发现 Linux 内核的 KVM 子系统未能正确追踪客户机页面表的嵌套层。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机操作系统崩溃）或可能在主机操作系统执行任意代码。(CVE-2017-12188) 在 PowerPC 架构中，内核在处理 sigreturn() 时未能正确审查信号堆栈。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-1000255) Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153) 发现在某些情况下，Linux 内核的嵌套 KVM 实施未能阻止二级客户机读取和写入硬件 CR8 寄存器。客户机中的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12154) Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此缺陷造成拒绝服务（内存耗尽）。(CVE-2017-12190) 发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192) 发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156) ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14489) Alexander Potapenko 发现 Linux 内核的 waitid 实施存在信息泄露问题。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14954) 发现 Linux 内核的 ALSA 子系统在通过 ioctl() 创建和删除端口时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15265) Dmitry Vyukov 发现 Linux 内核的 浮点单元 (fpu) 子系统未能正确处理在任务的扩展态 (xstate) 区域中设置保留位的尝试。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15537) 发现 Linux 内核的数据包扇出实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15649) Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525) Andrey Konovalov 发现 Linux 内核的 Ultra Wide Band 驱动程序未能正确检查错误条件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16526) Andrey Konovalov 发现 Linux 内核的 ALSA 子系统包含释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16527) Andrey Konovalov 发现 Linux 内核的 ALSA 子系统未能正确验证 USB 音频缓冲区描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16529) Andrey Konovalov 发现 Linux 内核中的 USB 未附加存储驱动程序在处理备用设置时包含越界错误。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16530) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB 接口关联描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16531) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB HID 描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16533) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 CDC 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16534)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4001 公告中提及的多個弱點影響。

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

CVE-2017-0861

Robb Glasser 報告 ALSA (音效) PCM 核心中可能會出現釋放後使用錯誤。我們認為實際上不可能發生此情況。

CVE-2017-5715

多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。

此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。

CVE-2017-13166

在 v4l2 ioctl 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。在 64 位元核心 (amd64 flavour) 上，有權存取適當視訊裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致特權提升。

CVE-2017-16526

Andrey Konovalov 報告 UWB 子系統出錯時可能會解除參照無效指標。本機使用者可能會利用此弱點造成拒絕服務。

CVE-2017-16911

Secunia Research 報告 USB/IP vhci_hcd 驅動程式會將核心堆積位址洩漏給本機使用者。此資訊會使得其他弱點遭到惡意利用的情況加劇。

CVE-2017-16912

Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致超出邊界讀取。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-16913

Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致過度記憶體配置。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-16914

Secunia Research 報告 USB/IP stub 驅動程式並未檢查已接收的封包中是否含有無效的欄位組合，會導致 NULL 指標解除參照。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-18017

Denys Fedoryshchenko 報告 netfilter xt_TCPMSS 模組並未驗證 TCP 標頭長度，可能會造成釋放後使用錯誤。如果載入此模組，遠端攻擊者會利用該模組造成拒絕服務，或有可能執行程式碼。

CVE-2017-18203

Hou Tao 報告存在建立和刪除 device-mapper (DM) 裝置的爭用情形。本機使用者有可能利用此弱點造成拒絕服務。

CVE-2017-18216

Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。

CVE-2018-1068

Syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心 (amd64 flavour) 上，具備 CAP_NET_ADMIN 功能權限的本機使用者可利用此弱點，藉此覆寫核心記憶體，並有可能導致特權提升。

CVE-2018-1092

Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。

CVE-2018-5332

Mohamed Ghannam 報告 RDS 通訊協定未充分驗證 RDMA 要求，會導致超出邊界寫入。系統上有載入 rds 模組的本機攻擊者可利用此弱點，造成拒絕服務或可能執行特權提升。

CVE-2018-5333

Mohamed Ghannam 報告 RDS 通訊協定未正確處理錯誤情況，會導致 NULL 指標解除參照。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。

CVE-2018-5750

Wang Qize 報告 ACPI sbshc 驅動程式會記錄核心堆積位址。此資訊會使得其他弱點遭到惡意利用的情況加劇。

CVE-2018-5803

Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。

CVE-2018-6927

Li Jinyue 報告 FUTEX_REQUEUE 在執行 futexes 操作時未檢查負的參數值，可能會造成拒絕服務或其他安全性影響。

CVE-2018-7492

syzkaller 工具發現 RDS 通訊協定缺少 NULL 指標檢查。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。

CVE-2018-7566

范龍飛 (Fan LongFei) 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。
此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行特權提升。

CVE-2018-7740

Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。

CVE-2018-7757

Jason Yan 報告 SAS (序列式 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。

CVE-2018-7995

Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。

CVE-2018-8781

Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致特權提升。

CVE-2018-8822

InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。

CVE-2018-1000004

Luo Quan 報告 ALSA (音效) 序列器核心存在多個 ioctl 作業間的爭用情形。此問題會造成鎖死或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行特權提升。

CVE-2018-1000199

Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行特權提升。

此外，此版本還包括 CVE-2017-5753 的若干緩解措施。

CVE-2017-5753

多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。

此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全弱點的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。

日後會陸續增加更多使用站點。

針對 Debian 7「Wheezy」，這些問題已在 3.2.101-1 版本中修正。此版本中亦包括含 3.2.101 版在內的所有上游版本的錯誤修正。它還修正了上個版本中 procfs hidepid 選項的迴歸問題 (Debian bug #887106)。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2015-9016 Ming Lei 報告多佇列區塊層中有爭用情形 (blk-mq)。如果系統中有使用 blk-mq (mtip32xx、null_blk 或 virtio_blk) 的驅動程式，本機使用者可能會利用此弱點造成拒絕服務，或有可能執行權限提升。- CVE-2017-0861 Robb Glasser 報告 ALSA (音效) PCM 核心中可能會出現釋放後使用錯誤。我們認為實際上不可能發生此情況。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。日後會陸續增加更多使用站點。- CVE-2017-13166 在 v4l2 ioctl 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。在 64 位元核心上，有權存取適當視訊裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，導致權限提升。- CVE-2017-13220 Al Viro 報告藍牙 HIDP 實作可能會在執行必要的類型檢查前解除參照指標。本機使用者可利用此弱點造成拒絕服務。- CVE-2017-16526 Andrey Konovalov 報告 UWB 子系統出錯時可能會解除參照無效指標。本機使用者可能會利用此弱點造成拒絕服務。- CVE-2017-16911 Secunia Research 報告 USB/IP vhci_hcd 驅動程式會將核心堆積位址洩漏給本機使用者。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2017-16912 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致超出邊界讀取。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16913 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致過度記憶體配置。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16914 Secunia Research 報告 USB/IP stub 驅動程式並未檢查已接收的封包中是否含有無效的欄位組合，會導致 NULL 指標解除參照。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-18017 Denys Fedoryshchenko 報告 netfilter xt_TCPMSS 模組並未驗證 TCP 標頭長度，可能會造成釋放後使用錯誤。如果載入此模組，遠端攻擊者會利用該模組造成拒絕服務，或有可能執行程式碼。- CVE-2017-18203 Hou Tao 報告存在建立和刪除 device-mapper (DM) 裝置的爭用情形。本機使用者有可能利用此弱點造成拒絕服務。- CVE-2017-18216 Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18232 Jason Yan 報告 SAS (序列連結 SCSI) 子系統存在探測與銷毀連接埠間的爭用情形。這可導致鎖死。實際存在的攻擊者可利用此缺陷造成拒絕服務。- CVE-2017-18241 Yunlei He 報告 f2fs 實作在使用「noflush_merge」掛載選項時，未正確初始化其狀態。有權存取掛載此選項的檔案系統的本機使用者可利用此弱點，藉此造成拒絕服務。- CVE-2018-1066 Dan Aloni 向 Red Hat 報告如果伺服器在 NTLMSSP 設定交涉期間傳送無效回應，CIFS 用戶端實作會解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。- CVE-2018-1068 syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心上，具備 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此弱點，藉此覆寫核心記憶體，並有可能導致權限提升。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1092 Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-5332 Mohamed Ghannam 報告 RDS 通訊協定未充分驗證 RDMA 要求，會導致超出邊界寫入。系統上有載入 rds 模組的本機攻擊者可利用此弱點，造成拒絕服務或可能執行權限提升。- CVE-2018-5333 Mohamed Ghannam 報告 RDS 通訊協定未正確處理錯誤情況，會導致 NULL 指標解除參照。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-5750 Wang Qize 報告 ACPI sbshc 驅動程式會記錄核心堆積位址。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2018-5803 Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。- CVE-2018-6927 Li Jinyue 報告 FUTEX_REQUEUE 在執行 futexes 操作時未檢查負的參數值，可能會造成拒絕服務或其他安全性影響。- CVE-2018-7492 syzkaller 工具發現 RDS 通訊協定缺少 null 指標檢查。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-7566 Fan LongFei 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-7740 Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。- CVE-2018-7757 Jason Yan 報告 SAS (序列連結 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。- CVE-2018-7995 Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。- CVE-2018-8781 Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致權限提升。- CVE-2018-8822 InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。- CVE-2018-1000004 Luo Quan 報告 ALSA (音效) 序列器核心存在多個 ioctl 作業間的爭用情形。此問題會造成鎖死或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-1000199 Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行權限提升。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/entry/64：不要將 IST 項目用於 #BP 堆疊 (Andy Lutomirski) (CVE-2018-8897)

  - perf/hwbp：簡化 perf-hwbp 程式碼，修復文件 (Linus Torvalds) [Orabug：27947608] (CVE-2018-100199)

  - x86/microcode：在微碼更新時探測 CPU 功能 (Ankur Arora) 

  - x86/microcode：microcode_write 不應參照 boot_cpu_data (Ankur Arora) [Orabug：27806667]

  - x86/cpufeatures：使用 init_scattered_cpuid_flags 中的 cpu_data (Ankur Arora) [Orabug：
    27806667]

  - Drivers：hv：fcopy：設定檔案作業用的 .owner 參照 (Joe Jin) [Orabug：21191022]

  - ALSA：usb-audio：結束時終止偏離的 URB (Takashi Iwai) [Orabug：27148281] (CVE-2017-16527)

  - HID：usbhid：修復越界錯誤 (Jaejoong Kim) [Orabug：27207929] (CVE-2017-16533)

  - [media] cx231xx-cards：修復對缺少之關聯描述元的空解除參照 (Johan Hovold) [Orabug：27208072] (CVE-2017-16536)

  - net：cdc_ether：修復錯誤描述元上的除以 0 錯誤 (Bj&oslash rn Mork) [Orabug：27215201] (CVE-2017-16649)

  - x86/微碼/intel：利用修訂檢查擴充 BDW 延遲載入 (Jia Zhang) [Orabug：27343577]

  - x86/微碼/intel：停用型號 79 的延遲載入 (Borislav Petkov) [Orabug：27343577]

  - 藍牙：bnep：bnep_add_connection 應當驗證其正在處理 l2cap 通訊端 (Al Viro) [Orabug：
    27344793] (CVE-2017-15868)

  - 藍牙：hidp：驗證 l2cap 通訊端 (David Herrmann) [Orabug：27344793] (CVE-2017-15868)

  - ALSA：pcm：防止 snd_pcm_info 中出現 UAF (Robb Glasser) [Orabug：27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace：使用 fsuid、fsgid、有效憑據進行 fs 存取檢查 (Jann Horn) [Orabug：27364691] (CVE-2017-14140)

  - sctp：不要將 assoc 從一個 netns 中剝離到另一個 (Xin Long) [Orabug：27387001] (CVE-2017-15115)

  - 還原「x86/spec_ctrl：新增「nolfence」旋鈕以停用 spectre_v2 緩解措施 (Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 還原「x86/spec：在 sysfs 中新增 'lfence_enabled'」(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 還原「x86/mitigation/spectre_v2：新增 『lfence』報告」(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - x86/mitigation/spectre_v2：新增「lfence」報告 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec：在 sysfs 中新增「lfence_enabled」(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：新增「nolfence」旋鈕以停用 spectre_v2 緩解措施 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spectre：使 spec_ctrl 管理邏輯更接近 UEK4 (Ankur Arora) [Orabug：27516512] (CVE-2017-5715)

  - x86/cpufeatures：清除與 CPUID 旗標相關的 Spectre v2 (David Woodhouse) [Orabug：27516357] (CVE-2017-5715)

  - x86/spectre_v2：從 spectre_bad_microcodes 中移除 0xc2 (Darren Kenny) [Orabug：27516419] (CVE-2017-5715)

  - x86/cpufeature：早期 Spectre v2 微碼上的封鎖清單 SPEC_CTRL/PRED_CMD (David Woodhouse) [Orabug：
    27516419] (CVE-2017-5715)

  - x86：intel-family.h：新增 GEMINI_LAKE SOC (Len Brown) [Orabug：27516419]

  - x86/cpu/intel：引入 Intel 系列編號的巨集 (Dave Hansen) [Orabug：27516419]

  - x86/spectre：公開「stibp」(Konrad Rzeszutek Wilk) [Orabug：27516419] (CVE-2017-5715)

  - x86/推測：新增基本的 IBPB (間接分支預測屏障) 支援 (David Woodhouse) [Orabug：
    27516379] (CVE-2017-5715)

  - x86/推測：在上下文切換時使用間接分支預測屏障 (Tim Chen) [Orabug：27516379] (CVE-2017-5715)

  - x86/spectre：修復 spectre_v1 緩解指標 (Ankur Arora) [Orabug：27509932] (CVE-2017-5715)

  - x86/ia32/syscall：清除擴充的暫存器 %r8-%r15 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：在整個登入碼中儲存完整的堆疊框架 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：清除結尾空格 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：清除呼叫者儲存的暫存器 (%r12-%r15, %rbp, %rbx) (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：將呼叫者儲存的暫存器儲存在系統呼叫入口 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - gre：修復可能的 skb 洩漏 (Eric Dumazet) [Orabug：
    26403972] (CVE-2017-9074)

  - ipv6：修復 ipv6_gso_segment 中的洩漏。(David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：xfrm：處理由 xfrm6_find_1stfragopt 報告的錯誤 (Ben Hutchings) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：正確檢查 ip6_find_1stfragopt 返回值。
    (David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：剖析 v6 標頭選項時防止溢位 (Craig Gallek) [Orabug：26403972] (CVE-2017-9074)

  - tcp：將 rcv_mss 初始化為 TCP_MIN_MSS 而不是 0 (Wei Wang) [Orabug：26813390] (CVE-2017-14106)

  - rxrpc：修復幾種在票證解碼中未檢查填充 len 的情況 (David Howells) [Orabug：
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu：呼叫具有 4MB (用於頁面表格映射) 的 xen_cleanhighmap (Zhenzhong Duan) [Orabug：26883322]

  - KVM：x86：修復 clock-in-progress 要求處理中的鎖死問題 (Marcelo Tosatti) [Orabug：27065995]

  - ocfs2：fstrim：修復 fstrim 期間首個叢集群組的起始位移 (Ashish Samant) [Orabug：27099835]

  - USB：serial：console：設定失敗之後，修復釋放後使用 (Johan Hovold) [Orabug：27206837] (CVE-2017-16525)

  - uwb：正確檢查 kthread_run 傳回值 (Andrey Konovalov) [Orabug：27206897] (CVE-2017-16526)

  - ALSA：usb-audio：檢查由損毀的緩衝區描述元進行的越界存取 (Takashi Iwai) [Orabug：27206928] (CVE-2017-16529)

  - USB：修復 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207240] (CVE-2017-16531)

  - USB：core：修復 usb_get_bos_descriptor 中的越界訪問錯誤 (Alan Stern) [Orabug：27207983] (CVE-2017-16535)

  - dccp：CVE-2017-8824：DCCP 程式碼中存在釋放後使用 (Mohamed Ghannam) [Orabug：27290301] (CVE-2017-8824)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3754-1 公告中所提及的多個弱點影響。

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在 Linux 核心 3.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.11 及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb-v2/lmedm04.c 允許本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機) 或可能造成其他不明影響，這其實與遺漏的熱啟動檢查和錯誤的附加定時有關 (dm04_lme2510_frontend_attach 與 dm04_lme2510_tuner)。(CVE-2017-16538)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/hdpvr/hdpvr-core.c 中的 hdpvr_probe 函式可允許本機使用者透過建構的 USB 裝置造成拒絕服務 (不當錯誤處理和系統當機)，或可能造成其他不明影響。(CVE-2017-16644)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

  - 在 Linux 4.13.5 及之前版本中，本機使用者可透過 keyctl 命令為其他使用者建立 keyring，設定不需要的預設值或造成拒絕服務。(CVE-2017-18270)

  - 在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 核心中，arch/x86/kvm/emulate.c 允許本機使用者透過利用 fxrstor、fxsave、sgdt 和 sidt 指令模擬的特製應用程式，來從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用)。(CVE-2017-2584)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.5 版之前的 Linux 核心中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函式會在無法讀取行狀態時，將未初始化的堆積記憶體內容放入記錄項目，進而允許本機使用者透過讀取記錄。(CVE-2017-5549)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

  - 在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 核心中，net/irda/irqueue.c 的 hashbin_delete 函式未正確管理鎖定放置，進而允許本機使用者透過 IrDA 裝置上的特製作業，造成拒絕服務 (鎖死)。(CVE-2017-6348)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

  - Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能才能利用此問題，而這基本不可能。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形來導致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者觸發嘗試使用 -INT_MIN 值，進而引致拒絕服務。(CVE-2018-10087)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者透過使用 -INT_MIN 引數，進而引致拒絕服務。(CVE-2018-10124)

  - 在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_bmap.c 的 xfs_bmap_extents_to_btree 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_bmapi_write NULL 指標解除參照) 。(CVE-2018-10323)

  在 Linux 核心 4.12.9 的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。(CVE-2018-10675)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.17.1 及其之前版本中，在 fs/jfs/xattr.c 的 ea_get 函式中， 如果針對相同檔案呼叫兩次具有兩個不同延伸屬性名稱的 setxattr，即可觸發 JFS 中的記憶體損毀錯誤。能夠建立檔案並執行程式的無權限使用者可觸發此弱點。kmalloc 呼叫不正確，進而導致 jfs_xattr 中發生 slab 超出邊界問題。
    (CVE-2018-12233)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 Linux 核心 4.17.4 之前版本中，drivers/video/fbdev/uvesafb.c 中的 uvesafb_setcmap 函式存在整數溢位弱點，因為未使用 kmalloc_array，這讓本機攻擊者能夠造成核心損毀，或可能提升權限。(CVE-2018-13406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104737	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3487-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high
105520	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4001)	Nessus	Oracle Linux Local Security Checks	2018/1/4	2024/10/22	high
109531	Debian DLA-1369-1：linux 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2025/3/19	critical
109517	Debian DSA-4187-1：linux - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical
109668	OracleVM 3.3：Unbreakable /等 (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2024/10/10	high
112113	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical