遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-3641-1 公告中所提及的多個弱點影響。

  Linux 核心 3.18 在 modify_user_hw_breakpoint () 中含有一個危險功能弱點，可導致當機並可能造成記憶體損毀。此攻擊似乎可以透過本機程式碼執行和使用 ptrace 的能力加以惡意利用。此弱點似乎已在 git commit f67b15037a7a50c57f72e69a6d59941ad90a0f0f 中修正。(CVE-2018-1000199)

  核心 4.16、核心 4.16-rc7、核心 4.17-rc1、核心 4.17-rc2 和核心 4.17-rc3 之前版本的核心 KVM，容易受到 Linux核心 之 KVM hypervisor 處理堆疊交換作業後，透過 Mov SS 或 Pop SS 指令傳送之例外狀況的方式中的一個缺陷影響。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的 KVM 客體使用者可利用此缺陷損毀客體，或可能提升自己在客體中的權限。(CVE-2018-1087)

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-1319 公告中提及的多個弱點影響。

  在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 4.14.3 之前的 Linux 核心中，net/dccp/proto.c 所用的 dccp_disconnect 函式允許本機使用者在 DCCP_LISTEN 狀態期間透過 AF_UNSPEC 連接系統獲得權限或造成拒絕服務 (釋放後使用)。(CVE-2017-8824)

  Linux 核心 3.3-rc1 和更新版本受到一個弱點影響 (該弱點會在處理傳入的 L2CAP 命令 - ConfigRequest 和 ConfigResponse 訊息時出現)。此資訊洩漏是因為未初始化的堆疊變數可能以未初始化的狀態傳回給攻擊者。透過操控處理這些組態訊息之前的程式碼流程，攻擊者也可以控制哪些資料會保留在未初始化的堆疊變數中。這可允許他繞過 KASLR，並堆疊金絲雀保護-因為指標和堆疊金絲雀可能以此方式洩漏。結合此弱點 (例如) 與先前揭露的 L2CAP 組態剖析中的 RCE 弱點 (CVE-2017-1000251) 可允許攻擊者針對以上述緩解措施構建的核心惡意利用 RCE。這些是此弱點的特定：在 l2cap_parse_conf_rsp 函式和 l2cap_parse_conf_req 函式中，下列變數宣告為未初始化：struct l2cap_conf_efs efs；此外，在這兩個函式中剖析輸入組態參數時，處理 EFS 元素的交換器案例可能會略過會寫入 efs 變數的 memcpy 呼叫：...案例 L2CAP_CONF_EFS：if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 中的 olen 是攻擊者控制的，並且不管是否如此，在這兩個函式中，efs 變量最終都會被添加到正在構建的傳出組態請求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，透過傳送包含 L2CAP_CONF_EFS 元素但元素長度不是 sizeof(efs) 的組態請求或響應，可以避免未初始化的 efs 變量的 memcpy，並且未初始化的變量將返回給攻擊者 （16 位元組）。(CVE-2017-1000410)

  - 核心 v4l2 視訊驅動程式中有一個權限提升弱點。產品：Android。版本：
    Android 核心。Android ID A-34624167。(CVE-2017-13166)

  在 4.11 之前的 Linux 核心及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。
    (CVE-2017-18017)

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2018-4097 公告中提及的弱點影響。

  在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，此例外狀況因 MOV SS 或 POP SS 而延後，Windows 和 macOS 權限提升、某些 Xen 設定或 FreeBSD 或 Linux 核心當機即為此類情況。MOV 至 SS 和 POP SS 指令禁止中斷 (包括 NMI)、資料中斷點和單步陷阱例外狀況，直到下一個指令之後的指令邊界為止 (SDM Vol. 3A；
    6.8.3 小節)。(禁用的資料中斷點是指由 MOV 存取至 SS 或由 POP 存取至 SS 指令本身的記憶體資料中斷點。)請注意，中斷啟用 (EFLAGS.IF) 系統旗標 (SDM Vol. 3A; section 2.3) 不禁用偵錯例外狀況。若 MOV 至 SS 或 POP 至 SS 指令之後的指令是像 SYSCALL、SYSENTER、INT 3 之類會將控制傳輸至 CPL < 3 之作業系統的指令，則會在 CPL < 3 的傳輸完成後傳送偵錯例外狀況。作業系統核心可能無法預期這一連串的事件，因此會在這些事件發生時做出意外行為。
    (CVE-2018-8897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2018:1319 公告中提及的多個弱點影響。

  - hw: cpu：推測執行分支目標注入 (CVE-2017-5715)

  - hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754)

  - 核心：nfsd：對長 RPC 回應的錯誤處理 (CVE-2017-7645)

  - kernel：DCCP 通訊端存在釋放後使用弱點 (CVE-2017-8824)

  - 核心：v4l2：已停用的記憶體存取保護機制可導致權限提升 (CVE-2017-13166)

  - 核心：netfilter：net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式存在釋放後使用問題 (CVE-2017-18017)

  - 核心：EFS 元素中存在堆疊資訊洩露問題 (CVE-2017-1000410)

  - 核心：例外處理錯誤可導致 DoS (CVE-2018-8897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:1347 公告中提及的多個弱點影響。

  - 核心：KVM：異常情況處理出錯導致偵錯堆疊值錯誤 (CVE-2018-1087)

  - 核心：例外處理錯誤可導致 DoS (CVE-2018-8897)

  - 核心：ptrace() 不當錯誤處理導致損毀和 DoS (CVE-2018-1000199)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼顯示，遠端 pfSense 安裝是 2.3.5-p2 之前的 2.3.x 版或是 2.4.3-p1 之前的 2.4.x 版。因此受到多個弱點影響：- 在 11.1-STABLE(r332066) 和 11.1-RELEASE-p10 之前的 FreeBSD，由於複製到網路子系統中 userland 的記憶體初始化不足，導致少量的核心記憶體可能遭洩漏至 userland 處理程序。經驗證的無權限本機使用者可能可以存取少量需特定權限的核心資料。(CVE-2018-6921) - 在開發部分或所有作業系統核心時，未正確處理 Intel 64 和 IA-32 架構軟體開發人員手冊 (SDM) 的系統程式設計指南中的一個陳述式，造成 #DB 例外狀況發生非預期行為，進而導致本機權限提升。(CVE-2018-8897)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在以 CONFIG_XFRM_MIGRATE 建立的 Linux 核心中，net/xfrm/xfrm_policy.c 檔案的 xfrm_migrate() 函式未驗證 dir 參數是否小於 XFRM_POLICY_MAX。這可讓本機攻擊者透過傳送 XFRM_MSG_MIGRATE netlink 訊息，造成拒絕服務 (越界存取) 或可能造成其他不明影響。自從在 2.6.21-rc1 版到 4.13-rc3 版引入 XFRM_MSG_MIGRATE 之後，Linux 核心即存在此缺陷。(CVE-2017-11600) - 在 Linux 核心的 skcipher 元件中發現一個缺陷，影響 skcipher_recvmsg 函式。使用特定輸入的攻擊者可導致權限提升。(CVE-2017-13215) - 啟用轉換使用者組態介面 (CONFIG_XFRM_USER) 編譯時間組態時，Linux 核心容易受到釋放後使用缺陷影響。此弱點會在 xfrm_dump_policy_done 中關閉 xfrm netlink 通訊端時發生。使用者/處理程序可濫用此缺陷提升其在系統上的權限。(CVE-2017-16939) - 在使用硬體中斷點 (CONFIG_HAVE_HW_BREAKPOINT) 支援建置的 Linux 核心中發現一個位址損毀缺陷。透過「modify_user_hw_breakpoint」常式修改 h/w 中斷點時，無權限的使用者/處理程序可利用此缺陷損毀系統核心，進而導致 DoS 或可能提升系統上的權限。(CVE-2018-1000199) - 在 Linux 核心的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-10675) - 在 Linux 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068) - 在 Linux 核心於作業切換期間儲存和還原 FPU 狀態的方式中，發現一個浮點單位 (FPU) 狀態資訊洩漏缺陷。遵循「延遲的 FPU 還原」配置的 Linux 核心容易發生 FPU 狀態資訊洩漏問題。無權限的本機攻擊者可利用此缺陷藉由發動目標式快取旁路攻擊來讀取 FPU 狀態位元，與今年稍早公佈的 Meltdown 弱點類似。(CVE-2018-3665) - 在 Linux 核心處理透過 Mov SS 或 Pop SS 指令進行堆疊切換作業之後處理之例外的方式中發現一個缺陷。在堆疊切換作業期間，處理器未提供中斷和例外，但是在執行堆疊切換後的第一個指令之後提供中斷和例外。無權限的系統使用者可利用此缺陷造成系統核心損毀，進而導致拒絕服務。(CVE-2018-8897) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6.6 Advanced Update Support 及 Red Hat Enterprise Linux 6.6 Telco Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* hw: cpu：推測執行權限錯誤處理 (CVE-2017-5754) * 核心：例外處理錯誤可導致 DoS (CVE-2018-8897) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。Red Hat 感謝 Google Project Zero 報告 CVE-2017-5754 以及 Nick Peterson (Everdox Tech LLC) 和 Andy Lutomirski 報告 CVE-2018-8897。錯誤修正：* 如果 NFSv3 用戶端掛載的是匯出檔案系統的子目錄，即使在清理快取之後，仍會錯誤佔用主控匯出之掛載的目錄項目。因此，使用解除掛載命令嘗試解除掛載子目錄會因 EBUSY 錯誤而失敗。我們已在此更新中修正基礎原始程式碼，在上述狀況中，解除掛載作業現在可如預期成功進行。(BZ#1538588) * 核心建置需求已更新為 GNU Compiler Collection (GCC) 編譯器版本，其擁有 Retpolines 支援。Retpolines 機制是一種軟體建構，利用特定的基礎硬體知識，來緩和分支目標注入，也是 CVE-2017-5715 中所說的 Spectre 變體 2 弱點。(BZ#1554254)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=5ee0a217664a1fde547afa506e92e4998ed26699

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - Red-tape：使用 CVE XSA-262 更新 repo (Boris Ostrovsky) [Orabug：27948889] (CVE-2018-10981)

  - Red-tape：使用 CVE XSA-261 更新 repo (Boris Ostrovsky) [Orabug：27948864] (CVE-2018-10982)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=a20dadee84429112c3b5f245180f72d990063d20

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/HVM：防止仿真器以奇怪的方式驅動 ioreq 狀態 (Jan Beulich) [Orabug：27948889]

  - x86/vpt：添加對 IO-APIC 路由中斷的支援 (Xen Project Security Team) [Orabug：27948864]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=c6b30b4f49430b1314928a4d98a5e9e754895e4d

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vnuma：即使 vnuma 關閉，仍可以取消設置 smt (Elena Ufimtseva) [Orabug：27950640]

  - x86/paging：請勿無條件地尋找 SHARED_M2P_ENTRY 中的錯誤 (Jan Beulich) [Orabug：27965254] (CVE-2017-17565)

  - x86/mm：請勿錯誤地設置頁面所有權 (Jan Beulich) [Orabug：27965236] (CVE-2017-17566)

  - misc/xenmicrocode：將 /lib/firmware/<some blob> 上傳到管理程序 (Konrad Rzeszutek Wilk) [Orabug：
    27957822]

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=75ac5267506600d4587b80daae6bb694099e2c03

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - x86/traps：修復管理程序上下文中的#DB 異常處理 (Andrew Cooper) [Orabug：27963989] (CVE-2018-8897)

  - x86/traps：將中斷堆棧表用於 #DB (Andrew Cooper) [Orabug：27963989] (CVE-2018-8897)

  - x86/pv：將異常注入移至 [,compat_]test_all_events (Andrew Cooper) [Orabug：
    27963989] (CVE-2018-8897)

  - x86/traps：修復 #DB 處理程序中的 %dr6 處理 (Andrew Cooper) [Orabug：27963989] (CVE-2018-8897)

  - x86/traps：set_debugreg 中存在數個錯誤 (Ross Philipson) [Orabug：27963989] (CVE-2018-8897)

  - x86/pv：set_debugreg 中存在數個錯誤 (Ross Philipson) [Orabug：27963989] (CVE-2018-8897)

  - x86/pv：do_get_debugreg CR4.DE 條件已反轉。(Ross Philipson) [Orabug：27963989] (CVE-2018-8897)

  - BUILDINFO：OVMF commit=173bf5c847e3ca8b42c11796ce048d8e2e916ff8

  - BUILDINFO：xen commit=d787e7a9d35cc2880b525f1d7a35f27969590f4c

  - BUILDINFO：QEMU 上游 commit=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff

  - BUILDINFO：傳統 QEMU commit=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba

  - BUILDINFO：IPXE commit=9a93db3f0947484e30e753bbd61a10b17336e20e

  - BUILDINFO：SeaBIOS commit=7d9cbe613694924921ed1a6f8947d711c5832eee

  - vnuma：請勿打開 vcpus 奇數的 smt (Elena Ufimtseva)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0271 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109650	Ubuntu 14.04 LTS / 16.04 LTS：Linux 核心弱點 (USN-3641-1)	Nessus	Ubuntu Local Security Checks	2018/5/9	2024/8/27	high
109629	Oracle Linux 6：核心 (ELSA-2018-1319)	Nessus	Oracle Linux Local Security Checks	2018/5/9	2024/10/24	critical
109631	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4097)	Nessus	Oracle Linux Local Security Checks	2018/5/9	2024/11/1	high
109634	RHEL 6：核心 (RHSA-2018:1319)	Nessus	Red Hat Local Security Checks	2018/5/9	2025/3/19	critical
109637	RHEL 7：核心 (RHSA-2018:1347)	Nessus	Red Hat Local Security Checks	2018/5/9	2024/4/24	high
119886	pfSense 2.3.x < 2.3.5-p2 / 2.4.x < 2.4.3-p1 多個弱點 (SA-18_04 / SA-18_05)	Nessus	Firewalls	2018/12/27	2019/4/5	high
127185	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0025)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
109641	RHEL 6：核心 (RHSA-2018:1351) (Meltdown)	Nessus	Red Hat Local Security Checks	2018/5/9	2024/4/27	high
109989	OracleVM 3.4：xen (OVMSA-2018-0221)	Nessus	OracleVM Local Security Checks	2018/5/23	2024/10/3	high
118962	OracleVM 3.3：xen (OVMSA-2018-0271) (Foreshadow) (Spectre)	Nessus	OracleVM Local Security Checks	2018/11/15	2024/7/22	high

偵測

搜尋 Plugin

high

critical

high

critical

high

high

high

high

high

high