據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/entry/64：不要將 IST 項目用於 #BP 堆疊 (Andy Lutomirski) (CVE-2018-8897)

  - perf/hwbp：簡化 perf-hwbp 程式碼，修復文件 (Linus Torvalds) [Orabug：27947608] (CVE-2018-100199)

  - x86/microcode：在微碼更新時探測 CPU 功能 (Ankur Arora) 

  - x86/microcode：microcode_write 不應參照 boot_cpu_data (Ankur Arora) [Orabug：27806667]

  - x86/cpufeatures：使用 init_scattered_cpuid_flags 中的 cpu_data (Ankur Arora) [Orabug：
    27806667]

  - Drivers：hv：fcopy：設定檔案作業用的 .owner 參照 (Joe Jin) [Orabug：21191022]

  - ALSA：usb-audio：結束時終止偏離的 URB (Takashi Iwai) [Orabug：27148281] (CVE-2017-16527)

  - HID：usbhid：修復越界錯誤 (Jaejoong Kim) [Orabug：27207929] (CVE-2017-16533)

  - [media] cx231xx-cards：修復對缺少之關聯描述元的空解除參照 (Johan Hovold) [Orabug：27208072] (CVE-2017-16536)

  - net：cdc_ether：修復錯誤描述元上的除以 0 錯誤 (Bj&oslash rn Mork) [Orabug：27215201] (CVE-2017-16649)

  - x86/微碼/intel：利用修訂檢查擴充 BDW 延遲載入 (Jia Zhang) [Orabug：27343577]

  - x86/微碼/intel：停用型號 79 的延遲載入 (Borislav Petkov) [Orabug：27343577]

  - 藍牙：bnep：bnep_add_connection 應當驗證其正在處理 l2cap 通訊端 (Al Viro) [Orabug：
    27344793] (CVE-2017-15868)

  - 藍牙：hidp：驗證 l2cap 通訊端 (David Herrmann) [Orabug：27344793] (CVE-2017-15868)

  - ALSA：pcm：防止 snd_pcm_info 中出現 UAF (Robb Glasser) [Orabug：27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace：使用 fsuid、fsgid、有效憑據進行 fs 存取檢查 (Jann Horn) [Orabug：27364691] (CVE-2017-14140)

  - sctp：不要將 assoc 從一個 netns 中剝離到另一個 (Xin Long) [Orabug：27387001] (CVE-2017-15115)

  - 還原「x86/spec_ctrl：新增「nolfence」旋鈕以停用 spectre_v2 緩解措施 (Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 還原「x86/spec：在 sysfs 中新增 'lfence_enabled'」(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 還原「x86/mitigation/spectre_v2：新增 『lfence』報告」(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - x86/mitigation/spectre_v2：新增「lfence」報告 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec：在 sysfs 中新增「lfence_enabled」(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：新增「nolfence」旋鈕以停用 spectre_v2 緩解措施 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spectre：使 spec_ctrl 管理邏輯更接近 UEK4 (Ankur Arora) [Orabug：27516512] (CVE-2017-5715)

  - x86/cpufeatures：清除與 CPUID 旗標相關的 Spectre v2 (David Woodhouse) [Orabug：27516357] (CVE-2017-5715)

  - x86/spectre_v2：從 spectre_bad_microcodes 中移除 0xc2 (Darren Kenny) [Orabug：27516419] (CVE-2017-5715)

  - x86/cpufeature：早期 Spectre v2 微碼上的封鎖清單 SPEC_CTRL/PRED_CMD (David Woodhouse) [Orabug：
    27516419] (CVE-2017-5715)

  - x86：intel-family.h：新增 GEMINI_LAKE SOC (Len Brown) [Orabug：27516419]

  - x86/cpu/intel：引入 Intel 系列編號的巨集 (Dave Hansen) [Orabug：27516419]

  - x86/spectre：公開「stibp」(Konrad Rzeszutek Wilk) [Orabug：27516419] (CVE-2017-5715)

  - x86/推測：新增基本的 IBPB (間接分支預測屏障) 支援 (David Woodhouse) [Orabug：
    27516379] (CVE-2017-5715)

  - x86/推測：在上下文切換時使用間接分支預測屏障 (Tim Chen) [Orabug：27516379] (CVE-2017-5715)

  - x86/spectre：修復 spectre_v1 緩解指標 (Ankur Arora) [Orabug：27509932] (CVE-2017-5715)

  - x86/ia32/syscall：清除擴充的暫存器 %r8-%r15 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：在整個登入碼中儲存完整的堆疊框架 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：清除結尾空格 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：清除呼叫者儲存的暫存器 (%r12-%r15, %rbp, %rbx) (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：將呼叫者儲存的暫存器儲存在系統呼叫入口 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - gre：修復可能的 skb 洩漏 (Eric Dumazet) [Orabug：
    26403972] (CVE-2017-9074)

  - ipv6：修復 ipv6_gso_segment 中的洩漏。(David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：xfrm：處理由 xfrm6_find_1stfragopt 報告的錯誤 (Ben Hutchings) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：正確檢查 ip6_find_1stfragopt 返回值。
    (David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：剖析 v6 標頭選項時防止溢位 (Craig Gallek) [Orabug：26403972] (CVE-2017-9074)

  - tcp：將 rcv_mss 初始化為 TCP_MIN_MSS 而不是 0 (Wei Wang) [Orabug：26813390] (CVE-2017-14106)

  - rxrpc：修復幾種在票證解碼中未檢查填充 len 的情況 (David Howells) [Orabug：
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu：呼叫具有 4MB (用於頁面表格映射) 的 xen_cleanhighmap (Zhenzhong Duan) [Orabug：26883322]

  - KVM：x86：修復 clock-in-progress 要求處理中的鎖死問題 (Marcelo Tosatti) [Orabug：27065995]

  - ocfs2：fstrim：修復 fstrim 期間首個叢集群組的起始位移 (Ashish Samant) [Orabug：27099835]

  - USB：serial：console：設定失敗之後，修復釋放後使用 (Johan Hovold) [Orabug：27206837] (CVE-2017-16525)

  - uwb：正確檢查 kthread_run 傳回值 (Andrey Konovalov) [Orabug：27206897] (CVE-2017-16526)

  - ALSA：usb-audio：檢查由損毀的緩衝區描述元進行的越界存取 (Takashi Iwai) [Orabug：27206928] (CVE-2017-16529)

  - USB：修復 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207240] (CVE-2017-16531)

  - USB：core：修復 usb_get_bos_descriptor 中的越界訪問錯誤 (Alan Stern) [Orabug：27207983] (CVE-2017-16535)

  - dccp：CVE-2017-8824：DCCP 程式碼中存在釋放後使用 (Mohamed Ghannam) [Orabug：27290301] (CVE-2017-8824)

據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3822-1 公告中所提及的多個弱點影響。

  在 4.9 版及其之前版本的 Linux 核心中，arch / x86 / kvm / vmx.c 不會正確管理 #BP 和 #OF 例外狀況，其允許來賓 OS 使用者拒絕處理 L2 來賓擲回的例外狀況，進而引致拒絕服務 (來賓 OS 當機)。(CVE-2016-9588)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3617-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - Linux 核心 4.13.11 及其之前版本的 drivers/net/usb/asix_devices.c 中存在錯誤，這讓本機使用者可以透過特製的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 發現特製的 ext4 檔案系統在掛載時會觸發記憶體損毀。能夠提供掛載裝置或檔案系統影像的使用者可利用此缺陷，造成拒絕服務 (當機或資料損毀) 或可能執行權限提升。CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 發現 saa7164 視訊擷取驅動程式在完成驗證後會重新讀取 PCI 裝置的資料。能夠附加特別設計之 PCI 裝置的實際存在攻擊者，可利用此錯誤造成權限提升。CVE-2017-12190 Vitaly Mayatskikh 發現區塊層未正確計算來自使用者空間的原始 I/O 頁面參照。有權存取主機 SCSI 裝置的客戶機 VM 會惡意利用此問題，造成拒絕服務 (記憶體耗盡) 或有可能執行權限提升。CVE-2017-13080 在 WPA2 協定中發現一個弱點，會導致重新安裝相同的群組臨時金鑰 (GTK)，進而大幅降低 wifi 加密的安全性。這是被通稱為「KRACK」的問題之一。更新 GTK 通常是由 wpa 套件處理，此問題已在該套件中解決 (DLA-1150-1)。但是，有些 wifi 裝置仍會繼續作用，並在系統暫停時自動更新 GTK。核心亦須檢查並忽略重新安裝金鑰。CVE-2017-14051「shqking」報告 qla2xxx SCSI 主機驅動程式未正確驗證提供給其所建裝置的「optrom」sysfs 屬性的 I/O。此問題不太可能會造成任何安全性影響。CVE-2017-15115 Vladis Dronov 報告 SCTP 實作未正確處理「剝離」與另一個網路名稱空間的關聯。此問題會導致釋放後使用錯誤，本機使用者可惡意利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 報告有關建立和刪除連接埠的 ALSA 序列器子系統中存在爭用情形，會導致釋放後使用錯誤。有權存取 ALSA 序列器裝置的本機使用者可利用此問題造成拒絕服務 (當機或資料遺失)，或可能執行權限提升。CVE-2017-15299 Eric Biggers 發現 KEYS 子系統未正確處理更新未執行個體化的金鑰，會導致 null 解除參照。本機使用者可藉此造成拒絕服務 (損毀)。CVE-2017-15649「nixioaming」報告有關重新繫結扇出群組的封包通訊端 (AF_PACKET) 實作中存在爭用情形，會導致釋放後使用錯誤。具有 CAP_NET_RAW 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-16525 Andrey Konovalov 報告 USB 序列主控台實作未正確處理異常序列裝置斷線，會導致釋放後使用錯誤。在序列主控台設定失敗的情況中也發現類似問題。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16527 Andrey Konovalov 報告 USB 混音器驅動程式在探測裝置失敗時未正確取消 I/O，會導致釋放後使用錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16529 Andrey Konovalov 報告 USB 音效驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16531 Andrey Konovalov 報告 USB 核心未驗證 IAD 長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16532 Andrey Konovalov 報告 USB 測試驅動程式未正確處理含有特定端點組合的裝置。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16533 Andrey Konovalov 報告 USB HID 驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16535 Andrey Konovalov 報告 USB 核心未驗證 BOS 描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16536 Andrey Konovalov 報告 cx231xx 視訊擷取驅動程式未完整驗證裝置端點組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16537 Andrey Konovalov 報告 imon RC 驅動程式未完整驗證裝置介面組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16643 Andrey Konovalov 報告 gtco 平板電腦驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16649 Bjørn Mork 發現 cdc_ether 網路驅動程式未驗證裝置的最大區段大小，可能會導致除以零錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-2 版本中修正。此版本中亦包括含 3.2.96 版在內的所有上游版本的錯誤修正。它亦解決了包含在 DLA-993-1 中的 CVE-2017-1000364 修正所造成的若干迴歸問題。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3619-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3619-1 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在修正「dirtycow」弱點所使用的修補程式中發現一個缺陷 (CVE-2016-5195)。能夠執行本機程式碼的攻擊者可惡意利用透明大型頁面中的爭用情形，修改通常唯讀的大型頁面。(CVE-2017-1000405)

適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。
(CVE-2017-16645)

在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

在 Linux 核心 v4.0-rc1 到 v4.15-rc1 的「mm/pagewalk.c」檔案中，walk_hugetlb_range() 函式未正確處理 hugetlb 範圍中的漏洞。這可讓本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650) 

在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

在其他網路命名空間中解除與通訊端的關聯時，在 Linux 核心中發現一個弱點。此關聯中的所有傳輸都不會經過重新雜湊，而且會繼續使用雜湊表中的舊金鑰，因此會在關閉通訊端時移除雜湊表中的傳輸，進而釋放所有傳輸。之後在查閱關聯和解除參照傳輸時，可能會造成釋放後使用問題。(CVE-2017-15115)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0035 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108834	Ubuntu 17.10：linux 弱點 (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
109668	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2024/10/10	high
108840	Ubuntu 17.10：linux-raspi2 弱點 (USN-3617-3)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/11/20	high
118973	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3822-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/8/27	high
108835	Ubuntu 16.04 LTS：Linux (HWE) 弱點 (USN-3617-2)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/8/27	high
105116	Debian DLA-1200-1：linux 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
108878	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
108842	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/8/27	high
105422	Amazon Linux AMI：核心 (ALAS-2017-937) (Dirty COW)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2020/9/4	high
221052	Linux Distros 未修補弱點：CVE-2017-16649	Nessus	Misc.	2025/3/4	2025/9/5	medium
109158	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

medium

high