远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4644 公告中提及的多个漏洞的影响。

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

  - 在 Linux 内核 4.19.8 及之前版本中，drivers/net/usb/hso.c 中的 hso_get_config_data 函数可从 USB 设备（作为 u8）读取 if_num，并使用该值进行小数组索引，从而导致对象越界 (OOB) 读取，这使攻击者可能在内核地址空间中进行任意读取。(CVE-2018-19985)

  - 本地用户可利用版本低于 4.8 的 Linux 内核，绕过 setuid 程序（例如 /bin/su）的 ASLR，由于太晚调用 fs/binfmt_elf.c 的 load_elf_binary() 中的 install_exec_creds()，在读取 /proc/pid/stat 时 ptrace_may_access() 检查存在争用条件。(CVE-2019-11190)

  - 在低于 3.17 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/input/tablet/wacom_sys.c 中的 wacom_probe 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3139)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3631-2 公告中提及的多个漏洞影响。

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3655-1 公告中提及的多个漏洞影响。

  - 在 Xen 的 drivers/xen/biomerge.c 中，本地操作系统客户机用户可利用 xen_biovec_phys_mergeable 函数，通过使用不正确的块 IO 合并能力计算，损坏块设备数据流，从而获取敏感内存信息，造成拒绝服务，或者获取主机操作系统权限。
    (CVE-2017-12134)

  - 上游内核 bluez 中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID：A-63527053。(CVE-2017-13220)

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - 在 Linux 内核 4.12.4 及之前版本中，drivers/input/serio/i8042.c 让攻击者能够造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响，这是因为 port->exists 的值可在通过验证后发生变化。(CVE-2017-18079)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在低于 4.14.2 的 Linux 内核版本中，本地用户可利用 fs/ocfs2/file.c 中的 ocfs2_setattr 函数， 通过 DIO 请求，造成拒绝服务（死锁）。(CVE-2017-18204)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在 4.11.4 之前的 Linux 内核中，mm/mlock.c 的 __munlock_pagevec 函数允许本地用户通过使用构建的 mlockall 和 munlockall 系统调用，造成拒绝服务（NR_MLOCK 帐户损坏）。(CVE-2017-18221)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在 4.15.11 及之前的 Linux 内核的 fs/ncpfs/ncplib_kernel.c 中以及在 4.16-rc 至 4.16-rc6 的 Linux 内核的 drivers/staging/ncpfs/ncplib_kernel.c 中，ncp_read_kernel 函数存在缓冲区长度处理不正确漏洞，恶意 NCPFS 服务器可借此造成内核崩溃或执行代码。
    (CVE-2018-8822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2019-4619 公告中提及的漏洞的影响。

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-1062 公告中提及的多个漏洞的影响。

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.13.3 及之前版本中，arch/x86/kvm/vmx.c 中的 prepare_vmcs02 函数未确保在 L1 忽略 use TPR shadow vmcs12 控件时，提供 CR8-load exiting 和 CR8-store exiting L0 vmcs02 控件，KVM L2 客户机操作系统用户可利用此漏洞，获取硬件 CR8 寄存器的读写访问权限。(CVE-2017-12154)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725)

  - 在低于 4.13 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。
    对于 VM_SHARED hugetlbfs 映射，不必要的隐式页面解锁可触发本地拒绝服务（错误）。(CVE-2017-15127)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，此漏洞可导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。 存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。 产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在低于 4.2 的 Linux 内核版本中，攻击者可利用 crypto/rng.c 中的 rngapi_reset 函数，造成拒绝服务（空指针取消引用）。(CVE-2017-15116)

  - 如果应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121)

  - 在低于 4.13.6 的 Linux 内核版本中的 fs/userfaultfd.c 中发现释放后使用缺陷。此问题与处理事件消息时处理 fork 失败相关。未正确处理 fork 可造成通过 userfaultfd_ctx_put() 从已释放事件列表中删除 fork 事件的情况。(CVE-2017-15126)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在 Linux 内核 4.13.3 及之前版本中，客户机操作系统用户可利用 KVM 子系统，通过越界 guest_irq 值，造成拒绝服务（断言失败和管理程序挂起或崩溃），此问题与  arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相关。(CVE-2017-1000252)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：arch/x86/include/asm/ mmu_context.h:init_new_context 函数中的错误处理会引发释放后使用情形（CVE-2017-17053，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中发生争用情形，可导致拒绝服务（CVE-2018-1000004，中等）* 内核：不限制堆栈会停用 ASLR（CVE-2016-3672，低危）* 内核：move_pages 系统调用中缺少权限检查（CVE-2017-14140，低危）* 内核：rngapi_reset 函数中的空指针取消引用（CVE-2017-15116，低危）* 内核：mm/ hugetlb.c 中 VM_SHARED hugetlbfs 映射的不当错误处理（CVE-2017-15127，低危）* 内核：futex.c:futux_requeue 中的整数溢出，可导致拒绝服务或产生不明影响 （CVE-2018-6927，低危）有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 感谢 Eyal Itkin 报告 CVE-2016-8633；感谢 Mohamed Ghannam 报告 CVE-2017-8824；感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126；感谢 Kirill Tkhai 报告 CVE-2017-15129；感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252；并感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。更多变更：请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

更新后的 kernel-rt 程序包修复两个安全问题并增加一个增强功能，现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：keyring 子系统中的缓冲区过度读取允许向本地攻击者暴露潜在敏感信息 (CVE-2017-13305) * 内核：通过延迟 FPU 还原的 FPU 状态信息泄露 (CVE-2018-3665) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 在此感谢 Julian Stecklina (Amazon.de)、Thomas Prescher (cyberus-technology.de) 和 Zdenek Sojka (sysgo.com) 报告 CVE-2018-3665。增强功能：* kernel-rt 程序包已升级到版本 3.10.0-693.35.1.rt56.623，其提供之前版本的多项缺陷修复。(BZ#1579972) 建议 kernel-rt 用户升级到这些更新后的程序包，其增加此增强功能。必须重新启动系统才能使此更新生效。

DLA-1731-1 发布的 linux 更新可能会造成 vmxnet3（VMware 虚拟网络适配器）驱动程序的回归。此更新修正了该回归以及更早的 DLA-1422-1 中引入的一个 CIFS 网络文件系统实现回归。有关参考，请参照原始公告文本。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10741 XFS 中发现争用条件，可能会造成崩溃（缺陷）。有权写入 XFS 卷的本地用户可利用此问题造成拒绝服务。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-13305 keys 子系统的加密密钥类型中发现内存过度读取。本地用户可利用此问题造成拒绝服务或可能读取敏感信息。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新修复了 AMD 处理器的 SSB 缓解措施中的缺陷。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-5953 swiotlb 子系统会向系统日志打印内核内存地址，可能会帮助本地攻击者利用其他漏洞。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。有权创建容器的本地用户可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-20511 InfoSect 报告，AppleTalk IP/DDP 实现中存在信息泄露。拥有 CAP_NET_ADMIN 权限的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.16.64-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/apic：使 arch_setup_hwirq NUMA 节点感知 (Henry Willard) [Orabug：29534769]

  - 密钥：加密：修复 valid_master_desc 中的缓冲区过度读取 (Eric Biggers) [Orabug：29591025] (CVE-2017-13305)

  - scsi：target：在 INQUIRY 响应中移除硬编码的 T10 供应商 ID (Alan Adamson) [Orabug：29344862]

  scsi：target：添加设备供应商 ID、产品 ID 和修订 configfs 属性 (Alan Adamson) [Orabug：
    29344862]

  - scsi：target：一致的空终止 t10_wwn 字符串 (David Disseldorp) [Orabug：29344862]

  - scsi：target：使用一致左对齐的 ASCII INQUIRY 数据 (David Disseldorp) [Orabug：29344862]

  - ext4：修复由未对齐的直接 AIO 引起的数据损坏 (Lukas Czerner) [Orabug：29553371]

  - swiotlb：使用 io_tlb_used 检查 swiotlb 缓冲区是否已满 (Dongli Zhang) [Orabug：29582587]

  - swiotlb：添加 debugfs 以追踪 swiotlb 缓冲区使用情况 (Dongli Zhang) [Orabug：29582587]

  - swiotlb：修复 swiotlb_bounce 的注释 (Dongli Zhang) [Orabug：29582587]

  - NFSv4.1：nfs4_fl_prepare_ds 须小心报告成功与否。(NeilBrown) [Orabug：29617508]

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3631-1 公告中提及的多个漏洞影响。

  - 上游内核加密密钥中存在信息泄露漏洞。产品：Android。版本：
    Android 内核。Android ID：A-70526974。(CVE-2017-13305)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - Linux 内核 4.15 中存在缓冲区溢出，本地用户可通过 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 写入操作在 /dev/snd/seq 中写入数据。(CVE-2018-7566)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 现代操作系统实施物理内存的虚拟化以有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3646) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后使用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后使用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后使用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 发行说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125237	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4644)	Nessus	Oracle Linux Local Security Checks	2019/5/17	2022/5/20	high
109315	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3631-2)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/1/9	high
110050	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3655-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/1/9	high
124231	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4619)	Nessus	Oracle Linux Local Security Checks	2019/4/23	2021/9/8	high
109113	Oracle Linux 7：内核 (ELSA-2018-1062)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2021/9/8	critical
108984	RHEL 7 : kernel-rt (RHSA-2018:0676)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
111029	RHEL 6：MRG (RHSA-2018:2165)	Nessus	Red Hat Local Security Checks	2018/7/12	2019/10/24	high
123420	Debian DLA-1731-2：linux 回归更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/28	2021/1/11	medium
108997	RHEL 7：内核 (RHSA-2018:1062)	Nessus	Red Hat Local Security Checks	2018/4/11	2019/10/24	critical
124638	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0015)	Nessus	OracleVM Local Security Checks	2019/5/6	2020/1/21	high
109314	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3631-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/1/9	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
109380	CentOS 7：内核 (CESA-2018:1062)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical

检测

插件搜索

high

high

high

high

critical

critical

high

medium

critical

high

high

critical

critical

critical