The remote Ubuntu 16.04 LTS / 18.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-4302-1 advisory.

    Paulo Bonzini discovered that the KVM hypervisor implementation in the Linux kernel could improperly let a     nested (level 2) guest access the resources of a parent (level 1) guest in certain situations. An attacker     could use this to expose sensitive information. (CVE-2020-2732)

    Gregory Herrero discovered that the fix for CVE-2019-14615 to address the Linux kernel not properly     clearing data structures on context switches for certain Intel graphics processors was incomplete. A local     attacker could use this to expose sensitive information. (CVE-2020-8832)

    It was discovered that the IPMI message handler implementation in the Linux kernel did not properly     deallocate memory in certain situations. A local attacker could use this to cause a denial of service     (kernel memory exhaustion). (CVE-2019-19046)

    It was discovered that the Intel WiMAX 2400 driver in the Linux kernel did not properly deallocate memory     in certain situations. A local attacker could use this to cause a denial of service (kernel memory     exhaustion). (CVE-2019-19051)

    It was discovered that the Marvell Wi-Fi device driver in the Linux kernel did not properly deallocate     memory in certain error conditions. A local attacker could use this to possibly cause a denial of service     (kernel memory exhaustion). (CVE-2019-19056)

    It was discovered that the Intel(R) Wi-Fi device driver in the Linux kernel device driver in the Linux     kernel did not properly deallocate memory in certain error conditions. A local attacker could possibly use     this to cause a denial of service (kernel memory exhaustion). (CVE-2019-19058)

    It was discovered that the Brocade BFA Fibre Channel device driver in the Linux kernel did not properly     deallocate memory in certain error conditions. A local attacker could possibly use this to cause a denial     of service (kernel memory exhaustion). (CVE-2019-19066)

    It was discovered that the Realtek RTL8xxx USB Wi-Fi device driver in the Linux kernel did not properly     deallocate memory in certain error conditions. A local attacker could possibly use this to cause a denial     of service (kernel memory exhaustion). (CVE-2019-19068)

    It was discovered that ZR364XX Camera USB device driver for the Linux kernel did not properly initialize     memory. A physically proximate attacker could use this to cause a denial of service (system crash).
    (CVE-2019-15217)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-4302-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.2.3 より前の Linux カーネルで問題が検出されました。drivers/media/usb/zr364xx/zr364xx.cドライバーに、悪意のあるUSBデバイスに引き起こされたNULLポインターのデリファレンスがあります。(CVE-2019-15217)

  - 5.3.11 までの Linux カーネル内の drivers/char/ipmi/ipmi_msghandler.c の __ipmi_bmc_register() 関数のメモリリークにより、攻撃者が、ida_simple_get() の失敗 (別名 CID-4aa7afb0ee20) をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります。注意:  攻撃者がプローブ時にこの失敗を現実的に制御できないため、サードパーティはこれの妥当性に異議を申し立てます (CVE-2019-19046)

  - 5.3.11 以前の Linux カーネルにある drivers/net/wimax/i2400m/op-rfkill.c 内の i2400m_op_rfkill_sw_toggle() 関数におけるメモリ漏洩により、攻撃者はサービスの拒否 (メモリの消費) を引き起こす可能性があります。(別名: CID-6f3ef5c25cc7)。(CVE-2019-19051)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/marvell/mwifiex/pcie.c の mwifiex_pcie_alloc_cmdrsp_buf() 関数のメモリリークにより、攻撃者が mwifiex_map_pci_memory() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-db8fd2cde932)。(CVE-2019-19056)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/intel/iwlwifi/fw/dbg.c の alloc_sgtable() 関数のメモリリークにより、攻撃者が alloc_page() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-b4b814fec1a5)。(CVE-2019-19058)

  -5.3.11までのLinuxカーネルのdrivers/scsi/bfa/bfad_attr.cのbfad_im_get_stats()関数におけるメモリリークにより、攻撃者がbfa_port_get_stats()の失敗をトリガーすることで、サービス拒否(メモリ消費)を引き起こす可能性があります。(別名CID-0e62395da2bd)。(CVE-2019-19066)

  - 5.3.11 までの Linux カーネルの drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c の rtl8xxxu_submit_int_urb() 関数のメモリリークにより、攻撃者が usb_submit_urb() の失敗をトリガーすることで、サービス拒否 (メモリ消費) を引き起こす可能性があります (別名 CID-a2cdd07488e6)。(CVE-2019-19068)

  -ネスト化された仮想化が有効な場合にKVMハイパーバイザーがL2ゲストの命令エミュレーションを処理する方法に欠陥が見つかりました。一部の状況下で、L2ゲストがL0ゲストをだまして、L2ゲストからはアクセスできないはずの機密L1リソースにアクセスさせる可能性があります。(CVE-2020-2732)

  - CVE-2019-14615 用の Ubuntu 18.04 LTS の Linux カーネルに関して、修正 (Linux カーネルは特定の Intel グラフィックスプロセッサ用のコンテキストスイッチでデータ構造を適切にクリアしていませんでした) が不完全であることが検出されました。4.15.0-91.92 より前のバージョンのカーネルでは、攻撃者がこの脆弱性を利用して、機密情報を漏洩する可能性があります。(CVE-2020-8832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2019-14615 用の Ubuntu 18.04 LTS の Linux カーネルに関して、修正 (Linux カーネルは特定の Intel グラフィックスプロセッサ用のコンテキストスイッチでデータ構造を適切にクリアしていませんでした) が不完全であることが検出されました。4.15.0-91.92 より前のバージョンのカーネルでは、攻撃者がこの脆弱性を利用して、機密情報を漏洩する可能性があります。(CVE-2020-8832)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-4302-1 公告中所提及的多個弱點影響。

  - 在 5.2.3 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/zr364xx/zr364xx.c driver 中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15217)

  - 在 Linux 核心 5.3.11 及之前的版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函式中存在記憶體洩漏弱點，攻擊者可藉此透過觸發 ida_simple_get 失敗造成拒絕服務 (記憶體消耗)，即 CID-4aa7afb0ee20。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制此失敗 (CVE-2019-19046)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/net/wimax/i2400m/op-rfkill.c 中的 i2400m_op_rfkill_sw_toggle() 函式存在記憶體流失問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，即 CID-6f3ef5c25cc7。(CVE-2019-19051)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

  - 據發現，為因應 CVE-2019-14615 而針對 Ubuntu 18.04 LTS 中 Linux 核心的修正 (Linux 核心未正確清除特定 Intel 圖形處理器內容交換器上的資料結構) 不完整，這表示在 4.15.0-91.92 之前的核心版本中，攻擊者可利用此弱點來造成敏感資訊洩漏。(CVE-2020-8832)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，為因應 CVE-2019-14615 而針對 Ubuntu 18.04 LTS 中 Linux 核心的修正 (Linux 核心未正確清除特定 Intel 圖形處理器內容交換器上的資料結構) 不完整，這表示在 4.15.0-91.92 之前的核心版本中，攻擊者可利用此弱點來造成敏感資訊洩漏。(CVE-2020-8832)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现针对 Ubuntu 18.04 LTS for CVE-2019-14615 中的 Linux 内核进行的修复不完整（Linux 内核未正确清除用于某些 Intel 图形处理器的上下文切换的数据结构。），这意味着在 4.15.0-91.92 之前版本的 Linux 内核中，攻击者可能会利用此漏洞泄露敏感信息。(CVE-2020-8832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-4302-1 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 5.2.3 之前的版本中发现问题。在 drivers/media/usb/zr364xx/zr364xx.c driver 驱动程序中，存在由恶意 USB 设备造成的空指针取消引用。(CVE-2019-15217)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/char/ipmi/ipmi_msghandler.c 的 __ipmi_bmc_register() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 ida_simple_get() 失败，造成拒绝服务（内存消耗）（又称为 CID-4aa7afb0ee20）。注意：第三方对此问题的相关性存在争议，因为攻击者无法在探测时实际控制此故障 (CVE-2019-19046)

  - 在 5.3.11 之前的 Linux 内核中，drivers/net/wimax/i2400m/op-rfkill.c 的 i2400m_op_rfkill_sw_toggle() 函数中存在内存泄露漏洞，导致攻击者可以造成拒绝服务（内存消耗），也称为 CID-6f3ef5c25cc7。(CVE-2019-19051)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/marvell/mwifiex/pcie.c 中的 mwifiex_pcie_alloc_cmdrsp_buf() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 mwifiex_map_pci_memory() 失败，造成拒绝服务（内存消耗），亦即 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 中的 alloc_sgtable() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 alloc_page() 失败，造成拒绝服务（内存消耗），亦即 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函数中存在内存泄漏，攻击者可利用此漏洞，通过触发 bfa_port_get_stats() 失败，造成拒绝服务（内存消耗），亦即 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 Linux 内核 5.3.11 及之前版本中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 中的 rtl8xxxu_submit_int_urb() 函数中存在内存泄露，攻击者可利用此漏洞，通过触发 usb_submit_urb() 失败，造成拒绝服务（内存消耗），也称为 CID-a2cdd07488e6。(CVE-2019-19068)

  - 启用嵌套虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。在某些情况下，L2 客户机可能诱骗 L0 客户机访问敏感 L1 资源，而 L2 客户机本身无法访问该资源。(CVE-2020-2732)

  - 发现针对 Ubuntu 18.04 LTS for CVE-2019-14615 中的 Linux 内核进行的修复不完整（Linux 内核未正确清除用于某些 Intel 图形处理器的上下文切换的数据结构。），这意味着在 4.15.0-91.92 之前版本的 Linux 内核中，攻击者可能会利用此漏洞泄露敏感信息。(CVE-2020-8832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The fix for the Linux kernel in Ubuntu 18.04 LTS for CVE-2019-14615 (The Linux kernel did not properly     clear data structures on context switches for certain Intel graphics processors.) was discovered to be     incomplete, meaning that in versions of the kernel before 4.15.0-91.92, an attacker could use this     vulnerability to expose sensitive information. (CVE-2020-8832)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
134660	Ubuntu 16.04 LTS / 18.04 LTS : Linux kernel vulnerabilities (USN-4302-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	medium
134660	Ubuntu 16.04LTS / 18.04LTS: Linux カーネル脆弱性 (USN-4302-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	medium
223589	Linux Distros のパッチ未適用の脆弱性: CVE-2020-8832	Nessus	Misc.	3/4/2025	9/3/2025	medium
134660	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心弱點 (USN-4302-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	medium
223589	Linux Distros 未修補弱點：CVE-2020-8832	Nessus	Misc.	3/4/2025	9/3/2025	medium
223589	Linux Distros 未修补的漏洞: CVE-2020-8832	Nessus	Misc.	3/4/2025	9/3/2025	medium
134660	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核漏洞 (USN-4302-1)	Nessus	Ubuntu Local Security Checks	3/18/2020	8/27/2024	medium
223589	Linux Distros Unpatched Vulnerability : CVE-2020-8832	Nessus	Misc.	3/4/2025	9/3/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium