远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/entry/64：请勿将 IST 条目用于 #BP 堆栈 (Andy Lutomirski) (CVE-2018-8897)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-100199)

  - x86/microcode：探查微代码更新上的 CPU 功能 (Ankur Arora) 

  - x86/microcode：microcode_write() 不应引用 boot_cpu_data (Ankur Arora) [Orabug：27806667]

  - x86/cpufeatures：使用 init_scattered_cpuid_flags 中的 cpu_data (Ankur Arora) [Orabug：
    27806667]

  - Drivers：hv：fcopy：为文件操作设置 .owner 引用 (Joe Jin) [Orabug：21191022]

  - ALSA：usb-audio：退出时终止离散的 URB (Takashi Iwai) [Orabug：27148281] (CVE-2017-16527)

  - HID：usbhid：修复越界错误 (Jaejoong Kim) [Orabug：27207929] (CVE-2017-16533)

  - [media] cx231xx-cards：修复缺失关联描述符上的空取消引用 (Johan Hovold) [Orabug：27208072] (CVE-2017-16536)

  - net：cdc_ether：修复错误描述符上的除零错误 (Bj&oslash rn Mork) [Orabug：27215201] (CVE-2017-16649)

  - x86/微代码/intel：利用修订检查扩展 BDW 后期加载 (Jia Zhang) [Orabug：27343577]

  - x86/微代码/intel：禁用型号 79 的后期加载 (Borislav Petkov) [Orabug：27343577]

  - Bluetooth：bnep：bnep_add_connection 应当验证其正在处理 l2cap 套接字 (Al Viro) [Orabug：
    27344793] (CVE-2017-15868)

  - Bluetooth：hidp：验证 l2cap 套接字 (David Herrmann) [Orabug：27344793] (CVE-2017-15868)

  - ALSA：pcm：防止 snd_pcm_info 中的 UAF (Robb Glasser) [Orabug：27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace：使用 fsuid、fsgid、有效凭据进行 fs 访问检查 (Jann Horn) [Orabug：27364691] (CVE-2017-14140)

  - sctp：请勿将 assoc 从一个 netns 中剥离到另一个 (Xin Long) [Orabug：27387001] (CVE-2017-15115)

  - 恢复“x86/spec_ctrl：添加‘nolfence’旋钮以禁用 spectre_v2 缓解回退”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/spec：在 sysfs 中添加‘lfence_enabled’”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/mitigation/spectre_v2：添加‘lfence’报告”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - x86/mitigation/spectre_v2：添加报告“lfence”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec：在 sysfs 中添加“lfence_enabled”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：添加“nolfence”旋钮以禁用 spectre_v2 缓解回退 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spectre：带来更接近 UEK4 的 spec_ctrl 管理逻辑 (Ankur Arora) [Orabug：27516512] (CVE-2017-5715)

  - x86/cpufeatures：清理与 CPUID 标志相关的 Spectre v2 (David Woodhouse) [Orabug：27516357] (CVE-2017-5715)

  - x86/spectre_v2：从 spectre_bad_microcodes 中删除 0xc2 (Darren Kenny) [Orabug：27516419] (CVE-2017-5715)

  - x86/cpu 功能：早期 Spectre v2 微代码上的黑名单 SPEC_CTRL/PRED_CMD (David Woodhouse) [Orabug：
    27516419] (CVE-2017-5715)

  - x86：intel-family.h：添加 GEMINI_LAKE SOC (Len Brown) [Orabug：27516419]

  - x86/cpu/intel：引入 Intel 系列编号的宏 (Dave Hansen) [Orabug：27516419]

  - x86/spectre：公开“stibp”(Konrad Rzeszutek Wilk) [Orabug：27516419] (CVE-2017-5715)

  - x86/推测：添加基本的 IBPB（间接分支预测屏障）支持 (David Woodhouse) [Orabug：
    27516379] (CVE-2017-5715)

  - x86/推测：在上下文切换中使用间接分支预测屏障 (Tim Chen) [Orabug：27516379] (CVE-2017-5715)

  - x86/spectre：修复 spectre_v1 缓解指示程序 (Ankur Arora) [Orabug：27509932] (CVE-2017-5715)

  - x86/ia32/syscall：清除扩展寄存器 %r8-%r15 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：在整个入口代码中保存完整的堆栈框架 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：清理后续空格 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：清除调用方保存的寄存器 （%r12-%r15、%rbp、%rbx）(Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：将调用方保存的寄存器保存在系统调用入口 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - gre：修复可能的 skb 泄露 (Eric Dumazet) [Orabug：
    26403972] (CVE-2017-9074)

  - ipv6：修复 ipv6_gso_segment 中的泄露。(David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：xfrm：处理由 xfrm6_find_1stfragopt 报告的错误 (Ben Hutchings) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：正确检查 ip6_find_1stfragopt 返回值。
    (David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：防止在解析 v6 标头选项时发生溢出 (Craig Gallek) [Orabug：26403972] (CVE-2017-9074)

  - tcp：初始化 rcv_mss 为 TCP_MIN_MSS，而不是 0 (Wei Wang) [Orabug：26813390] (CVE-2017-14106)

  - rxrpc：修复几种在票证解码中未检查填充 len 的情况 (David Howells) [Orabug：
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu：利用为页面表映射对齐的 4MB 调用 xen_cleanhighmap (Zhenzhong Duan) [Orabug：26883322]

  - KVM：x86：修复 clock-in-progress 请求处理中的死锁 (Marcelo Tosatti) [Orabug：27065995]

  - ocfs2：fstrim：修复 fstrim 期间首个群集群组的起始偏移量 (Ashish Samant) [Orabug：27099835]

  - USB：serial：console：修复设置失败后的释放后使用 (Johan Hovold) [Orabug：27206837] (CVE-2017-16525)

  - uwb：正确检查 kthread_run 返回值 (Andrey Konovalov) [Orabug：27206897] (CVE-2017-16526)

  - ALSA：usb-audio：检查由损坏的缓冲区描述符进行的越界访问 (Takashi Iwai) [Orabug：27206928] (CVE-2017-16529)

  - USB：修复 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207240] (CVE-2017-16531)

  - USB：core：修复 usb_get_bos_descriptor 中的越界访问错误 (Alan Stern) [Orabug：27207983] (CVE-2017-16535)

  - dccp：CVE-2017-8824：DCCP 代码中存在释放后使用 (Mohamed Ghannam) [Orabug：27290301] (CVE-2017-8824)

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4089 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。- CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-16538 Andrey Konovalov 报告 dvb-usb-lmedm04 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-17448 Kevin Cernekee 发现 netfilter 子系统允许在任何用户命名空间（而不仅仅是 root 命名空间）中具有 CAP_NET_ADMIN 能力的用户启用和禁用连接跟踪帮助程序。这可能导致拒绝服务、违反网络安全策略或产生其他影响。- CVE-2017-17449 Kevin Cernekee 发现 netlink 子系统允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户监视所有网络命名空间中的 netlink 流量，而不仅仅是该用户命名空间拥有的 netlink 流量。这可能导致敏感信息泄露。- CVE-2017-17450 Kevin Cernekee 发现 xt_osf 模块允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户修改全局 OS 指纹列表。- CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。- CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。- CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。- CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。- CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。- CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。- CVE-2017-1000410 Ben Seri 报告蓝牙子系统未正确处理 L2CAP 消息中的短 EFS 信息元素。能够通过蓝牙进行通信的攻击者可利用此问题从内核中获取敏感信息。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 特制的 ext4 文件系统在挂载时可触发内存破坏。用户如果能够提供可挂载的设备或文件系统图像，就可利用此问题造成拒绝服务（崩溃或数据破坏）或可能升级权限。CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 发现 saa7164 视频采集驱动程序在验证后会从 PCI 设备重新读取数据。能够附加特别设计的 PCI 设备的实际存在用户可利用此问题造成权限升级。CVE-2017-12190 Vitaly Mayatskikh 发现块层未正确计算用户空间中原始 I/O 的页面引用。客户机 VM 可利用此方法访问主机 SCSI 设备以造成拒绝服务（内存耗尽）或可能造成权限升级。CVE-2017-13080 在 WPA2 协议中发现一个漏洞，可导致重新安装相同的群组临时密钥 (GTK)，从而大大降低 wifi 加密的安全性。此问题是统称为“KRACK”的问题之一。GTK 的更新通常由 wpa 程序包处理，此问题在此程序包中已得到修复 (DLA-1150-1)。但是，某些 wifi 设备可以保持活动状态，并在系统挂起时自动更新 GTK。内核也必须检查并忽略密钥重新安装。CVE-2017-14051 “shqking”报告 qla2xxx SCSI 主机驱动程序未正确验证其创建的设备的“optrom” sysfs 属性的 I/O。这不太可能对安全产生任何影响。CVE-2017-15115 Vladis Dronov 报告 SCTP 实现未正确处理与另一个网络命名空间之间关联的“剥离”。此问题可导致释放后使用，本地用户可利用其造成拒绝服务（崩溃或数据损坏）或可能造成权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 报告涉及端口创建和删除的 ALSA 音序器子系统存在一个争用条件，可导致释放后使用。有权访问 ALSA 音序器设备的本地用户可利用此问题造成拒绝服务（崩溃或数据丢失），或者可能造成权限升级。CVE-2017-15299 Eric Biggers 发现 KEYS 子系统未正确处理未实例化密钥的更新，从而导致空取消引用。本地用户可利用此问题导致拒绝服务（崩溃）。CVE-2017-15649 “nixioaming”报告涉及重新绑定至扇出群组的数据包套接字 (AF_PACKET) 实现中存在一个争用条件，可导致释放后使用。具有 CAP_NET_RAW 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-16525 Andrey Konovalov 报告 USB 串行控制台的实现未正确处理异常串行设备的断开，导致释放后使用。在串行控制台设置失败的情况下发现一个类似问题。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16527 Andrey Konovalov 报告 USB 混音器驱动程序在无法探测到设备时未正确取消 I/O，可导致释放后使用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16529 Andrey Konovalov 报告 USB 音频驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16531 Andrey Konovalov 报告 USB 核心未充分验证 IAD 长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16532 Andrey Konovalov 报告 USB 测试驱动程序未正确处理具有特定端点组合的设备。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16533 Andrey Konovalov 报告 USB HID 驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16535 Andrey Konovalov 报告 USB 核心未充分验证 BOS 描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16536 Andrey Konovalov 报告 cx231xx 视频采集驱动程序未充分验证设备端点配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16537 Andrey Konovalov 报告 imon RC 驱动程序未充分验证设备接口配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16643 Andrey Konovalov 报告 gtco 平板电脑驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16649 Bjørn Mork 发现 cdc_ether 网络驱动程序未验证设备的最大段大小，可导致除零。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时实现未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-2 版本中修复。此版本还包括 3.2.96 及之前上游版本的错误修复。此更新还修正了由 DLA-993-1 中包括的 CVE-2017-1000364 的修复导致的一些回归。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4109 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4088 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

  - 上游 Linux 文件系统存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID：A-36817013。(CVE-2017-0750)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.13.3 及之前版本内 net/wireless/nl80211.c 中的 nl80211_set_rekey_data() 函数中发现一个安全缺陷。此函数未检查 Netlink 请求中是否有所需的属性。用户可使用 CAP_NET_ADMIN 功能发出此请求，这可能导致空指针取消引用和系统崩溃。(CVE-2017-12153)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

  - 在 Linux 内核 4.12.10 之前的版本中，drivers/scsi/qla2xxx/qla_attr.c 的 qla2x00_sysfs_write_optrom_ctl 函数存在整数溢出，本地用户可借此通过利用 root 访问权限造成拒绝服务（内存损坏和系统崩溃）。(CVE-2017-14051)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 4.12.10 及之前的 Linux 内核中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函数并未初始化某些数据结构，导致本地用户可以通过读取与填充字节相关的位置，从内核堆栈内存获取敏感信息。(CVE-2017-14156)

  - 本地用户利用 Linux 内核 4.13.2 及之前版本中 drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函数，通过不正确的长度验证，造成拒绝服务（错误）。
    (CVE-2017-14489)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15115)

  - 在 4.11.5 之前的 Linux 内核中，security/keys/keyctl.c 未考虑空负载与非零长度值同时存在的情况，导致本地用户可以通过构建的 add_key 或 keyctl 系统调用造成拒绝服务（空指针取消引用和 OOPS），此漏洞与 CVE-2017-12192 不同。(CVE-2017-15274)

  - 在 3.19 之前的 Linux 内核中，net/bluetooth/bnep/core.c 的 bnep_add_connection 函数无法确保 l2cap 套接字可用，导致本地用户可以通过构建的应用程序获取权限。(CVE-2017-15868)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - 在 4.12.3 及之前的 Linux 内核中，net/ipv6/output_core.c 内的 ip6_find_1stfragopt 函数可让本地用户利用打开原始套接字的能力造成拒绝服务（整数溢出和无限循环）。(CVE-2017-7542)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4110 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109668	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2019/9/27	high
109543	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4089)	Nessus	Oracle Linux Local Security Checks	2018/5/3	2021/9/8	high
105704	Debian DSA-4082-1：linux - 安全更新 (Meltdown)	Nessus	Debian Local Security Checks	2018/1/10	2019/7/15	high
105116	Debian DLA-1200-1：linux 安全更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
109829	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4109)	Nessus	Oracle Linux Local Security Checks	2018/5/16	2021/9/8	high
109524	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4088)	Nessus	Oracle Linux Local Security Checks	2018/5/2	2021/9/8	high
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/1/9	critical
109881	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4110)	Nessus	Oracle Linux Local Security Checks	2018/5/17	2021/9/8	high

检测

插件搜索

high

high

high

high

high

high

critical

high