リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- x86/fpu：eager FPUをデフォルトに設定（Mihai Carabas）[Orabug:28156176]（CVE-2018-3665）- KVM：write_mmioのstack-out-of-bounds読み込みを修正（Wanpeng Li）[Orabug:27951287]（CVE-2017-17741）（CVE-2017-17741）- xfs：xfs_bmap_extents_to_btreeの場合、フォーマットをエクステントに戻す（Eric Sandeen）[Orabug:27989498]（CVE-2018-10323）- Bluetooth：EFSエレメントからのスタック情報漏えいを防止。（Ben Seri）[Orabug:28030520]（CVE-2017-1000410）（CVE-2017-1000410）- ALSA：hrtimer：hrtimer_cancelによるストールを修正（Takashi Iwai）[Orabug:28058229]（CVE-2016-2549）- ALSA：timer：スレーブタイマーリスト処理の強化（Takashi Iwai）[Orabug:28058229]（CVE-2016-2547）（CVE-2016-2548）- ALSA：timer：active_listの二重リンク解除を修正（Takashi Iwai）[Orabug:28058229]（CVE-2016-2545）- ALSA：seq：remove_events ioctlのNULLチェック欠落を修正（Takashi Iwai）[Orabug:28058229]（CVE-2016-2543）- ALSA：seq：タイマーの設定と終了時の競合を修正（Takashi Iwai）[Orabug:28058229]（CVE-2016-2544）- ALSA：usb-audio：umidiオブジェクトを2回解放しないようにする（Andrey Konovalov）[Orabug:28058229]（CVE-2016-2384）- perf/hwbp：perf-hwbpコードを簡潔化、ドキュメントを修正（Linus Torvalds）[Orabug:27947608]（CVE-2018-1000199）- 「perf/hwbp：perf-hwbpコードを簡潔化、ドキュメントを修正」を元に戻す（Brian Maly）[Orabug:27947608]

リモートのOracle Linux 6/7ホストに、ELSA-2018-4134アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  - Linuxカーネルバージョン3.3-rc1以降は、着信L2CAPコマンドであるConfigRequestメッセージおよびConfigResponseメッセージの処理に存在する脆弱性の影響を受けます。この情報漏洩は、初期化されていない状態で攻撃者に返される可能性がある、初期化されていないスタック変数の結果です。攻撃者は、これらの構成メッセージの処理に先行するコードフローを操作することで、初期化されていないスタック変数に保持するデータをある程度制御することもできます。これにより、攻撃者はKASLRおよびスタックキャナリー保護をバイパスできます。また、この方法でポインターとスタックキャナリーの両方が漏洩される可能性があります。この脆弱性と（たとえば）以前開示された、L2CAP構成解析におけるRCEの脆弱性（CVE-2017-1000251）を組み合わせると、攻撃者は上記の緩和策で構築されたカーネルに対してRCEを悪用する可能性があります。この脆弱性の仕様はこちらです：関数l2cap_parse_conf_rspおよび関数l2cap_parse_conf_reqで、以下の変数が初期化されずに宣言されます：struct l2cap_conf_efs efs。さらに、これらの両方の関数で入力構成パラメーターを解析するとき、EFS要素を処理するための大文字小文字の切り替えが、efs変数に書き込むmemcpy呼び出しをスキップする可能性があります：...ケースL2CAP_CONF_EFS：if（olen == sizeof（efs））memcpy（＆efs ;,（void
    *）val、olen）; ... 上記のifのolenは攻撃者がコントロールするものであり、その場合でも、これらの関数の両方でefs変数が、構築される発信構成リクエストに最終的に追加されることになります。l2cap_add_conf_opt（＆ptr ;, L2CAP_CONF_EFS、sizeof（efs）、（unsigned long）＆efs;）;したがって、L2CAP_CONF_EFS要素を含むがsizeof（efs）ではない要素長を持つ構成リクエストまたは応答を送信することで、初期化されていないefs変数へのmemcpyを回避でき、初期化されていない変数が攻撃者に返される可能性があります（16バイト）。（CVE-2017-1000410)

  -Linuxカーネルバージョンに3.18は、modify_user_hw_breakpoint()に、クラッシュやメモリ破損の可能性がある危険な機能の脆弱性が含まれています。この攻撃は、ローカルコードの実行およびptraceの使用機能を介して悪用される可能性があります。この脆弱性は、git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0fで修正されているようです。（CVE-2018-1000199）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.16.3までのLinuxカーネルのfs/xfs/libxfs/xfs_bmap.cのxfs_bmap_extents_to_btree関数により、ローカルユーザーが、細工されたxfsイメージを通じて、サービス拒否（xfs_bmapi_write NULLポインターデリファレンス）を引き起こす可能性があります。（CVE-2018-10323）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 6ホストに、ELSA-2018-4145アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -Linuxカーネルバージョンに3.18は、modify_user_hw_breakpoint()に、クラッシュやメモリ破損の可能性がある危険な機能の脆弱性が含まれています。この攻撃は、ローカルコードの実行およびptraceの使用機能を介して悪用される可能性があります。この脆弱性は、git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0fで修正されているようです。（CVE-2018-1000199）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - drivers/hid/hid-zpff.c in the Human Interface Device     (HID) subsystem in the Linux kernel through 3.11, when     CONFIG_HID_ZEROPLUS is enabled, allows physically     proximate attackers to cause a denial of service     (heap-based out-of-bounds write) via a crafted     device.(CVE-2013-2889i1/4%0

  - The capabilities implementation in the Linux kernel     before 3.14.8 does not properly consider that     namespaces are inapplicable to inodes, which allows     local users to bypass intended chmod restrictions by     first creating a user namespace, as demonstrated by     setting the setgid bit on a file with group ownership     of root.(CVE-2014-4014i1/4%0

  - The function drivers/usb/core/config.c in the Linux     kernel, allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB device,     related to the USB_DT_INTERFACE_ASSOCIATION     descriptor.(CVE-2017-16531i1/4%0

  - The snd_timer_interrupt function in sound/core/timer.c     in the Linux kernel before 4.4.1 does not properly     maintain a certain linked list, which allows local     users to cause a denial of service (race condition and     system crash) via a crafted ioctl     call.(CVE-2016-2545i1/4%0

  - A flaw was found in the Linux kernel where the deletion     of a file or directory could trigger an unmount and     reveal data under a mount point. This flaw was     inadvertently introduced with the new feature of being     able to lazily unmount a mount tree when using file     system user namespaces.(CVE-2015-4176i1/4%0

  - The do_shmat function in ipc/shm.c in the Linux kernel,     through 4.9.12, does not restrict the address     calculated by a certain rounding operation. This allows     privileged local users to map page zero and,     consequently, bypass a protection mechanism that exists     for the mmap system call. This is possible by making     crafted shmget and shmat system calls in a privileged     context.(CVE-2017-5669i1/4%0

  - In drivers/net/ethernet/hisilicon/hns/hns_enet.c in the     Linux kernel, before 4.13, local users can cause a     denial of service (use-after-free and BUG) or possibly     have unspecified other impact by leveraging differences     in skb handling between hns_nic_net_xmit_hw and     hns_nic_net_xmit.(CVE-2017-18218i1/4%0

  - The ioapic_deliver function in virt/kvm/ioapic.c in the     Linux kernel through 3.14.1 does not properly validate     the kvm_irq_delivery_to_apic return value, which allows     guest OS users to cause a denial of service (host OS     crash) via a crafted entry in the redirection table of     an I/O APIC. NOTE: the affected code was moved to the     ioapic_service function before the vulnerability was     announced.(CVE-2014-0155i1/4%0

  - A flaw was found in the way the Linux kernel's Crypto     subsystem handled automatic loading of kernel modules.
    A local user could use this flaw to load any installed     kernel module, and thus increase the attack surface of     the running kernel.(CVE-2013-7421i1/4%0

  - Off-by-one error in the get_prng_bytes function in     crypto/ansi_cprng.c in the Linux kernel through 3.11.4     makes it easier for context-dependent attackers to     defeat cryptographic protection mechanisms via multiple     requests for small amounts of data, leading to improper     management of the state of the consumed     data.(CVE-2013-4345i1/4%0

  - sound/core/timer.c in the Linux kernel before 4.4.1     uses an incorrect type of mutex, which allows local     users to cause a denial of service (race condition,     use-after-free, and system crash) via a crafted ioctl     call.(CVE-2016-2546i1/4%0

  - The do_get_mempolicy function in mm/mempolicy.c in the     Linux kernel before 4.12.9 allows local users to cause     a denial of service (use-after-free) or possibly have     unspecified other impact via crafted system     calls.(CVE-2018-10675i1/4%0

  - A certain backport in the TCP Fast Open implementation     for the Linux kernel before 3.18 does not properly     maintain a count value, which allow local users to     cause a denial of service (system crash) via the Fast     Open feature, as demonstrated by visiting the     chrome://flags/#enable-tcp-fast-open URL when using     certain 3.10.x through 3.16.x kernel builds, including     longterm-maintenance releases and ckt (aka Canonical     Kernel Team) builds.(CVE-2015-3332i1/4%0

  - It was found that the try_to_unmap_cluster() function     in the Linux kernel's Memory Managment subsystem did     not properly handle page locking in certain cases,     which could potentially trigger the BUG_ON() macro in     the mlock_vma_page() function. A local, unprivileged     user could use this flaw to crash the     system.(CVE-2014-3122i1/4%0

  - The blkcg_init_queue function in block/blk-cgroup.c in     the Linux kernel, before 4.11, allows local users to     cause a denial of service (double free) or possibly     have unspecified other impact by triggering a creation     failure.(CVE-2018-7480i1/4%0

  - The create_fixed_stream_quirk function in     sound/usb/quirks.c in the snd-usb-audio driver in the     Linux kernel before 4.5.1 allows physically proximate     attackers to cause a denial of service (NULL pointer     dereference or double free, and system crash) via a     crafted endpoints value in a USB device     descriptor.(CVE-2016-2184i1/4%0

  - The etm_setup_aux function in     drivers/hwtracing/coresight/coresight-etm-perf.c in the     Linux kernel before 4.10.2 allows attackers to cause a     denial of service (panic) because a parameter is     incorrectly used as a local variable.(CVE-2018-11232i1/4%0

  - A division-by-zero in set_termios(), when debugging is     enabled, was found in the Linux kernel. When the     [io_ti] driver is loaded, a local unprivileged attacker     can request incorrect high transfer speed in the     change_port_settings() in the     drivers/usb/serial/io_ti.c so that the divisor value     becomes zero and causes a system crash resulting in a     denial of service.(CVE-2017-18360i1/4%0

  - A flaw was found where the XFS filesystem code     mishandles a user-settable inode flag in the Linux     kernel prior to 4.14-rc1. This can cause a local denial     of service via a kernel panic.(CVE-2017-14340i1/4%0

  - An issue was discovered in the Linux kernel through     4.19. An information leak in cdrom_ioctl_select_disc in     drivers/cdrom/cdrom.c could be used by local attackers     to read kernel memory because a cast from unsigned long     to int interferes with bounds     checking.(CVE-2018-18710i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The snd_timer_interrupt function in sound/core/timer.c in the Linux kernel before 4.4.1 does not properly     maintain a certain linked list, which allows local users to cause a denial of service (race condition and     system crash) via a crafted ioctl call. (CVE-2016-2545)

Note that Nessus relies on the presence of the package as reported by the vendor.

Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service, information leak or data loss.

  - CVE-2013-4312, CVE-2016-2847     Tetsuo Handa discovered that users can use pipes queued     on local (Unix) sockets to allocate an unfair share of     kernel memory, leading to denial-of-service (resource     exhaustion).

  This issue was previously mitigated for the stable suite by limiting   the total number of files queued by each user on local sockets. The   new kernel version in both suites includes that mitigation plus   limits on the total size of pipe buffers allocated for each user.

  - CVE-2015-7566     Ralf Spenneberg of OpenSource Security reported that the     visor driver crashes when a specially crafted USB device     without bulk-out endpoint is detected.

  - CVE-2015-8767     An SCTP denial-of-service was discovered which can be     triggered by a local attacker during a heartbeat timeout     event after the 4-way handshake.

  - CVE-2015-8785     It was discovered that local users permitted to write to     a file on a FUSE filesystem could cause a denial of     service (unkillable loop in the kernel).

  - CVE-2015-8812     A flaw was found in the iw_cxgb3 Infiniband driver.
    Whenever it could not send a packet because the network     was congested, it would free the packet buffer but later     attempt to send the packet again. This use-after-free     could result in a denial of service (crash or hang),     data loss or privilege escalation.

  - CVE-2015-8816     A use-after-free vulnerability was discovered in the USB     hub driver. This may be used by a physically present     user for privilege escalation.

  - CVE-2015-8830     Ben Hawkes of Google Project Zero reported that the AIO     interface permitted reading or writing 2 GiB of data or     more in a single chunk, which could lead to an integer     overflow when applied to certain filesystems, socket or     device types. The full security impact has not been     evaluated.

  - CVE-2016-0723     A use-after-free vulnerability was discovered in the     TIOCGETD ioctl. A local attacker could use this flaw for     denial-of-service.

  - CVE-2016-0774     It was found that the fix for CVE-2015-1805 in kernel     versions older than Linux 3.16 did not correctly handle     the case of a partially failed atomic read. A local,     unprivileged user could use this flaw to crash the     system or leak kernel memory to user space.

  - CVE-2016-2069     Andy Lutomirski discovered a race condition in flushing     of the TLB when switching tasks on an x86 system. On an     SMP system this could possibly lead to a crash,     information leak or privilege escalation.

  - CVE-2016-2384     Andrey Konovalov found that a crafted USB MIDI device     with an invalid USB descriptor could trigger a     double-free. This may be used by a physically present     user for privilege escalation.

  - CVE-2016-2543     Dmitry Vyukov found that the core sound sequencer driver     (snd-seq) lacked a necessary check for a NULL pointer,     allowing a user with access to a sound sequencer device     to cause a denial-of service (crash).

  - CVE-2016-2544, CVE-2016-2546, CVE-2016-2547,     CVE-2016-2548

    Dmitry Vyukov found various race conditions in the sound     subsystem (ALSA)'s management of timers. A user with     access to sound devices could use these to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2545     Dmitry Vyukov found a flaw in list manipulation in the     sound subsystem (ALSA)'s management of timers. A user     with access to sound devices could use this to cause a     denial-of-service (crash or hang) or possibly for     privilege escalation.

  - CVE-2016-2549     Dmitry Vyukov found a potential deadlock in the sound     subsystem (ALSA)'s use of high resolution timers. A user     with access to sound devices could use this to cause a     denial-of-service (hang).

  - CVE-2016-2550     The original mitigation of CVE-2013-4312, limiting the     total number of files a user could queue on local     sockets, was flawed. A user given a local socket opened     by another user, for example through the systemd socket     activation mechanism, could make use of the other user's     quota, again leading to a denial-of-service (resource     exhaustion). This is fixed by accounting queued files to     the sender rather than the socket opener.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2931-1 advisory.

    Ben Hawkes discovered that the Linux netfilter implementation did not correctly perform validation when     handling IPT_SO_SET_REPLACE events. A local unprivileged attacker could use this to cause a denial of     service (system crash) or possibly execute arbitrary code with administrative privileges. (CVE-2016-3134)

    It was discovered that the Linux kernel did not properly enforce rlimits for file descriptors sent over     UNIX domain sockets. A local attacker could use this to cause a denial of service. (CVE-2013-4312)

    It was discovered that a race condition existed when handling heartbeat- timeout events in the SCTP     implementation of the Linux kernel. A remote attacker could use this to cause a denial of service.
    (CVE-2015-8767)

    Andy Lutomirski discovered a race condition in the Linux kernel's translation lookaside buffer (TLB)     handling of flush events. A local attacker could use this to cause a denial of service or possibly leak     sensitive information. (CVE-2016-2069)

    Andrey Konovalov discovered that the ALSA USB MIDI driver incorrectly performed a double-free. A local     attacker with physical access could use this to cause a denial of service (system crash) or possibly     execute arbitrary code with administrative privileges. (CVE-2016-2384)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework did not verify that a     FIFO was attached to a client before attempting to clear it. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2543)

    Dmitry Vyukov discovered that a race condition existed in the Advanced Linux Sound Architecture (ALSA)     framework between timer setup and closing of the client, resulting in a use-after-free. A local attacker     could use this to cause a denial of service. (CVE-2016-2544)

    Dmitry Vyukov discovered a race condition in the timer handling implementation of the Advanced Linux Sound     Architecture (ALSA) framework, resulting in a use-after-free. A local attacker could use this to cause a     denial of service (system crash). (CVE-2016-2545)

    Dmitry Vyukov discovered race conditions in the Advanced Linux Sound Architecture (ALSA) framework's timer     ioctls leading to a use-after-free. A local attacker could use this to cause a denial of service (system     crash) or possibly execute arbitrary code. (CVE-2016-2546)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers did not properly manage its data structures. A local attacker could use this to cause a     denial of service (system hang or crash) or possibly execute arbitrary code. (CVE-2016-2547,     CVE-2016-2548)

    Dmitry Vyukov discovered that the Advanced Linux Sound Architecture (ALSA) framework's handling of high     resolution timers could lead to a deadlock condition. A local attacker could use this to cause a denial of     service (system hang). (CVE-2016-2549)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The SUSE Linux Enterprise 11 SP4 kernel was updated to receive various security and bugfixes.

Following feature was added to kernel-xen :

  - A improved XEN blkfront module was added, which allows     more I/O bandwidth. (FATE#320200) It is called     xen-blkfront in PV, and xen-vbd-upstream in HVM mode.

The following security bugs were fixed :

  - CVE-2013-7446: Use-after-free vulnerability in     net/unix/af_unix.c in the Linux kernel allowed local     users to bypass intended AF_UNIX socket permissions or     cause a denial of service (panic) via crafted epoll_ctl     calls (bnc#955654).

  - CVE-2015-7515: An out of bounds memory access in the     aiptek USB driver could be used by physical local     attackers to crash the kernel (bnc#956708).

  - CVE-2015-7550: The keyctl_read_key function in     security/keys/keyctl.c in the Linux kernel did not     properly use a semaphore, which allowed local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted application that leverages a race     condition between keyctl_revoke and keyctl_read calls     (bnc#958951).

  - CVE-2015-8539: The KEYS subsystem in the Linux kernel     allowed local users to gain privileges or cause a denial     of service (BUG) via crafted keyctl commands that     negatively instantiate a key, related to     security/keys/encrypted-keys/encrypted.c,     security/keys/trusted.c, and     security/keys/user_defined.c (bnc#958463).

  - CVE-2015-8543: The networking implementation in the     Linux kernel did not validate protocol identifiers for     certain protocol families, which allowed local users to     cause a denial of service (NULL function pointer     dereference and system crash) or possibly gain     privileges by leveraging CLONE_NEWUSER support to     execute a crafted SOCK_RAW application (bnc#958886).

  - CVE-2015-8550: Compiler optimizations in the XEN PV     backend drivers could have lead to double fetch     vulnerabilities, causing denial of service or arbitrary     code execution (depending on the configuration)     (bsc#957988).

  - CVE-2015-8551, CVE-2015-8552: xen/pciback: For     XEN_PCI_OP_disable_msi[|x] only disable if device has     MSI(X) enabled (bsc#957990).

  - CVE-2015-8569: The (1) pptp_bind and (2) pptp_connect     functions in drivers/net/ppp/pptp.c in the Linux kernel     did not verify an address length, which allowed local     users to obtain sensitive information from kernel memory     and bypass the KASLR protection mechanism via a crafted     application (bnc#959190).

  - CVE-2015-8575: The sco_sock_bind function in     net/bluetooth/sco.c in the Linux kernel did not verify     an address length, which allowed local users to obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism via a crafted application     (bnc#959190 bnc#959399).

  - CVE-2015-8767: net/sctp/sm_sideeffect.c in the Linux     kernel did not properly manage the relationship between     a lock and a socket, which allowed local users to cause     a denial of service (deadlock) via a crafted sctp_accept     call (bnc#961509).

  - CVE-2015-8785: The fuse_fill_write_pages function in     fs/fuse/file.c in the Linux kernel allowed local users     to cause a denial of service (infinite loop) via a     writev system call that triggers a zero length for the     first segment of an iov (bnc#963765).

  - CVE-2015-8812: A use-after-free flaw was found in the     CXGB3 kernel driver when the network was considered to     be congested. This could be used by local attackers to     cause machine crashes or potentially code execution     (bsc#966437).

  - CVE-2016-0723: Race condition in the tty_ioctl function     in drivers/tty/tty_io.c in the Linux kernel allowed     local users to obtain sensitive information from kernel     memory or cause a denial of service (use-after-free and     system crash) by making a TIOCGETD ioctl call during     processing of a TIOCSETD ioctl call (bnc#961500).

  - CVE-2016-2069: Race conditions in TLB syncing was fixed     which could leak to information leaks (bnc#963767).

  - CVE-2016-2384: Removed a double free in the ALSA     usb-audio driver in the umidi object which could lead to     crashes (bsc#966693).

  - CVE-2016-2543: Added a missing NULL check at     remove_events ioctl in ALSA that could lead to crashes.
    (bsc#967972).

  - CVE-2016-2544, CVE-2016-2545, CVE-2016-2546,     CVE-2016-2547, CVE-2016-2548, CVE-2016-2549: Various     race conditions in ALSAs timer handling were fixed.
    (bsc#967975, bsc#967974, bsc#967973, bsc#968011,     bsc#968012, bsc#968013).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2929-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4134 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4145 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

請注意，Nessus 依賴供應商報告的套件存在。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2931-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise 11 SP4 核心已更新，可獲得多個安全性和錯誤修正。

已新增下列功能至 kernel-xen：

- 已新增改善的 XEN blkfront 模組，其允許更多 I/O 頻寬。(FATE#320200) 在 PV 中稱為 xen-blkfront，在 HVM 模式中則稱為 xen-vbd-upstream。

已修正以下安全性錯誤：

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2015-7515：實體本機攻擊者可利用 aiptek USB 驅動程式中的超出邊界記憶體存取問題損毀核心 (bnc#956708)。

- CVE-2015-7550：在 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#958951)。

- CVE-2015-8539：Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或造成拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關 (bnc#958463)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8575：在 Linux 核心中，net/bluetooth/sco.c 內的 sco_sock_bind 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190 bnc#959399)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死) (bnc#961509)。

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個釋放後使用瑕疵。本機攻擊者可利用此瑕疵，造成機器當機或可能執行程式碼 (bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：已修正 TLB 同步中的爭用情形，其可導致資訊洩漏 (bnc#963767)。

- CVE-2016-2384：移除 umidi 物件中 ALSA usb-audio 驅動程式的一個重複釋放，其原可導致損毀 (bsc#966693)。

- CVE-2016-2543：在 ALSA 的 remove_events ioctl 新增遺漏的 NULL 檢查，遺漏此檢查可能導致損毀。
 (bsc#967972)。

- CVE-2016-2544、CVE-2016-2545、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548、CVE-2016-2549：已修正 ALSA 計時器處理中的多種爭用情形。
 (bsc#967975、bsc#967974、bsc#967973、bsc#968011、bsc#968012、bsc#968013)。

下列非安全性錯誤已修正：

- alsa：hda - 在 EAPD 支援候選清單中再新增一個節點 (bsc#963561)。

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- 新增選取 Xen 前端驅動程式實作的 /etc/modprobe.d/50-xen.conf (bsc#957986、bsc#956084、bsc#961658)。

- 修正對於 mmapped NFS 頁面的 re-write-before-commit 處理 (bsc#964201)。

- nfsv4：重新呼叫讀取委派復原中斷 (bsc#956514)。

- nvme：預設為 4k 裝置頁面大小 (bsc#967042)。

- pci：也將 64 位元 BAR 大小調整期間的 MEM 和 IO 解碼停用 (bsc#951815)。

- 重新整理 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修補程式 (bsc#959705)。

- 重新整理 patches.xen/xen-vscsi-large-requests (精簡修正且也解決了 bsc#966094)。

- sunrpc：將公平排程還原為優先順序佇列 (bsc#955308)。

- usb：ftdi_sio：修正裝置移除時，TIOCMIWAIT 中的爭用情形及 TIOCMIWAIT 的中止問題 (bnc#956375)。

- usb：ftdi_sio：修正 TIOCMIWAIT 和 TIOCGICOUNT 的狀態行變更處理 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 和 tiocmset 傳回值 (bnc#956375)。

- usb：ftdi_sio：修正 tiocmget 縮排 (bnc#956375)。

- usb：ftdi_sio：最佳化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重構 modem-control 狀態擷取 (bnc#956375)。

- usb：ftdi_sio：移除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用泛型 chars_in_buffer (bnc#956375)。

- usb：pl2303：清除行狀態處理 (bnc#959649)。

- usb：pl2303：僅於變更時喚醒 MSR 佇列 (bnc#959649)。

- usb：pl2303：移除假的 delta_msr_wait 喚醒 (bnc#959649)。

- usb：序列：匯出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch (bnc#940017、bnc#949298、bnc#947128)。

- xen：更新 Xen 組態檔案 (啟用上游區塊前端)。

- ec2：更新 kabi 檔案並開始追蹤 ec2

- xen：整合並簡化結構 xenbus_driver 具現化 (bsc#961658 fate#320200)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- block：一律檢查所複製要求的佇列限制 (bsc#933782)。

- block：xen-blkfront：修正可能的 NULL 指標解除參照 (bsc#961658 fate#320200)。

- bnx2x：在 Qlogic 供應商之下新增新裝置 id (bsc#964818)。

- bnx2x：針對每個 rx 環緩衝區元素配置 4k 片段 (bsc#953369)。

- bnx2x：修正 DMA API 使用情況 (bsc#953369)。

- 驅動程式核心：新增 BUS_NOTIFY_REMOVED_DEVICE 事件 (bnc#962965)。

- 驅動程式：xen-blkfront：將 talk_to_blkback 移至更適合的位置 (bsc#961658 fate#320200)。

- 驅動程式：xen-blkfront：當在 XenbusStateInitialising 中時僅 talk_to_blkback() (bsc#961658 fate#320200)。

- drm/i915：變更 hw_contexts_disabled 語意 (bsc#963276)。

- drm/i915：收回批次之間的 CS TLB (bsc#758040)。

- drm/i915：修正 830/845g 上的 SRC_COPY 寬度 (bsc#758040)。

- e1000e：不要在 Other 中斷中讀取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下將 lsc 寫入 ics (bsc#924919)。

- e1000e：修正 msi-x 中斷自動遮罩的問題 (bsc#924919)。

- e1000e：移除無法執行到的程式碼 (bsc#924919)。

- ext3：ext3_evict_inode() 中的 NULL 解除參照 (bsc#942082)。

- ext3：修正 data=journal 快速掛載/卸除掛載懸置 (bsc#942082)。

- firmware：建立外部韌體的目錄 (bsc#959312)。

- firmware：簡化目錄建立作業 (bsc#959312)。

- ftdi_sio：私人反向移植 TIOCMIWAIT (bnc#956375)。

- iommu/vt-d：不在 dma-mask 變更時變更 dma 網域 (bsc#955925)。

- jbd：修正在 data=journal 模式下截斷之後取消回收頁面的問題 (bsc#961516)。

- kabi/嚴重性：新增 bnx2x_schedule_sp_rtnl() 的例外狀況 沒有外部第三方模組使用該符號，而 bnx2x_schedule_sp_rtnl 符號僅用於 bnx2x 驅動程式。(bsc#953369)

- kbuild：建立 dir/file.o 的目錄 (bsc#959312)。

- llist/xen-blkfront：實作 llist_for_each_entry 的安全版本 (bsc#961658 fate#320200)。

- lpfc：修正 target_reset_handler 中的 null ndlp 解除參照問題 (bsc#951392)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- nvme：清除 nvme_bio_split() 中的 BIO_SEG_VALID 旗標 (bsc#954992)。

- pci：以正確長度更新 VPD 大小 (bsc#958906)。

- pl2303：修正 TIOCMIWAIT (bnc#959649)。

- pl2303：引入私密中斷連線方法 (bnc#959649)。

- qeth：初始化關閉載波的 net_device (bnc#958000、LTC#136514)。

- s390/cio：收集格式 1 通道路徑描述資料 (bnc#958000、LTC#136434)。

- s390/cio：確保一致的測量狀態 (bnc#958000、LTC#136434)。

- s390/cio：修正測量特性記憶體洩漏 (bnc#958000、LTC#136434)。

- s390/cio：更新測量特性 (bnc#958000、LTC#136434)。

- s390/dasd：修正中斷連線之裝置的 failfast (bnc#958000、LTC#135138)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bnc#958000、LTC#136143)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bnc#958000、LTC#136143)。

- scsi_dh_rdac：命令鎖定違規時一律重試 MODE SELECT (bsc#956949)。

- supported.conf：新增 xen-blkfront。

- tg3：自動交涉關閉時 5715 不會向上連結 (bsc#904035)。

- usb：序列：ftdi_sio：新增遺漏的 chars_in_buffer 函式 (bnc#956375)。

- vmxnet3：修正無 CONFIG_PCI_MSI 的建置 (bsc#958912)。

- vmxnet3：修正 netpoll 爭用情形 (bsc#958912)。

- xen、blkfront：從 do_blkif_request() 分解出排清相關檢查 (bsc#961658 fate#320200)。

- xen-blkfront：處理捨棄要求 (bsc#961658 fate#320200)。

- xen-blkfront：若不支援屏障或排清，則使用無效作業 (bsc#961658 fate#320200)。

- xen-blkfront：引入「max」模組參數以修改間接區段的數量 (bsc#961658 fate#320200)。

- xen-blkfront：隱藏 pfn 可能未初始化的警告 (bsc#961658 fate#320200)。

- xen-blkfront：允許在我們的 Xen 環境中構建 (bsc#961658 fate#320200)。

- xen-blkfront：在 blkback_changed 中檢查 null drvdata (XenbusStateClosing) (bsc#961658 fate#320200)。

- xen-blkfront：執行 !feature_persistent 時不將間接頁面新增到清單 (bsc#961658 fate#320200)。

- xen-blkfront：中斷使用 llist_for_each_entry_safe (bsc#961658 fate#320200)。

- xen-blkfront：修正處理捨棄回應時的一個鎖死問題 (bsc#961658 fate#320200)。

- xen-blkfront：修正移轉時的 reqs 計量 (bsc#961658 fate#320200)。

- xen-blkfront：釋放已配置的頁面 (bsc#961658 fate#320200)。

- xen-blkfront：處理不具 CLOSING 的後端 CLOSED (bsc#961658 fate#320200)。

- xen-blkfront：處理具有部分資料的 bvecs (bsc#961658 fate#320200)。

- xen-blkfront：改善每次要求所需授予的近似值 (bsc#961658 fate#320200)。

- xen-blkfront：進行按裝置的 blkif_io_lock 執行緒同步鎖定 (bsc#961658 fate#320200)。

- xen-blkfront：xlblk_init() 錯誤路徑中的插拔裝置號碼洩漏 (bsc#961658 fate#320200)。

- xen-blkfront：針對要求預先配置頁面 (bsc#961658 fate#320200)。

- xen-blkfront：從 blk_shadow 移除框架清單 (bsc#961658 fate#320200)。

- xen-blkfront：從 blkfront_setup_discard 移除類型檢查 (bsc#961658 fate#320200)。

- xen-blkfront：還原非持續資料路徑 (bsc#961658 fate#320200)。

- xen-blkfront：撤銷非後端對應的外部授予存取權 (bsc#961658 fate#320200)。

- xen-blkfront：正確設定 blk_queue_max_hw_sectors (bsc#961658 fate#320200)。

- xen-blkfront：在清單之間切換 (bsc#961658 fate#320200)。

- xen-blkfront：針對每個要求使用不同的分散清單 (bsc#961658 fate#320200)。

- xen-block：實作間接描述符號 (bsc#961658 fate#320200)。

- xen/blk[front|back]：以安全清除支援增強捨棄支援 (bsc#961658 fate#320200)。

- xen/blk[front|back]：對 blkif_request_rw 和 blkif_request_discard 一起執行 squash (bsc#961658 fate#320200)。

- xen/blkback：xen blk 驅動程式的持續授予對應 (bsc#961658 fate#320200)。

- xen/blkback：持續授予修正 (bsc#961658 fate#320200)。

- xen/blkfront：修正後端未遵循正確狀態時的當機情形 (bsc#961658 fate#320200)。

- xen/blkfront：不在取得 bdev 之後直接放置 (bsc#961658 fate#320200)。

- xen/blkfront：改善針對發出不支援之 REQ_FUA 的保護 (bsc#961658 fate#320200)。

- xen/blkfront：移除多餘的 flush_op (bsc#961658 fate#320200)。

- xen/panic/x86：允許 cpu 儲存暫存器，即使其在 NMI 內容中進行迴圈亦不例外 (bnc#940946)。

- xen/panic/x86：修正因為 NMI 發生錯誤而導致的重新進入問題 (bnc#937444)。

- xen/pvhvm：若已設定 xen_platform_pci=0，則不爆發損毀 (v4) (bsc#961658 fate#320200)。

- xen/x86/mm：新增障礙和文件 switch_mm()-vs-flush 同步 (bnc#963767)。

- xen：x86：mm：中斷從 ptep_set_access_flags 的 TLB 排清 (bsc#948330)。

- xen：x86：mm：只在 ptep_set_access_flags() 中執行本機 tlb 排清 (bsc#948330)。

- xfs：略過 ->releasepage 中的中途分頁 (bnc#912738、bnc#915183)。

- zfcp：以 NPIV 修正 fc_host port_type (bnc#958000、LTC#132479)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110581	OracleVM 3.3：Unbreakable/etc（OVMSA-2018-0231）	Nessus	OracleVM Local Security Checks	2018/6/18	2024/9/20	high
110583	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4134）	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/10/22	high
110585	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2018-4145）	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
124795	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1471)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
219273	Linux Distros Unpatched Vulnerability : CVE-2016-2545	Nessus	Misc.	2025/3/4	2025/3/4	medium
89122	Debian DSA-3503-1 : linux - security update	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
89936	Ubuntu 14.04 LTS : Linux kernel (Utopic HWE) vulnerabilities (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 Security Update : kernel (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical
89932	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
110581	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0231)	Nessus	OracleVM Local Security Checks	2018/6/18	2024/9/20	high
110583	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4134)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/10/22	high
110585	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4145)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
219273	Linux Distros 未修補弱點：CVE-2016-2545	Nessus	Misc.	2025/3/4	2025/3/4	medium
89122	Debian DSA-3503-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical
89936	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2931-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
90264	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2016:0911-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	critical

偵測

搜尋 Plugin

high

high

medium

high

medium

critical

high

critical

high

high

high

medium

medium

critical

high

critical