远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4315 公告中提及的多个漏洞的影响。- 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725) - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092) - 在低于 4.12.4 的 Linux 内核版本中，攻击者可利用 drivers/input/serio/i8042.c，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响，这是经过验证后 port->exists 值会更改所致。(CVE-2017-18079) - 在低于 4.7 的 Linux 内核版本中，drivers/pinctrl/pinctrl-amd.c 中的 amd_gpio_remove 函数可调用 pinctrl_unregister 函数，从而造成双重释放。(CVE-2017-18174) - 在低于 4.11.4 的 Linux 内核版本中，本地用户可利用 mm/mlock.c 中的 __munlock_pagevec 函数，通过使用构建的 mlockall 和 munlockall 系统调用，造成拒绝服务（NR_MLOCK 统计损坏）。
(CVE-2017-18221) - 在低于 4.11 的 Linux 内核版本中，本地用户可利用 kernel/events/core.c 中的 perf_cpu_time_max_percent_handler 函数，通过较大值，造成拒绝服务（整数溢出），或可能造成其他不明影响，不正确的采样率计算即为一例。(CVE-2017-18255) - **存在争议** 在 Linux 内核 4.15.7 及之前版本中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数中存在争用条件，本地用户可利用此漏洞，通过使用根访问权限在 /sys/devices/system/machinecheck/machinecheck 目录中的 check_interval 文件中写入数据，造成拒绝服务（错误）。注意：第三方指出此报告与安全无关。(CVE-2018-7995) - 在蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-65853588参考：上游内核。(CVE-2018-9363) - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：
Android 内核 Android ID：A-71361580。(CVE-2018-9516) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3848-2 公告中提及的多个漏洞影响。

  - 在 4.7 之前的 Linux 内核中，drivers/pinctrl/pinctrl-amd.c 中的 amd_gpio_remove 函数会调用 pinctrl_unregister 函数，导致双重释放。(CVE-2017-18174)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3848-1 公告中提及的多个漏洞影响。

  - 在 4.7 之前的 Linux 内核中，drivers/pinctrl/pinctrl-amd.c 中的 amd_gpio_remove 函数会调用 pinctrl_unregister 函数，导致双重释放。(CVE-2017-18174)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - rds：内核内存不足时，可能会丢失拥塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修复由内存分配失败引起的无尽的 RNR 重试 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修复 recv SGE 的过度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修复 usb2 恢复计时和争用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修复 usb2 LPM 恢复中的争用，为 usb2 设备阻止 U3 (Mathias Nyman) [Orabug:29028940]

  - userfaultfd：检查 VM_MAYWRITE 的设置是否在验证已注册 uffd 之后 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：仅允许注册 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：将单个中断的关联设置为一个 CPU (Jianchao Wang) [Orabug：29196396]

  xen/blkback：重做 validate_io_op (Dongli Zhang) [Orabug：29199843]

  xen/blkback：优化 validate_io_op 以筛选 BLKIF_OP_RESERVED_1 操作 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：请勿打扰来自前端的无效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  xen-netback：在 xenvif_dealloc_kthread 应该停止时，将其唤醒 (Dongli Zhang) [Orabug：29217927]

  恢复“xfs：移除 xfs_vm_writepage 的非阻塞模式”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：移除 xfs_cancel_ioend”(Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：引入 writepage 的写回上下文” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：xfs_cluster_write 为多余”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：xfs_do_writepage 映射出的系数” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：提交 writepage 期间，请勿链接 ioend”(Wengang Wang) [Orabug：29279692]

  - mstflint：修复编码风格问题 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复编码风格问题 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复使用 checkpatch 脚本发现的错误 (Idan Mehalel) [Orabug：28878697]

  在安全启动模块和 mtcr 中增加了对第 5 代设备的支持 (Adham Masarwah) [Orabug：28878697]

  修复 mst_kernel 中的拼写错误 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 报告 PCIe 链接属性 (Brian Maly) [Orabug：28942099]

  - selinux：同时执行 commoncap 和 selinux xattr 检查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空间的文件功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新连接到完全相同的 IP 地址时，使用延迟 (H&aring kon Bugge) [Orabug：29138813]

  - 更改 mincore 以计算“已映射”页面，而非“已缓存”页面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：设置用于存储 EXCLUSIVE4_1 验证程序的属性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超过 i_disksize 时更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接写入过去的磁盘大小，则更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保护由直接写入路径中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card 在 card.c 中没有实时接口，则修复 UAF 递减 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：将探测标记替换为活动引用计数 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免嵌套的 autoresume 调用 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：验证元数据块是否未与超级块重叠 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新内联 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始终初始化 crc32c 校验和驱动程序 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 恢复“bnxt_en：减少多端口卡上的默认环”(Brian Maly) [Orabug：28687746]

  - mlx4_core：禁用 P_Key 冲突陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：发生 CQ 访问冲突错误后，RDS 连接不会重新连接 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：为每个 VCPU 绘制 MSR 位图 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM: nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修复 msr 位图，以防止 L2 访问 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：请勿清理 bh uptodate 以读取块 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：关闭日志后，清除已更新日志标志 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修复由未恢复的本地分配导致的错误 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修复 rds_ib_sysctl_max_recv_allocation 错误 (Zhu Yanjun) [Orabug：28947481]

  - x86/推测：始终禁用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register 注册 pinctrl (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修复争用条件中无法减少的 mlock 计数 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修复 perf_cpu_time_max_percent 检查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微代码/intel：修复 _save_mc 中的错误修订分配 (Zhenzhong Duan) [Orabug：28190263]

  - mm：cma：修复在 dma 分配期间大小不正确的类型转换 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推测：将增强的 IBRS 设置为默认的 spectre v2 缓解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：启用增强的 IBRS 使用 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：用于支持增强型 IBRS 的函数 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期间，修复连接断开问题 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在调用 ib_detach_mcast 时，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未分配，根目录的 ext4_iget 会出现问题 (Theodore Ts'o) [Orabug: 29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 蓝牙：hidp：hidp_process_report 中存在缓冲区溢出 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：调试：在 copy_to_user 之前检查长度 (Daniel Rosenberg) [Orabug: 29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 更改 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 输入：i8042 - 修复启动时的崩溃 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，热插拔：修复 show_valid_zones 中的内核错误 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：检查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止离线包含缺失段的内存区块 (Seth Jennings) [Orabug：
    29050538]

  - mm：检查内存区块（取消）注册期间，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：刷新 tlb/缓存时，考虑 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：迁移：修复大型 PMD 共享页面的迁移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截断互斥以阻止 pmd 共享争用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改进故障转移/回退期间的追踪 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢复设备的多余地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修复 iscsi_eh_session_reset 中的空指针取消引用 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少长度检查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：添加缺失的权限检查 (Kevin Cernekee) [Orabug：29037831] (CVE-2017-17450)

  - x86/推测：修复 cpu_set_bug_bits 中 rdmsrl 的错误参数 (Alejandro Jimenez) [Orabug：29044805]

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
120976	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4315)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2022/5/24	critical
119831	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3848-2)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/1/9	critical
119830	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3848-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/1/9	critical
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical

检测

插件搜索

critical

critical

critical

critical