遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-3777-3 公告中所提及的多個弱點影響。

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-3777-3)

high Nessus Plugin ID 118322

版本 1.17