kernel. A local attacker could possibly use this to expose sensitive information.
(CVE-2019-15902)

It was discovered that the IPv6 RDS implementation in the Linux kernel did not properly initialize fields in a data structure returned to user space. A local attacker could use this to expose sensitive information (kernel memory). Please note that the RDS protocol is blacklisted in Ubuntu by default. (CVE-2019-16714)

It was discovered that an integer overflow existed in the Binder implementation of the Linux kernel, leading to a buffer overflow. A local attacker could use this to escalate privileges. (CVE-2019-2181).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4157-2 advisory.

    USN-4157-1 fixed vulnerabilities in the Linux kernel for Ubuntu 19.04. This update provides the     corresponding updates for the Linux Hardware Enablement (HWE) kernel from Ubuntu 19.04 for Ubuntu 18.04     LTS.

    Wen Huang discovered that the Marvell Wi-Fi device driver in the Linux kernel did not properly perform     bounds checking, leading to a heap overflow. A local attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816)

    Matt Delco discovered that the KVM hypervisor implementation in the Linux kernel did not properly perform     bounds checking when handling coalesced MMIO write operations. A local attacker with write access to     /dev/kvm could use this to cause a denial of service (system crash). (CVE-2019-14821)

    Hui Peng and Mathias Payer discovered that the 91x Wi-Fi driver in the Linux kernel did not properly     handle error conditions on initialization, leading to a double-free vulnerability. A physically proximate     attacker could use this to cause a denial of service (system crash). (CVE-2019-15504)

    It was discovered that the Technisat DVB-S/S2 USB device driver in the Linux kernel contained a buffer     overread. A physically proximate attacker could use this to cause a denial of service (system crash) or     possibly expose sensitive information. (CVE-2019-15505)

    Brad Spengler discovered that a Spectre mitigation was improperly implemented in the ptrace susbsystem of     the Linux kernel. A local attacker could possibly use this to expose sensitive information.
    (CVE-2019-15902)

    It was discovered that the IPv6 RDS implementation in the Linux kernel did not properly initialize fields     in a data structure returned to user space. A local attacker could use this to expose sensitive     information (kernel memory). Please note that the RDS protocol is disabled via blocklist in Ubuntu by     default. (CVE-2019-16714)

    It was discovered that an integer overflow existed in the Binder implementation of the Linux kernel,     leading to a buffer overflow. A local attacker could use this to escalate privileges. (CVE-2019-2181)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Wen Huang氏は、LinuxカーネルのMarvell Wi-Fiデバイスドライバーが境界チェックを適切に実行せず、ヒープオーバーフローを引き起こすことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814、CVE-2019-14815、CVE-2019-14816）

Matt Delco氏は、合体したMMIO書き込み操作を処理する際に、LinuxカーネルのKVMハイパーバイザー実装が境界チェックを適切に実行しないことを発見しました。/dev/kvmに書き込みアクセス権を持つローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2019-14821）

Hui Peng氏とMathias Payer氏は、Linuxカーネルの91x Wi-Fiドライバーが初期化のエラー条件を適切に処理せず、二重解放の脆弱性を引き起こすことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2019-15504）

LinuxカーネルのTechnisat DVB-S/S2 USBデバイスドライバーにバッファオーバーリードが含まれていることがわかりました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2019-15505）

Brad Spengler氏は、LinuxカーネルのptraceサブシステムにSpectre緩和策が不適切に実装されていることを発見しました。ローカルの攻撃者がこれを利用して、秘密情報を漏えいさせる可能性があります。
（CVE-2019-15902）

LinuxカーネルのIPv6 RDS実装が、ユーザー空間に返されるデータ構造のフィールドを適切に初期化していないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報（カーネルメモリ）を漏えいさせる可能性があります。注意：RDSプロトコルはUbuntuではデフォルトでブラックリスト化されています。（CVE-2019-16714）

LinuxカーネルのBinder 実装に、バッファオーバーフローを引き起こす可能性のある整数オーバーフローがあることがわかりました。ローカルの攻撃者はこれを利用して、権限を昇格する可能性があります。（CVE-2019-2181）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Ubuntu 18.04 LTS ホストには、USN-4157-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -LinuxカーネルのMarvell wifiチップドライバーにおいて、5.3を除き、それまでのすべてのバージョンのLinuxカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2019-14814）

  - Marvell Wifiドライバーのmwifiex_set_wmm_params()関数にヒープオーバーフローが見つかった、Linuxカーネルに脆弱性が見つかりました。（CVE-2019-14815）

  - Linux カーネルの Marvell wifi チップドライバーにおいて、5.3 を除き、それまでのすべてのバージョンのカーネルに、ヒープベースのバッファオーバーフローがあります。そのため、ローカルユーザーがサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-14816)

  -5.3までのすべてのバージョンのLinuxカーネルのKVMハイパーバイザーに、Coalesced MMIO書き込み操作を実装する方法に、境界外アクセスの問題が見つかりました。これは、MMIOリングバッファ「struct kvm_coalesced_mmio」オブジェクトで動作します。書き込みインデックス「ring->first」および「ring->last」の値は、ホストユーザー空間プロセスによって提供されます。「/dev/kvm」デバイスへのアクセス権を持つ権限のないホストユーザーまたはプロセスがこの欠陥を悪用してホストカーネルをクラッシュさせ、サービス拒否を引き起こしたり、システムへのアクセス権限を昇格させたりする可能性があります。(CVE-2019-14821)

  - 5.2.9 までの Linux カーネル内の drivers/net/wireless/rsi/rsi_91x_usb.c に、細工された USB デバイストラフィックを介した (usbip または usbredir を介したリモートの可能性あり) 二重解放が存在します。(CVE-2019-15504)

  - 5.2.9 までの Linux カーネル内の drivers/media/usb/dvb-usb/technisat-usb2.c に、細工された USB デバイストラフィックを介した領域外読み取りがあります (usbip または usbredir を介したリモートの可能性あり)。(CVE-2019-15505)

  - Linux stable/longterm カーネル 4.4.x ～ 4.4.190、4.9.x ～ 4.9.190、4.14.x ～ 4.14.141、4.19.x ～ 4.19.69、および 5.2.x ～ 5.2.11 で、バックポートのエラーが見つかりました。upstream の x86/ptrace の誤用削除対象の Spectre の脆弱性を再導入した ptrace_get_debugreg() コミットの spectre-v1 の可能性を修正します。これは、バックポートプロセスがチェリーピッキングの特定のコミットに依存しており、2 つの (正しく順序付けされた) コード行がスワップされたために発生していました。(CVE-2019-15902)

  - 5.2.14 以前の Linux カーネルの、net/rds/recv.c の rds6_inc_info_copy は、tos および flags フィールドが初期化されていないため、攻撃者がカーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2019-16714)

  - Android カーネルの binder.c の binder_transaction では、整数オーバーフローのために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にはユーザーの操作が必要です。(CVE-2019-2181)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In binder_transaction of binder.c in the Android kernel, there is a possible out of bounds write due to an     integer overflow. This could lead to local escalation of privilege with no additional execution privileges     needed. User interaction is needed for exploitation. (CVE-2019-2181)

Note that Nessus relies on the presence of the package as reported by the vendor.

Wen Huang 发现 Linux 内核中的 Marvell Wi-Fi 设备驱动程序未正确执行边界检查，导致堆溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。（CVE-2019-14814、CVE-2019-14815、CVE-2019-14816）

Matt Delco 发现，当处理 Coalesced MMIO 写入操作时，Linux 内核中的 KVM 虚拟机监控程序实现未正确执行边界检查。具有 /dev/kvm 写入权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2019-14821)

Hui Peng 和 Mathias Payer 发现 Linux 内核中的 91x Wi-Fi 驱动程序未正确处理初始化的错误状态，导致双重释放漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2019-15504)

发现 Linux 内核中的 Technisat DVB-S/S2 USB 设备驱动程序包含缓冲区越界读取。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能暴露敏感信息。(CVE-2019-15505)

Brad Spengler 发现 Spectre 缓解措施在 Linux 内核的 ptrace 子系统中不当实现。本地攻击者可利用此问题暴露敏感信息。
(CVE-2019-15902)

发现 Linux 内核的 IPv6 RDS 实现未能正确初始化返回用户空间的数据结构的字段。本地攻击者可利用此问题暴露敏感信息（内核内存）。请注意 Ubuntu 中将 RDS 协议默认列为黑名单。(CVE-2019-16714)

发现 Linux 内核的 Binder 实现存在整数溢出问题，从而导致缓冲区溢出。本地攻击者可利用此问题升级权限。(CVE-2019-2181)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Wen Huang 發現 Linux 核心的 Marvell Wi-Fi 裝置驅動程式未正確執行邊界檢查，導致發生堆積溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2019-14814、CVE-2019-14815、CVE-2019-14816)

Matt Delco 發現 Linux 核心的 KVM hypervisor 實作在處理 coalesced MMIO 寫入作業時未正確執行邊界檢查。具有 /dev/kvm 寫入存取權的本機攻擊者可利用此問題造成拒絕服務 (系統當機)。
(CVE-2019-14821)

Hui Peng 和 Mathias Payer 發現 Linux 核心的 91x Wi-Fi 驅動程式未正確處理初始化的錯誤情形，導致出現雙重釋放弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2019-15504)

據發現，Linux 核心的 Technisat DVB-S/S2 USB 裝置驅動程式含有緩衝區過度讀取問題。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或有可能洩露敏感資訊。(CVE-2019-15505)

Brad Spengler 發現 Linux 核心的 ptrace 子系統上未正確實作 Spectre 緩和措施。本機攻擊者可能利用此弱點洩露敏感資訊。
(CVE-2019-15902)

據發現，Linux 核心的 IPv6 RDS 實作未正確初始化傳回到使用者空間的資料結構欄位。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。請注意，Ubuntu 預設將 RDS 通訊協定列入黑名單。(CVE-2019-16714)

據發現，在 Linux 核心的 Binder 實作中存在一個整數溢位，這可能會導致緩衝區溢位。本機攻擊者可利用此弱點提升權限。(CVE-2019-2181)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4157-2 公告中所提及的多個弱點影響。

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14814)

  - 在 Linux 核心中發現一個弱點，即 Marvell Wifi 驅動程式的 mwifiex_set_wmm_params() 函式中存在堆積溢位。(CVE-2019-14815)

  - 在所有 5.3 之前版本的 Linux 核心的 Marvell WiFi 晶片驅動程式中都存在堆積型緩衝區溢位問題，本機使用者可藉此造成拒絕服務 (系統當機) 或執行任意程式碼。(CVE-2019-14816)

  - 在 5.3 之前所有版本的 Linux 核心中發現越界存取問題，這是 Linux 核心的 KVM hypervisor 實作 Coalesced MMIO 寫入作業所致。它在 MMIO 環緩衝區「struct kvm_coalesced_mmio」物件上作業，其中寫入索引「ring->first」和「ring->last」值可由主機使用者空間處理程序提供。無權限但具備「/dev/kvm」裝置存取權的主機使用者或處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，或可能提升系統上的權限。(CVE-2019-14821)

  - 在 Linux 核心 5.2.9 及其之前版本中，drivers/net/wireless/rsi/rsi_91x_usb.c 存在可透過特製的 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15504)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  在 Linux 穩定/長期核心 4.4.x 到 4.4.190、4.9.x 到 4.9.190、4.14.x 到 4.14.141、4.19.x 到 4.19.69 以及 5.2.x 到 5.2.11 中發現向後移植錯誤。誤用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 認可導致其原本要解決的 Spectre 弱點再次出現。產生此問題的原因是，向後移植處理程序依賴特定於精選的提交，而且交換了兩個 (排序正確) 程式碼行。(CVE-2019-15902)

  - 在 Linux 核心 5.2.14 之前版本中，net/rds/recv.c 的 rds6_inc_info_copy 允許攻擊者從核心堆疊記憶體取得敏感資訊，這是未初始化 tos 和旗標欄位所導致。
    (CVE-2019-16714)

  - 在 Android 核心中，binder.c 的 binder_transaction 可能因整數溢位而發生超出邊界寫入。這可能會導致本機權限提升，且不需額外的執行權限。若要利用此弱點，需要使用者互動。(CVE-2019-2181)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Android 内核中，binder.c 的 binder_transaction 中可能存在因整数溢出导致的越界写入。这可能会导致本地权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。(CVE-2019-2181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-4157-2 公告中提及的多个漏洞影响。

  - 在低于 5.3 的 Linux 内核版本中，marvell wifi 芯片驱动程序中存在基于堆的缓冲区溢出，本地用户可利用此漏洞，造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2019-14814)

  - 在 Linux 内核中发现一个漏洞，其中在 Marvell Wifi 驱动程序的 mwifiex_set_wmm_params() 函数中发现堆溢出。(CVE-2019-14815)

  - 在除 5.3 之外的所有版本中，Linux 内核中的 marvell wifi 芯片驱动程序的内核中均存在基于堆的缓冲区溢出，使得本地用户可以借此造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2019-14816)

  - 在 5.3 及之前所有版本的 Linux 内核中，在 Linux 内核的 KVM 管理程序实现 Coalesced MMIO 写入操作的方式中发现越界访问问题。它针对 MMIO 环形缓冲区 'struct kvm_coalesced_mmio' 对象操作，其中写入指数 'ring->first' 和 'ring->last' 值可由主机用户空间进程提供。非权限主机用户或具有“/dev/kvm”设备访问权的进程，可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者可能提升系统权限。(CVE-2019-14821)

  - 5.2.9 及之前的 Linux 内核的 drivers/net/wireless/rsi/rsi_91x_usb.c 存在构建的 USB 设备流量导致的双重释放问题。(CVE-2019-15504)

  - Linux 内核 5.2.9 及其之前版本的 drivers/media/usb/dvb-usb/technisat-usb2.c 中，通过构建的 USB 设备流量（可能通过 usbip 或 usbredir 以远程方式造成）存在越界读取。(CVE-2019-15505)

  - 在 Linux 稳定版/长期支持版内核 4.4.190 以下的 4.4.x、4.9.190 以下的 4.9.x、4.14.141 以下的 4.14.x、4.19.69 以下的 4.19.x 和 5.2.11 以下的 5.2.x 中存在一个向后移植错误。误用上游 x86/ptrace: Fix possible spectre-v1 in ptrace_get_debugreg() 提交，导致重新引入原本想要消除的 Spectre 漏洞。发生此问题的原因是，向后移植进程依赖于优选特定提交，并且交换了两行（正确排序的）代码行。(CVE-2019-15902)

  - 在 5.2.14 之前的 Linux 内核中，net/rds/recv.c 的 rds6_inc_info_copy 允许攻击者从内核堆栈内存获取敏感信息，因为 tos 和 flags 字段未被初始化。
    (CVE-2019-16714)

  - 在 Android 内核中，binder.c 的 binder_transaction 中可能存在因整数溢出导致的越界写入。这可能会导致本地权限提升，且无需其他执行权限。需要用户交互才可利用此漏洞。(CVE-2019-2181)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 核心中，binder.c 的 binder_transaction 可能因整數溢位而發生超出邊界寫入。這可能會導致本機特權提升，且不需額外的執行權限。若要利用此弱點，需要使用者互動。(CVE-2019-2181)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Android カーネルの binder.c の binder_transaction では、整数オーバーフローのために領域外書き込みが発生する可能性があります。これにより、追加の実行権限が不要になり、ローカルで権限が昇格される可能性があります。悪用にはユーザーの操作が必要です。(CVE-2019-2181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
130003	Ubuntu 19.04 : Linux kernel vulnerabilities (USN-4157-1)	Nessus	Ubuntu Local Security Checks	10/17/2019	4/18/2024	critical
130147	Ubuntu 18.04 LTS : Linux kernel (HWE) vulnerabilities (USN-4157-2)	Nessus	Ubuntu Local Security Checks	10/22/2019	8/27/2024	critical
130003	Ubuntu 19.04 LTS：Linux カーネル脆弱性（USN-4157-1）	Nessus	Ubuntu Local Security Checks	10/17/2019	4/18/2024	critical
130147	Ubuntu 18.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	10/22/2019	8/27/2024	critical
247432	Linux Distros Unpatched Vulnerability : CVE-2019-2181	Nessus	Misc.	8/10/2025	9/5/2025	high
130003	Ubuntu 19.04：Linux 内核漏洞 (USN-4157-1)	Nessus	Ubuntu Local Security Checks	10/17/2019	4/18/2024	critical
130003	Ubuntu 19.04：Linux 核心弱點 (USN-4157-1)	Nessus	Ubuntu Local Security Checks	10/17/2019	4/18/2024	critical
130147	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	10/22/2019	8/27/2024	critical
247432	Linux Distros 未修补的漏洞：CVE-2019-2181	Nessus	Misc.	8/10/2025	9/5/2025	high
130147	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-4157-2)	Nessus	Ubuntu Local Security Checks	10/22/2019	8/27/2024	critical
247432	Linux Distros 未修補的弱點：CVE-2019-2181	Nessus	Misc.	8/10/2025	9/5/2025	high
247432	Linux Distros のパッチ未適用の脆弱性: CVE-2019-2181	Nessus	Misc.	8/10/2025	9/5/2025	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

critical

critical

critical

high

critical

high

high