Linux 的上一個更新無法建置 armhf (ARM EABI hard-float) 架構。此更新更正了該問題。對於所有其他架構，無需再次升級或重新開機。原始公告文字的相關部分如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定的攻擊被稱為 Spectre 變體 2 (分支目標插入)，並且已透過使用新的微碼功能針對 x86 架構 (amd64 和 i386) 緩解。此緩解措施需要更新處理器的微碼，這需要費用。對於最新的 Intel 處理器，此更新包含在版本 3.20180425.1〜deb8u1 以後的 Intel 微碼套件。對於其他處理器，可能包含在系統 BIOS 或 UEFI 韌體的更新中，或在 amd64-microcode 套件的日後更新中。此弱點在 x86 架構上已透過 'retpoline’ 功能緩解。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2018-1066 Dan Aloni 向 Red Hat 報告，如果伺服器在 NTLMSSP 安裝交涉期間傳送了無效的回應，則 CIFS 用戶端實作將解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。先前針對此問題套用的緩解措施不適用於 Linux 3.16，並已由替代修補程式取代。CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統映像可能在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-3665 多位研究人員發現，即使停用這些暫存器的存取權，某些 Intel x86 處理器也可以推測性地讀取浮點和向量暫存器。Linux 核心的「lazy FPU」功能依賴該存取控制來避免為不使用它們的工作儲存和還原這些暫存器，並且在預設情況下，在不支援 XSAVEOPT 指令的 x86 處理器上啟用。如果在受影響的其中一個處理器上啟用「lazy FPU」，則控制無權限處理程序的攻擊者可能可以從其他使用者的處理程序或核心讀取敏感資訊。這特別會影響到採用 Nehalem 和 Westemere 核心設計的處理器。透過在支援 FXSAVE 和 FXRSTOR 指令的所有 x86 處理器上預設停用「lazy FPU」可以緩解此問題，包括已知受影響的所有處理器和大多數執行推測執行的處理器。也可以透過新增核心參數 eagerfpu = on 來緩解該問題。CVE-2018-5814 Jakub Jirasek 報告 USB/IP 主機驅動程式中發生爭用情形。惡意用戶端可利用此弱點在 USB/IP 伺服器上導致拒絕服務 (當機或記憶體損毀)，並可能執行程式碼。CVE-2018-9422 據報告，無權限的使用者可利用 futex() 系統呼叫來提升權限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 報告，x86 處理器的 KVM 在模擬某些指令時未執行必要的權限檢查。來賓虛擬機器中的無權限使用者可利用此弱點提升其在來賓內的權限。CVE-2018-10940 Dan Carpenter 報告光碟機 (cdrom) 未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 報告 SCSI 光碟機 (sr) 未針對感應資料配置足夠的大型緩衝區。具有 SCSI 光碟機裝置存取權且會產生 64 位元組以上感應資料的使用者，可利用此弱點導致拒絕服務 (當機或記憶體損毀)，並可能導致權限提升。CVE-2018-12233 Shankara Pailoor 報告特製的 JFS 檔案系統映像可觸發拒絕服務 (記憶體損毀)。此弱點也可會被利用來提升權限。CVE-2018-1000204 syzbot 軟體發現 SCSI 通用驅動程式 (sg) 在某些情況下將允許從未初始化的緩衝區讀取資料，這些緩衝區可能包含來自核心或其他工作的敏感資訊。但是，只有具有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 功能的有權使用者才能執行此操作，因此對安全性影響微乎其微。針對 Debian 8「Jessie」，這些問題已在 3.16.57-1 版本中修正。此更新還修正 Debian 錯誤 #898165，並包括來自穩定更新 3.16.57 的許多錯誤修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務：「_sctp_make_chunk()」函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) 未正確處理 libsas 中的 mutex 導致本機拒絕服務。Linux 核心中的序列連結 SCSI (SAS) 實作未正確處理 libsas 中的 mutex。這可讓本機使用者透過觸發特定錯誤處理代碼，造成拒絕服務 (鎖死)。(CVE-2017-18232) 在 Linux 核心的 cifs 通訊協定用戶端實作中發現一個缺陷。此缺陷可讓控制伺服器的攻擊者，對已掛接 CIFS 伺服器的用戶端造成核心錯誤。(CVE-2018-1066)

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:1062 公告中所提及。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * hw: cpu：推測執行授權錯誤處理 (CVE-2017-5754，重要，KVM for Power)

    * 核心：透過特製的傳入封包，使 Firewire 驅動程式發生緩衝區溢位問題 (CVE-2016-8633，重要)

    * 核心：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824，重要)

    * 核心：kvm: nVMX：L2 客體可以存取硬體 (L0) CR8 暫存器 (CVE-2017-12154，重要)

    * 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166，重要)

    * 核心：media：[tuner-xc2028] 媒體驅動程式中有釋放後使用問題 (CVE-2016-7913，中等)

    * 核心：drm/vmwgfx：修正 vmw_surface_define_ioctl() 中的整數溢位 (CVE-2017-7294，中等)

    * 核心：dma 分配期間大小的類型轉換不正確 (CVE-2017-9725，中等)

    * 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)

    * 核心：vfs：truncate_inode_pages_range() 和 fuse 用戶端中存在錯誤 (CVE-2017-15121，中等)

    * 核心：userfaultfd.c 內的 userfaultfd_event_wait_completion 函式發生釋放後使用問題 (CVE-2017-15126，中等)

    * 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)

    * 核心：snd_seq_ioctl_create_port() 中存在釋放後使用問題 (CVE-2017-15265，中等)

    * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)

    * 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)

    * 核心：惡意 USB 裝置透過 bNumInterfaces 溢位進行未分配的記憶體存取 (CVE-2017-17558，中等)

    * 核心：netfilter：net/netfilter/xt_TCPMSS.c 內的 tcpmss_mangle_packet 函式中存在釋放後使用問題 (CVE-2017-18017，中等)

    * 核心：drivers/md/dm.c:dm_get_from_kobject() 中的爭用情形允許本機使用者造成拒絕服務 (CVE-2017-18203，中等)

    * 核心：kvm：越界客體 IRQ 上出現可連線的 BUG() (CVE-2017-1000252，中等)

    * 核心：KVM：透過寫入 I/O 通訊埠 0x80 的大量資料，造成 DoS (CVE-2017-1000407，中等)

    * 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)

    * 核心：drivers/acpi/sbshc.c:acpi_smbus_hc_add() 函式中存在核心位址資訊洩露問題，可能會導致 KASLR 繞過 (CVE-2018-5750，中等)

    * 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)

     * 核心：多個低度安全影響的安全問題 (CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低度)

    Red Hat 感謝 Eyal Itkin 報告 CVE-2016-8633；感謝 Google Project Zero 報告 CVE-2017-5754；感謝 Mohamed Ghannam 報告 CVE-2017-8824；感謝 Jim Mattson (Google.com) 報告 CVE-2017-12154；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Andrea Arcangeli (Engineering) 報告 CVE-2017-15126；感謝 Kirill Tkhai 報告 CVE-2017-15129；感謝 Jan H. Schnherr (Amazon) 報告 CVE-2017-1000252；及感謝 Armis Labs 報告 CVE-2017-1000410。CVE-2017-15121 問題由 Miklos Szeredi (Red Hat) 所發現，而 CVE-2017-15116 問題由 ChunYu Wang (Red Hat) 所發現。

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - ib_core：當配置「struct ib_pd」時，初始化 shpd 欄位 (Mukesh Kacker) [Orabug：29384815]

  - 還原「x86/apic：使 arch_setup_hwirq NUMA 節點感知」(Brian Maly) [Orabug：29542185]

  - qlcnic：修復 82xx 裝置上的 Tx 描述元損毀 (Shahed Shaikh) [Orabug：27708787]

  - block：修復 blk_cleanup_queue 與超時處理間的爭用 (Bart Van Assche) [Orabug：29158186]

  - can：gw：確保 CAN 框架修改後的 DLC 邊界 (Oliver Hartkopp) [Orabug：29215299] (CVE-2019-3701) (CVE-2019-3701)

  - CIFS：在工作階段設定階段啟用加密 (Pavel Shilovsky) [Orabug：29338239] (CVE-2018-1066)

  - ext4：當移除內嵌資料時，清理 ext4_inode_info 中的 i_data (Theodore Ts'o) [Orabug：29540709] (CVE-2018-10881) (CVE-2018-10881)

  - ext4：新增更多 inode 編號 paranoia 檢查 (Theodore Ts'o) [Orabug：29545566] (CVE-2018-10882) (CVE-2018-10882)

  - 還原「KVM：nVMX：消除 vmcs02 池」(Boris Ostrovsky) [Orabug：29542029]

  - 還原「KVM：VMX：引入 alloc_loaded_vmcs」(Boris Ostrovsky) [Orabug：29542029]

  - 還原「KVM：VMX：為每個 VCPU 繪製 MSR 位圖」(Boris Ostrovsky) [Orabug：29542029]

  - 恢復「KVM：x86：將 host_initiated 傳遞給用於讀取 MSR 的函式」(Boris Ostrovsky) [Orabug：29542029]

  - 恢復「KVM/x86：添加 IBPB 支援」(Boris Ostrovsky) [Orabug：29542029]

  - 恢復「KVM/VMX：允許直接訪問 MSR_IA32_SPEC_CTRL - 已重新加載」(Boris Ostrovsky) [Orabug：29542029]

  - 恢復「KVM/SVM：允許直接訪問 MSR_IA32_SPEC_CTRL」(Boris Ostrovsky) [Orabug：29542029]

  - 還原「KVM：SVM：為序列化 LFENCE 添加基於 MSR 的功能支援」(Boris Ostrovsky) [Orabug：29542029]

  - 恢復「x86/cpufeatures：將 X86_FEATURE_AMD_SSBD 重命名為 X86_FEATURE_LS_CFG_SSBD」(Boris Ostrovsky) [Orabug：
    29542029]

  -恢復「x86/錯誤：添加 AMD 的 SPEC_CTRL MSR 使用情況」(Boris Ostrovsky) [Orabug：29542029]

  -恢復「x86/錯誤：修復 SPEC_CTRL MSR 的 AMD SSBD 使用情況」(Boris Ostrovsky) [Orabug：29542029]

  - arch：x86：從 spec_ctrl.h 中移除未使用的 SET_IBPB (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修復延遲加載 SpectreV2 錯誤評估 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修復延遲加載 SSBD 和 L1TF 錯誤評估 (Mihai Carabas) [Orabug：29336760]

  - x86：cpu：microcode：加載微代碼後重新評估 CPU 中的錯誤 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：更新所有 cpu 的標記 (Mihai Carabas) [Orabug：29336760]

  - x86/apic：使 arch_setup_hwirq NUMA 節點感知 (Henry Willard) [Orabug：29292411]

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3880-1 公告中所提及的多個弱點影響。

  - 在 4.11 之前的 Linux 核心中，fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp () 易受 NULL 指標解除參照影響，這會允許攻擊者控制 CIFS 伺服器造成已掛載此伺服器的用戶端發生核心錯誤，這是因為在工作階段復原期間，系統未正確處理 NTLMSSP 設定交涉回應中的空白 TargetInfo 欄位。(CVE-2018-1066)

  - 據發現，在 4.18.11 及之前版本的 Linux 核心中，fs/proc/base.c 的 proc_pid_stack 函式存在一個問題。此函式無法確保僅有 root 能檢查任意工作的核心堆疊，本機攻擊者可藉以利用活動堆疊散布和洩漏核心工作堆疊內容。(CVE-2018-17972)

  - 自 Linux 核心 3.2 版起，mremap() syscall 在放置 pagetable 鎖之後會執行 TLB 排清。
    如 ftruncate() 之類的 syscall 若是從 mremap() 中間之工作的 pagetable 移除項目，可能會短暫留存過期的 TLB 項目，導致在將實體頁面釋放到頁面配置器並重複使用之後，可對其進行存取。下列核心版本已修復此問題：
    4.9.135、4.14.78、4.18.16、4.19。(CVE-2018-18281)

  - 在 sock.c 的 sk_clone_lock 中，可能因類型混淆而導致記憶體損毀。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-113509306。參考文獻：
    上游核心。(CVE-2018-9568)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。日後會陸續增加更多使用站點。- CVE-2017-17975 Tuba Yavuz 報告 USBTV007 音訊與視訊擷取器驅動程式中存在一個釋放後使用缺陷。本機使用者可觸發音訊註冊失敗，藉此造成拒絕服務。- CVE-2017-18193 Yunlei He 報告 f2fs 實作未正確處理範圍樹狀結構，本機使用者可透過具有多個執行緒的應用程式，藉此造成拒絕服務。- CVE-2017-18216 Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18218 Jun He 報告 Hisilicon HNS 乙太網路驅動程式中存在一個釋放後使用缺陷。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18222 Hisilicon Network Subsystem (HNS) 驅動程式實作據報未正確處理 ethtool 私密旗標。本機使用者可利用此問題，造成拒絕服務或可能有其他影響。- CVE-2017-18224 Alex Chen 報告 OCFS2 檔案系統省略使用旗號，因而造成在 DIRECT 模式中的讀取作業期間出現存取範圍樹狀結構的爭用情形。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18241 Yunlei He 報告 f2fs 實作在使用「noflush_merge」掛載選項時，未正確初始化其狀態。有權存取掛載此選項的檔案系統的本機使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-18257 f2fs 實作據報由於 __get_data_block() 函式中存在整數溢位，因而容易引發無限迴圈。本機使用者可利用此弱點，透過使用特製的 open 和 fallocate 系統呼叫 (具有 FS_IOC_FIEMAP ioctl)，藉此造成拒絕服務。- CVE-2018-1065 syzkaller 工具發現處理格式錯誤的 iptables 規則集時，netfilter 子系統存在一個 NULL 指標解除參照缺陷。具備 CAP_NET_RAW 或 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此缺陷，藉此造成拒絕服務。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1066 Dan Aloni 向 Red Hat 報告如果伺服器在 NTLMSSP 設定交涉期間傳送無效回應，CIFS 用戶端實作會解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。- CVE-2018-1068 syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心上，具備 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此弱點，藉此覆寫核心記憶體，並有可能導致權限提升。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1092 Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統影像會在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1108 Jann Horn 報告 crng_ready() 未正確處理 crng_init 變數狀態，造成系統重開機後會過早將 RNG 視為已經過安全的密碼編譯。- CVE-2018-5803 Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。- CVE-2018-7480 Hou Tao 發現 block/blk-cgroup.c 中的 blkcg_init_queue() 函式存在一個雙重釋放缺陷。本機使用者可利用此問題，造成拒絕服務或可能有其他影響。- CVE-2018-7566 Fan LongFei 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-7740 Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。- CVE-2018-7757 Jason Yan 報告 SAS (序列連結 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。- CVE-2018-7995 Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。- CVE-2018-8087 發現 mac80211 的模擬比率測試工具驅動程式中的 hwsim_new_radio_nl() 函式存在一個記憶體洩漏缺陷，本機使用者可藉此造成拒絕服務。- CVE-2018-8781 Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致權限提升。- CVE-2018-8822 InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。- CVE-2018-10323 Wen Xu 報告掛載並運行特製的 xfs 檔案系統影像時，會在 xfs_bmapi_write() 函式中觸發一個 NULL 指標解除參照缺陷。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1000199 Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行權限提升。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4596 公告中提及的多個弱點影響。

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  - 在 4.11 之前的 Linux 核心中，fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp () 易受 NULL 指標解除參照影響，這會允許攻擊者控制 CIFS 伺服器造成已掛載此伺服器的用戶端發生核心錯誤，這是因為在工作階段復原期間，系統未正確處理 NTLMSSP 設定交涉回應中的空白 TargetInfo 欄位。(CVE-2018-1066)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由卸載特製的 ext4 檔案系統影像，造成 fs/jbd2/transaction.c 程式碼中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10882)

  - 在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。
    具有 CAP_NET_ADMIN 權限的有權限使用者 root 可建立 CAN 框架修改規則，使資料長度程式碼的值高於可用的 CAN 框架資料大小。結合已設定的 checksum 計算，其中相對於資料結尾 (例如 cgw_csum_xor_rel) 和 skb 結尾 (例如 skb_shared_info 中的frag_list指標) 的結果可能會遭到覆寫，最終導致系統當機。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。
    (CVE-2019-3701)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.11 版之前的 Linux 核心在 fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() 中容易發生 NULL 指標解除參照，其允許控制 CIFS 伺服器的攻擊者對已掛載此伺服器的用戶端進行核心錯誤，因為空的 TargetInfo在工作階段復原期間，未正確處理 NTLMSSP 設定交涉回應中的欄位。 (CVE-2018-1066)

請注意，Nessus 依賴供應商報告的套件存在。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2015-9016 Ming Lei 報告多佇列區塊層中有爭用情形 (blk-mq)。如果系統中有使用 blk-mq (mtip32xx、null_blk 或 virtio_blk) 的驅動程式，本機使用者可能會利用此弱點造成拒絕服務，或有可能執行權限提升。- CVE-2017-0861 Robb Glasser 報告 ALSA (音效) PCM 核心中可能會出現釋放後使用錯誤。我們認為實際上不可能發生此情況。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。日後會陸續增加更多使用站點。- CVE-2017-13166 在 v4l2 ioctl 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。在 64 位元核心上，有權存取適當視訊裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，導致權限提升。- CVE-2017-13220 Al Viro 報告藍牙 HIDP 實作可能會在執行必要的類型檢查前解除參照指標。本機使用者可利用此弱點造成拒絕服務。- CVE-2017-16526 Andrey Konovalov 報告 UWB 子系統出錯時可能會解除參照無效指標。本機使用者可能會利用此弱點造成拒絕服務。- CVE-2017-16911 Secunia Research 報告 USB/IP vhci_hcd 驅動程式會將核心堆積位址洩漏給本機使用者。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2017-16912 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致超出邊界讀取。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16913 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致過度記憶體配置。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16914 Secunia Research 報告 USB/IP stub 驅動程式並未檢查已接收的封包中是否含有無效的欄位組合，會導致 NULL 指標解除參照。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-18017 Denys Fedoryshchenko 報告 netfilter xt_TCPMSS 模組並未驗證 TCP 標頭長度，可能會造成釋放後使用錯誤。如果載入此模組，遠端攻擊者會利用該模組造成拒絕服務，或有可能執行程式碼。- CVE-2017-18203 Hou Tao 報告存在建立和刪除 device-mapper (DM) 裝置的爭用情形。本機使用者有可能利用此弱點造成拒絕服務。- CVE-2017-18216 Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18232 Jason Yan 報告 SAS (序列連結 SCSI) 子系統存在探測與銷毀連接埠間的爭用情形。這可導致鎖死。實際存在的攻擊者可利用此缺陷造成拒絕服務。- CVE-2017-18241 Yunlei He 報告 f2fs 實作在使用「noflush_merge」掛載選項時，未正確初始化其狀態。有權存取掛載此選項的檔案系統的本機使用者可利用此弱點，藉此造成拒絕服務。- CVE-2018-1066 Dan Aloni 向 Red Hat 報告如果伺服器在 NTLMSSP 設定交涉期間傳送無效回應，CIFS 用戶端實作會解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。- CVE-2018-1068 syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心上，具備 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此弱點，藉此覆寫核心記憶體，並有可能導致權限提升。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1092 Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-5332 Mohamed Ghannam 報告 RDS 通訊協定未充分驗證 RDMA 要求，會導致超出邊界寫入。系統上有載入 rds 模組的本機攻擊者可利用此弱點，造成拒絕服務或可能執行權限提升。- CVE-2018-5333 Mohamed Ghannam 報告 RDS 通訊協定未正確處理錯誤情況，會導致 NULL 指標解除參照。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-5750 Wang Qize 報告 ACPI sbshc 驅動程式會記錄核心堆積位址。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2018-5803 Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。- CVE-2018-6927 Li Jinyue 報告 FUTEX_REQUEUE 在執行 futexes 操作時未檢查負的參數值，可能會造成拒絕服務或其他安全性影響。- CVE-2018-7492 syzkaller 工具發現 RDS 通訊協定缺少 null 指標檢查。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-7566 Fan LongFei 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-7740 Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。- CVE-2018-7757 Jason Yan 報告 SAS (序列連結 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。- CVE-2018-7995 Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。- CVE-2018-8781 Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致權限提升。- CVE-2018-8822 InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。- CVE-2018-1000004 Luo Quan 報告 ALSA (音效) 序列器核心存在多個 ioctl 作業間的爭用情形。此問題會造成鎖死或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-1000199 Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111082	Debian DLA-1422-2：linux 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2024/10/30	medium
108997	RHEL 7：核心 (RHSA-2018:1062)	Nessus	Red Hat Local Security Checks	2018/4/11	2025/4/4	critical
124637	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0014)	Nessus	OracleVM Local Security Checks	2019/5/6	2024/5/28	medium
121598	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3880-1)	Nessus	Ubuntu Local Security Checks	2019/2/5	2024/8/27	high
109518	Debian DSA-4188-1：linux - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	high
123631	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4596)	Nessus	Oracle Linux Local Security Checks	2019/4/2	2024/10/22	medium
221480	Linux Distros 未修補弱點：CVE-2018-1066	Nessus	Misc.	2025/3/4	2025/9/3	medium
109517	Debian DSA-4187-1：linux - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical

偵測

搜尋 Plugin

high

medium

critical

medium

high

high

medium

medium

critical