远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3903-2 公告中提及的多个漏洞影响。

  - 在 [vhost_net] 驱动程序中，发现 Linux 内核的 handle_rx() 函数存在缺陷。在特定情况下，恶意虚拟客户机可在虚拟主机上的 kmalloc-8 slab 中触发越界写入，这可能导致内核内存损坏和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。v4.16 及更高版本容易受到漏洞的影响。(CVE-2018-16880)

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在 PolicyKit（亦即 polkit）0.115 中，可绕过启动时间保护机制，由于 fork() 不是原子函数，因此未正确缓存授权决策。此问题与 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 检查相关。(CVE-2019-6133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4541 公告中提及的多个漏洞的影响。

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 在 Linux 内核 KVM 管理程序处理发布中断（启用嵌套 (=1) 虚拟化时）的方式中发现释放后使用问题。在 nested_get_vmcs12_pages() 中，若处理已发布中断地址时发生错误，该函数会取消映射“pi_desc_page”，而不重置“pi_desc”描述符地址，该地址稍后用于 pi_test_and_clear_on()。客户机用户/进程可利用此缺陷造成主机内核崩溃，进而导致拒绝服务，或可能获取访问系统的特权。版本低于 4.14.91 和低于 4.19.13 的内核容易受到漏洞的影响。(CVE-2018-16882)

  - 在 Linux 内核 4.17.3 及之前版本中，通过较大的相对超时值，可导致 kernel/time/alarmtimer.c 中的 alarm_timer_nsleep 函数发生整数溢出，这是未使用 ktime_add_safe 所致。(CVE-2018-13053)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：AF_PACKET 实施中的争用条件导致释放后使用 (CVE-2018-18559) * 内核：userfaultfd 绕过 tmpfs 文件权限 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：这些更新后的内核程序包中包含多个缺陷补丁和增强功能。因篇幅所限，无法在此公告中记载所有缺陷修复。阅读相关的知识文章可查看描述：https://access.redhat.com/ articles/3827321

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4528 公告中提及的多个漏洞的影响。

  在 4.19.13 及之前版本的 Linux 内核中，本地攻击者可利用 mm/mincore.c 中的 mincore() 实现观察相同系统上其他进程的页面缓存访问模式，甚至可能探查机密信息。（修复此问题会影响 fincore 程序的输出。）可能会发生有限的远程恶意利用，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(CVE-2019-5489)

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 16.1.0。因此，该应用程序受到 K83102920 公告中提及的漏洞的影响。

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-3901-2 公告中提及的多个漏洞的影响。

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在 PolicyKit（亦即 polkit）0.115 中，可绕过启动时间保护机制，由于 fork() 不是原子函数，因此未正确缓存授权决策。此问题与 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 检查相关。(CVE-2019-6133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：userfaultfd 绕过 tmpfs 文件许可 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* libfc.ko 内核模块中的超时处理未正常工作。若超时处理未与低层级驱动中已部分卸载以太网光纤通道 (FCoE) 的状态同步，在执行特定的光纤通道登录程序步骤时就会生上述问题。因此，已卸载 FCoE 状态并不正确，会导致 I/O 超时错误，直到 SCSI 错误恢复发出主机重置命令。此更新通过改善光纤登录时的 libfc.ko 错误处理能力，而修复了此错误。因此，在所述情境下，及时解决了光纤通道登录错误，而不造成 I/O 超时。(BZ#1655042) * 某些情况下，对称多处理 (SMP) 或非同一内存访问 (NUMA) 系统会在任务迁移及任务唤醒操作期间发生死锁情形。因此，系统意外终止，且出现下列消息：NMI 监视程序：监视程序检测到硬式 LOCKUP 已启用 此更新通过释放锁定后排序止动器线程，而修复了此错误。因此，在所述情况下，不会再发生死锁和系统崩溃。(BZ#1667326) 建议内核用户升级到这些更新后的程序包，其中修复了这些缺陷。

Jason Wang 发现 Linux 内核中的 vhost net 驱动程序含有一个越界写入漏洞。客户虚拟机中的攻击者可利用此漏洞造成拒绝服务（主机系统崩溃）或可能在主机内核中执行任意代码。(CVE-2018-16880) Jann Horn 发现 Linux 内核中的 userfaultd 实现未能正确限制对某些 ioctl 的访问。本地攻击者可能利用此问题修改文件。(CVE-2018-18397) Jann Horn 发现 Linux 内核的 fork() 系统调用中存在争用条件。本地攻击者可能会利用此问题，获取对拥有缓存授权的服务的访问权限。(CVE-2019-6133)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 现代操作系统实施物理内存的虚拟化以有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3646) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3901-1 公告中提及的多个漏洞影响。

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

  - 在版本低于 4.19.3 的 Linux 内核中发现问题。crypto/crypto_user.c（加密用户配置 API）中的 crypto_report_one() 和相关函数未完全初始化复制到用户空间的结构，可能会向用户程序泄露敏感内存内容。注意：此问题是 CVE-2013-2547 回归，但更容易被利用，因为攻击者不需要使用特定功能（但系统必须具有 CONFIG_CRYPTO_USER kconfig 选项）。(CVE-2018-19854)

  - 在 PolicyKit（亦即 polkit）0.115 中，可绕过启动时间保护机制，由于 fork() 不是原子函数，因此未正确缓存授权决策。此问题与 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 检查相关。(CVE-2019-6133)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7.5 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：userfaultfd 绕过 tmpfs 文件许可 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 将两个 kprobe 调试机制的实例应用至相同函数时，其相同状况下的其中一个 kprobes 会失败，视内核地址空间布局而定。因此，会发生 kprobe 注册错误。此更新修复了 kprobes 注册代码中的错误，以正确检测及处理 ftrace 型的 kprobe。因此，两个 kprobe 现在可成功应用于所述情境。(BZ#1647815) * 在重度 mad 数据包负载下，SELinux 会检查 mad 数据包查询中的 InfiniBand (IB) 结构，此举大幅增加 mad 数据包的执行时间。因此，若单一机器对 High Performance (HPC) 结构的 IB 交换机执行大型 perfquery，就会发生 mad_rpc 超时，即便停用 SELinux，查询还是会失败。此更新消除了停用 SELinux 时的 SELinux 检查。因此，在停用 SELinux 的情况下，通过 perfquery 进行的 mad 数据包查询现可维持原始的运行时间。(BZ#1648810) * 之前，I/O 错误导致的文件系统关机进程可能会与运行中的 fstrim 进程争用，以取得 xfs 缓冲区锁定。因此，文件系统关机进程从未完成，这是因为死锁状况和文件系统停止回应，因而无法卸载所致。此更新修复了锁定命令，因此死锁状况不再发生，且在所述情境下，文件系统关机进程现可完成。(BZ#1657142)

安全修复：- 内核：AF_PACKET 实施中的争用条件导致释放后使用 (CVE-2018-18559) - 内核：userfaultfd 绕过 tmpfs 文件许可 (CVE-2018-18397) 缺陷修复：若要查看相关描述，用户可访问以下网址阅读相关的知识文章：

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-0163 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.19 及之前版本中，会发生释放后使用，这是 setsockopt 中的 fanout_add 和 AF_PACKET 套接字上的 bind 之间存在争用条件所致。此问题存在的原因在于 15fe076edea787807a7cdc168df832544b58eba6 对争用条件的修复不完整。此代码未正确处理涉及 packet_do_bind 取消注册操作之后又 packet_notifier 注册操作的特定多线程情况。之后，packet_release 只会在两个适用的链接列表中的一个上操作。攻击者可实现对程序计数器的控制。(CVE-2018-18559)

  - 在低于 4.19.7 的 Linux 内核版本中，userfaultfd 实现未正确处理某些 UFFDIO_ ioctl 调用的访问控制，例如，本地用户可利用此漏洞，在 tmpfs 文洞中写入数据（如果用户有该文件的只读访问权限，并且该文件存在漏洞），此问题与 fs/userfaultfd.c 和 mm/userfaultfd.c 相关。(CVE-2018-18397)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：AF_PACKET 实施中的争用条件导致释放后使用 (CVE-2018-18559) * 内核：userfaultfd 绕过 tmpfs 文件权限 (CVE-2018-18397) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：这些更新后的内核程序包中包含多个缺陷补丁和增强功能。因篇幅所限，无法在此公告中记载所有缺陷修复。阅读相关的知识文章可查看描述：https://access.redhat.com/ articles/3827321

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - rds：内核内存不足时，可能会丢失拥塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修复由内存分配失败引起的无尽的 RNR 重试 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修复 recv SGE 的过度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修复 usb2 恢复计时和争用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修复 usb2 LPM 恢复中的争用，为 usb2 设备阻止 U3 (Mathias Nyman) [Orabug:29028940]

  - userfaultfd：检查 VM_MAYWRITE 的设置是否在验证已注册 uffd 之后 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：仅允许注册 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：将单个中断的关联设置为一个 CPU (Jianchao Wang) [Orabug：29196396]

  xen/blkback：重做 validate_io_op (Dongli Zhang) [Orabug：29199843]

  xen/blkback：优化 validate_io_op 以筛选 BLKIF_OP_RESERVED_1 操作 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：请勿打扰来自前端的无效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  xen-netback：在 xenvif_dealloc_kthread 应该停止时，将其唤醒 (Dongli Zhang) [Orabug：29217927]

  恢复“xfs：移除 xfs_vm_writepage 的非阻塞模式”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：移除 xfs_cancel_ioend”(Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：引入 writepage 的写回上下文” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：xfs_cluster_write 为多余”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：xfs_do_writepage 映射出的系数” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：提交 writepage 期间，请勿链接 ioend”(Wengang Wang) [Orabug：29279692]

  - mstflint：修复编码风格问题 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复编码风格问题 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复使用 checkpatch 脚本发现的错误 (Idan Mehalel) [Orabug：28878697]

  在安全启动模块和 mtcr 中增加了对第 5 代设备的支持 (Adham Masarwah) [Orabug：28878697]

  修复 mst_kernel 中的拼写错误 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 报告 PCIe 链接属性 (Brian Maly) [Orabug：28942099]

  - selinux：同时执行 commoncap 和 selinux xattr 检查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空间的文件功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新连接到完全相同的 IP 地址时，使用延迟 (H&aring kon Bugge) [Orabug：29138813]

  - 更改 mincore 以计算“已映射”页面，而非“已缓存”页面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：设置用于存储 EXCLUSIVE4_1 验证程序的属性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超过 i_disksize 时更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接写入过去的磁盘大小，则更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保护由直接写入路径中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card 在 card.c 中没有实时接口，则修复 UAF 递减 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：将探测标记替换为活动引用计数 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免嵌套的 autoresume 调用 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：验证元数据块是否未与超级块重叠 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新内联 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始终初始化 crc32c 校验和驱动程序 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 恢复“bnxt_en：减少多端口卡上的默认环”(Brian Maly) [Orabug：28687746]

  - mlx4_core：禁用 P_Key 冲突陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：发生 CQ 访问冲突错误后，RDS 连接不会重新连接 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：为每个 VCPU 绘制 MSR 位图 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM: nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修复 msr 位图，以防止 L2 访问 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：请勿清理 bh uptodate 以读取块 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：关闭日志后，清除已更新日志标志 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修复由未恢复的本地分配导致的错误 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修复 rds_ib_sysctl_max_recv_allocation 错误 (Zhu Yanjun) [Orabug：28947481]

  - x86/推测：始终禁用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register 注册 pinctrl (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修复争用条件中无法减少的 mlock 计数 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修复 perf_cpu_time_max_percent 检查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微代码/intel：修复 _save_mc 中的错误修订分配 (Zhenzhong Duan) [Orabug：28190263]

  - mm：cma：修复在 dma 分配期间大小不正确的类型转换 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推测：将增强的 IBRS 设置为默认的 spectre v2 缓解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：启用增强的 IBRS 使用 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：用于支持增强型 IBRS 的函数 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期间，修复连接断开问题 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在调用 ib_detach_mcast 时，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未分配，根目录的 ext4_iget 会出现问题 (Theodore Ts'o) [Orabug: 29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 蓝牙：hidp：hidp_process_report 中存在缓冲区溢出 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：调试：在 copy_to_user 之前检查长度 (Daniel Rosenberg) [Orabug: 29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 更改 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 输入：i8042 - 修复启动时的崩溃 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，热插拔：修复 show_valid_zones 中的内核错误 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：检查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止离线包含缺失段的内存区块 (Seth Jennings) [Orabug：
    29050538]

  - mm：检查内存区块（取消）注册期间，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：刷新 tlb/缓存时，考虑 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：迁移：修复大型 PMD 共享页面的迁移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截断互斥以阻止 pmd 共享争用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改进故障转移/回退期间的追踪 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢复设备的多余地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修复 iscsi_eh_session_reset 中的空指针取消引用 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少长度检查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：添加缺失的权限检查 (Kevin Cernekee) [Orabug：29037831] (CVE-2017-17450)

  - x86/推测：修复 cpu_set_bug_bits 中 rdmsrl 的错误参数 (Alejandro Jimenez) [Orabug：29044805]

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 0831 公告中提及的多个漏洞影响。

  - 内核：alarm_timer_nsleep 函数中存在整数溢出漏洞 (CVE-2018-13053)

  - 内核：xfs_da_shrink_inode 函数中存在空指针取消引用漏洞 (CVE-2018-13094)

  - 内核：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在释放后使用漏洞 (CVE-2018-14734)

  - 内核：无特权的用户能够检查任意任务的内核堆栈 (CVE-2018-17972)

  - 内核：TLB 刷新在 mremap 上发生过晚 (CVE-2018-18281)

  - 内核：drivers/tty/n_tty.c 中的类型混淆漏洞会造成拒绝服务 (CVE-2018-18386)

  - 内核：userfaultfd 绕过 tmpfs 文件权限 (CVE-2018-18397)

  - 内核：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，导致攻击者可在非 SMAP 平台上利用空指针取消引用 (CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122669	Ubuntu 18.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3903-2)	Nessus	Ubuntu Local Security Checks	2019/3/7	2024/1/9	high
122141	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4541)	Nessus	Oracle Linux Local Security Checks	2019/2/13	2021/9/8	high
121449	RHEL 7：内核 (RHSA-2019:0163)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	high
121566	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4528)	Nessus	Oracle Linux Local Security Checks	2019/2/4	2021/9/8	medium
151465	F5 Networks BIG-IP：Linux 内核漏洞 (K83102920)	Nessus	F5 Networks Local Security Checks	2021/7/8	2024/1/5	medium
122647	Ubuntu 14.04 LTS / 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3901-2)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
122142	RHEL 7：内核 (RHSA-2019:0324)	Nessus	Red Hat Local Security Checks	2019/2/13	2024/4/27	medium
122668	Ubuntu 18.10：linux、linux-azure、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3903-1)	Nessus	Ubuntu Local Security Checks	2019/3/7	2023/5/11	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
122646	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3901-1)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
121453	RHEL 7：内核 (RHSA-2019:0202)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	medium
121456	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2019/1/30	2020/2/24	high
121496	Oracle Linux 7：内核 (ELSA-2019-0163)	Nessus	Oracle Linux Local Security Checks	2019/1/31	2021/9/8	high
121547	CentOS 7：内核 (CESA-2019:0163)	Nessus	CentOS Local Security Checks	2019/2/4	2019/12/31	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
124257	RHEL 7：kernel-alt (RHSA-2019: 0831)	Nessus	Red Hat Local Security Checks	2019/4/24	2024/4/27	high

检测

插件搜索

high

high

high

medium

medium

medium

medium

high

critical

critical

medium

medium

high

high

high

critical

high