USN-3018-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。

Jesse Hertz 和 Tim Newsham 發現，Linux netfilter 實作在 64 位元平台上處理 32 位元相容性 IPT_SO_SET_REPLACE 事件時，未正確執行驗證。無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或以系統管理權限執行任意程式碼。(CVE-2016-4997)

Kangjie Lu 在 Linux 核心中的核心 USB 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4482)

Jann Horn 發現，Linux 核心中的 InfiniBand 介面可能會遭到強制覆寫核心記憶體。無權限的本機攻擊者可能利用此問題，取得載入 InifiniBand 相關核心模組之系統上的管理權限。(CVE-2016-4565)

Kangjie Lu 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的計時器處理實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4569、CVE-2016-4578)

Kangjie Lu 在 Linux 核心的 X.25 呼叫要求處理中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4580)

據發現，Linux 核心的 Rock Ridge 實作中存在一個資訊洩漏問題。若本機攻擊者可掛載惡意 iso9660 檔案系統影像，便可惡意利用此瑕疵，進而可能從核心記憶體存取敏感資訊。
(CVE-2016-4913)

Jesse Hertz 和 Tim Newsham 發現，Linux netfilter 實作處理 IPT_SO_SET_REPLACE 事件時未正確執行驗證。無權限的本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或從核心記憶體取得潛在的敏感資訊。(CVE-2016-4998)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3018-2)

high Nessus Plugin ID 91881

找不到變更記錄