遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4527-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 5.3.11 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 5.0.6 版之前的 Linux 核心中發現一個問題。在 net/core/net-sysfs.c 的 rx_queue_add_kobject () 和 netdev_queue_add_kobject () 中，參照計數處理不當，亦即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  - 在 Android 核心中，F2FS 觸控驅動程式可能因為輸入驗證不正確而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9453)

  - 在 xattr.c 的 f2fs_xattr_generic_list 中，可能因為缺少邊界檢查而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Android 核心中，F2FS 觸控驅動程式可能因為輸入驗證不正確而造成超出邊界讀取。這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9453)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4527-1 公告中提及的多个漏洞影响。

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/media/pci/cx23885/cx23888-ir.c 的 cx23888_ir_probe() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 kfifo_alloc() 失败造成拒绝服务（内存消耗），即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_hst.c 中存在内存泄漏，攻击者可利用漏洞，通过触发 wait_for_completion_timeout() 失败造成拒绝服务（内存消耗）。这会影响 htc_config_pipe_credits() 函数、htc_setup_complete() 函数和 htc_connect_service() 函数，也称为 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.3.11 及之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/wmi.c 的 ath9k_wmi_cmd() 函数中存在内存泄漏，攻击者可利用此漏洞造成拒绝服务（内存消耗），即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在 Linux 内核 5.0.6 之前的版本中发现问题。net/core/net-sysfs.c 的 rx_queue_add_kobject() 和 netdev_queue_add_kobject() 中，未正确处理引用计数，即 CID-a3e23f719f5c。
    (CVE-2019-20811)

  - Android 内核的 F2FS 驱动程序中可能存在越界读取，这是缺少边界检查所致。
    这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9445)

  - Android 内核的 F2FS 触摸驱动程序中可能存在越界读取，这是未正确验证输入所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9453)

  - xattr.c 的 f2fs_xattr_generic_list 中可能存在越界读取，这是缺少边界检查所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。产品：Android。版本：Android 内核。Android ID：
    A-120551147。(CVE-2020-0067)

  - 在版本低于 5.8.3 的 Linux 内核中，NFS 客户端代码中存在 TOCTOU 不匹配，本地攻击者可利用此漏洞损坏内存或造成其他不明影响，这是大小检查在 fs/nfs/nfs4proc.c（而不是 fs/nfs/nfs4xdr.c）中进行所致，即 CID-b4487b935452。(CVE-2020-25212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 内核的 F2FS 触摸驱动程序中可能存在越界读取，这是未正确验证输入所致。这可能导致信息泄露，并需要系统执行权限。无需用户交互即可利用漏洞。(CVE-2019-9453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - F2FSタッチドライバーのAndroidカーネルにおいて、不適切な入力検証により、領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 16.04 LTS ホストには、USN-4527-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.3.11以前のLinux カーネルのdrivers/media/pci/cx23885/cx23888-ir.c内のcx23888_ir_probe()関数のメモリリークにより、攻撃者が、kfifo_alloc()エラーをトリガすることによって、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名CID-a7b2df76b42b)。(CVE-2019-19054) 

  - 5.3.11までのLinuxカーネル内のdrivers/net/wireless/ath/ath9k/htc_hst.cのメモリリークで、攻撃者がwait_for_completion_timeout（）の失敗を誘発することによって、サービス（メモリ消費）の妨害を引き起こすことができます。これは、htc_config_pipe_credits()関数、htc_setup_complete()関数、およびhtc_connect_service()関数に影響を与えます(別名CID-853acf7caf10)。(CVE-2019-19073)

  - 5.3.11 までの Linux カーネル内の drivers/net/wireless/ath/ath9k/wmi.c の ath9k_wmi_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-728c1e2a05e4) を引き起こすことができます。
    (CVE-2019-19074)

  5.0.6より以前のLinuxカーネルに問題が発見されました。net/core/net-sysfs.c の rx_queue_add_kobject() および netdev_queue_add_kobject() では、参照カウントが誤って処理されます (別名 CID-a3e23f719f5c)。
    (CVE-2019-20811)

  - F2FSドライバーのAndroidカーネルにおいて、境界チェックが欠落しているため、領域外読み取りの可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。（CVE-2019-9445）

  - F2FSタッチドライバーのAndroidカーネルにおいて、不適切な入力検証により、領域外読み取りが発生する可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9453)

  - xattr.c の f2fs_xattr_generic_list において、境界チェックが欠落しているため、領域外読み取りの可能性があります。これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: Android。バージョン: Android カーネル。Android ID:
    A-120551147。（CVE-2020-0067）

  - 5.8.3 より以前の Linux カーネルにおいて、NFS クライアントコードにある TOCTOU の不一致は、サイズチェックが fs/nfs/nfs4xdr.c ではなく fs/nfs/nfs4proc.c で行われるため、ローカルの攻撃者がメモリを破損させたり、詳細不明なその他の影響を与えたりするために使用されます (別名 CID-b4487b935452)。(CVE-2020-25212)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000350 advisory.

    In the Android kernel in F2FS touch driver there is a possible out of bounds read due to improper input     validation. This could lead to local information disclosure with system execution privileges needed. User     interaction is not needed for exploitation.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-004330 advisory.

    In the Android kernel in F2FS touch driver there is a possible out of bounds read due to improper input     validation. This could lead to local information disclosure with system execution privileges needed. User     interaction is not needed for exploitation.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Android kernel in F2FS touch driver there is a possible out of bounds read due to improper input     validation. This could lead to local information disclosure with system execution privileges needed. User     interaction is not needed for exploitation. (CVE-2019-9453)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000522 advisory.

    In the Android kernel in F2FS touch driver there is a possible out of bounds read due to improper input     validation. This could lead to local information disclosure with system execution privileges needed. User     interaction is not needed for exploitation.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-004158 advisory.

    In the Android kernel in F2FS touch driver there is a possible out of bounds read due to improper input     validation. This could lead to local information disclosure with system execution privileges needed. User     interaction is not needed for exploitation.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4527-1 advisory.

    It was discovered that the Conexant 23885 TV card device driver for the Linux kernel did not properly     deallocate memory in some error conditions. A local attacker could use this to cause a denial of service     (memory exhaustion). (CVE-2019-19054)

    It was discovered that the Atheros HTC based wireless driver in the Linux kernel did not properly     deallocate in certain error conditions. A local attacker could use this to cause a denial of service     (memory exhaustion). (CVE-2019-19073, CVE-2019-19074)

    Yue Haibing discovered that the Linux kernel did not properly handle reference counting in sysfs for     network devices in some situations. A local attacker could possibly use this to cause a denial of service.
    (CVE-2019-20811)

    It was discovered that the F2FS file system in the Linux kernel did not properly perform bounds checking     in some situations, leading to an out-of- bounds read. A local attacker could possibly use this to expose     sensitive information (kernel memory). (CVE-2019-9445)

    It was discovered that the F2FS file system in the Linux kernel did not properly validate xattr meta data     in some situations, leading to an out-of- bounds read. An attacker could use this to construct a malicious     F2FS image that, when mounted, could expose sensitive information (kernel memory). (CVE-2019-9453)

    It was discovered that the F2FS file system implementation in the Linux kernel did not properly perform     bounds checking on xattrs in some situations. A local attacker could possibly use this to expose sensitive     information (kernel memory). (CVE-2020-0067)

    It was discovered that the NFS client implementation in the Linux kernel did not properly perform bounds     checking before copying security labels in some situations. A local attacker could use this to cause a     denial of service (system crash) or possibly execute arbitrary code. (CVE-2020-25212)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
140724	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	9/22/2020	8/27/2024	high
244138	Linux Distros 未修補的弱點：CVE-2019-9453	Nessus	Misc.	8/6/2025	7/17/2026	medium
140724	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	9/22/2020	8/27/2024	high
244138	Linux Distros 未修补的漏洞：CVE-2019-9453	Nessus	Misc.	8/6/2025	7/17/2026	medium
244138	Linux Distros のパッチ未適用の脆弱性: CVE-2019-9453	Nessus	Misc.	8/6/2025	7/17/2026	medium
140724	Ubuntu 16.04 LTS : Linux カーネル脆弱性 (USN-4527-1)	Nessus	Ubuntu Local Security Checks	9/22/2020	8/27/2024	high
282269	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-000350)	Nessus	Unity Linux Local Security Checks	1/7/2026	1/7/2026	medium
288391	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-004330)	Nessus	Unity Linux Local Security Checks	1/16/2026	1/16/2026	medium
244138	Linux Distros Unpatched Vulnerability : CVE-2019-9453	Nessus	Misc.	8/6/2025	7/17/2026	medium
282094	Unity Linux 20.1070e Security Update: kernel (UTSA-2026-000522)	Nessus	Unity Linux Local Security Checks	1/7/2026	1/7/2026	medium
288749	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-004158)	Nessus	Unity Linux Local Security Checks	1/16/2026	1/17/2026	medium
140724	Ubuntu 16.04 LTS : Linux kernel vulnerabilities (USN-4527-1)	Nessus	Ubuntu Local Security Checks	9/22/2020	8/27/2024	high

Detections

Analytics

Plugins Search

high

medium

high

medium

medium

high

medium

medium

medium

medium

medium

high