发现 Linux 内核的 netfilter 子系统未能正确验证 ebtables 偏移。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-1068)

Wen Xu 发现 Linux 内核的 ext4 文件系统实施在某些情况下未能正确处理损坏的元数据。
攻击者可利用此问题特制 ext4 文件系统，挂载此系统可造成拒绝服务（系统崩溃）。
(CVE-2018-1092)

发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-7492)

发现 Linux 内核的 802.11 软件模拟器实施在处理某些错误条件时，包含内存泄露问题。本地攻击者可能利用此问题造成拒绝服务（内存耗尽）。(CVE-2018-8087)

Eyal Itkin 发现 Linux 内核的 USB 显示器连接视频适配器驱动程序未能正确验证用户空间发送的 mmap 偏移。本地攻击者可利用此问题暴露敏感信息（内核内存）或可能执行任意代码。
(CVE-2018-8781)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 17.10：Linux 内核漏洞 (USN-3677-1)

high Nessus 插件 ID 110478

未找到变更日志