據發現，Linux 核心中的 KVM 子系統未正確追蹤來賓頁面表格中的巢狀層級。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機作業系統當機) 或可能在主機作業系統中執行任意程式碼。(CVE-2017-12188) 據發現，在 PowerPC 架構中，當處理 sigreturn() 時，核心未正確清理訊號堆疊。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-1000255) Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153) 據發現，在某些情況下，Linux 核心中的巢狀 KVM 實作未正確防止第二層來賓讀取和寫入硬體 CR8 登錄。來賓中的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12154) Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190) 據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-12192) 據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156) ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-14489) Alexander Potapenko 在 Linux 核心的 waitid 實作中發現資訊洩漏。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-14954) 據發現，Linux 核心的 ALSA 子系統在透過　ioctl()　建立和刪除連接埠時，存在爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15265) Dmitry Vyukov 發現 Linux 核心中的浮點單位 (fpu) 子系統未正確處理在工作的延伸狀態 (xstate) 範圍中設定保留位元的嘗試。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-15537) 據發現，Linux 核心中的 packet fanout　實作存在爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15649) Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525) Andrey Konovalov 發現 Linux 核心中的 Ultra Wide Band 驅動程式未正確檢查錯誤狀況。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16526) Andrey Konovalov 發現 Linux 核心中的 ALSA 子系統包含釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16527) Andrey Konovalov 發現 Linux 核心中的 ALSA 子系統未正確驗證 USB 音訊緩衝區描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16529) Andrey Konovalov 發現 Linux 核心中的 USB 未附加儲存驅動程式在處理其他設定時，發生超出邊界錯誤。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16530) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB 介面關聯描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16531) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB HID 描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16533) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 CDC 中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16534)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.10 : linux、linux-raspi2 弱點 (USN-3487-1)

high Nessus Plugin ID 104737

找不到變更記錄