远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3752-1 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

上一个 linux 更新没有对 armhf（ARM EABI 硬浮点）架构进行构建。此更新修正此问题。对于其他所有架构，无需再次升级或重新启动。有关参考，请参照原始公告文本中的相关部分。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击又称为 Spectre 变体 2（分支目标注入），可以使用新的微代码功能为 x86 架构（amd64 和 i386）缓解。此缓解措施要求对处理器的微代码进行更新，且非免费。对于最新的 Intel 处理器，此更新包含在 intel 微代码程序包版本 3.20180425.1~deb8u1 中。对于其他处理器，此更新包含在系统 BIOS 或 UEFI 固件更新中，或 amd64 微代码程序包的后续更新中。此漏洞已通过“retpoline”功能为 x86 架构缓解。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。此问题之前应用的缓解措施不适用于 Linux 3.16，已替换为另一个补丁。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3665 多位研究人员发现，某些 Intel x86 处理器即使已禁用这些寄存器的访问权限，也可能会推测性地读取浮点和向量寄存器。Linux 内核的“lazy FPU”功能依赖于该访问权限控制，以避免在不使用这些寄存器的任务中将其保存和还原，并且在不支持 XSAVEOPT 指令的 x86 处理器上会默认启用。如果有受影响的处理器启用了“lazy FPU”，则控制非特权进程的攻击者可能会从其他用户的进程或内核中读取敏感信息。此漏洞专门影响基于“Nehalem”和“Westemere”核心设计的处理器。此问题已通过禁用所有支持 FXSAVE 和 FXRSTOR 指令的 x86 处理器上默认的“lazy FPU”来缓解，包括所有已知受到影响的处理器和大部分执行推测行执行的处理器。此问题也可以通过添加内核参数：eagerfpu=on 来缓解 CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-9422 有报告称非特权用户可能会利用 futex() 系统调用提升权限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 3.16.57-1 版本中修复。此更新还额外修复了 Debian 缺陷 #898165，并且还包含了来自于稳定更新 3.16.57 的大量缺陷修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3752-3 公告中提及的多个漏洞的影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3696-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在 4.11 之前的 Linux 内核中，fs/f2fs/data.c 的 __get_data_block 函数让本地用户可以通过使用 FS_IOC_FIEMAP ioctl 构建而来的 open 和 fallocate 系统调用造成拒绝服务（整数溢出和循环）。(CVE-2017-18257)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3696-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在 4.11 之前的 Linux 内核中，fs/f2fs/data.c 的 __get_data_block 函数让本地用户可以通过使用 FS_IOC_FIEMAP ioctl 构建而来的 open 和 fallocate 系统调用造成拒绝服务（整数溢出和循环）。(CVE-2017-18257)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3752-2 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 4.9 已为 Debian 8 封装为 linux-4.9。这为当前使用“jessie-backports”套件内核程序包的系统提供了支持的升级路径。使用 Linux 3.16 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。此反向移植不包含下列二进制程序包：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip 上述大部分程序包的更早版本都由 Debian 8 中的其他源程序包构建。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-18255 性能事件子系统中发现未正确验证 kernel.perf_cpu_time_max_percent sysctl 的值。设置过大的值可能会造成不明安全影响。但仅有特权用户能够设置此 sysctl。CVE-2018-1118 syzbot 软件中发现，vhost 驱动程序未初始化之后用户进程会读取的消息缓冲区。可访问 /dev/vhost-net 设备的用户可利用此问题，从内核或其它用户进程中读取敏感信息。CVE-2018-1120 Qualys 报告，能够挂载 FUSE 文件系统的用户可能会创建某种进程，当另一个进程试图读取其命令行时，就会受到任意长时间的封锁。此漏洞可用于拒绝服务，或协助利用其他程序中的争用条件。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3639 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新通过禁用 SSB 缓解了部分 x86 处理器中的问题。此缓解措施要求对处理器的微代码进行更新，且非免费。此更新包含在系统 BIOS 或 UEFI 固件更新中，或 intel 微代码或 amd64 微代码程序包的未来更新中。禁用 SSB 可能会明显降低性能，因此默认情况下此措施仅用于使用 seccomp 功能的任务。需要此缓解措施的应用程序应当通过 prctl() 系统调用来显式请求。用户可以使用 spec_store_bypass_disable 内核参数控制何时启用此缓解措施。CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-10021 实际存在的攻击者拔除 SAS 连接线可能会造成拒绝服务（内存泄露和 WARN）。CVE-2018-10087、CVE-2018-10124 zhongjiang 发现，wait4() 和 kill() 系统调用实现未检查 INT_MIN 的无效 pid 值。如果用户传递了此值，则代码行为在形式上是未定义的，可能会造成安全影响。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 Gatech SSLab 的 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发崩溃或内存损坏。能够挂载任意文件系统的本地用户，或提供了所挂载的文件系统的攻击者可能会利用此漏洞造成拒绝服务，或可能提升权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 4.9.110-1~deb8u1 版本中修复。此更新还额外修复了 Debian 缺陷 #860900、#872907、#892057、#896775、#897590 和 #898137；并且还包含了来自于稳定更新 4.9.89-4.9.110（含）的大量缺陷修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112109	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3752-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
111082	Debian DLA-1422-2：linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	high
112189	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核（Azure、GCP、OEM）漏洞 (USN-3752-3)	Nessus	Ubuntu Local Security Checks	2018/8/30	2024/1/9	high
110896	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3696-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
110897	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3696-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
112110	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3752-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
111165	Debian DLA-1423-1：linux-4.9 新程序包 (Spectre)	Nessus	Debian Local Security Checks	2018/7/20	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high