USN-3910-1 針對 Ubuntu 16.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 的 Ubuntu 16.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。

據發現，Linux 核心中的 f2fs 檔案系統實作未正確處理 noflush_merge 掛接選項。攻擊者可利用此缺陷造成拒絕服務 (系統當機)。
(CVE-2017-18241)

據發現，procfs 檔案系統未正確處理將某些記憶體元素對應到檔案的程序。本機攻擊者可利用此弱點封鎖檢查 procfs 檔案系統以報告作業系統狀態的公用程式，例如 ps(1)。 (CVE-2018-1120)

Hui Peng 與 Mathias Payer 發現 Linux 核心的 Option USB High Speed 驅動程式並未正確驗證從裝置收到的中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-19985)

據發現，在 Linux 核心的 hugetlbfs 實作中存在多個整數溢位。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-7740)

Jann Horn 在 Linux 核心的 fork() 系統呼叫中發現一個爭用情形。本機攻擊者可利用此弱點存取快取授權的服務。(CVE-2019-6133)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3910-2)

medium Nessus Plugin ID 122893

版本 1.9