遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3653-2 公告中所提及的多個弱點影響。

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - 在 Linux 核心 4.14.10 及其之前版本中 ，drivers/media/usb/usbtv/usbtv-core.c 中的 usbtv_probe 函式存在釋放後使用弱點，這讓攻擊者可以透過觸發音訊註冊失敗來造成拒絕服務 (系統當機)，或可能造成其他不明影響，這是因為在 usbtv_video_free 呼叫期間會發生 usbtv 資料結構的 kfree，但 usbtv_video_fail 標籤的程式碼嘗試存取並釋放此資料結構。(CVE-2017-17975)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - Linux 核心 4.15.11 及其之前版本的 fs/ncpfs/ncplib_kernel.c 以及 Linux 核心 4.16-rc 至 4.16-rc6 的 drivers/staging/ncpfs/ncplib_kernel.c 中的 ncp_read_kernel 函式未正確處理緩衝區長度，惡意 NCPFS 伺服器可利用此問題來造成核心損毀或是執行程式碼。
    (CVE-2018-8822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3653-2)

high Nessus Plugin ID 110047

版本 1.14