远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3777-3 公告中提及的多个漏洞的影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3777-1 公告中提及的多个漏洞影响。

  - 在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3776-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。 本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3775-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3776-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄露，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字，造成拒绝服务（ias_object 释放后使用和系统崩溃）或其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3777-2 公告中提及的多个漏洞影响。

  - 在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。- CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。- CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。- CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。- CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。- CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。- CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载特制 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。- CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。- CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。- CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。- CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载任意 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载任意 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118322	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3777-3)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/1/9	high
117872	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3777-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117870	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3776-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117869	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3775-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117871	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3776-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117873	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3777-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117862	Debian DSA-4308-1：linux - 安全更新	Nessus	Debian Local Security Checks	2018/10/2	2022/2/17	high
117908	Debian DLA-1531-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high