遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4071 公告中提及的多個弱點影響。

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4071)

high Nessus Plugin ID 109156

未找到家屬