According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - The skb_flow_dissect function in     net/core/flow_dissector.c in the Linux kernel through     3.12 allows remote attackers to cause a denial of     service (infinite loop) via a small value in the IHL     field of a packet with IPIP     encapsulation.(CVE-2013-4348)

  - The IPv6 SCTP implementation in net/sctp/ipv6.c in the     Linux kernel through 3.11.1 uses data structures and     function calls that do not trigger an intended     configuration of IPsec encryption, which allows remote     attackers to obtain sensitive information by sniffing     the network.(CVE-2013-4350)

  - net/ipv6/ip6_output.c in the Linux kernel through     3.11.4 does not properly determine the need for UDP     Fragmentation Offload (UFO) processing of small packets     after the UFO queueing of a large packet, which allows     remote attackers to cause a denial of service (memory     corruption and system crash) or possibly have     unspecified other impact via network traffic that     triggers a large response packet.(CVE-2013-4387)

  - The Linux kernel before 3.12, when UDP Fragmentation     Offload (UFO) is enabled, does not properly initialize     certain data structures, which allows local users to     cause a denial of service (memory corruption and system     crash) or possibly gain privileges via a crafted     application that uses the UDP_CORK option in a     setsockopt system call and sends both short and long     packets, related to the ip_ufo_append_data function in     net/ipv4/ip_output.c and the ip6_ufo_append_data     function in net/ipv6/ip6_output.c.(CVE-2013-4470)

  - Multiple integer overflows in Alchemy LCD frame-buffer     drivers in the Linux kernel before 3.12 allow local     users to create a read-write memory mapping for the     entirety of kernel memory, and consequently gain     privileges, via crafted mmap operations, related to the     (1) au1100fb_fb_mmap function in     drivers/video/au1100fb.c and the (2) au1200fb_fb_mmap     function in drivers/video/au1200fb.c.(CVE-2013-4511)

  - The udp6_ufo_fragment function in     net/ipv6/udp_offload.c in the Linux kernel through     3.12, when UDP Fragmentation Offload (UFO) is enabled,     does not properly perform a certain size comparison     before inserting a fragment header, which allows remote     attackers to cause a denial of service (panic) via a     large IPv6 UDP packet, as demonstrated by use of the     Token Bucket Filter (TBF) queueing     discipline.(CVE-2013-4563)

  - The ath9k_htc_set_bssid_mask function in     drivers/net/wireless/ath/ath9k/htc_drv_main.c in the     Linux kernel through 3.12 uses a BSSID masking approach     to determine the set of MAC addresses on which a Wi-Fi     device is listening, which allows remote attackers to     discover the original MAC address after spoofing by     sending a series of packets to MAC addresses with     certain bit manipulations.(CVE-2013-4579)

  - Array index error in the kvm_vm_ioctl_create_vcpu     function in virt/kvm/kvm_main.c in the KVM subsystem in     the Linux kernel through 3.12.5 allows local users to     gain privileges via a large id value.(CVE-2013-4587)

  - The apic_get_tmcct function in arch/x86/kvm/lapic.c in     the KVM subsystem in the Linux kernel through 3.12.5     allows guest OS users to cause a denial of service     (divide-by-zero error and host OS crash) via crafted     modifications of the TMICT value.(CVE-2013-6367)

  - The KVM subsystem in the Linux kernel through 3.12.5     allows local users to gain privileges or cause a denial     of service (system crash) via a VAPIC synchronization     operation involving a page-end address.(CVE-2013-6368)

  - The recalculate_apic_map function in     arch/x86/kvm/lapic.c in the KVM subsystem in the Linux     kernel through 3.12.5 allows guest OS users to cause a     denial of service (host OS crash) via a crafted ICR     write operation in x2apic mode.(CVE-2013-6376)

  - The lbs_debugfs_write function in     drivers/net/wireless/libertas/debugfs.c in the Linux     kernel through 3.12.1 allows local users to cause a     denial of service (OOPS) by leveraging root privileges     for a zero-length write operation.(CVE-2013-6378)

  - The aac_send_raw_srb function in     drivers/scsi/aacraid/commctrl.c in the Linux kernel     through 3.12.1 does not properly validate a certain     size value, which allows local users to cause a denial     of service (invalid pointer dereference) or possibly     have unspecified other impact via an     FSACTL_SEND_RAW_SRB ioctl call that triggers a crafted     SRB command.(CVE-2013-6380)

  - Multiple buffer underflows in the XFS implementation in     the Linux kernel through 3.12.1 allow local users to     cause a denial of service (memory corruption) or     possibly have unspecified other impact by leveraging     the CAP_SYS_ADMIN capability for a (1)     XFS_IOC_ATTRLIST_BY_HANDLE or (2)     XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl call with a crafted     length value, related to the xfs_attrlist_by_handle     function in fs/xfs/xfs_ioctl.c and the     xfs_compat_attrlist_by_handle function in     fs/xfs/xfs_ioctl32.c.(CVE-2013-6382)

  - The aac_compat_ioctl function in     drivers/scsi/aacraid/linit.c in the Linux kernel before     3.11.8 does not require the CAP_SYS_RAWIO capability,     which allows local users to bypass intended access     restrictions via a crafted ioctl call.(CVE-2013-6383)

  - The fib6_add function in net/ipv6/ip6_fib.c in the     Linux kernel before 3.11.5 does not properly implement     error-code encoding, which allows local users to cause     a denial of service (NULL pointer dereference and     system crash) by leveraging the CAP_NET_ADMIN     capability for an IPv6 SIOCADDRT ioctl     call.(CVE-2013-6431)

  - The uio_mmap_physical function in drivers/uio/uio.c in     the Linux kernel before 3.12 does not validate the size     of a memory block, which allows local users to cause a     denial of service (memory corruption) or possibly gain     privileges via crafted mmap operations, a different     vulnerability than CVE-2013-4511.(CVE-2013-6763)

  - Multiple race conditions in ipc/shm.c in the Linux     kernel before 3.12.2 allow local users to cause a     denial of service (use-after-free and system crash) or     possibly have unspecified other impact via a crafted     application that uses shmctl IPC_RMID operations in     conjunction with other shm system calls.(CVE-2013-7026)

  - The ieee80211_radiotap_iterator_init function in     net/wireless/radiotap.c in the Linux kernel before     3.11.7 does not check whether a frame contains any data     outside of the header, which might allow attackers to     cause a denial of service (buffer over-read) via a     crafted header.(CVE-2013-7027)

  - The Linux kernel before 3.12.4 updates certain length     values before ensuring that associated data structures     have been initialized, which allows local users to     obtain sensitive information from kernel stack memory     via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system     call, related to net/ipv4/ping.c, net/ipv4/raw.c,     net/ipv4/udp.c, net/ipv6/raw.c, and     net/ipv6/udp.c.(CVE-2013-7263)

  - The l2tp_ip_recvmsg function in net/l2tp/l2tp_ip.c in     the Linux kernel before 3.12.4 updates a certain length     value before ensuring that an associated data structure     has been initialized, which allows local users to     obtain sensitive information from kernel stack memory     via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system     call.(CVE-2013-7264)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Vasily Kulikov reported a flaw in the Linux kernel's implementation of ptrace. An unprivileged local user could exploit this flaw to obtain sensitive information from kernel memory. (CVE-2013-2929)

Dave Jones and Vince Weaver reported a flaw in the Linux kernel's per event subsystem that allows normal users to enable function tracing.
An unprivileged local user could exploit this flaw to obtain potentially sensitive information from the kernel. (CVE-2013-2930)

Stephan Mueller reported an error in the Linux kernel's ansi cprng random number generator. This flaw makes it easier for a local attacker to break cryptographic protections. (CVE-2013-4345)

Jason Wang discovered a bug in the network flow dissector in the Linux kernel. A remote attacker could exploit this flaw to cause a denial of service (infinite loop). (CVE-2013-4348)

Multiple integer overflow flaws were discovered in the Alchemy LCD frame- buffer drivers in the Linux kernel. An unprivileged local user could exploit this flaw to gain administrative privileges.
(CVE-2013-4511)

Nico Golde and Fabian Yamaguchi reported a buffer overflow in the Ozmo Devices USB over WiFi devices. A local user could exploit this flaw to cause a denial of service or possibly unspecified impact.
(CVE-2013-4513)

Nico Golde and Fabian Yamaguchi reported a flaw in the Linux kernel's driver for Agere Systems HERMES II Wireless PC Cards. A local user with the CAP_NET_ADMIN capability could exploit this flaw to cause a denial of service or possibly gain administrative priviliges.
(CVE-2013-4514)

Nico Golde and Fabian Yamaguchi reported a flaw in the Linux kernel's driver for Beceem WIMAX chipset based devices. An unprivileged local user could exploit this flaw to obtain sensitive information from kernel memory. (CVE-2013-4515)

Nico Golde and Fabian Yamaguchi reported a flaw in the Linux kernel's driver for the SystemBase Multi-2/PCI serial card. An unprivileged user could obtain sensitive information from kernel memory.
(CVE-2013-4516)

Nico Golde and Fabian Yamaguchi reported a flaw in the Linux kernel's debugfs filesystem. An administrative local user could exploit this flaw to cause a denial of service (OOPS). (CVE-2013-6378)

Nico Golde and Fabian Yamaguchi reported a flaw in the driver for Adaptec AACRAID scsi raid devices in the Linux kernel. A local user could use this flaw to cause a denial of service or possibly other unspecified impact. (CVE-2013-6380)

A flaw was discovered in the Linux kernel's compat ioctls for Adaptec AACRAID scsi raid devices. An unprivileged local user could send administrative commands to these devices potentially compromising the data stored on the device. (CVE-2013-6383)

Nico Golde reported a flaw in the Linux kernel's userspace IO (uio) driver. A local user could exploit this flaw to cause a denial of service (memory corruption) or possibly gain privileges.
(CVE-2013-6763)

A race condition flaw was discovered in the Linux kernel's ipc shared memory implementation. A local user could exploit this flaw to cause a denial of service (system crash) or possibly have unspecied other impacts. (CVE-2013-7026).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Vasily Kulikov 氏は、ptrace の Linux カーネルの実装に、欠陥があることを報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-2929)

Dave Jones 氏および Vince Weaver 氏は、標準ユーザーによる関数トレースの有効化を可能にする、Linux カーネルのイベント別サブシステムの欠陥を報告しました。
権限のないローカルユーザーがこの欠陥を悪用して、カーネルから機密情報を入手する可能性があります。(CVE-2013-2930)

Stephan Mueller 氏は、Linux カーネルの ansi cprng 乱数発生器におけるエラーを報告しました。この欠陥により、ローカルの攻撃者は、暗号保護を簡単に打ち破ることができます。(CVE-2013-4345)

Jason Wang 氏は、Linux カーネルのネットワークフローディセクタにバグを発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（無限ループ）を引き起こす可能性があります。(CVE-2013-4348)

Linux カーネルの Alchemy LCD フレームバッファドライバーに、複数の整数オーバーフローの欠陥が発見されました。権限のないローカルユーザーがこの欠陥を悪用して、管理権限を取得する恐れがあります。
(CVE-2013-4511)

Nico Golde 氏および Fabian Yamaguchi 氏は、Ozmo Devices USB over WiFi デバイスにおけるバッファオーバーフローを報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、詳細不明の影響を与えたりする可能性があります。
(CVE-2013-4513)

Nico Golde 氏および Fabian Yamaguchi 氏は、Agere Systems HERMES II ワイヤレス PC カード用の Linux カーネルのドライバーにおける欠陥を報告しました。CAP_NET_ADMIN の能力があるローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起したり、管理者権限を取得したりする可能性があります。
(CVE-2013-4514)

Nico Golde 氏および Fabian Yamaguchi 氏は、Beceem WIMAX チップセットベースのデバイス用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないローカルユーザーがこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2013-4515)

Nico Golde 氏および Fabian Yamaguchi 氏は、SystemBase Multi-2/PCI シリアルカード用の Linux カーネルのドライバーにおける欠陥を報告しました。権限のないユーザーが、カーネルメモリから機密情報を入手する可能性があります。
(CVE-2013-4516)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの debugfs ファイルシステムにおける欠陥を報告しました。管理者権限のあるローカルユーザーがこの欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。(CVE-2013-6378)

Nico Golde 氏および Fabian Yamaguchi 氏は、Linux カーネルの Adaptec AACRAID scsi raid デバイスのドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を利用して、サービス拒否を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-6380)

Adaptec AACRAID scsi raid デバイス用の Linux カーネルの compat ioctl で、欠陥が発見されました。権限のないローカルユーザーがこれらのデバイスに管理コマンドを送信することで、デバイスに保存されているデータが漏洩する可能性があります。(CVE-2013-6383)

Nico Golde 氏は、Linux カーネルの userspace IO（uio）ドライバーにおける欠陥を報告しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（メモリ破損）を引き起こしたり、権限を取得したりする可能性があります。
(CVE-2013-6763)

Linux カーネルの ipc 共有メモリの実装に、競合状態の欠陥が見つかりました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起したり、その他の詳細不明の影響を与えたりする可能性があります。(CVE-2013-7026)

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Vasily Kulikov 報告 Linux 核心的 ptrace 實作中有一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 報告，Linux 核心中允許一般使用者啟用函式追蹤的各事件子系統存在瑕疵。
無權限的本機使用者可惡意利用此瑕疵，進而可能從核心取得敏感資訊。(CVE-2013-2930)

Stephan Mueller 報告 Linux 核心的 ansi cprng 亂數產生器中有錯誤。此瑕疵使得本機攻擊者可輕易突破密碼編譯保護。(CVE-2013-4345)

Jason Wang 發現 Linux 核心的網路流解剖器中有錯誤。遠端攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (無限迴圈)。(CVE-2013-4348)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 報告 Linux 核心的 debugfs 檔案系統中有瑕疵。有管理權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心之 Adaptec AACRAID scsi raid 裝置的驅動程式中有瑕疵。本機使用者可利用此瑕疵引發拒絕服務，或可能造成其他不明影響。(CVE-2013-6380)

在 Linux 核心的 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

在 Linux 核心的 ipc 共用記憶體實作中發現爭用情形瑕疵。本機使用者可惡意利用此瑕疵以引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2013-7026)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vasily Kulikov 报告 Linux 内核的 ptrace 实现中存在一个缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 per 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数生成器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)

Jason Wang 发现 Linux 内核的网络流分析器中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。(CVE-2013-4348)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 SystemBase Multi-2/PCI 串行卡的 Linux 内核的驱动程序中存在缺陷。非特权用户可获取内核内存中的敏感信息。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

在 Linux 内核的 ipc 共享内存实现中发现一个争用条件缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2013-7026)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中的多个数组索引错误允许物理临近的攻击者通过提供无效报告 ID 的构建设备，执行任意代码或造成拒绝服务（堆内存损毁）。(CVE-2013-2888) - 当启用 CONFIG_HID_ZEROPLUS 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理临近的攻击者通过构建的设备而造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889) - 当启用 CONFIG_HID_PANTHERLORD 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理临近的攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892) - 低于 3.12.2 版本的 Linux 内核，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函数未正确限制 perf 子系统的访问权限，允许本地用户通过构建的应用程序启用函数追踪。(CVE-2013-2930) - 在到 Linux 内核 3.10.3 为止的所有版本中，drivers/vhost/net.c 的 vhost_net_set_backend 函数中的释放后使用漏洞允许本地用户通过涉及启动虚拟机的向量，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2013-4127) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函数未正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163) - 在到 Linux 内核 3.11.1 为止的所有版本的 drivers/net/tun.c 中的释放后使用漏洞允许本地用户通过利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 调用中提供无效的 tuntap 接口名称，获取权限。(CVE-2013-4343) - 在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。(CVE-2013-4348) - 在到 Linux 内核 3.11.1 为止的所有版本中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现利用不会触发 IPsec 加密预期配置的数据结构和函数调用，允许远程攻击者通过探查网络获取敏感信息。(CVE-2013-4350) - 在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。(CVE-2013-4387) - 当启用 UDP Fragmentation Offload (UFO) 时，在到 Linux 内核 3.12 为止的所有版本中，net/ipv6/udp_offload.c 中的 udp6_ufo_fragment 函数在插入碎片标头之前，未正确执行特定大小比较，这允许远程攻击者通过大型 IPv6 UDP 数据包造成拒绝服务（错误），使用令牌桶过滤器 (TBF) 队列规定即为一例。(CVE-2013-4563) - 在到 Linux 内核 3.12 为止的所有版本中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 中的 ath9k_htc_set_bssid_mask 函数使用 BSSID 掩码方式确定 Wi-Fi 设备正在侦听的 MAC 地址集，允许远程攻击者通过使用特定位操作，向 MAC 地址发送一系列数据包，在欺骗后发现原始 MAC 地址。(CVE-2013-4579) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 virt/kvm/kvm_main.c 内的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过大型 id 值获取权限。(CVE-2013-4587) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 arch/x86/kvm/lapic.c 内的 apic_get_tmcct 函数允许客户机 OS 用户通过构建 TMICT 值修改，造成拒绝服务（除零错误和主机 OS 崩溃）。(CVE-2013-6367) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统允许本地用户通过涉及页尾地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368) - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 recalculate_apic_map 函数允许客户机操作系统用户通过在 x2apic 模式下执行构建的 ICR 写入操作，造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/net/wireless/libertas/debugfs.c 内的 lbs_debugfs_write 函数允许本地用户通过利用针对零长度写入操作的根权限，造成拒绝服务 (OOPS)。(CVE-2013-6378) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函数未正确验证特定大小值，允许本地用户通过触发构建 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用，造成拒绝服务（无效指针取消引用）或可能产生其他不明影响。(CVE-2013-6380) - 在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。(CVE-2013-6382) - 在低于 3.12.2 的 Linux 内核中，ipc/shm.c 中的多个争用条件允许本地用户通过使用与其他 shm 系统调用相结合之 shmctl IPC_RMID 操作的构建应用程序，造成拒绝服务（释放后使用和系统崩溃）或可能产生其他不明影响。(CVE-2013-7026) - 在 3.12.4 之前版本的 Linux 内核中 drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266) - 在低于 3.12.4 版本的 Linux 内核中，net/appletalk/ddp.c 的 atalk_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7267) - 在低于 3.12.4 版本的 Linux 内核中，net/ipx/af_ipx.c 的 ipx_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7268) - 在低于 3.12.4 版本的 Linux 内核中，net/netrom/af_netrom.c 的 nr_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7269) - 在低于 3.12.4 版本的 Linux 内核中，net/packet/af_packet.c 的 packet_recvmsg 函数在确定相关数据结构完成初始化之前，便更新了特定长度值，这允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获取敏感信息。(CVE-2013-7270) - 在低于 3.12.4 版本的 Linux 内核中，net/x25/af_x25.c 的 x25_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7271) - 在低于 3.13.6 版本的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 的低于 2.6.32-431.11.2 版本的 Linux 内核程序包中，vhost-net 子系统的 drivers/vhost/net.c 的 get_rx_bufs 函数未妥当处理 vhost_get_vq_desc 错误，允许客户机 OS 用户通过不明向量造成拒绝服务（主机 OS 崩溃）。(CVE-2014-0055) - 在 3.13.5 版和之前版本的 Linux 内核中，fs/cifs/file.c 的 cifs_iovec_write 函数未正确处理未缓存的写入操作，该操作复制的字节数少于要求的字节数，从而允许本地用户从内核内存获取敏感信息，进而造成拒绝服务（内存损坏和系统崩溃），或者可能通过具有构建指针的 writev 系统调用获取权限。(CVE-2014-0069) - 在低于 3.13.10 版本的 Linux 内核中，停用可合并的缓冲区时，drivers/vhost/net.c 并未正确验证数据包长度，从而允许客户机 OS 用户造成拒绝服务（内存损坏和主机 OS 崩溃），或者可能通过构建与 handle_rx 和 get_rx_bufs 函数相关的数据包，在主机 OS 上获取权限。(CVE-2014-0077) - 在 3.13.6 版及之前版本的 Linux 内核中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函数中存在争用条件，从而允许远程攻击者造成拒绝服务（释放后使用错误），或者可能通过具有大量 CPU 负载系统的碎片化 ICMP Echo Request 大型数据包系列，造成其他不明影响。(CVE-2014-0100) - 初始化 SCTP 连接期间，在 Linux 内核处理经验证 COOKIE_ECHO 区块的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。(CVE-2014-0101) - 在 3.13.6 版和之前版本的 Linux 内核中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函数未正确判断 keyring 是否相同，从而允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2014-0102) - 在 3.13.6 版和之前版本的 Linux 内核中，net/core/skbuff.c 的 skb_segment 函数存在释放后使用漏洞，从而允许攻击者利用缺少某些孤立操作，从内核内存中获取敏感信息。(CVE-2014-0131) - 在 3.14.1 版和之前版本的 Linux 内核中，virt/kvm/ioapic.c 的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机 OS 用户通过 I/O APIC 重定向表中的构建条目，造成拒绝服务（主机 OS 崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155) - 在 AMD K7 和 K8 平台的 3.12.8 之前的 Linux 内核中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函数未在继续 EMMS 指令前清理挂起异常，允许本地用户通过构建的应用程序造成拒绝服务 (taskkill) 或可能获取权限。(CVE-2014-1438) - 在低于 3.12.8 版本的 Linux 内核中，net/netfilter/nf_nat_irc.c 的 help 函数允许远程攻击者通过创建 IRC DCC 会话（该会话的错误数据包数据会在使用 NAT mangle 功能期间被传输）从内核内存中获取敏感信息。(CVE-2014-1690) - 在 3.13.6 版和之前版本的 Linux 内核中，net/ipv6/route.c 的 ip6_route_add 函数未正确计算新增的路由数，从而允许远程攻击者通过大量的 ICMPv6 Router Advertisement 数据包造成拒绝服务（内存消耗）。(CVE-2014-2309) - 在 3.13.6 版和之前版本的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，从而允许远程攻击者通过可对 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数触发调用的 DCCP 数据包，造成拒绝服务（系统崩溃），或者可能执行任意代码。(CVE-2014-2523) - 据发现，在某些情况下，Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数并未正确处理页面锁定，这可能触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2014-3122) - 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中，发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。(CVE-2014-3601) - 据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2014-3610) - 在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014) - 在 Ceph 中（如在低于 3.16.3 版本的 Linux 内核中所使用），net/ceph/auth_x.c 的缓冲区溢出允许远程攻击者通过长的未加密 auth 票证造成拒绝服务（内存损坏和错误），或可能造成其他不明影响。(CVE-2014-6416) - 在低于 3.18-rc2 版本的 Linux 内核中，KVM 子系统的 arch/x86/kvm/emulate.c 中的指令解码器缺乏适用于特定 RIP 相关指令的预期 decoder-table 标志，允许客户机 OS 用户通过构建的应用程序造成拒绝服务（空指针取消引用和主机 OS 崩溃）。(CVE-2014-8480) - 在 3.17.4 版和之前版本的 Linux 内核在某些命名空间情况中，未正确限制删除补充的组成员身份，允许本地用户通过利用包含与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相关且比其他类别的条目更严格的组类别条目（即否定组问题）的 POSIX ACL，绕过预期的文件权限。(CVE-2014-8989) - 在低于 3.19 版本的 Linux 内核中，net/llc/sysctl_net_llc.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2041) - 在低于 3.19 版本的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2042) - 在内核中发现一个空指针取消引用缺陷，此缺陷是因为撤销用户类型密钥和从中读取之间存在争用情形所导致。具有本地帐户的非特权用户可触发此问题，进而导致内核崩溃（拒绝服务）。(CVE-2015-7550) - 在版本 4.6.1 之前的 Linux 内核中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函数支持 MSR 0x2f8，允许客户机 OS 用户向 kvm_arch_vcpu 数据结构读取或写入，从而通过构造的 ioctl 调用获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 据发现，在 Linux 内核 4.10.1 及之前版本中，net/sctp/socket.c 内的代码在某些等待状态期间未正确限制关联剥离操作，允许本地用户通过多线程应用程序造成拒绝服务（无效的解除锁定和双重释放）。此漏洞是由 CVE-2017-5986 修复所引起（认可 2dcab5984841）。(CVE-2017-6353) - 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。(CVE-2017-7184) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。(CVE-2017-7558) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - In the Linux kernel through 4.19, a use-after-free can     occur due to a race condition between fanout_add from     setsockopt and bind on an AF_PACKET socket. This issue     exists because of the     15fe076edea787807a7cdc168df832544b58eba6 incomplete fix     for a race condition. The code mishandles a certain     multithreaded case involving a packet_do_bind     unregister action followed by a packet_notifier     register action. Later, packet_release operates on only     one of the two applicable linked lists. The attacker     can achieve Program Counter control.(CVE-2018-18559i1/4%0

  - The acpi_ns_terminate() function in     drivers/acpi/acpica/nsutils.c in the Linux kernel     before 4.12 does not flush the operand cache and causes     a kernel stack dump. A local users could obtain     sensitive information from kernel memory and bypass the     KASLR protection mechanism (in the kernel through 4.9)     via a crafted ACPI table.(CVE-2017-11472i1/4%0

  - Race condition in net/packet/af_packet.c in the Linux     kernel allows local users to cause a denial of service     (use-after-free) or possibly have unspecified other     impact via a multithreaded application that makes     PACKET_FANOUT setsockopt system calls.(CVE-2017-6346i1/4%0

  - Multiple race conditions in ipc/shm.c in the Linux     kernel before 3.12.2 allow local users to cause a     denial of service (use-after-free and system crash) or     possibly have unspecified other impact via a crafted     application that uses shmctl IPC_RMID operations in     conjunction with other shm system     calls.(CVE-2013-7026i1/4%0

  - An issue was discovered in the Linux kernel. A NULL     pointer dereference and panic in hfsplus_lookup() in     the fs/hfsplus/dir.c function can occur when opening a     file (that is purportedly a hard link) in an hfs+     filesystem that has malformed catalog data, and is     mounted read-only without a metadata     directory.(CVE-2018-14617i1/4%0

  - The treo_attach function in drivers/usb/serial/visor.c     in the Linux kernel before 4.5 allows physically     proximate attackers to cause a denial of service (NULL     pointer dereference and system crash) or possibly have     unspecified other impact by inserting a USB device that     lacks a (1) bulk-in or (2) interrupt-in     endpoint.(CVE-2016-2782i1/4%0

  - An information-exposure flaw was found in the Linux     kernel where the pcpu_embed_first_chunk() function in     mm/percpu.c allows local users to obtain kernel-object     address information by reading the kernel log (dmesg).
    However, this address is not static and cannot be used     to commit a further attack.(CVE-2018-5995i1/4%0

  - Buffer overflow in net/ceph/auth_x.c in Ceph, as used     in the Linux kernel before 3.16.3, allows remote     attackers to cause a denial of service (memory     corruption and panic) or possibly have unspecified     other impact via a long unencrypted auth     ticket.(CVE-2014-6416i1/4%0

  - It was found that the Linux kernel's ptrace subsystem     allowed a traced process' instruction pointer to be set     to a non-canonical memory address without forcing the     non-sysret code path when returning to user space. A     local, unprivileged user could use this flaw to crash     the system or, potentially, escalate their privileges     on the system.Note: The CVE-2014-4699 issue only     affected systems using an Intel CPU.(CVE-2014-4699i1/4%0

  - The snd_compr_tstamp function in     sound/core/compress_offload.c in the Linux kernel     through 4.7, as used in Android before 2016-08-05 on     Nexus 5 and 7 (2013) devices, does not properly     initialize a timestamp data structure, which allows     attackers to obtain sensitive information via a crafted     application, aka Android internal bug 28770164 and     Qualcomm internal bug CR568717.(CVE-2014-9892i1/4%0

  - A flaw was found in the way the Linux kernel's ext4     file system handled the 'page size i1/4z block size'     condition when the fallocate zero range functionality     was used. A local attacker could use this flaw to crash     the system.(CVE-2015-0275i1/4%0

  - An information leak flaw was found in the way the Linux     kernel's ISO9660 file system implementation accessed     data on an ISO9660 image with RockRidge Extension     Reference (ER) records. An attacker with physical     access to the system could use this flaw to disclose up     to 255 bytes of kernel memory.(CVE-2014-9584i1/4%0

  - The pivot_root implementation in fs/namespace.c in the     Linux kernel through 3.17 does not properly interact     with certain locations of a chroot directory, which     allows local users to cause a denial of service     (mount-tree loop) via . (dot) values in both arguments     to the pivot_root system call.(CVE-2014-7970i1/4%0

  - arch/x86/kvm/emulate.c in the Linux kernel before     4.8.12 does not properly initialize Code Segment (CS)     in certain error cases, which allows local users to     obtain sensitive information from kernel stack memory     via a crafted application.(CVE-2016-9756i1/4%0

  - A flaw was found in the Linux kernel where the     swiotlb_print_info() function in lib/swiotlb.c allows     local users to obtain some kernel address information     by reading the kernel log (dmesg). This address is not     useful to commit a further attack.(CVE-2018-5953i1/4%0

  - A flaw was found in the way the Linux kernel's file     system implementation handled rename operations in     which the source was inside and the destination was     outside of a bind mount. A privileged user inside a     container could use this flaw to escape the bind mount     and, potentially, escalate their privileges on the     system.(CVE-2015-2925i1/4%0

  - A use-after-free fault in the Linux kernel's usbtv     driver could allow an attacker to cause a denial of     service (system crash), or have unspecified other     impacts, by triggering failure of audio registration of     USB hardware using the usbtv kernel     module.(CVE-2017-17975i1/4%0

  - The mm subsystem in the Linux kernel through 4.10.10     does not properly enforce the CONFIG_STRICT_DEVMEM     protection mechanism, which allows local users to read     or write to kernel memory locations in the first     megabyte (and bypass slab-allocation access     restrictions) via an application that opens the     /dev/mem file, related to arch/x86/mm/init.c and     drivers/char/mem.c.(CVE-2017-7889i1/4%0

  - A flaw was discovered in the way the kernel allows     stackable filesystems to overlay. A local attacker who     is able to mount filesystems can abuse this flaw to     escalate privileges.(CVE-2014-9922i1/4%0

  - sound/core/timer.c in the Linux kernel before 4.4.1     retains certain linked lists after a close or stop     action, which allows local users to cause a denial of     service (system crash) via a crafted ioctl call,     related to the (1) snd_timer_close and (2)
    _snd_timer_stop functions.(CVE-2016-2548i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
124799	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1475)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
71799	Ubuntu 13.10 : linux vulnerabilities (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71796	Ubuntu 12.04 LTS : linux-lts-saucy 脆弱性 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71799	Ubuntu 13.10：linux の脆弱性 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71796	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71799	Ubuntu 13.10：linux 弱點 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71796	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
71799	Ubuntu 13.10：linux 漏洞 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
127146	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
124977	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1524)	Nessus	Huawei Local Security Checks	2019/5/14	2022/5/20	high
71796	Ubuntu 12.04 LTS : linux-lts-saucy vulnerabilities (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
127146	NewStart CGSL MAIN 5.04 : kernel Multiple Vulnerabilities (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high