遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3654-1 公告中所提及的多個弱點影響。

  - 在 4.14.10 之前的 Linux 核心中，drivers/media/usb/usbtv/usbtv-core.c 的 usbtv_probe 函式中存在釋放後使用弱點，其允許攻擊者造成拒絕服務 (系統當機)，或可能造成其他不明影響觸發音訊註冊失敗，因為 usbtv 資料結構在 usbtv_video_free 呼叫期間進行 kfree 操作，但 usbtv_video_fail 標籤的程式碼嘗試存取並釋放此資料結構。(CVE-2017-17975)

  - 在 4.13 之前的 Linux 核心中，fs/f2fs/extent_cache.c 未正確處理範圍樹狀結構，其允許本機使用者透過具有多個執行緒的應用程式造成拒絕服務 (BUG)。(CVE-2017-18193)

  - 在 4.12 之前的 Linux 核心中，Hisilicon Network Subsystem (HNS) 在擷取 sset_count 資料時並未考量 ETH_SS_PRIV_FLAGS 情況，進而允許本機使用者造成拒絕服務 (緩衝區溢位和記憶體損毀)，或可能造成其他不明影響，hns_get_sset_count 和 ethtool_get_strings 之間的不相容性即為一例。(CVE-2017-18222)

  - 在 4.15.7 之前的 Linux 核心中，netfilter 子系統未正確處理包含跳轉但缺少使用者定義鏈結的規則 blob，進而允許本機使用者利用 CAP_NET_RAW 或 CAP_NET_ADMIN 功能，此弱點與 net/ipv4/netfilter/arp_tables.c 中的 arpt_do_table、net/ipv4/netfilter/ip_tables.c 中的 ipt_do_table，以及 net/ipv6/netfilter/ip6_tables.c 中的 ip6t_do_table 相關。(CVE-2018-1065)

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

  在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來引致拒絕服務。(CVE-2018-1130)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  在  4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 之前的 Linux 核心中，
    _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 存在一個錯誤，在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803)

  - 在 4.11 之前的 Linux 核心中，block/blk-cgroup.c 內的 blkcg_init_queue 函式可讓本機使用者觸發建立失敗，藉此造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2018-7480)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  - 在 Linux 核心 4.15.7 及更低版本的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函式內的爭用情形可讓本機使用者利用寫入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目錄中 check_interval 檔案的 root 存取權限，造成拒絕服務 (錯誤)。
    注意：第三方指出此報告與安全性無關 (CVE-2018-7995)

  - 在  Linux 核心 3.4 以上的所有版本 (包括 4.15) 中，drivers/gpu/drm/udl/udl_fb.c 的 udl_fb_mmap 函式有一個整數溢位弱點，其允許具有 udldrmfb 驅動程式存取權的本機使用者取得完整讀取和核心實體頁面上的寫入權限，導致在核心空間中執行程式碼。(CVE-2018-8781)

  - 在 Linux 核心 4.15.11 及更低版本的 fs/ncpfs/ncplib_kernel.c 中，以及 Linux 核心 4.16-rc 到 4.16-rc6 的 drivers/staging/ncpfs/ncplib_kernel.c 中，ncp_read_kernel 函式的緩衝區長度處理不正確，可遭惡意 NCPFS 伺服器惡意利用而損毀核心或執行程式碼。
    (CVE-2018-8822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3654-1)

high Nessus Plugin ID 110048

版本 1.14