Mohamed Ghannam 發現 Linux 核心中的 IPv4 原始通訊端實作發生爭用情形，進而導致未初始化的指標使用。本機攻擊者可利用此弱點造成拒絕服務或可能執行任意程式碼。(CVE-2017-17712) ChunYu Wang 發現 Linux 核心的 SCTP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。 (CVE-2017-15115) Mohamed Ghannam 發現 Linux 核心的 DCCP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-8824) USN-3541-1 已為 Ubuntu 17.10 中的 amd64 架構緩解了 CVE-2017-5715 (Spectre Variant 2)。此更新為 amd64 和 i386 架構提供編譯器型 retpoline 核心緩解方法。Jann Horn 發現利用推測執行和分支預測的微處理器可能會允許透過旁路攻擊的未授權記憶體讀取。此缺陷又稱為 Spectre。本機攻擊者可利用此弱點洩漏敏感資訊，包含核心記憶體。(CVE-2017-5715)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.10：linux 弱點 (USN-3581-1) (Spectre)

high Nessus Plugin ID 106969

找不到變更記錄