Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-17972)

Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281)

據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445)

Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。
(CVE-2018-18653)

Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點繞過命名空間外資源的存取控制。(CVE-2018-18955)

Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 18.10：Linux 核心 (AWS) 弱點 (USN-3832-1)

high Nessus Plugin ID 119302

版本 1.9