Jason Wang 發現 Linux 核心中的 vhost net 驅動程式含有一個超出邊界寫入弱點。客體虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機系統當機) 或可能在主機核心中執行任意程式碼。(CVE-2018-16880) Jann Horn 發現，Linux 核心中的 userfaultd 實作未正確限制對某些 ioctl 的存取。本機攻擊者可能會利用此問題修改檔案。(CVE-2018-18397) Jann Horn 在 Linux 核心的 fork() 系統呼叫中發現一個爭用情形。本機攻擊者可利用此問題存取快取授權的服務。(CVE-2019-6133)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 18.10：linux、linux-azure、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3903-1)

high Nessus Plugin ID 122668

版本 1.7