远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-1062 公告中提及的多个漏洞的影响。

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.13.3 及之前版本中，arch/x86/kvm/vmx.c 中的 prepare_vmcs02 函数未确保在 L1 忽略 use TPR shadow vmcs12 控件时，提供 CR8-load exiting 和 CR8-store exiting L0 vmcs02 控件，KVM L2 客户机操作系统用户可利用此漏洞，获取硬件 CR8 寄存器的读写访问权限。(CVE-2017-12154)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725)

  - 在低于 4.13 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。
    对于 VM_SHARED hugetlbfs 映射，不必要的隐式页面解锁可触发本地拒绝服务（错误）。(CVE-2017-15127)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，此漏洞可导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。 存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。 产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在低于 4.2 的 Linux 内核版本中，攻击者可利用 crypto/rng.c 中的 rngapi_reset 函数，造成拒绝服务（空指针取消引用）。(CVE-2017-15116)

  - 如果应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121)

  - 在低于 4.13.6 的 Linux 内核版本中的 fs/userfaultfd.c 中发现释放后使用缺陷。此问题与处理事件消息时处理 fork 失败相关。未正确处理 fork 可造成通过 userfaultfd_ctx_put() 从已释放事件列表中删除 fork 事件的情况。(CVE-2017-15126)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在 Linux 内核 4.13.3 及之前版本中，客户机操作系统用户可利用 KVM 子系统，通过越界 guest_irq 值，造成拒绝服务（断言失败和管理程序挂起或崩溃），此问题与  arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相关。(CVE-2017-1000252)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3468-3 公告中所提及的多個弱點影響。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3646) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754，重要，KVM for Power) * 核心：透過特製傳入封包導致 Firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633，重要) * 核心：DCCP 通訊端中存在釋放後使用弱點 (CVE-2017-8824，重要) * 核心：kvm：nVMX：L2 客體可存取硬體(L0) CR8 登錄 (CVE-2017-12154，重要) * 核心：v4l2：已停用的記憶體存取保護機制可導致權限提升 (CVE-2017-13166，重要) * 核心：媒體：[tuner-xc2028] 媒體驅動程式中發生釋放後使用 (CVE-2016-7913，中等) * 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等) *核心：dma 配置期間發生大小的錯誤類型轉換 (CVE-2017-9725，中等) * 核心：合併 SCSI IO 向量中的緩衝區時記憶體流失 (CVE-2017-12190，中等) * 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121，中等) * 核心：userfaultfd.c 的 userfaultfd_event_wait_completion 函式中發生釋放後使用 (CVE-2017-15126，中等) * 核心：net：get_net_ns_by_id() 中發生雙重釋放和記憶體損毀 (CVE-2017-15129，中等) * 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265，中等) * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，導致對全系統 nfnl_cthelper_list 結構的未授權存取 (CVE-2017-17448，中等) * 核心：net/netlink/af_netlink.c allows 中缺少命名空間檢查，導致網路監視器觀察全系統的活動 (CVE-2017-17449，中等) * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位存取未配置的記憶體 (CVE-2017-17558，中等) * 核心：netfilter：net/ netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式中發生釋放後使用 (CVE-2017-18017，中等) * 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者可造成拒絕服務 (CVE-2017-18203，中等) * 核心：kvm：超出邊界客體 IRQ 中發生可連線的 BUG() (CVE-2017-1000252，中等) * 核心：KVM：透過寫入洪水至 I/O 連接埠 0x80 造成 DoS (CVE-2017-1000407，中等) * 核心：EFS 元素中發生堆疊資訊洩漏 (CVE-2017-1000410，中等) * 核心：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過 (CVE-2018-5750，中等) * 核心：音效系統發生爭用情形，可能導致拒絕服務 (CVE-2018-1000004，中等) * 核心：多個低安全性影響的安全性問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低) Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；Google Project Zero 報告 CVE-2017-5754；Mohamed Ghannam 報告 CVE-2017-8824；Jim Mattson (Google.com) 報告 CVE-2017-12154；Vitaly Mayatskih 報告 CVE-2017-12190；Andrea Arcangeli (工程部) 報告 CVE-2017-15126；Kirill Tkhai 報告 CVE-2017-15129；Jan H. Schonherr (Amazon) 報告 CVE-2017-1000252；以及 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

安全性修正：- hw：cpu：推測執行權限錯誤處理 (CVE-2017-5754，重要，KVM for Power) - 核心：透過特製傳入封包導致 Firewire 驅動程式中發生緩衝區溢位 (CVE-2016-8633，重要) - 核心：DCCP 通訊端中存在釋放後使用弱點 (CVE-2017-8824，重要) - 核心：kvm：nVMX：L2 客體可存取硬體(L0) CR8 登錄 (CVE-2017-12154，重要) - 核心：v4l2：已停用的記憶體存取保護機制可導致權限提升 (CVE-2017-13166，重要) - 核心：媒體：[tuner-xc2028] 媒體驅動程式中發生釋放後使用 (CVE-2016-7913，中等) - 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等) - 核心：dma 配置期間發生大小的錯誤類型轉換 (CVE-2017-9725，中等) - 核心：合併 SCSI IO 向量中的緩衝區時記憶體流失 (CVE-2017-12190，中等) - 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121，中等) - 核心：userfaultfd.c 的 userfaultfd_event_wait_completion 函式中發生釋放後使用 (CVE-2017-15126，中等) - 核心：net：get_net_ns_by_id() 中發生雙重釋放和記憶體損毀 (CVE-2017-15129，中等) - 核心：snd_seq_ioctl_create_port() 中發生釋放後使用 (CVE-2017-15265，中等) - 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，導致對全系統 nfnl_cthelper_list 結構的未授權存取 (CVE-2017-17448，中等) - 核心：net/netlink/af_netlink.c allows 中缺少命名空間檢查，導致網路監視器觀察全系統的活動 (CVE-2017-17449，中等) - 核心：惡意 USB 裝置透過 bNumInterfaces 溢位存取未配置的記憶體 (CVE-2017-17558，中等) - 核心：netfilter：net/ netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式中發生釋放後使用 (CVE-2017-18017，中等) - 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者可造成拒絕服務 (CVE-2017-18203，中等) - 核心：kvm：超出邊界客體 IRQ 中發生可連線的 BUG() (CVE-2017-1000252，中等) - 核心：KVM：透過寫入洪水至 I/O 連接埠 0x80 造成 DoS (CVE-2017-1000407，中等) - 核心：EFS 元素中發生堆疊資訊洩漏 (CVE-2017-1000410，中等) - 核心：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函式中發生核心位址資訊洩漏，可能導致 KASLR 繞過 (CVE-2018-5750，中等) - 核心：音效系統中發生爭用情形，可導致拒絕服務 (CVE-2018-1000004，中等) - 核心：多個低安全性影響的安全性問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低) 其他變更：

ID	名前	製品	ファミリー	公開日	更新日	深刻度
109113	Oracle Linux 7：内核 (ELSA-2018-1062)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/10/22	critical
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high
104319	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3468-3)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/8/27	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109380	CentOS 7：核心 (CESA-2018:1062)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
109449	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (Meltdown)	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical