The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:2948 advisory.

  - kernel: v4l2: disabled memory access protection mechanism allowing privilege escalation (CVE-2017-13166)

  - kernel: Use-after-free in drivers/media/dvb-core/dvb_frontend.c (CVE-2017-16648)

  - kernel: Salsa20 encryption algorithm does not correctly handle zero-length inputs allowing local attackers     to cause denial-of-service (CVE-2017-17805)

  - kernel: HMAC implementation does not validate that the underlying cryptographic hash algorithm is unkeyed     allowing local attackers to cause denial-of-service (CVE-2017-17806)

  - kernel: Mishandled freeing of instances in pcrypt.c can allow a local user to cause a denial of service     (CVE-2017-18075)

  - kernel: Inifinite loop vulnerability in mm/madvise.c:madvise_willneed() function allows local denial of     service (CVE-2017-18208)

  - kernel: out-of-bounds access in the show_timer function in kernel/time/posix-timers.c (CVE-2017-18344)

  - kernel: netfilter: xtables NULL pointer dereference in ip6_tables.c:ip6t_do_table() leading to a crash     (CVE-2018-1065)

  - kernel: Out-of-bounds write via userland offsets in ebt_entry struct in netfilter/ebtables.c     (CVE-2018-1068)

  - kernel: NULL pointer dereference in ext4/mballoc.c:ext4_process_freed_data() when mounting crafted ext4     image (CVE-2018-1092)

  - kernel: NULL pointer dereference in ext4/xattr.c:ext4_xattr_inode_hash() causes crash with crafted ext4     image (CVE-2018-1094)

  - kernel: out-of-bound access in fs/posix_acl.c:get_acl() causes crash with crafted ext4 image     (CVE-2018-1095)

  - kernel: vhost: Information disclosure in vhost/vhost.c:vhost_new_msg() (CVE-2018-1118)

  - kernel: fuse-backed file mmap-ed onto process cmdline arguments causes denial of service (CVE-2018-1120)

  - hw: cpu: speculative store bypass (CVE-2018-3639)

  - kernel: drivers/block/loop.c mishandles lo_release serialization allowing denial-of-service     (CVE-2018-5344)

  - kernel: TCP segments with random offsets allow a remote denial of service (SegmentSmack) (CVE-2018-5390)

  - kernel: IP fragments with random offsets allow a remote denial of service (FragmentSmack) (CVE-2018-5391)

  - kernel: Kernel address information leak in drivers/acpi/sbshc.c:acpi_smbus_hc_add() function potentially     allowing KASLR bypass (CVE-2018-5750)

  - kernel: Missing length check of payload in net/sctp/sm_make_chunk.c:_sctp_make_chunk() function allows     denial of service (CVE-2018-5803)

  - kernel: buffer overflow in drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie() may lead to memory     corruption (CVE-2018-5848)

  - kernel: race condition in snd_seq_write() may lead to UAF or OOB-access (CVE-2018-7566)

  - kernel: Memory leak in the sas_smp_get_phy_events function in drivers/scsi/libsas/sas_expander.c     (CVE-2018-7757)

  - kernel: Integer overflow in drivers/gpu/drm/udl/udl_fb.c:udl_fb_mmap() can allow attackers to execute code     in kernel space (CVE-2018-8781)

  - kernel: Buffer overflow in hidp_process_report (CVE-2018-9363)

  - kernel: Invalid pointer dereference in xfs_ilock_attr_map_shared() when mounting crafted xfs image     allowing denial of service (CVE-2018-10322)

  - kernel: out-of-bound access in ext4_ext_drop_refs function with a crafted ext4 image (CVE-2018-10877)

  - kernel: out-of-bound write in ext4_init_block_bitmap function with a crafted ext4 image (CVE-2018-10878)

  - kernel: use-after-free detected in ext4_xattr_set_entry with a crafted file (CVE-2018-10879)

  - kernel: stack-out-of-bounds write in ext4_update_inline_data function (CVE-2018-10880)

  - kernel: out-of-bound access in ext4_get_group_info() when mounting and operating a crafted ext4 image     (CVE-2018-10881)

  - kernel: stack-out-of-bounds write infs/jbd2/transaction.c (CVE-2018-10882)

  - kernel: stack-out-of-bounds write in jbd2_journal_dirty_metadata function (CVE-2018-10883)

  - kernel: incorrect memory bounds check in drivers/cdrom/cdrom.c (CVE-2018-10940)

  - kernel: Stack-based buffer overflow in drivers/scsi/sr_ioctl.c allows denial of service or other     unspecified impact (CVE-2018-11506)

  - kernel: NULL pointer dereference if close and fchownat system calls share a socket file descriptor     (CVE-2018-12232)

  - kernel: Missing check in fs/inode.c:inode_init_owner() does not clear SGID bit on non-directories for non-     members (CVE-2018-13405)

  - kernel: crash (possible privesc) in kernel crypto api. (CVE-2018-14619)

  - kernel: a bug in ip_frag_reasm() can cause a crash in ip_do_fragment() (CVE-2018-14641)

  - kernel: Improper validation in bnx2x network card driver can allow for denial of service attacks via     crafted packet (CVE-2018-1000026)

  - kernel: NULL pointer dereference on OOM kill of large mlocked process (CVE-2018-1000200)

  - kernel: Infoleak caused by incorrect handling of the SG_IO ioctl (CVE-2018-1000204)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A security flaw was found in the ip_frag_reasm()     function in net/ipv4/ip_fragment.c in the Linux kernel     which can cause a later system crash in     ip_do_fragment(). With certain non-default, but     non-rare, configuration of a victim host, an attacker     can trigger this crash remotely, thus leading to a     remote denial of service.(CVE-2018-14641)

  - A flaw named FragmentSmack was found in the way the     Linux kernel handled reassembly of fragmented IPv4 and     IPv6 packets. A remote attacker could use this flaw to     trigger time and calculation expensive fragment     reassembly algorithm by sending specially crafted     packets which could lead to a CPU saturation and hence     a denial of service on the system.(CVE-2018-5391)

  - The resv_map_release function in mm/hugetlb.c in the     Linux kernel, through 4.15.7, allows local users to     cause a denial of service (BUG) via a crafted     application that makes mmap system calls and has a     large pgoff argument to the remap_file_pages system     call. (CVE-2018-7740)

  - A use-after-free vulnerability was found in the way the     Linux kernel's KVM hypervisor emulates a preemption     timer for L2 guests when nested (=1) virtualization is     enabled. This high resolution timer(hrtimer) runs when     a L2 guest is active. After VM exit, the sync_vmcs12()     timer object is stopped. The use-after-free occurs if     the timer object is freed before calling sync_vmcs12()     routine. A guest user/process could use this flaw to     crash the host kernel resulting in a denial of service     or, potentially, gain privileged access to a system.
    (CVE-2019-7221)

  - An information leakage issue was found in the way Linux     kernel's KVM hypervisor handled page fault exceptions     while emulating instructions like VMXON, VMCLEAR,     VMPTRLD, and VMWRITE with memory address as an operand.
    It occurs if the operand is a mmio address, as the     returned exception object holds uninitialized stack     memory contents. A guest user/process could use this     flaw to leak host's stack memory contents to a guest.
    (CVE-2019-7222)

  - The xfs_dinode_verify function in     fs/xfs/libxfs/xfs_inode_buf.c in the Linux kernel can     cause a NULL pointer dereference in     xfs_ilock_attr_map_shared function. An attacker could     trick a legitimate user or a privileged attacker could     exploit this by mounting a crafted xfs filesystem image     to cause a kernel panic and thus a denial of service.
    (CVE-2018-10322)

  - The Linux kernel is vulnerable to a NULL pointer     dereference in the     ext4/mballoc.c:ext4_process_freed_data() function. An     attacker could trick a legitimate user or a privileged     attacker could exploit this by mounting a crafted ext4     image to cause a kernel panic.(CVE-2018-1092)

  - The Linux kernel is vulnerable to a NULL pointer     dereference in the ext4/xattr.c:ext4_xattr_inode_hash()     function. An attacker could trick a legitimate user or     a privileged attacker could exploit this to cause a     NULL pointer dereference with a crafted ext4 image.
    (CVE-2018-1094)

  - An issue was discovered in the XFS filesystem in     fs/xfs/libxfs/xfs_attr_leaf.c in the Linux kernel. A     NULL pointer dereference may occur for a corrupted xfs     image after xfs_da_shrink_inode() is called with a NULL     bp. This can lead to a system crash and a denial of     service. (CVE-2018-13094)

  - A flaw was found in the Linux kernel with files on     tmpfs and hugetlbfs. An attacker is able to bypass file     permissions on filesystems mounted with tmpfs/hugetlbs     to modify a file and possibly disrupt normal system     behavior. At this time there is an understanding there     is no crash or privilege escalation but the impact of     modifications on these filesystems of files in     production systems may have adverse affects.
    (CVE-2018-18397)

  - A use-after-free flaw can occur in the Linux kernel due     to a race condition between packet_do_bind() and     packet_notifier() functions called for an AF_PACKET     socket. An unprivileged, local user could use this flaw     to induce kernel memory corruption on the system,     leading to an unresponsive system or to a crash. Due to     the nature of the flaw, privilege escalation cannot be     fully ruled out. (CVE-2018-18559)

  - A flaw was found In the Linux kernel, through version     4.19.6, where a local user could exploit a     use-after-free in the ALSA driver by supplying a     malicious USB Sound device (with zero interfaces) that     is mishandled in usb_audio_probe in sound/usb/card.c.
    An attacker could corrupt memory and possibly escalate     privileges if the attacker is able to have physical     access to the system.(CVE-2018-19824)

  - An issue was discovered in the Linux kernel before     4.18.11. The ipddp_ioctl function in     drivers/net/appletalk/ipddp.c allows local users to     obtain sensitive kernel address information by     leveraging CAP_NET_ADMIN to read the ipddp_route dev     and next fields via an SIOCFINDIPDDPRT ioctl call.
    (CVE-2018-20511)

  - A use-after-free vulnerability was found in the way the     Linux kernel's KVM hypervisor implements its device     control API. While creating a device via     kvm_ioctl_create_device(), the device holds a reference     to a VM object, later this reference is transferred to     the caller's file descriptor table. If such file     descriptor was to be closed, reference count to the VM     object could become zero, potentially leading to a     use-after-free issue. A user/process could use this     flaw to crash the guest VM resulting in a denial of     service issue or, potentially, gain privileged access     to a system. (CVE-2019-6974)

  - Since Linux kernel version 3.2, the mremap() syscall     performs TLB flushes after dropping pagetable locks. If     a syscall such as ftruncate() removes entries from the     pagetables of a task that is in the middle of mremap(),     a stale TLB entry can remain for a short time that     permits access to a physical page after it has been     released back to the page allocator and     reused.(CVE-2018-18281)

  - A division-by-zero in set_termios(), when debugging is     enabled, was found in the Linux kernel. When the     [io_ti] driver is loaded, a local unprivileged attacker     can request incorrect high transfer speed in the     change_port_settings() in the     drivers/usb/serial/io_ti.c so that the divisor value     becomes zero and causes a system crash resulting in a     denial of service. (CVE-2017-18360)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2018: 2948 のアドバイザリに記載されている脆弱性の影響を受けます。

  - kernel: v4l2: 権限昇格を許可するメモリアクセス保護メカニズムの無効化（CVE-2017-13166）

  - kernel: drivers/media/dvb-core/dvb_frontend.c でのメモリ解放後使用 (Use-after-free)(CVE-2017-16648)

  - kernel: Salsa20暗号化アルゴリズムがゼロレングスの入力を正しく処理しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります（CVE-2017-17805）

  - kernel: HMAC 実装は、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がサービス拒否を引き起こす可能性があります (CVE-2017-17806)

  - kernel: pcrypt.c でインスタンスの解放を誤って処理すると、ローカルユーザーがサービス拒否を引き起こす可能性があります (CVE-2017-18075)

  - kernel: mm/madvise.c: madvise_willneed()関数の無限ループの脆弱性によりローカルでのサービス拒否が引き起こされる可能性があります（CVE-2017-18208）

  - kernel: kernel/time/posix-timers.c の show_timer 関数における領域外アクセス (CVE-2017-18344)

  - kernel: bnx2xネットワークカードドライバーの不適切な検証により、細工されたパケットを介したサービス拒否攻撃が引き起こされる可能性があります（CVE-2018-1000026）

  - kernel: 大規模な mlock プロセスの OOM kill における NULL ポインターデリファレンス (CVE-2018-1000200)

  - kernel: SG_IO ioctl の不適切な処理によって引き起こされる情報漏洩 (CVE-2018-1000204)

  - kernel: サービス拒否を引き起こす細工されたXFSイメージをマウントする際のxfs_ilock_attr_map_shared()での無効なポインターデリファレンス（CVE-2018-10322）

  - kernel: netfilter：xtables (ip6_tables.c: ip6t_do_table() 内) の NULL ポインターデリファレンスによるクラッシュの発生 (CVE-2018-1065)

  - kernel: netfilter/ebtables.c内のebt_entry構造体のユーザーランドオフセットを介した領域外書き込み（CVE-2018-1068）

  - kernel: 細工された ext4 画像を使用した ext4_ext_drop_refs 関数の領域外アクセス (CVE-2018-10877)

  - kernel: 細工されたext4イメージを指定したext4_init_block_bitmap関数での領域外書き込み（CVE-2018-10878）

  - kernel: 細工されたファイルによるext4_xattr_set_entryでのメモリ解放後使用（Use After Free）が検出されました（CVE-2018-10879）

  - kernel: ext4_update_inline_data 関数での stack-out-of-bounds 書き込み (CVE-2018-10880)

  - kernel: 細工されたext4イメージのマウントおよび操作時のext4_get_group_info()における領域外アクセス（CVE-2018-10881）

  - kernel: infs/jbd2/transaction.c の stack-out-of-bounds 書き込み (CVE-2018-10882)

  - kernel: jbd2_journal_dirty_metadata関数のスタック領域外書き込み（CVE-2018-10883）

  - kernel: ext4/mballoc.c: の NULL ポインターデリファレンスext4_process_freed_data() (細工された ext4 イメージのマウント時) (CVE-2018-1092)

  - 0 kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-1094）

  - kernel: drivers/cdrom/cdrom.cの不適切なメモリ境界チェック（CVE-2018-10940）

  - kernel: fs/posix_acl.c: get_acl() の領域外アクセス (細工された ext4 イメージによるクラッシュ) (CVE-2018-1095)

  - kernel: vhost：vhost/vhost.c: vhost_new_msg()での情報漏洩（CVE-2018-1118）

  - kernel: fuse-backedファイル（プロセスcmdline引数にmmapされた）がサービス拒否を引き起こします。（CVE-2018-1120）

  - kernel: drivers/scsi/sr_ioctl.c におけるスタックベースのバッファオーバーフローにより、サービス拒否またはその他の詳細不明な影響が発生する可能性があります (CVE-2018-11506)

  - kernel: close および fchownat システムコールがソケットファイル記述子を共有する際の NULL ポインターデリファレンス (CVE-2018-12232)

  - kernel: fs/inode.c の inode_init_owner() におけるチェックの不足により非メンバーに対してディレクトリでない場合、SGID ビットがクリアされません (CVE-2018-13405)

  - kernel: カーネル crypto api のクラッシュ (privesc の可能性)。(CVE-2018-14619)

  - kernel: ip_frag_reasm() のバグによる、ip_do_fragment() のクラッシュの可能性 (CVE-2018-14641)

  - hw:  cpu: 投機的ストアバイパス (CVE-2018-3639)

  - kernel: drivers / block / loop.c が lo_release シリアル化を誤って処理することによって、サービス拒否を引き起こす可能性 (CVE-2018-5344)

  - kernel: ランダムオフセットのある TCP セグメントによる、リモートのサービス拒否 (SegmentSmack) の可能性 (CVE-2018-5390)

  - kernel: ランダムオフセットを持つ IP フラグメントによる、リモートのサービス拒否 (FragmentSmack) の可能性 (CVE-2018-5391)

  - kernel: drivers/acpi/sbshc.c:acpi_smbus_hc_add()関数でのカーネルアドレス情報の漏洩により、KASLR バイパスが可能になる可能性があります (CVE-2018-5750)

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、_sctp_make_chunk() 関数の無限再帰により、サービス拒否が可能になります (CVE-2018-5803)

  - kernel: drivers/net/wireless/ath/wil6210/wmi.c:wmi_set_ie()のバッファオーバーフローによって、メモリ破損が発生する可能性があります（CVE-2018-5848）

  - kernel: snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）

  - kernel: drivers/scsi/libsas/sas_expander.cにおけるメモリリーク（CVE-2018-7757）

  - kernel: drivers/gpu/drm/udl/udl_fb.c の整数オーバーフロー: udl_fb_mmap() により、攻撃者がカーネル空間でコードを実行する可能性があります (CVE-2018-8781)

  - kernel: hidp_process_reportのバッファオーバーフロー（CVE-2018-9363）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018: 2948 公告中提及的一個弱點影響。

  - 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166)

  - 核心：drivers/media/dvb-core/dvb_frontend.c 中的釋放後使用弱點 (CVE-2017-16648)

  - 核心：Salsa20 加密演算法無法正確處理零長度輸入，允許本機攻擊者造成拒絕服務 (CVE-2017-17805)

  - 核心：HMAC 實作未驗證基礎密碼編譯雜湊演算法是否無金鑰，這讓本機攻擊者可以藉此造成拒絕服務 (CVE-2017-17806)

  - 核心：pcrypt.c 中存在執行個體釋放不當弱點，這讓本機使用者可以藉此造成拒絕服務 (CVE-2017-18075)

  - 核心：mm/madvise.c: madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

  - 核心：kernel/time/posix-timers.c 中的 show_timer 函式存在超出邊界存取弱點 (CVE-2017-18344)

  - 核心：bnx2x 網卡驅動程式中的不正確驗證可能允許透過特製的封包進行拒絕服務攻擊 (CVE-2018-1000026)

  - 核心：大型 mlocked 處理程序 OOM 終止時發生 NULL 指標解除參照 (CVE-2018-1000200)

  - 核心：錯誤處理 SG_IO ioctl 造成資訊洩漏弱點 (CVE-2018-1000204)

  - 核心：裝載會允許拒絕服務的特製 xfs 影像時，xfs_ilock_attr_map_shared() 會發生無效的指標解除參照 (CVE-2018-10322)

  - 核心：netfilter：ip6_tables.c: ip6t_do_table() 中的 xtables NULL 指標解除參照弱點(CVE-2018-1065)

  - 核心：透過 netfilter/ebtables.c 內 ebt_entry struct 中的 userland 位移，進行越界寫入 (CVE-2018-1068)

  - 核心：透過特製的 ext4 映像可造成 ext4_ext_drop_refs 函式發生超出邊界存取 (CVE-2018-10877)

  - 核心：帶有特製 ext4 影像的 ext4_init_block_bitmap 函式中存在越界寫入 (CVE-2018-10878)

  - 核心：使用特製的檔案在 ext4_xattr_set_entry 中檢測到釋放後使用 (CVE-2018-10879)

  - 核心：ext4_update_inline_data 函式中的堆疊超出邊界寫入弱點 (CVE-2018-10880)

  - 核心：裝載和執行特製的 ext4 影像時，ext4_get_group_info() 內存在越界存取問題 (CVE-2018-10881)

  - 核心： infs/jbd2/transaction.c 中的堆疊超出邊界寫入弱點 (CVE-2018-10882)

  - 核心：jbd2_journal_dirty_metadata 函式中存在越界堆疊寫入 (CVE-2018-10883)

  - 核心：裝載特製的 ext4 映像時，ext4/mballoc.c: ext4_process_freed_data 中會產生 NULL 指標解除參照弱點 (CVE-2018-1092)

  - 0 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-1094)

  - 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-10940)

  - 核心：fs/posix_acl.c: get_acl() 中存在超出邊界存取弱點，透過特製的 ext4 映像可藉此造成損毀 (CVE-2018-1095)

  - 核心：vhost：vhost/vhost.c: vhost_new_msg() 中存在資訊洩漏問題 (CVE-2018-1118)

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

  - 核心：drivers/scsi/sr_ioctl.c 中的堆疊型緩衝區溢位弱點可導致拒絕服務或其他不明影響 (CVE-2018-11506)

  - 核心：如果 close 和 fchownat 系統呼叫共用一個通訊端檔案描述符號，則會發生 NULL 指標解除參照 (CVE-2018-12232)

  - 核心：fs/inode.c: inode_init_owner() 中存在遺漏檢查弱點，因而未清除非成員的非目錄上的 SGID 位元 (CVE-2018-13405)

  - 核心：kernel crypto api 中存在損毀問題 (可能是權限提升)。(CVE-2018-14619)

  - 核心：ip_frag_reasm() 中的錯誤可造成 ip_do_fragment() 損毀 (CVE-2018-14641)

  - hw：cpu：- 理論式儲存繞過 (CVE-2018-3639)

  - 核心：drivers/block/loop.c 會錯誤處理 lo_release 序列化，進而導致拒絕服務 (CVE-2018-5344)

  - 核心：具有隨機位移的 TCP 區段允許發生遠端拒絕服務 (SegmentSmack) (CVE-2018-5390)

  - 核心：具有隨機位移的 IP 分段允許發生遠端拒絕服務 (FragmentSmack) (CVE-2018-5391)

  - 核心：drivers/acpi/sbshc.c: acpi_smbus_hc_add() 函式存在核心位址資訊洩漏弱點，允許發生 KASLR 繞過 (CVE-2018-5750)

  - 核心：net/sctp/sm_make_chunk.c: _sctp_make_chunk() 函式存在裝載長度檢查遺漏弱點，允許發生拒絕服務 (CVE-2018-5803)

  - 核心：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie() 中存在緩衝區溢位問題，可能導致記憶體損毀 (CVE-2018-5848)

  - 核心：snd_seq_write() 中的爭用情形可能導致 UAF 或 OOB 存取 (CVE-2018-7566)

  - 核心：在 drivers/scsi/ libsas/sas_expander.c 中，sas_smp_get_phy_events 函式存在記憶體洩漏問題 (CVE-2018-7757)

  - 核心：drivers/gpu/drm/udl/udl_fb.c: udl_fb_mmap() 中的整數溢位弱點允許攻擊者在核心區執行程式碼 (CVE-2018-8781)

  - 核心：hidp_process_report 中存在緩衝區溢位弱點 (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018: 2948 公告中提及的一个漏洞影响。

  - 内核：v4l2：禁用内存访问保护机制允许权限升级 (CVE-2017-13166)

  - 内核：drivers/media/dvb-core/dvb_frontend.c 中存在释放后使用 (CVE-2017-16648)

  - 内核：Salsa20 加密算法无法正确处理 zero-length，允许本地攻击者造成拒绝服务 (CVE-2017-17805)

  - 内核：HMAC 实现未验证底层加密哈希算法是否未加密，允许本地攻击者造成拒绝服务 (CVE-2017-17806)

  - 内核：错误处理 pcrypt.c 中的实例释放可允许本地用户造成拒绝服务 (CVE-2017-18075)

  - 内核：mm/madvise.c: madvise_willneed() 函数中的无限循环漏洞可导致本地拒绝服务 (CVE-2017-18208)

  - 内核：在 kernel/time/posix-timers.c 中，the show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：大型 mlocked 进程的 OOM 过程中存在空指针取消引用 (CVE-2018-1000200)

  - 内核：错误处理 SG_IO ioctl 造成信息泄露 (CVE-2018-1000204)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：netfilter：xtables ip6_tables.c: ip6t_do_table() 中存在空指针取消引用，可导致崩溃 (CVE-2018-1065)

  - 内核：通过 netfilter/ebtables.c 内 ebt_entry struct 中的 userland 偏移，进行越界写入 (CVE-2018-1068)

  - 内核：通过构建的 ext4 图像在 ext4_ext_drop_refs 函数中发现越界访问 (CVE-2018-10877)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：ext4_update_inline_data 函数中存在堆栈越界写入 (CVE-2018-10880)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：堆栈越界写入 infs/jbd2/transaction.c (CVE-2018-10882)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：当装载构建的 ext4 图像时，ext4/mballoc.c: ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 0 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-1094)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

  - 内核：fs/posix_acl.c: get_acl() 通过构建的 ext4 图像存在越界访问，可造成崩溃 (CVE-2018-1095)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：drivers/scsi/sr_ioctl.c 中基于堆栈的缓冲区溢出可允许拒绝服务或其他不明影响 (CVE-2018-11506)

  - 内核：close 和 fchownat 系统调用共享套接字文件描述符时存在空指针取消引用 (CVE-2018-12232)

  - 内核：fs/inode.c: inode_init_owner() 中存在缺失检查，未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：kernel crypto api 中存在崩溃（可能 privesc）。(CVE-2018-14619)

  - 内核：ip_frag_reasm() 中的缺陷可导致 ip_do_fragment() 崩溃 (CVE-2018-14641)

  - hw：cpu：推测存储绕过 (CVE-2018-3639)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化，可造成拒绝服务 (CVE-2018-5344)

  - 内核：具有随机偏移的 TCP 段可造成远程拒绝服务 (SegmentSmack) (CVE-2018-5390)

  - 内核：具有随机偏移的 IP 段可造成远程拒绝服务 (FragmentSmack) (CVE-2018-5391)

  - 内核：drivers/acpi/sbshc.c: acpi_smbus_hc_add() 函数存在内核地址信息泄漏问题，可能导致 KASLR 绕过 (CVE-2018-5750)

  - 内核：缺少对 net/sctp/sm_make_chunk.c: _sctp_make_chunk() 函数中负载的长度检查，可造成拒绝服务 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：在 snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：drivers/gpu/drm/udl/udl_fb.c: udl_fb_mmap() 中存在整数溢出，可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：hidp_process_report 中存在缓冲区溢出 (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118513	RHEL 7 : kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
122699	EulerOS 2.0 SP5 : kernel (EulerOS-SA-2019-1076)	Nessus	Huawei Local Security Checks	2019/3/8	2021/1/6	high
118513	RHEL 7: kernel-alt（RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118513	RHEL 7：kernel-alt (RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118513	RHEL 7：kernel-alt (RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high

検出

プラグインの検索

high

high

high

high

high