根據安裝的核心套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：- 啟用偵錯時，在 Linux 核心中發現 set_termios() 中存在除以零錯誤。載入 [io_ti] 驅動程式時，無權限的本機攻擊者可在 drivers/usb/serial/io_ti.c 中的 change_port_settings() 要求錯誤的高傳輸速度，使得除數值變成零，並導致系統當機而造成拒絕服務。(CVE-2017-18360) - 在到 Linux 核心 4.19.6 為止的所有版本中發現一個缺陷，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。如果攻擊者具有系統實體存取權限，即可損毀記憶體，甚至有可能提升權限。(CVE-2018-19824) - 自 Linux 核心 3.2 版本起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。(CVE-2018-18281) - Linux 核心中會發生釋放後使用缺陷，這是因為 AF_PACKET 通訊端所需的 packet_do_bind() 和 packet_notifier() 函式間出現爭用情形所致。無權限的本機使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致系統無回應或當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-18559) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization 2.5.4：核心 (EulerOS-SA-2019-1253)

high Nessus Plugin ID 123721

版本 1.8