远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4315 公告中提及的多个漏洞的影响。- 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725) - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092) - 在低于 4.12.4 的 Linux 内核版本中，攻击者可利用 drivers/input/serio/i8042.c，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响，这是经过验证后 port->exists 值会更改所致。(CVE-2017-18079) - 在低于 4.7 的 Linux 内核版本中，drivers/pinctrl/pinctrl-amd.c 中的 amd_gpio_remove 函数可调用 pinctrl_unregister 函数，从而造成双重释放。(CVE-2017-18174) - 在低于 4.11.4 的 Linux 内核版本中，本地用户可利用 mm/mlock.c 中的 __munlock_pagevec 函数，通过使用构建的 mlockall 和 munlockall 系统调用，造成拒绝服务（NR_MLOCK 统计损坏）。
(CVE-2017-18221) - 在低于 4.11 的 Linux 内核版本中，本地用户可利用 kernel/events/core.c 中的 perf_cpu_time_max_percent_handler 函数，通过较大值，造成拒绝服务（整数溢出），或可能造成其他不明影响，不正确的采样率计算即为一例。(CVE-2017-18255) - **存在争议** 在 Linux 内核 4.15.7 及之前版本中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数中存在争用条件，本地用户可利用此漏洞，通过使用根访问权限在 /sys/devices/system/machinecheck/machinecheck 目录中的 check_interval 文件中写入数据，造成拒绝服务（错误）。注意：第三方指出此报告与安全无关。(CVE-2018-7995) - 在蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-65853588参考：上游内核。(CVE-2018-9363) - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：
Android 内核 Android ID：A-71361580。(CVE-2018-9516) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-17975 Tuba Yavuz 报告 USBTV007 音频视频采集卡驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题，通过触发音频注册失败来导致拒绝服务。- CVE-2017-18193 Yunlei 报告 f2fs 实现未正确处理扩展区树，从而允许本地用户通过具有多个线程的应用程序导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18218 Jun He 报告 Hisilicon HNS 以太网驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题导致拒绝服务。- CVE-2017-18222 据报告，Hisilicon Network Subsystem (HNS) 驱动程序实现未正确处理 ethtool 私有标志。本地用户可利用此问题造成拒绝服务，或可能产生其他影响。- CVE-2017-18224 Alex Chen 报告 OCFS2 文件系统省略信号量的使用，因此在 DIRECT 模式下的读取操作期间存在一个访问扩展树的争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-18257 据报道，f2fs 实现容易由于 __get_data_block() 函数中的整数溢出而出现无限循环。本地用户可以通过使用 FS_IOC_FIEMAP ioctl 特制的 open 和 fallocate 系统调用，利用此问题造成拒绝服务。- CVE-2018-1065 syzkaller 工具在 netfilter 子系统中发现，处理某些格式错误的 iptables 规则集时存在一个空指针取消引用缺陷。（任何用户命名空间中）具有 CAP_NET_RAW 或 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1108 Jann Horn 报告 crng_ready() 未正确处理 crng_init 变量状态，并且在系统启动后可能过早地将 RNG 视为加密安全。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-7480 Hou Tao 在 block/blk-cgroup.c 的 blkcg_init_queue() 函数中发现一个双重释放缺陷。本地用户可利用此问题造成拒绝服务或产生其他影响。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8087 在 mac80211 的模拟无线电测试工具驱动程序的 hwsim_new_radio_nl() 函数中发现一个内存泄露缺陷，允许本地用户导致拒绝服务。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-10323 Wen Xu 报告 xfs_bmapi_write() 函数中存在一个空指针取消引用缺陷，在挂载和操作特制的 xfs 文件系统图像时触发。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3654-2 公告中提及的多个漏洞影响。

  - 在 4.14.10 及之前的 Linux 内核中，drivers/media/usb/usbtv/usbtv-core.c 中的 usbtv_probe 函数存在释放后使用漏洞，导致攻击者可以通过触发音频注册失败造成拒绝服务或其他不明影响，这是因为 usbtv 数据结构的 kfree 发生在 usbtv_video_free 调用期间，但 usbtv_video_fail 标签的代码尝试访问和释放此数据结构。(CVE-2017-17975)

  - 在 4.13之前的 Linux 内核中，fs/f2fs/extent_cache.c 处理范围树不当，导致本地用户可以通过含有多个线程的应用程序造成拒绝服务 (BUG)。(CVE-2017-18193)

  - 在 4.12 之前的 Linux 内核中，Hisilicon Network Subsystem (HNS) 在检索 sset_count 数据时未考虑 ETH_SS_PRIV_FLAGS 情况，导致本地用户造成拒绝服务（缓冲区溢出和内存损坏）或可能造成其他不明影响，hns_get_sset_count 与 ethtool_get_strings 之间不兼容即为一例。(CVE-2017-18222)

  - 在 4.15.7 及之前的 Linux 内核中，netfilter 子系统未正确处理包含跳转但缺少用户定义链的规则 blob 的情况，导致本地用户可以通过利用 CAP_NET_RAW 或 CAP_NET_ADMIN 功能造成拒绝服务，与 net/ipv4/netfilter/arp_tables.c 中的 arpt_do_table、net/ipv4/netfilter/ip_tables.c 中的 ipt_do_table 和 net/ipv6/netfilter/ip6_tables.c 中的 ip6t_do_table 相关。(CVE-2018-1065)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - 在 4.11 之前的 Linux 内核中，block/blk-cgroup.c 中的 blkcg_init_queue 函数允许本地用户通过触发创建失败造成拒绝服务（双重释放），或者可能造成其他不明影响。(CVE-2018-7480)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 在 4.15.7 及之前的 Linux 内核中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数存在争用条件，导致本地用户可以利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。
    注意：第三方已表示此报告与安全无关 (CVE-2018-7995)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在 4.15.11 及之前的 Linux 内核的 fs/ncpfs/ncplib_kernel.c 中以及在 4.16-rc 至 4.16-rc6 的 Linux 内核的 drivers/staging/ncpfs/ncplib_kernel.c 中，ncp_read_kernel 函数存在缓冲区长度处理不正确漏洞，恶意 NCPFS 服务器可借此造成内核崩溃或执行代码。
    (CVE-2018-8822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

cpu/mcheck/mce.c 的 store_int_with_restart() 函数中发现争用条件：在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995) 在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - rds：内核内存不足时，可能会丢失拥塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修复由内存分配失败引起的无尽的 RNR 重试 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修复 recv SGE 的过度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修复 usb2 恢复计时和争用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修复 usb2 LPM 恢复中的争用，为 usb2 设备阻止 U3 (Mathias Nyman) [Orabug:29028940]

  - userfaultfd：检查 VM_MAYWRITE 的设置是否在验证已注册 uffd 之后 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：仅允许注册 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：将单个中断的关联设置为一个 CPU (Jianchao Wang) [Orabug：29196396]

  xen/blkback：重做 validate_io_op (Dongli Zhang) [Orabug：29199843]

  xen/blkback：优化 validate_io_op 以筛选 BLKIF_OP_RESERVED_1 操作 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：请勿打扰来自前端的无效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  xen-netback：在 xenvif_dealloc_kthread 应该停止时，将其唤醒 (Dongli Zhang) [Orabug：29217927]

  恢复“xfs：移除 xfs_vm_writepage 的非阻塞模式”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：移除 xfs_cancel_ioend”(Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：引入 writepage 的写回上下文” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：xfs_cluster_write 为多余”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：xfs_do_writepage 映射出的系数” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：提交 writepage 期间，请勿链接 ioend”(Wengang Wang) [Orabug：29279692]

  - mstflint：修复编码风格问题 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复编码风格问题 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复使用 checkpatch 脚本发现的错误 (Idan Mehalel) [Orabug：28878697]

  在安全启动模块和 mtcr 中增加了对第 5 代设备的支持 (Adham Masarwah) [Orabug：28878697]

  修复 mst_kernel 中的拼写错误 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 报告 PCIe 链接属性 (Brian Maly) [Orabug：28942099]

  - selinux：同时执行 commoncap 和 selinux xattr 检查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空间的文件功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新连接到完全相同的 IP 地址时，使用延迟 (H&aring kon Bugge) [Orabug：29138813]

  - 更改 mincore 以计算“已映射”页面，而非“已缓存”页面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：设置用于存储 EXCLUSIVE4_1 验证程序的属性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超过 i_disksize 时更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接写入过去的磁盘大小，则更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保护由直接写入路径中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card 在 card.c 中没有实时接口，则修复 UAF 递减 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：将探测标记替换为活动引用计数 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免嵌套的 autoresume 调用 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：验证元数据块是否未与超级块重叠 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新内联 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始终初始化 crc32c 校验和驱动程序 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 恢复“bnxt_en：减少多端口卡上的默认环”(Brian Maly) [Orabug：28687746]

  - mlx4_core：禁用 P_Key 冲突陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：发生 CQ 访问冲突错误后，RDS 连接不会重新连接 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：为每个 VCPU 绘制 MSR 位图 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM: nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修复 msr 位图，以防止 L2 访问 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：请勿清理 bh uptodate 以读取块 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：关闭日志后，清除已更新日志标志 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修复由未恢复的本地分配导致的错误 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修复 rds_ib_sysctl_max_recv_allocation 错误 (Zhu Yanjun) [Orabug：28947481]

  - x86/推测：始终禁用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register 注册 pinctrl (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修复争用条件中无法减少的 mlock 计数 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修复 perf_cpu_time_max_percent 检查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微代码/intel：修复 _save_mc 中的错误修订分配 (Zhenzhong Duan) [Orabug：28190263]

  - mm：cma：修复在 dma 分配期间大小不正确的类型转换 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推测：将增强的 IBRS 设置为默认的 spectre v2 缓解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：启用增强的 IBRS 使用 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：用于支持增强型 IBRS 的函数 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期间，修复连接断开问题 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在调用 ib_detach_mcast 时，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未分配，根目录的 ext4_iget 会出现问题 (Theodore Ts'o) [Orabug: 29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 蓝牙：hidp：hidp_process_report 中存在缓冲区溢出 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：调试：在 copy_to_user 之前检查长度 (Daniel Rosenberg) [Orabug: 29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 更改 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 输入：i8042 - 修复启动时的崩溃 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，热插拔：修复 show_valid_zones 中的内核错误 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：检查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止离线包含缺失段的内存区块 (Seth Jennings) [Orabug：
    29050538]

  - mm：检查内存区块（取消）注册期间，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：刷新 tlb/缓存时，考虑 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：迁移：修复大型 PMD 共享页面的迁移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截断互斥以阻止 pmd 共享争用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改进故障转移/回退期间的追踪 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢复设备的多余地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修复 iscsi_eh_session_reset 中的空指针取消引用 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少长度检查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：添加缺失的权限检查 (Kevin Cernekee) [Orabug：29037831] (CVE-2017-17450)

  - x86/推测：修复 cpu_set_bug_bits 中 rdmsrl 的错误参数 (Alejandro Jimenez) [Orabug：29044805]

在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。无权限的 KVM 来宾机用户可利用此缺陷导致来宾机崩溃，或可能提升来宾机中的权限。(CVE-2018-1087) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) 在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3656-1 公告中提及的多个漏洞影响。

  - 在 4.14.10 及之前的 Linux 内核中，drivers/media/usb/usbtv/usbtv-core.c 中的 usbtv_probe 函数存在释放后使用漏洞，导致攻击者可以通过触发音频注册失败造成拒绝服务或其他不明影响，这是因为 usbtv 数据结构的 kfree 发生在 usbtv_video_free 调用期间，但 usbtv_video_fail 标签的代码尝试访问和释放此数据结构。(CVE-2017-17975)

  - 在 4.13之前的 Linux 内核中，fs/f2fs/extent_cache.c 处理范围树不当，导致本地用户可以通过含有多个线程的应用程序造成拒绝服务 (BUG)。(CVE-2017-18193)

  - 在 4.12 之前的 Linux 内核中，Hisilicon Network Subsystem (HNS) 在检索 sset_count 数据时未考虑 ETH_SS_PRIV_FLAGS 情况，导致本地用户造成拒绝服务（缓冲区溢出和内存损坏）或可能造成其他不明影响，hns_get_sset_count 与 ethtool_get_strings 之间不兼容即为一例。(CVE-2017-18222)

  - 在 4.15.7 及之前的 Linux 内核中，netfilter 子系统未正确处理包含跳转但缺少用户定义链的规则 blob 的情况，导致本地用户可以通过利用 CAP_NET_RAW 或 CAP_NET_ADMIN 功能造成拒绝服务，与 net/ipv4/netfilter/arp_tables.c 中的 arpt_do_table、net/ipv4/netfilter/ip_tables.c 中的 ipt_do_table 和 net/ipv6/netfilter/ip6_tables.c 中的 ip6t_do_table 相关。(CVE-2018-1065)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - 在 4.11 之前的 Linux 内核中，block/blk-cgroup.c 中的 blkcg_init_queue 函数允许本地用户通过触发创建失败造成拒绝服务（双重释放），或者可能造成其他不明影响。(CVE-2018-7480)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 在 4.15.7 及之前的 Linux 内核中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数存在争用条件，导致本地用户可以利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。
    注意：第三方已表示此报告与安全无关 (CVE-2018-7995)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在 4.15.11 及之前的 Linux 内核的 fs/ncpfs/ncplib_kernel.c 中以及在 4.16-rc 至 4.16-rc6 的 Linux 内核的 drivers/staging/ncpfs/ncplib_kernel.c 中，ncp_read_kernel 函数存在缓冲区长度处理不正确漏洞，恶意 NCPFS 服务器可借此造成内核崩溃或执行代码。
    (CVE-2018-8822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4316 公告中提及的多个漏洞的影响。- 当用于 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 时，并且在启用 UEFI 安全启动的情况下启动时，本地用户可利用 Linux 内核，通过在 kexec 重新启动时不正确处理 secure_boot 标记，绕过预期 securelevel/secureboot 限制。(CVE-2015-7837) - 在低于 4.3.3 的 Linux 内核版本中，IPv6 堆栈未正确处理选项数据，本地用户可利用此漏洞，通过构建的 sendmsg 系统调用，获取权限，或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841) - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。(CVE-2017-18017) - 在 Linux 内核 4.12、3.10、2.6 及更低版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务情况。(CVE-2018-1000004) - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞使用基于 AF_ALG 的 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER)，通过执行使用 blkcipher_walk API 的构建系统调用序列，造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到漏洞的影响。(CVE-2017-17805) - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092) - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。(CVE-2018-5848) - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757) - 发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902) - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。
Android ID A-65023233。(CVE-2017-13168) - **存在争议** Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 http://www.nessus.org/u?5d4e77b1 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204) - 在 Linux 内核 4.19 及之前版本中发现一个问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710) - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728) - 在低于 4.6.1 的 Linux 内核版本中，arch/x86/kvm/mtrr.c 中的 msr_mtrr_valid 函数支持 MSR 0x2f8，客户机操作系统用户可利用此漏洞在 kvm_arch_vcpu 数据结构中读取或写入数据，从而通过构建的 ioctl 调用，获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806) -  在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755) - **存在争议
** 在低于 4.16 的 Linux 内核版本中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败。
(CVE-2018-10021) - 在低于 4.12.4 的 Linux 内核版本中，攻击者可利用 drivers/input/serio/i8042.c，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响，这是经过验证后 port->exists 值会更改所致。(CVE-2017-18079) - 在 Linux 内核 4.12.10 及之前版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函数中存在整数溢出，本地用户可利用此漏洞，通过使用根访问权，造成拒绝服务（内存损坏和系统崩溃）。
(CVE-2017-14051) - 在 Linux 内核 4.14.4 及之前版本中，对于 add_callback 和 remove_callback 操作，net/netfilter/xt_osf.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 xt_osf_fingers 数据结构所致。(CVE-2017-17450) - **存在争议** 在 Linux 内核 4.15.7 及之前版本中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数中存在争用条件，本地用户可利用此漏洞，通过使用根访问权限在 /sys/devices/system/machinecheck/machinecheck 目录中的 check_interval 文件中写入数据，造成拒绝服务（错误）。注意：第三方指出此报告与安全无关。(CVE-2018-7995) - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-9016 Ming Lei 报告多队列块层 (blk-mq) 中存在一个争用条件。在具有使用 blk-mq（mtip32xx、null_blk 或 virtio_blk）的驱动程序的系统上，本地用户可利用此问题导致拒绝服务或权限升级。- CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2017-13220 Al Viro 报告蓝牙 HIDP 实现可能在执行必要的类型检查之前取消引用指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。- CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。- CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18232 Jason Yan 报告 SAS (Serial-Attached SCSI) 子系统中探测和销毁端口之间存在一个争用条件。这可导致死锁。实际存在攻击者可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。- CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。- CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核（amd64 风格）上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核（amd64 风格）上，具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。CVE-2018-7566 范龙飞 (Fan LongFei) 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。此外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施：CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。此版本还包括 3.2.101 及之前上游版本的错误修复。此版本还修复了之前版本 procfs hidepid 选项中的回归（Debian 错误 #887106）。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3654-1 公告中提及的多个漏洞影响。

  - 在 4.14.10 及之前的 Linux 内核中，drivers/media/usb/usbtv/usbtv-core.c 中的 usbtv_probe 函数存在释放后使用漏洞，导致攻击者可以通过触发音频注册失败造成拒绝服务或其他不明影响，这是因为 usbtv 数据结构的 kfree 发生在 usbtv_video_free 调用期间，但 usbtv_video_fail 标签的代码尝试访问和释放此数据结构。(CVE-2017-17975)

  - 在 4.13 之前的 Linux 内核中，fs/f2fs/extent_cache.c 处理范围树不当，导致本地用户可以通过含有多个线程的应用程序造成拒绝服务（错误）。(CVE-2017-18193)

  - 在 4.12 之前的 Linux 内核中，Hisilicon Network Subsystem (HNS) 在检索 sset_count 数据时未考虑 ETH_SS_PRIV_FLAGS 情况，导致本地用户造成拒绝服务（缓冲区溢出和内存损坏）或造成其他不明影响，hns_get_sset_count 与 ethtool_get_strings 之间不兼容即为一例。(CVE-2017-18222)

  - 在 4.15.7 及之前的 Linux 内核中，netfilter 子系统未正确处理包含跳转但缺少用户定义链的规则 blob 的情况，导致本地用户可以通过利用 CAP_NET_RAW 或 CAP_NET_ADMIN 功能造成拒绝服务，此问题与 net/ipv4/netfilter/arp_tables.c 中的 arpt_do_table、net/ipv4/netfilter/ip_tables.c 中的 ipt_do_table 和 net/ipv6/netfilter/ip6_tables.c 中的 ip6t_do_table 相关。(CVE-2018-1065)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - 在 4.11 之前的 Linux 内核中，block/blk-cgroup.c 中的 blkcg_init_queue 函数允许本地用户通过触发创建失败造成拒绝服务（双重释放），或者造成其他不明影响。(CVE-2018-7480)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 在 4.15.7 及之前的 Linux 内核中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数存在争用条件问题，导致本地用户可以利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。
    注意：第三方已表示此报告与安全无关 (CVE-2018-7995)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在 4.15.11 及之前的 Linux 内核中的 fs/ncpfs/ncplib_kernel.c 中以及在 4.16-rc 至 4.16-rc6 的 Linux 内核的 drivers/staging/ncpfs/ncplib_kernel.c 中，ncp_read_kernel 函数存在缓冲区长度处理不正确漏洞，恶意 NCPFS 服务器可借此造成内核崩溃或执行代码。
    (CVE-2018-8822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120976	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4315)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2022/5/24	critical
109518	Debian DSA-4188-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2019/7/15	high
110049	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3654-2)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
109177	Amazon Linux 2：内核 (ALAS-2018-994)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2018/9/19	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
110197	Amazon Linux AMI：内核 (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2019/7/10	high
110051	Ubuntu 16.04 LTS：Linux 内核（Raspberry Pi 2、Snapdragon）漏洞 (USN-3656-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2021/9/8	high
109517	Debian DSA-4187-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2020/1/23	critical
109531	Debian DLA-1369-1：linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2021/1/11	critical
110048	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3654-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high

检测

插件搜索

critical

high

high

high

critical

high

high

high

critical

critical

high