远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4596 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 版本低于 4.11 的 Linux 内核容易受到fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() 中空指针取消引用漏洞的影响，控制 CIFS 服务器的攻击者可利用此漏洞，造成挂载此服务器的客户端内核错误，这是会话恢复期间错误处理的 NTLMSSP 设置协商响应中存在空 TargetInfo 字段所致。(CVE-2018-1066)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载特制的 ext4 文件系统图像并在该系统上操作，造成 jbd2_journal_dirty_metadata() 中发生越界写入、拒绝服务和系统崩溃。(CVE-2018-10883) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可能通过安装和操作特制的 ext4 文件系统图像，造成越界读取和拒绝服务，或其他不明影响。(CVE-2018-10878) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过在特制的 ext4 文件系统图像中重命名文件，造成 ext4_xattr_set_entry 函数中发生释放后重用错误，以及造成拒绝服务或不明的其他影响。(CVE-2018-10879) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载及操作特制的 ext4 文件系统图像，造成 ext4_get_group_info() 函数中发生越界访问、拒绝服务和系统崩溃。(CVE-2018-10881) - 已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094) 发现 Linux 内核中的 fs/xfs/xfs_icache.c 中的 XFS 文件系统存在问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设定属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3754-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_pinnacle.c 的 snd_msnd_interrupt 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9984)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_midi.c 的 snd_msndmidi_input_read 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9985)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3752-3 公告中提及的多个漏洞的影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018: 2948 公告中提及的一个漏洞影响。

  - 内核：v4l2：禁用内存访问保护机制允许权限升级 (CVE-2017-13166)

  - 内核：drivers/media/dvb-core/dvb_frontend.c 中存在释放后使用 (CVE-2017-16648)

  - 内核：Salsa20 加密算法无法正确处理 zero-length，允许本地攻击者造成拒绝服务 (CVE-2017-17805)

  - 内核：HMAC 实现未验证底层加密哈希算法是否未加密，允许本地攻击者造成拒绝服务 (CVE-2017-17806)

  - 内核：错误处理 pcrypt.c 中的实例释放可允许本地用户造成拒绝服务 (CVE-2017-18075)

  - 内核：mm/madvise.c: madvise_willneed() 函数中的无限循环漏洞可导致本地拒绝服务 (CVE-2017-18208)

  - 内核：在 kernel/time/posix-timers.c 中，the show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：大型 mlocked 进程的 OOM 过程中存在空指针取消引用 (CVE-2018-1000200)

  - 内核：错误处理 SG_IO ioctl 造成信息泄露 (CVE-2018-1000204)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：netfilter：xtables ip6_tables.c: ip6t_do_table() 中存在空指针取消引用，可导致崩溃 (CVE-2018-1065)

  - 内核：通过 netfilter/ebtables.c 内 ebt_entry struct 中的 userland 偏移，进行越界写入 (CVE-2018-1068)

  - 内核：通过构建的 ext4 图像在 ext4_ext_drop_refs 函数中发现越界访问 (CVE-2018-10877)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：ext4_update_inline_data 函数中存在堆栈越界写入 (CVE-2018-10880)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：堆栈越界写入 infs/jbd2/transaction.c (CVE-2018-10882)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：当装载构建的 ext4 图像时，ext4/mballoc.c: ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 0 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-1094)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

  - 内核：fs/posix_acl.c: get_acl() 通过构建的 ext4 图像存在越界访问，可造成崩溃 (CVE-2018-1095)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：drivers/scsi/sr_ioctl.c 中基于堆栈的缓冲区溢出可允许拒绝服务或其他不明影响 (CVE-2018-11506)

  - 内核：close 和 fchownat 系统调用共享套接字文件描述符时存在空指针取消引用 (CVE-2018-12232)

  - 内核：fs/inode.c: inode_init_owner() 中存在缺失检查，未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：kernel crypto api 中存在崩溃（可能 privesc）。(CVE-2018-14619)

  - 内核：ip_frag_reasm() 中的缺陷可导致 ip_do_fragment() 崩溃 (CVE-2018-14641)

  - hw：cpu：推测存储绕过 (CVE-2018-3639)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化，可造成拒绝服务 (CVE-2018-5344)

  - 内核：具有随机偏移的 TCP 段可造成远程拒绝服务 (SegmentSmack) (CVE-2018-5390)

  - 内核：具有随机偏移的 IP 段可造成远程拒绝服务 (FragmentSmack) (CVE-2018-5391)

  - 内核：drivers/acpi/sbshc.c: acpi_smbus_hc_add() 函数存在内核地址信息泄漏问题，可能导致 KASLR 绕过 (CVE-2018-5750)

  - 内核：缺少对 net/sctp/sm_make_chunk.c: _sctp_make_chunk() 函数中负载的长度检查，可造成拒绝服务 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：在 snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：drivers/gpu/drm/udl/udl_fb.c: udl_fb_mmap() 中存在整数溢出，可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：hidp_process_report 中存在缓冲区溢出 (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息披露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3752-2 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 4.9 已为 Debian 8 封装为 linux-4.9。这为当前使用“jessie-backports”套件内核程序包的系统提供了支持的升级路径。使用 Linux 3.16 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。此反向移植不包含下列二进制程序包：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip 上述大部分程序包的更早版本都由 Debian 8 中的其他源程序包构建。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-18255 性能事件子系统中发现未正确验证 kernel.perf_cpu_time_max_percent sysctl 的值。设置过大的值可能会造成不明安全影响。但仅有特权用户能够设置此 sysctl。CVE-2018-1118 syzbot 软件中发现，vhost 驱动程序未初始化之后用户进程会读取的消息缓冲区。可访问 /dev/vhost-net 设备的用户可利用此问题，从内核或其它用户进程中读取敏感信息。CVE-2018-1120 Qualys 报告，能够挂载 FUSE 文件系统的用户可能会创建某种进程，当另一个进程试图读取其命令行时，就会受到任意长时间的封锁。此漏洞可用于拒绝服务，或协助利用其他程序中的争用条件。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3639 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新通过禁用 SSB 缓解了部分 x86 处理器中的问题。此缓解措施要求对处理器的微代码进行更新，且非免费。此更新包含在系统 BIOS 或 UEFI 固件更新中，或 intel 微代码或 amd64 微代码程序包的未来更新中。禁用 SSB 可能会明显降低性能，因此默认情况下此措施仅用于使用 seccomp 功能的任务。需要此缓解措施的应用程序应当通过 prctl() 系统调用来显式请求。用户可以使用 spec_store_bypass_disable 内核参数控制何时启用此缓解措施。CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-10021 实际存在的攻击者拔除 SAS 连接线可能会造成拒绝服务（内存泄露和 WARN）。CVE-2018-10087、CVE-2018-10124 zhongjiang 发现，wait4() 和 kill() 系统调用实现未检查 INT_MIN 的无效 pid 值。如果用户传递了此值，则代码行为在形式上是未定义的，可能会造成安全影响。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 Gatech SSLab 的 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发崩溃或内存损坏。能够挂载任意文件系统的本地用户，或提供了所挂载的文件系统的攻击者可能会利用此漏洞造成拒绝服务，或可能提升权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 4.9.110-1~deb8u1 版本中修复。此更新还额外修复了 Debian 缺陷 #860900、#872907、#892057、#896775、#897590 和 #898137；并且还包含了来自于稳定更新 4.9.89-4.9.110（含）的大量缺陷修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-3083 公告中提及的多个漏洞的影响。

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数中存在整数溢出，本地用户可利用此漏洞，通过大 AIO iovec，造成拒绝服务，或可能造成其他不明影响。注意：
    存在此漏洞的原因是 CVE-2012-6701 回归 (CVE-2015-8830)。

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在低于 4.14.8 的 Linux 内核版本中，kernel/time/posix-timers.c 中的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数（在读取 /proc/$PID/timers 时调用）发生越界访问。用户空间应用程序可利用此漏洞读取任意内核内存（在使用 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 构建的内核上）。
    (CVE-2017-18344)

  - Linux 内核 3.9+ 版容易受到拒绝服务攻击，这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来，IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391)，这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统图像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在版本高于 4.8 的 Linux 内核 vhost 中，vhost/vhost.c: vhost_new_msg() 函数未正确初始化虚拟客户机和主机操作系统之间所传递消息的内存。在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可利用此漏洞，读取某些内核内存内容。(CVE-2018-1118)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过 mmap()ing 将 FUSE 支持文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的任何其他程序。(CVE-2018-1120)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在 Linux 内核 4.15.7 及之前版本中，本地用户可利用 mm/hugetlb.c 中的 resv_map_release 函数，通过进行 mmap 系统调用并对 remap_file_pages 系统调用使用较大 pgoff 参数的构建应用程序，造成拒绝服务（错误）。(CVE-2018-7740)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统图像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务： 网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载特制的 ext4 文件系统图像并在该系统上操作，造成 jbd2_journal_dirty_metadata() 中发生越界写入、拒绝服务和系统崩溃。(CVE-2018-10883) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可能通过安装和操作特制的 ext4 文件系统图像，造成越界读取和拒绝服务，或其他不明影响。(CVE-2018-10878) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过在特制的 ext4 文件系统图像中重命名文件，造成 ext4_xattr_set_entry 函数中发生释放后重用错误，以及造成拒绝服务或不明的其他影响。(CVE-2018-10879) - 在 Linux 内核的 ext4 文件系统中发现一个缺陷。本地用户可通过装载及操作特制的 ext4 文件系统图像，造成 ext4_get_group_info() 函数中发生越界访问、拒绝服务和系统崩溃。(CVE-2018-10881) - 已发现 Linux 内核中的 fs/xfs/libxfs/xfs_attr_leaf.c 中的 XFS 文件系统存在问题。在使用 NULL bp 调用 xfs_da_shrink_inode() 之后，损坏的 xfs 图像可能发生空指针取消引用问题。这可能导致系统崩溃和拒绝服务。(CVE-2018-13094) 发现 Linux 内核中的 fs/xfs/xfs_icache.c 中的 XFS 文件系统存在问题。当在损坏的 xfs 图像上执行路径遍历时，使用空 inode->i_op 指针的 lookup_slow() 中会出现可造成系统恐慌的空指针取消引用。这是因为当分配时缓存的 inode 被释放，从而缺少适当的验证。(CVE-2018-13093) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设定属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4600 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统映像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3753-2 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 内核的 ext4 文件系统代码中发现缺陷。在安装和操作构建的 ext4 映像时，ext4_ext_remove_space() 函数中可能存在释放后使用。(CVE-2018-10876)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统映像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统映像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ib_core：分配“struct ib_pd”时，初始化 shpd 字段 (Mukesh Kacker) [Orabug：29384815]

  - 恢复“x86/apic：使 arch_setup_hwirq NUMA 节点感知”(Brian Maly) [Orabug：29542185]

  - qlcnic：修复 82xx 设备上的 Tx 描述符损坏 (Shahed Shaikh) [Orabug：27708787]

  - block：修复 blk_cleanup_queue 与超时处理间的争用 (Bart Van Assche) [Orabug：29158186]

  - can：gw：确保 CAN 帧修改后的 DLC 边界 (Oliver Hartkopp) [Orabug：29215299] (CVE-2019-3701) (CVE-2019-3701)

  - CIFS：在会话设置阶段启用加密 (Pavel Shilovsky) [Orabug：29338239] (CVE-2018-1066)

  - ext4：移除内联数据时，清理 ext4_inode_info 中的 i_data (Theodore Ts'o) [Orabug：29540709] (CVE-2018-10881) (CVE-2018-10881)

  - ext4：添加更多 inode 编号偏差检查 (Theodore Ts'o) [Orabug：29545566] (CVE-2018-10882) (CVE-2018-10882)

  - 恢复“KVM：nVMX：消除 vmcs02 池”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：VMX：引入 alloc_loaded_vmcs” (Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：VMX：为每个 VCPU 绘制 MSR 位图”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数” (Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/x86：添加 IBPB 支持”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：SVM：为序列化 LFENCE 添加基于 MSR 的功能支持”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“x86/cpufeatures：将 X86_FEATURE_AMD_SSBD 重命名为 X86_FEATURE_LS_CFG_SSBD”(Boris Ostrovsky) [Orabug：
    29542029]

  -恢复“x86/错误：添加 AMD 的 SPEC_CTRL MSR 使用情况”(Boris Ostrovsky) [Orabug：29542029]

  -恢复“x86/错误：修复 SPEC_CTRL MSR 的 AMD SSBD 使用情况”(Boris Ostrovsky) [Orabug：29542029]

  - arch：x86：从 spec_ctrl.h 中移除未使用的 SET_IBPB (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修复延迟加载 SpectreV2 错误评估 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修复延迟加载 SSBD 和 L1TF 错误评估 (Mihai Carabas) [Orabug：29336760]

  - x86：cpu：microcode：加载微代码后重新评估 CPU 中的错误 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：更新所有 cpu 的标记 (Mihai Carabas) [Orabug：29336760]

  - x86/apic：使 arch_setup_hwirq NUMA 节点感知 (Henry Willard) [Orabug：29292411]

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3753-1 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 内核的 ext4 文件系统代码中发现缺陷。在安装和操作构建的 ext4 映像时，ext4_ext_remove_space() 函数中可能存在释放后使用。(CVE-2018-10876)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统映像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统映像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3752-1 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

安全修复：

  - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成系统拒绝服务。(CVE-2018-5391)

  - 内核：kernel/time/posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：udl_fb_mmap() 中的整数溢出可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：MIDI 驱动程序的争用条件会导致双重释放 (CVE-2018-10902)

  - 内核：在 inode_init_owner() 中缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：AIO 写入会在某些协议中触发整数溢出 (CVE-2015-8830)

  - 内核：在 ALSA 子系统中，snd_pcm_info 函数中的释放后使用可能导致特权升级 (CVE-2017-0861)

  - 内核：处理 might_cancel 队列没有正确防止争用 (CVE-2017-10661)

  - 内核：Salsa20 加密算法未正确处理零长度输入，从而让本地攻击者造成拒绝服务的情况 (CVE-2017-17805)

  - 内核：madvise_willneed() 函数中的无限循环漏洞允许本地拒绝服务 (CVE-2017-18208)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：dccp_write_xmit() 中的空指针取消引用会导致系统崩溃 (CVE-2018-1130)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化允许拒绝服务 (CVE-2018-5344)

  - 内核：_sctp_make_chunk() 函数中缺少负载长度检查，
    导致出现拒绝服务的情况 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：处理包含 NUL 的 NM 条目时，会发生信息泄露 (CVE-2016-4913)

  - 内核：不当处理 libsas 内的互斥，允许本地拒绝服务 (CVE-2017-18232)

  - 内核：当装载构建的 ext4 图像时，ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 内核：ext4_xattr_inode_hash() 中的空指针取消引用可以使用构建的 ext4 图像造成崩溃 (CVE-2018-1094)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：在 mm/hugetlb.c 中，resv_map_release 函数中存在拒绝服务 (CVE-2018-7740)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123631	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4596)	Nessus	Oracle Linux Local Security Checks	2019/4/2	2021/9/8	medium
123909	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1223)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
112113	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical
112189	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核（Azure、GCP、OEM）漏洞 (USN-3752-3)	Nessus	Ubuntu Local Security Checks	2018/8/30	2024/1/9	high
118513	RHEL 7：kernel-alt (RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118990	CentOS 7：内核 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
112110	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3752-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
111165	Debian DLA-1423-1：linux-4.9 新程序包 (Spectre)	Nessus	Debian Local Security Checks	2018/7/20	2021/1/11	high
118770	Oracle Linux 7：内核 (ELSA-2018-3083)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2022/5/31	high
123906	EulerOS Virtualization 2.5.3：内核 (EulerOS-SA-2019-1220)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
123961	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4600)	Nessus	Oracle Linux Local Security Checks	2019/4/10	2022/5/20	high
112112	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3753-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
118525	RHEL 7：内核 (RHSA-2018:3083)	Nessus	Red Hat Local Security Checks	2018/10/31	2023/3/23	high
124637	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0014)	Nessus	OracleVM Local Security Checks	2019/5/6	2020/1/21	medium
112111	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3753-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
112109	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3752-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
118528	RHEL 7 : kernel-rt (RHSA-2018:3096)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
119187	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	high

检测

插件搜索

medium

high

critical

high

high

high

high

high

high

high

high

high

high

medium

high

high

high

high