據發現，在 Linux 核心的 vsock 位址家族實作中存在一個爭用情形，這可能會導致釋放後使用情形。來賓虛擬機器中的本機攻擊者可利用此弱點洩漏敏感資訊 (主機機器核心記憶體)。(CVE-2018-14625) Cfir Cohen 發現在使用巢狀虛擬化 (Ubuntu 核心不會預設啟用巢狀 KVM 虛擬化) 的環境中處理中斷時，Linux 核心的 KVM 實作中存在一個釋放後使用弱點。來賓 VM 中的本機攻擊者可能會利用此弱點取得主機機器的系統管理權限。(CVE-2018-16882) Wei Wu 發現，Linux 核心中的 KVM 實作未正確確定已初始化 ioapics。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-19407) 據發現，Linux 核心的 crypto 子系統會在某些情況下，向使用者空間洩漏未初始化的記憶體。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2018-19854)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 18.10：linux、linux-aws、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3878-1)

high Nessus Plugin ID 121595

找不到變更記錄