リモートのOracle Linux 6ホストに、ELSA-2018-4145アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.5より前のLinuxカーネルのsound/usb/midi.cの中のsnd_usbmidi_create関数の二重解放の脆弱性のために、物理的に接近した攻撃者は、無効な USB 記述子が関与するベクターを介して、サービス拒否（パニック）を引き起こしたり、おそらくは詳細不明なその他の影響を及ぼしたりすることが可能です。（CVE-2016-2384）

  -Linuxカーネルバージョンに3.18は、modify_user_hw_breakpoint()に、クラッシュやメモリ破損の可能性がある危険な機能の脆弱性が含まれています。この攻撃は、ローカルコードの実行およびptraceの使用機能を介して悪用される可能性があります。この脆弱性は、git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0fで修正されているようです。（CVE-2018-1000199）

  -Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（CVE-2018-3665）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_clientmgr.cのsnd_seq_ioctl_remove_events関数が FIFO クリアに進む前に FIFO 割り当てを検証しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（NULL ポインターデリファレンスおよびOOPS）を引き起こす可能性があります。（CVE-2016-2543）

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

  -4.4.1より前のLinuxカーネルのsound/core/seq/seq_queue.cの中のqueue_delete関数の競合状態のために、ローカルユーザーは特定の時刻に ioctl呼び出しを行うことで、サービス拒否（use-after-freeおよびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2544）

  -4.4.1より前のLinuxカーネルのsound/core/timer.cのsnd_timer_interrupt関数が特定のリンク済みリストを適切に維持しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（競合状態およびシステムクラッシュ）を引き起こす可能性があります。（CVE-2016-2545）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c がスレーブタイマーインスタンスを考慮しないロッキングアプローチを採用しています。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（競合状態、use-after-free、システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2547）

  -4.4.1より前のLinuxカーネルのsound/core/timer.c が、終了しているか停止しているアクションの後に、特定のリンクされたリストを保持します。これにより、ローカルのユーザーが、細工されたioctl呼び出しを通じて、サービス拒否（システムクラッシュ）を引き起こす可能性があります。これは、（1）snd_timer_closeと（2）_snd_timer_stopの関数に関連しています。（CVE-2016-2548）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.4.1より前のLinuxカーネルのsound/core/hrtimer.c が再帰コールバックアクセスを防止しないために、ローカルユーザーが細工されたioctl呼び出しを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2016-2549）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - dm：修复 dm_get_from_kobject 和
    __dm_destroy (Hou Tao) (CVE-2017-18203)

  - drm：udl：正确检查 framebuffer mmap 偏移 (Greg Kroah-Hartman) [Orabug：27986407] (CVE-2018-8781)

  - kernel/exit.c：调用 wait4 时避免出现未定义的行为，wait4(-2147483648, 0x20, 0, 0xdd0000) 触发：
    UBSAN:Undefined behaviour in kernel/exit.c:1651:9 (mridula shastry) [Orabug：27875488] (CVE-2018-10087)

  - kernel/signal.c：避免 kill_something_info 中出现未定义行为。在用户空间中运行 kill(72057458746458112, 0) 时，我遇到了以下问题。(mridula shastry) (CVE-2018-10124)

  - bluetooth：验证 sco_sock_bind 中的套接字地址长度。(mlevatic) [Orabug：28130293] (CVE-2015-8575)

  - dccp：为 dccp_sendmsg 中的关闭状态检查 sk (Alexey Kodanev) [Orabug：28220402] (CVE-2017-8824) (CVE-2018-1130)

  - sctp：验证 _sctp_make_chunk 中的新区块大小 (Alexey Kodanev) [Orabug：28240075] (CVE-2018-5803)

  - mm/mempolicy.c：修复 set_mempolicy 和 mbind 中的错误处理。(Chris Salls) [Orabug：28242478] (CVE-2017-7616)

  - xfrm：policy：检查策略方向值 (Vladis Dronov) [Orabug：28264121] (CVE-2017-11600) (CVE-2017-11600)

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

更新 SUSE Linux Enterprise 11 SP3 内核以接收各种安全问题和缺陷补丁。

修复了以下安全缺陷：

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2015-7509：Linux 内核中的 fs/ext4/namei.c 允许邻近攻击者通过特别构建的非日志文件系统来造成拒绝服务（系统崩溃），此问题与 CVE-2013-2015 有关 (bnc#956707)。

- CVE-2015-7515：物理本地攻击者可利用 aiptek USB 驱动程序中的越界内存访问问题造成内核崩溃 (bnc#956708)。

- CVE-2015-7550：在 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，其可允许本地用户通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响 (bnc#958951)。

- CVE-2015-7566：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#961512)。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8539：Linux 内核中的 KEYS 子系统会允许本地用户通过会将密钥 (security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c) 负面实例化的特别构建的 keyctl 命令，取得权限或造成拒绝服务 (BUG) (bnc#958463)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2015-8550：编译器引入的优化可导致双重提取漏洞，进而可能导致在后端执行任意代码 (bsc#957988)。(bsc#957988 XSA-155)。

- CVE-2015-8551：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8552：当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 作为驱动程序域时，可允许本地客户机管理员利用利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”(bnc#957990)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8575：在 Linux 内核中，net/bluetooth/sco.c 内的 sco_sock_bind 函数未验证地址长度，其可允许本地用户通过构建的应用程序，从内核内存取得敏感信息并绕过 KASLR 保护机制 (bnc#959399)。

- CVE-2015-8767：Linux 内核中的 net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过特别构建的 sctp_accept 调用，造成拒绝服务（死锁）(bnc#961509)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2015-8812：当出现网络拥塞时，在 CXGB3 内核驱动程序中发现一个缺陷。内核会不正确地将拥塞错译为错误情况，并不正确地释放/清理 skb。之后当设备发送 skb 的 queued 时，会引用这些结构，并致使系统发生错误，或允许攻击者在释放后使用的情况下升级权限.(bsc#966437)。

- CVE-2015-8816：恶意 USB 设备可在 hub_activate() 函数中造成内核崩溃 (bnc#968010)。

- CVE-2016-0723：Linux 内核中 drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）(bnc#961500)。

- CVE-2016-2069：使在本地未使用的分页结构失效时产生一个争用情况，其可导致信息泄露或任意代码执行 (bnc#963767)。

- CVE-2016-2143：由于不正确地处理页表，zSeries 上的一个大型进程分支可能造成内存损坏。（bnc#970504、LTC#138810）。

- CVE-2016-2184：恶意 USB 设备可在 alsa usb-audio 设备驱动程序中造成内核崩溃 (bsc#971125)。

- CVE-2016-2185：恶意 USB 设备可在 usb_driver_claim_interface 函数中造成内核崩溃 (bnc#971124)。

- CVE-2016-2186：恶意 USB 设备可在 powermate 设备驱动程序中造成内核崩溃 (bnc#970958)。

- CVE-2016-2384：已修正 ALSA umidi 对象上的双重释放。(bsc#966693)。

- CVE-2016-2543：修复了 ALSA seq 驱动程序中 remove_events ioctl 时缺少的 NULL 检查。(bsc#967972)。

- CVE-2016-2544：修复了 ALSA seq 驱动程序中定时器设置和关闭时的争用。(bsc#967973)。

- CVE-2016-2545：修复了 ALSA 定时器驱动程序中 active_list 的双重取消链接。(bsc#967974)。

- CVE-2016-2546：修复了 ALSA 定时器 ioctl 间的争用 (bsc#967975)。

- CVE-2016-2547、CVE-2016-2548：已针对悬置与争用增强 ALSA 从属定时器列表处理。
 （CVE-2016-2547、CVE-2016-2548、bsc#968011、bsc#968012）。

- CVE-2016-2549：修复了 ALSA hrtimer 处理中的停止 (bsc#968013)。

- CVE-2016-2782：恶意 USB 设备可在 visor 设备驱动程序中造成内核崩溃 (bnc#968670)。

- CVE-2016-3137：恶意 USB 设备可在 cypress_m8 设备驱动程序中造成内核崩溃 (bnc#970970)。

- CVE-2016-3139：恶意 USB 设备可在 wacom 设备驱动程序中造成内核崩溃 (bnc#970909)。

- CVE-2016-3140：恶意 USB 设备可在 digi_acceleport 设备驱动程序中造成内核崩溃 (bnc#970892)。

- CVE-2016-3156：删除含大量地址的设备时，二次方算法可导致长时间的内核 ipv4 挂起。(bsc#971360)。

- CVE-2016-3955：经认证的攻击者可利用 usbip 驱动程序中的远程缓冲区溢出造成内核崩溃。(bsc#975945)

- CVE-2016-2847：本地用户可通过将大量数据推送到管道来耗尽内核内存。(bsc#970948)。

- CVE-2016-2188：恶意 USB 设备可在 iowarrior 设备驱动程序中造成内核崩溃 (bnc#970956)。

- CVE-2016-3138：恶意 USB 设备可在 cdc-acm 设备驱动程序中造成内核崩溃 (bnc#970911)。

修复了以下非安全缺陷：

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cachefiles：避免与 fs 冻结发生死锁 (bsc#935123)。

- cifs：安排硬挂载重试 (bsc#941514)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- driver：Vmxnet3：修复 ethtool -S 以返回正确的 rx 队列状态 (bsc#950750)。

- drm/i915：更改 hw_contexts_disabled 的语义 (bsc#963276)。

- drm/i915：驱逐批处理之间的 CS TLB (bsc#758040)。

- drm/i915：修复 830/845g 上的 SRC_COPY 宽度 (bsc#758040)。

- e1000e：不要在 Other 中断中读取 ICR (bsc#924919)。

- e1000e：不要在 msi-x 模式下将 lsc 写入 ics (bsc#924919)。

- e1000e：修复 msi-x 中断自动屏蔽 (bsc#924919)。

- e1000e：删除无法执行的代码 (bsc#924919)。

- ext3：修复 data=journal 快速挂载/卸载挂起 (bsc#942082)。

- ext3：ext3_evict_inode() 中的空取消引用 (bsc#942082)。

- firmware：创建外部固件的目录 (bsc#959312)。

- firmware：简化目录创建 (bsc#959312)。

- fs：避免 fsync_bdev() 和 fs 冻结的的死锁 (bsc#935123)。

- fs：修复 sync 与 fs 冻结之间的死锁 (bsc#935123)。

- ftdi_sio：私人向后移植 TIOCMIWAIT (bnc#956375)。

- ipr：修复不正确的跟踪索引 (bsc#940913)。

- ipr：修复 HRRQ 的无效数组索引 (bsc#940913)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- jbd：修复在 data=journal 模式下截断之后取消回收页面的问题 (bsc#961516)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- kbuild：创建 dir/file.o 的目录 (bsc#959312)。

- kexec：修复直接调用的 panic() 与 crash_kexec() 之间的争用 (bnc#937444)。

- lpfc：修复 target_reset_handler 中的空 ndlp 取消引用 (bsc#951392)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm-memcg-print-statistics-from-live-counters-fix (bnc#969307)。

- netfilter：xt_recent：修复命名空间破坏路径 (bsc#879378)。

- nfs4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- nfs：修正对 mmapped NFS 页面的 re-write-before-commit 处理 (bsc#964201)。

- nfs：为“struct id_map”使用较小的分配 (bsc#965923)。

- nfsv4：修复挂载代码中的两种无限循环 (bsc#954628)。

- nfsv4：恢复撤回的读取委托时中断 (bsc#956514)。

- panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作。

- pciback：对于 XEN_PCI_OP_disable_msi[|x]，只会在设备启用 MSI(X) 的情况下禁用。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msi 返回错误。

- pciback：设备启用 MSI 或 MSI-X 时，对 XEN_PCI_OP_enable_msix 返回错误。

- pci：以正确长度更新 VPD 大小 (bsc#958906)。

- quota：修复暂停和配额的死锁 (bsc#935123)。

- rdma/ucma：修复 AB-BA 死锁 (bsc#963998)。

- README.BRANCH：切换到 LTSS 模式

- 刷新 patches.xen/xen3-08-x86-ldt-make-modify_ldt-synchronous。
 修补程序 (bsc#959705)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- scsi_dh_rdac：命令锁定违规时始终重试 MODE SELECT (bsc#956949)。

- scsi：mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- sunrcp：将公平计划还原为优先级队列 (bsc#955308)。

-- sunrpc：重构 rpcauth_checkverf 错误返回 (bsc#955673)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- tg3：自动协商关闭时 5715 不会链接 (bsc#904035)。

- 更新 patches.fixes/mm-exclude-reserved-pages-from-dirtyable-m emory-fix.patch（bnc#940017、bnc#949298、bnc#947128）。

- usb：ftdi_sio：修复设备删除时，TIOCMIWAIT 中的争用条件及 TIOCMIWAIT 的中止问题 (bnc#956375)。

- usb：ftdi_sio：修复 TIOCMIWAIT 和 TIOCGICOUNT 的状态行更改处理 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 和 tiocmset 返回值 (bnc#956375)。

- usb：ftdi_sio：修复 tiocmget 缩进 (bnc#956375)。

- usb：ftdi_sio：优化 chars_in_buffer (bnc#956375)。

- usb：ftdi_sio：重构 modem-control 状态检索 (bnc#956375)。

- usb：ftdi_sio：删除不必要的 memset (bnc#956375)。

- usb：ftdi_sio：在 chars_in_buffer 中使用 ftdi_get_modem_status (bnc#956375)。

- usb：ftdi_sio：使用通用 chars_in_buffer (bnc#956375)。

- usb：serial：导出 usb_serial_generic_chars_in_buffer (bnc#956375)。

- usb：serial：ftdi_sio：添加缺少的 chars_in_buffer 函数 (bnc#956375)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- veth：扩展设备功能 (bsc#879381)。

- vfs：提供函数以获取超级块并等待其解冻 (bsc#935123)。

- vmxnet3：在接口向下时调整环大小 (bsc#950750)。

- vmxnet3：修复不使用 CONFIG_PCI_MSI 的构建 (bsc#958912)。

- vmxnet3：修复 ethtool 环缓冲区大小设置 (bsc#950750)。

- vmxnet3：修复 netpoll 争用条件 (bsc#958912)。

- writeback：跳过已冻结文件系统的回写 (bsc#935123)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- x86/mce：修复禁用 erst 时 mce_chrdev_read() 的返回值 (bsc#934787)。

- xen/panic/x86：允许 cpus 保存寄存器，即使它们在 NMI 上下文中循环 (bnc#940946)。

- xen/panic/x86：修复错误造成的重新进入问题 (bnc#937444)。

- xen：x86：mm：终止 ptep_set_access_flags 中的 TLB 刷新 (bsc#948330)。

- xen：x86：mm：仅在 ptep_set_access_flags() 中进行本地 tlb 刷新 (bsc#948330)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xhci：静默 TD 警告 (bnc#939955)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。
本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

Andrey Konovalov 发现 ALSA USB MIDI 驱动程序未正确执行双重释放。具有物理访问权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-2384)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2015-8767)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2016-0774)

Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。
(CVE-2016-0821)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2929-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/fpu：將 eager FPU 設為預設 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修復 write_mmio 中的堆疊越界讀取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如為 xfs_bmap_extents_to_btree，則將格式設回範圍 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - 藍牙：防止 EFS 元素的堆疊資訊洩漏。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修復由 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：強化從屬計時器清單處理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修復 active_list 的雙重解除連結 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修復 remove_events ioctl 時缺少的空檢查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修復計時器設定與關閉時的爭用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免兩次釋放 umidi 物件 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：簡化 perf-hwbp 程式碼，修復文件 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 還原「perf/hwbp：簡化 perf-hwbp 程式碼，修復文件」(Brian Maly) [Orabug：27947608]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4134 公告中提及的多個弱點影響。

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  Linux 核心 3.3-rc1 和更新版本受到一個弱點影響 (該弱點會在處理傳入的 L2CAP 命令 - ConfigRequest 和 ConfigResponse 訊息時出現)。此資訊洩漏是因為未初始化的堆疊變數可能以未初始化的狀態傳回給攻擊者。透過操控處理這些組態訊息之前的程式碼流程，攻擊者也可以控制哪些資料會保留在未初始化的堆疊變數中。這可允許他繞過 KASLR，並堆疊金絲雀保護-因為指標和堆疊金絲雀可能以此方式洩漏。結合此弱點 (例如) 與先前揭露的 L2CAP 組態剖析中的 RCE 弱點 (CVE-2017-1000251) 可允許攻擊者針對以上述緩解措施構建的核心惡意利用 RCE。以上是此弱點的特定特徵：在 l2cap_parse_conf_rsp 函式和 l2cap_parse_conf_req 函式中，下列變數宣告為未初始化：struct l2cap_conf_efs efs；此外，在這兩個函式中剖析輸入組態參數時，處理 EFS 元素的交換器案例可能會略過會寫入 efs 變數的 memcpy 呼叫：...案例 L2CAP_CONF_EFS：if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 中的 olen 是攻擊者控制的，並且不管是否如此，在這兩個函式中，efs 變量最終都會被添加到正在構建的傳出組態請求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，透過傳送包含 L2CAP_CONF_EFS 元素但元素長度不是 sizeof(efs) 的組態請求或響應，可以避免未初始化的 efs 變量的 memcpy，並且未初始化的變量將返回給攻擊者 （16 位元組）。(CVE-2017-1000410)

  Linux 核心 3.18 在 modify_user_hw_breakpoint () 中含有一個危險功能弱點，可導致當機並可能造成記憶體損毀。此攻擊似乎可以透過本機程式碼執行和使用 ptrace 的能力加以惡意利用。此弱點似乎已在 git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修正。(CVE-2018-1000199)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  - 在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_bmap.c 的 xfs_bmap_extents_to_btree 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_bmapi_write NULL 指標解除參照) 。(CVE-2018-10323)

  在使用 Intel Core 型微處理器的系統上，使用延遲 FP 狀態還原技術的系統軟體可能會允許本機處理程序藉由推測執行旁路來推斷其他處理程序的資料。(CVE-2018-3665)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-4145 公告中提及的多個弱點影響。

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  Linux 核心 3.18 在 modify_user_hw_breakpoint () 中含有一個危險功能弱點，可導致當機並可能造成記憶體損毀。此攻擊似乎可以透過本機程式碼執行和使用 ptrace 的能力加以惡意利用。此弱點似乎已在 git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修正。(CVE-2018-1000199)

  在使用 Intel Core 型微處理器的系統上，使用延遲 FP 狀態還原技術的系統軟體可能會允許本機處理程序藉由推測執行旁路來推斷其他處理程序的資料。(CVE-2018-3665)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

請注意，Nessus 依賴供應商報告的套件存在。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/fpu：将 eager FPU 设为默认 (Mihai Carabas) [Orabug：
    28156176] (CVE-2018-3665)

  - KVM：修复 write_mmio 中的堆栈越界读取 (Wanpeng Li) [Orabug：27951287] (CVE-2017-17741) (CVE-2017-17741)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27989498] (CVE-2018-10323)

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030520] (CVE-2017-1000410) (CVE-2017-1000410)

  - ALSA：hrtimer：修复 hrtimer_cancel 造成的停止 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2549)

  - ALSA：timer：强化从属计时器列表处理 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2547) (CVE-2016-2548)

  - ALSA：timer：修复 active_list 的双重取消链接 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2545)

  - ALSA：seq：修复 remove_events ioctl 时缺少的空检查 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2543)

  - ALSA：seq：修复计时器设置与关闭时的争用 (Takashi Iwai) [Orabug：28058229] (CVE-2016-2544)

  - ALSA：usb-audio：避免两次释放 umidi 对象 (Andrey Konovalov) [Orabug：28058229] (CVE-2016-2384)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-1000199)

  - 恢复“perf/hwbp：简化 perf-hwbp 代码，修复文档”(Brian Maly) [Orabug：27947608]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4134 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4145 公告中提及的多个漏洞的影响。

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - Linux 内核 3.18 版的 modify_user_hw_breakpoint() 中存在危险的功能漏洞，可造成系统崩溃，并可能造成内存损坏。此攻击的可利用方式包括本地代码执行和使用 ptrace。此漏洞似乎已在 git 提交 f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修复。(CVE-2018-1000199)

  - 在使用基于 Intel 核心的微处理器的系统上，本地进程可能会利用使用 Lazy FP 状态恢复技术的系统软件，通过推测执行边信道，根据另一进程推断数据。(CVE-2018-3665)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2929-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_clientmgr.c 中的 snd_seq_ioctl_remove_events 函数在继续执行 FIFO 清理之前未验证 FIFO 分配，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-2543)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/seq/seq_queue.c 中的 queue_delete 函数中存在争用条件，本地用户可利用此漏洞，通过在某个时间执行 ioctl 调用，造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-2544)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 中的 snd_timer_interrupt 函数未正确维护特定链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件和系统崩溃）。(CVE-2016-2545)

  - 在 4.4.1 之前的 Linux 内核中，sound/core/timer.c 使用不正确的互斥体类型，允许本地用户通过构建的 ioctl 调用造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2546)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）。(CVE-2016-2547)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/timer.c 在关闭或停止操作之后保留了某些链接列表，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（系统崩溃），此问题与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数相关。(CVE-2016-2548)

  - 在低于 4.4.1 的 Linux 内核版本中，sound/core/hrtimer.c 未防止递归回调访问，本地用户可利用此漏洞，通过构建的 ioctl 调用，造成拒绝服务（死锁）。(CVE-2016-2549)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5.2 及之前的 Linux 内核中，netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3134)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110585	Oracle Linux 6：Unbreakable Enterprise Kernel（ELSA-2018-4145）	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
219262	Linux Distros のパッチ未適用の脆弱性: CVE-2016-2549	Nessus	Misc.	2025/3/4	2025/9/4	medium
111022	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0237)	Nessus	OracleVM Local Security Checks	2018/7/12	2024/9/5	high
90884	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1203-1)	Nessus	SuSE Local Security Checks	2016/5/4	2021/1/19	critical
89933	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2929-2)	Nessus	Ubuntu Local Security Checks	2016/3/15	2023/1/17	high
91087	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2967-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2023/1/12	critical
89932	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high
110581	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0231)	Nessus	OracleVM Local Security Checks	2018/6/18	2024/9/20	high
110583	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4134)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/10/22	high
110585	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4145)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
219262	Linux Distros 未修補弱點：CVE-2016-2549	Nessus	Misc.	2025/3/4	2025/9/4	medium
110581	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0231)	Nessus	OracleVM Local Security Checks	2018/6/18	2024/9/20	high
110583	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4134)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/10/22	high
110585	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4145)	Nessus	Oracle Linux Local Security Checks	2018/6/18	2024/11/1	medium
219262	Linux Distros 未修补的漏洞: CVE-2016-2549	Nessus	Misc.	2025/3/4	2025/9/4	medium
89932	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2929-1)	Nessus	Ubuntu Local Security Checks	2016/3/15	2024/8/27	high

偵測

搜尋 Plugin

medium

medium

high

critical

high

critical

high

high

high

medium

medium

high

high

medium

medium

high