远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018: 2948 公告中提及的一个漏洞影响。

  - 内核：v4l2：禁用内存访问保护机制允许权限升级 (CVE-2017-13166)

  - 内核：drivers/media/dvb-core/dvb_frontend.c 中存在释放后使用 (CVE-2017-16648)

  - 内核：Salsa20 加密算法无法正确处理 zero-length，允许本地攻击者造成拒绝服务 (CVE-2017-17805)

  - 内核：HMAC 实现未验证底层加密哈希算法是否未加密，允许本地攻击者造成拒绝服务 (CVE-2017-17806)

  - 内核：错误处理 pcrypt.c 中的实例释放可允许本地用户造成拒绝服务 (CVE-2017-18075)

  - 内核：mm/madvise.c: madvise_willneed() 函数中的无限循环漏洞可导致本地拒绝服务 (CVE-2017-18208)

  - 内核：在 kernel/time/posix-timers.c 中，the show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：大型 mlocked 进程的 OOM 过程中存在空指针取消引用 (CVE-2018-1000200)

  - 内核：错误处理 SG_IO ioctl 造成信息泄露 (CVE-2018-1000204)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：netfilter：xtables ip6_tables.c: ip6t_do_table() 中存在空指针取消引用，可导致崩溃 (CVE-2018-1065)

  - 内核：通过 netfilter/ebtables.c 内 ebt_entry struct 中的 userland 偏移，进行越界写入 (CVE-2018-1068)

  - 内核：通过构建的 ext4 图像在 ext4_ext_drop_refs 函数中发现越界访问 (CVE-2018-10877)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：ext4_update_inline_data 函数中存在堆栈越界写入 (CVE-2018-10880)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：堆栈越界写入 infs/jbd2/transaction.c (CVE-2018-10882)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：当装载构建的 ext4 图像时，ext4/mballoc.c: ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 0 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-1094)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

  - 内核：fs/posix_acl.c: get_acl() 通过构建的 ext4 图像存在越界访问，可造成崩溃 (CVE-2018-1095)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：drivers/scsi/sr_ioctl.c 中基于堆栈的缓冲区溢出可允许拒绝服务或其他不明影响 (CVE-2018-11506)

  - 内核：close 和 fchownat 系统调用共享套接字文件描述符时存在空指针取消引用 (CVE-2018-12232)

  - 内核：fs/inode.c: inode_init_owner() 中存在缺失检查，未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：kernel crypto api 中存在崩溃（可能 privesc）。(CVE-2018-14619)

  - 内核：ip_frag_reasm() 中的缺陷可导致 ip_do_fragment() 崩溃 (CVE-2018-14641)

  - hw：cpu：推测存储绕过 (CVE-2018-3639)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化，可造成拒绝服务 (CVE-2018-5344)

  - 内核：具有随机偏移的 TCP 段可造成远程拒绝服务 (SegmentSmack) (CVE-2018-5390)

  - 内核：具有随机偏移的 IP 段可造成远程拒绝服务 (FragmentSmack) (CVE-2018-5391)

  - 内核：drivers/acpi/sbshc.c: acpi_smbus_hc_add() 函数存在内核地址信息泄漏问题，可能导致 KASLR 绕过 (CVE-2018-5750)

  - 内核：缺少对 net/sctp/sm_make_chunk.c: _sctp_make_chunk() 函数中负载的长度检查，可造成拒绝服务 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：在 snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：drivers/gpu/drm/udl/udl_fb.c: udl_fb_mmap() 中存在整数溢出，可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：hidp_process_report 中存在缓冲区溢出 (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核：v4l2：禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 中的命名空间检查缺失可允许网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：netfilter：net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中等）有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Armis Labs 报告 CVE-2017-1000410。缺陷修复：* kernel-rt 程序包已升级到版本 3.10.0-693.25.2.rt56.612，其提供之前版本的多项缺陷修复。(BZ#1549731) * Intel Core X-Series (Skylake) 处理器使用 25 MHz 的硬编码时间戳计数器 (TSC) 频率。在某些情况下，这样可能并不精准，而且会导致计时相关问题，如时间偏移、计时器过早触发或 TSC 时钟不稳定。此更新不再使用“native_calibrate_tsc()”函数来定义 TSC 频率，而缓解了这些问题。现已使用微调过的校准，以在这些状况中相应更新时钟速率。(BZ#1547854)

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

内核的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核：v4l2：禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 中的命名空间检查缺失可允许网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：netfilter：net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：kvm：越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中等）有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/3411331

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：arch/x86/include/asm/ mmu_context.h:init_new_context 函数中的错误处理会引发释放后使用情形（CVE-2017-17053，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中发生争用情形，可导致拒绝服务（CVE-2018-1000004，中等）* 内核：不限制堆栈会停用 ASLR（CVE-2016-3672，低危）* 内核：move_pages 系统调用中缺少权限检查（CVE-2017-14140，低危）* 内核：rngapi_reset 函数中的空指针取消引用（CVE-2017-15116，低危）* 内核：mm/ hugetlb.c 中 VM_SHARED hugetlbfs 映射的不当错误处理（CVE-2017-15127，低危）* 内核：futex.c:futux_requeue 中的整数溢出，可导致拒绝服务或产生不明影响 （CVE-2018-6927，低危）有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 感谢 Eyal Itkin 报告 CVE-2016-8633；感谢 Mohamed Ghannam 报告 CVE-2017-8824；感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126；感谢 Kirill Tkhai 报告 CVE-2017-15129；感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252；并感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。更多变更：请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-1062 公告中提及的多个漏洞的影响。

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.13.3 及之前版本中，arch/x86/kvm/vmx.c 中的 prepare_vmcs02 函数未确保在 L1 忽略 use TPR shadow vmcs12 控件时，提供 CR8-load exiting 和 CR8-store exiting L0 vmcs02 控件，KVM L2 客户机操作系统用户可利用此漏洞，获取硬件 CR8 寄存器的读写访问权限。(CVE-2017-12154)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725)

  - 在低于 4.13 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。
    对于 VM_SHARED hugetlbfs 映射，不必要的隐式页面解锁可触发本地拒绝服务（错误）。(CVE-2017-15127)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，此漏洞可导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。 存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。 产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在低于 4.2 的 Linux 内核版本中，攻击者可利用 crypto/rng.c 中的 rngapi_reset 函数，造成拒绝服务（空指针取消引用）。(CVE-2017-15116)

  - 如果应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121)

  - 在低于 4.13.6 的 Linux 内核版本中的 fs/userfaultfd.c 中发现释放后使用缺陷。此问题与处理事件消息时处理 fork 失败相关。未正确处理 fork 可造成通过 userfaultfd_ctx_put() 从已释放事件列表中删除 fork 事件的情况。(CVE-2017-15126)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在 Linux 内核 4.13.3 及之前版本中，客户机操作系统用户可利用 KVM 子系统，通过越界 guest_irq 值，造成拒绝服务（断言失败和管理程序挂起或崩溃），此问题与  arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相关。(CVE-2017-1000252)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2022-9969 公告中提及的多个漏洞的影响。

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在版本低于 5.5.4. 的 Linux 内核中，发现 drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status() 中存在问题，远程 AP 可利用此漏洞，通过不正确的 memcpy，触发基于堆的缓冲区溢出（又称为 CID-3a9b153c5591）。(CVE-2020-12654)

  - 在低于 5.5 的内核版本中存在释放后使用，这是资源取消分配时 ptp_clock 和 cdev 的发布之间存在争用条件所致。当（高权限）进程分配 ptp 设备文件（如 /dev/ptpX）时，漏洞会休眠。在此期间，如果删除底层设备，在进程唤醒以终止并清除所有附加文件时，此漏洞可导致可利用的情况。
    系统崩溃，这是 inode 所指向的 cdev 结构无效（因已释放）所致。(CVE-2020-10690)

  - 在 Linux 内核 5.6.10 及之前的版本中，fs/xfs/libxfs/xfs_alloc.c 的 xfs_agf_verify 中存在问题。
    攻击者可通过包含所构建的元数据的 XFS v5 图像触发持续时间过长的同步，也称为 CID-d0c7feaf8767。(CVE-2020-12655)

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  - 在用户针对基于 Empia 28xx 的电视卡触发 em28xx_usb_probe() 的方式中，发现 Linux 内核 video4linux 驱动程序中存在释放后使用缺陷。本地攻击者可利用此缺陷造成系统崩溃，或可能提升其在系统中的权限。(CVE-2022-3239)

  - 在 Linux 内核 5.18.14 及之前版本中，net/netfilter/nfnetlink_queue.c 中的 nfqnl_mangle 允许远程攻击者造成拒绝服务情形（错误），这是因为 nf_queue 的判断结果若包含单字节 nfta_payload 属性，则 skb_pull 可能遇到负数 skb->len。(CVE-2022-36946)

  - 在用户调用 CA_SEND_MSG ioctl 时，发现 Linux 内核的 FireDTV 媒体卡驱动程序中存在一个基于堆的缓冲区溢出缺陷。本地主机用户可利用此缺陷导致系统崩溃或升级其系统权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-42739)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：- hw: cpu：推测执行权限错误处理 (CVE-2017-5754) - 内核：异常处理错误导致 DoS (CVE-2018-8897) - 内核：nfsd：RPC 长应答处理不正确 (CVE-2017-7645) - 内核：在 DCCP 套接字中存在释放后重用漏洞 (CVE-2017-8824) - 内核：v4l2：禁用内存访问保护机制导致权限提升 (CVE-2017-13166) - 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用 (CVE-2017-18017) - 内核：EFS 元素中存在堆栈信息泄露 (CVE-2017-1000410)

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu：推测执行权限错误处理 (CVE-2017-5754, x86 32-位) * 内核：异常处理错误导致 DoS (CVE-2018-8897) * 内核：nfsd：RPC 长应答处理不正确 (CVE-2017-7645) * 内核：在 DCCP 套接字中存在释放后使用漏洞 (CVE-2017-8824) * 内核：v4l2：禁用内存访问保护机制导致权限提升 (CVE-2017-13166) * 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用 (CVE-2017-18017) * 内核：EFS 元素中存在堆栈信息泄露 (CVE-2017-1000410) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Armis Labs 报告 CVE-2017-1000410。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。阅读相关的知识文章可查看缺陷补丁的描述：https://access.redhat.com/ articles/3431591

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核中，在片段处理代码中的 IP-over-1394 驱动程序 [firewire-net] 中发现一个因缺乏对传入分段数据报输入过滤所导致的缓冲区溢出漏洞。自 firewire 支持 IPv4 以来（即自 2.6.31 版（2009 年）至 v4.9-rc4 版），此漏洞即存在。含有个别较大数据报偏移量所恶意形成的片段将导致 memcpy() 经过数据报缓冲区，进而造成系统发生错误，或可能造成任意代码执行。此缺陷需要加载 [firewire-net] 模块，并从相连的 firewire 设备于远程恶意利用，而非通过本地网络。(CVE-2016-8633) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在 Linux 内核中，kernel/time/posix-timers.c 的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数发生越界访问。(CVE-2017-18344) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 来宾机用户可利用此缺陷导致来宾机崩溃或升级其在来宾机中的权限。(CVE-2018-1087) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意本地攻击者可能利用此问题升级权限。(CVE-2018-10902) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 现代操作系统实施物理内存的虚拟化以有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3620) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) - 在 3.4 版到 4.15 版的 Linux 内核中，在 drivers/gpu/drm/udl/udl_fb.c:udl_fb_mmap() 函数内发现一个整数溢出漏洞。能够访问 udldrmfb 驱动程序的攻击者可恶意利用此漏洞，在内核物理页上获取完整的读取和写入权限，进而在内核空间中执行代码。(CVE-2018-8781) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），在 Intel x86-64 架构的 Linux 内核中通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 powerpc/ppc64el 架构的 Linux 内核中通过从内核模式退出到用户模式（或从虚拟机管理程序退出到内核）时刷新 L1 数据缓存予以解决。此方案适用于 Power7、Power8 和 Power9 处理器。- CVE-2017-13166 在 v4l2 IOCTL 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。攻击者可利用此错误覆盖非特权用户区进程的内核内存，从而导致权限提升。- CVE-2018-5750 在 Linux 内核中发现信息泄露。每次启动时，acpi_smbus_hc_add() 都会在内核日志中打印一个内核地址，系统上的攻击者可利用该地址破解内核 ASLR。除这些漏洞之外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），在 Linux 内核架构中通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后使用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后使用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后使用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 发行说明。

安全修复：- hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的 KVM）- 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）- 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）- 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）- 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）- 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）- 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）- 内核：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）- 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）- 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）- 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）- 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）- 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）- 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）- 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）- 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）- 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）- 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）- 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）- 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）- 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）- 内核：多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）其他变更：

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在 Linux 内核中，在片段处理代码中的 IP-over-1394 驱动程序 [firewire-net] 中发现一个因缺乏对传入分段数据报输入过滤所导致的缓冲区溢出漏洞。自 firewire 支持 IPv4 以来（即自 2.6.31 版（2009 年）至 v4.9-rc4 版），此漏洞即存在。含有个别较大数据报偏移量所恶意形成的片段将导致 memcpy() 经过数据报缓冲区，进而造成系统发生错误，或可能造成任意代码执行。此缺陷需要加载 [firewire-net] 模块，并从相连的 firewire 设备于远程恶意利用，而非通过本地网络。(CVE-2016-8633) - Linux 内核对通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小施加限制，但未考虑参数和环境指针，从而允许攻击者绕过该限制。(CVE-2017-1000365) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在 Linux 内核中，kernel/time/posix-timers.c 的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数发生越界访问。(CVE-2017-18344) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。(CVE-2017-5754) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意本地攻击者可能利用此问题升级权限。(CVE-2018-10902) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) - 在 3.4 版到 4.15 版的 Linux 内核中，在 drivers/gpu/drm/udl/udl_fb.c:udl_fb_mmap() 函数内发现一个整数溢出漏洞。能够访问 udldrmfb 驱动程序的攻击者可恶意利用此漏洞，在内核物理页上获取完整的读取和写入权限，进而在内核空间中执行代码。(CVE-2018-8781) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-9016 Ming Lei 报告多队列块层 (blk-mq) 中存在一个争用条件。在具有使用 blk-mq（mtip32xx、null_blk 或 virtio_blk）的驱动程序的系统上，本地用户可利用此问题导致拒绝服务或权限升级。- CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2017-13220 Al Viro 报告蓝牙 HIDP 实现可能在执行必要的类型检查之前取消引用指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。- CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。- CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18232 Jason Yan 报告 SAS (Serial-Attached SCSI) 子系统中探测和销毁端口之间存在一个争用条件。这可导致死锁。实际存在攻击者可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。- CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。- CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核（amd64 风格）上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核（amd64 风格）上，具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。CVE-2018-7566 范龙飞 (Fan LongFei) 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。此外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施：CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。此版本还包括 3.2.101 及之前上游版本的错误修复。此版本还修复了之前版本 procfs hidepid 选项中的回归（Debian 错误 #887106）。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的 SCTP 协议实现中发现缺陷。远程攻击者会触发偏移高达高达 64kB 的越界读取，可能造成系统崩溃。(CVE-2016-9555) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核中，在 v4l2 视频驱动程序 ioctl 处理代码的 32 位兼容层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护机制已停用，使得目的地地址可位于内核空间中。攻击者可利用此缺陷覆盖非特权用户空间进程的内核内存，从而导致权限提升。(CVE-2017-13166) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753) - 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。(CVE-2017-5754) - 已发现 Linux 内核的网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃或权限升级。(CVE-2017-7308) - 在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) - 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过构建的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-10675) - 在 Linux 内核的 KVM 虚拟化子系统中发现缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) - 发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2018-14634) - 在许多现代微处理器设计已实施的装载与存储指令推测执行（一种常用的性能优化）方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639) - 在许多现代微处理器设计已实施的指令（越过边界检查）推测执行方式中发现一个行业性问题。当特权代码中存在精确定义的指令序列，以及依赖不可信值的地址发生内存写入时，才会出现此缺陷。上述写入可造成微处理器的数据缓存更新，甚至更新从未实际提交（撤销）的推测执行指令。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来影响推测执行和/或读取特权内存。(CVE-2018-3693) - 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送正在进行的 TCP 会话中特别修改过的数据包，来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，可导致 CPU 饱和，从而造成该系统拒绝服务。若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此不能使用伪造 IP 地址执行攻击。(CVE-2018-5390) - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-1319 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在开发部分或所有操作系统内核时，未正确处理《Intel 64 和 IA-32 架构软件开发人员手册 (SDM)》的《系统编程指南》中的一个语句，造成因 MOV SS 或 POP SS 延迟的 #DB 异常所致的非预期行为，（例如）Windows、macOS、某些 Xen 配置或 FreeBSD 中的权限提升，或 Linux 内核崩溃即为示例。MOV 到 SS 和 POP SS 指令会阻止中断（包括 NMI）、数据断点和单步陷阱异常，直到下一条指令之后的指令边界（SDM 第 3A 册；
    第 6.8.3 节）。（阻止的数据断点即 MOV 到 SS 或 POP 到 SS 指令本身访问的内存上的断点）。请注意，调试异常不会受到中断启用 (EFLAGS.IF) 系统标志的阻止（SDM 第 3A 册；第 2.3 节）。如果 MOV 到 SS 或 POP 到 SS 指令之后的指令是 SYSCALL、SYSENTER、INT 3 等会在 CPL < 3 时将控制权转移至操作系统的指令，则调试异常会在转移到 CPL < 3 完成后发送。OS 内核可能未预期到此事件顺序，因此在发生时可能会出现意外行为。
    (CVE-2018-8897)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu：推测执行权限错误处理 (CVE-2017-5754, x86 32-位) * 内核：异常处理错误导致 DoS (CVE-2018-8897) * 内核：nfsd：RPC 长应答处理不正确 (CVE-2017-7645) * 内核：在 DCCP 套接字中存在释放后重用漏洞 (CVE-2017-8824) * 内核：v4l2：禁用内存访问保护机制导致权限提升 (CVE-2017-13166) * 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用 (CVE-2017-18017) * 内核：EFS 元素中存在堆栈信息泄露 (CVE-2017-1000410) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 报告 CVE-2018-8897，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Armis Labs 报告 CVE-2017-1000410。缺陷补丁：这些更新后的内核程序包中包含多个缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的描述，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/ articles/3431591

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118513	RHEL 7：kernel-alt (RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
109335	RHEL 6：MRG (RHSA-2018:1170)	Nessus	Red Hat Local Security Checks	2018/4/25	2024/4/27	critical
108997	RHEL 7：内核 (RHSA-2018:1062)	Nessus	Red Hat Local Security Checks	2018/4/11	2019/10/24	critical
109116	RHEL 7：内核 (RHSA-2018:1130)	Nessus	Red Hat Local Security Checks	2018/4/18	2024/4/27	critical
108984	RHEL 7 : kernel-rt (RHSA-2018:0676)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
109113	Oracle Linux 7：内核 (ELSA-2018-1062)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2021/9/8	critical
166797	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2022-9969)	Nessus	Oracle Linux Local Security Checks	2022/11/2	2023/10/6	high
109643	Scientific Linux 安全更新：SL6.x i386/x86_64 中的内核 (Meltdown)	Nessus	Scientific Linux Local Security Checks	2018/5/9	2020/2/24	critical
109655	CentOS 6：内核 (CESA-2018:1319) (Meltdown)	Nessus	CentOS Local Security Checks	2018/5/10	2019/12/31	critical
127222	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0044)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/3/8	high
106955	Debian DSA-4120-1：linux - 安全更新 (Meltdown) (Spectre)	Nessus	Debian Local Security Checks	2018/2/23	2019/7/15	high
109380	CentOS 7：内核 (CESA-2018:1062)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
109449	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Meltdown)	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	critical
127233	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0049)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
109517	Debian DSA-4187-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2020/1/23	critical
109531	Debian DLA-1369-1：linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2021/1/11	critical
127408	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0143)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109629	Oracle Linux 6：内核 (ELSA-2018-1319)	Nessus	Oracle Linux Local Security Checks	2018/5/9	2021/9/8	critical
109634	RHEL 6：内核 (RHSA-2018:1319) (Meltdown)	Nessus	Red Hat Local Security Checks	2018/5/9	2024/4/27	critical

检测

插件搜索

high

critical

critical

critical

critical

critical

high

critical

critical

high

high

critical

critical

high

critical

critical

critical

critical

critical