Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3798-1 公告中所提及的多個弱點影響。

  4.4 之前的 Linux 核心中的 KEYS 子系統會允許本機使用者透過會將金鑰負面具現化的特製 keyctl 命令，取得權限或引致拒絕服務 (BUG)，此問題與 security/keys/encrypted-keys/encrypted.c、security/keys/trusted.c 和 security/keys/user_defined.c 有關。
    (CVE-2015-8539)

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - Upstream 核心 scsi 訊驅動程式中的權限提升弱點。產品：Android。版本：
    Android 核心。Android ID：A-35644812。(CVE-2017-0794)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  本機使用者使用 Linux 核心 4.15 對 /dev/snd/seq 進行 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 寫入作業時，存在緩衝區溢位問題。(CVE-2018-7566)

  - llcp_commands.c 的 nfc_llcp_build_sdreq_tlv 中可能存在超出邊界寫入弱點，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。
    不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：
    A-73083945。(CVE-2018-9518)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3507-2 公告中所提及的多個弱點影響。

  在 2.6.38 到 4.14 版的 Linux Kernel 中，THP 實作內 touch_pmd() 函式中的 pmd_mkdirty() 使用情形有問題。get_user_pages() 可存取 touch_pmd()。在這種情況下，pmd 將變為已變更狀態。這種狀況會造成新的 can_follow_write_pmd() 邏輯損毀 - pmd 會在未歷經 COW 週期的情況下變成已變更狀態。此錯誤的嚴重性不及原始的 Dirty cow，因為無法使用 THP 對應 ext4 檔案 (或任何其他一般檔案)。不論如何，我們都可藉此覆寫唯讀巨型頁面。例如，可覆寫歸零巨型頁面和密封 shmem 檔案 (因為可使用 THP 填入其對應)。請注意，首次將頁面錯誤寫入歸零頁面時，系統會用全新 (且已歸零) 的 thp 加以取代。(CVE-2017-1000405)

  在 4.13.11 之前的 Linux 核心中，lib/assoc_array.c 的 assoc_array_insert_into_terminal_node 函式不會正確處理節點分割，進而允許本機使用者透過特製的應用程式引致拒絕服務 (NULL 指標解除參照和不穩定)，keyring 金鑰類型、金鑰新增和連結建立作業即為一例。  ( (CVE-2017-12193)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  - 在 Linux 核心 4.13.11 之前版本中，arch/powerpc/kvm/powerpc.c 中的 kvm_vm_ioctl_check_extension 函式允許本機使用者透過對 /dev/kvm 的 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼叫，來造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2017-15306)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  在 4.13.11 之前的 Linux 核心中，net/xfrm/xfrm_user.c 內的 XFRM 轉儲存原則實作允許本機使用者透過特製的 SO_RCVBUF setsockopt 系統呼叫搭配使用 XFRM_MSG_GETPOLICY Netlink 訊息，取得權限或引致拒絕服務 (釋放後使用)。(CVE-2017-16939)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4108 公告中提及的多個弱點影響。

  在 4.10.6 之前的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會驗證特定層級資料的新增，進而允許本機使用者觸發整數溢位和超出邊界寫入，以及透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置或當機)或可能取得權限。(CVE-2017-7294)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id () 函式未檢查 net: : 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  在 4.2 之前的 Linux 核心中，crypto/rng.c 的 rngapi_reset 函式允許攻擊者引致拒絕服務 (NULL 指標解除參照)。(CVE-2017-15116)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

不正確地更新未執行個體化的金鑰會損毀核心。在 Linux 核心的金鑰管理子系統中發現一個弱點。更新未執行個體化的金鑰可造成核心錯誤，進而導致拒絕服務 (DoS)。(CVE-2017-15299) 合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏。據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為不平衡的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) assoc_array 實作中的節點分割不正確而導致 NULL 指標解除參照。在 Linux 核心的關聯陣列 (在 3.13 中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 NULL 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) 透過特製訊號框架導致任意堆疊覆寫，進而造成錯誤。在 Linux 核心在 PowerPC 系統上對訊號框架的處理中發現一個缺陷。惡意本機使用者處理程序可特製訊號框架，進而允許攻擊者損毀記憶體。(CVE-2017-1000255) KEYS 子系統中發生爭用情形。Linux 核心 4.13.10 之前版本中的 KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。(CVE-2017-15951)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3485-1 公告中所提及的多個弱點影響。

  在 4.13.8 之前的 Linux 核心中，ALSA 子系統的爭用情形允許本機使用者透過特製的 /dev/snd/seq ioctl 呼叫，引致拒絕服務 (釋放後使用) 或者可能造成其他不明影響；這其實與 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 有關。(CVE-2017-15265)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.6 之前版本中，drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16534)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3485-2 公告中所提及的多個弱點影響。

  在 4.13.8 之前的 Linux 核心中，ALSA 子系統的爭用情形允許本機使用者透過特製的 /dev/snd/seq ioctl 呼叫，引致拒絕服務 (釋放後使用) 或者可能造成其他不明影響；這其實與 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 有關。(CVE-2017-15265)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.6 之前版本中，drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16534)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4109 公告中提及的多個弱點影響。

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 發現特製的 ext4 檔案系統在掛載時會觸發記憶體損毀。能夠提供掛載裝置或檔案系統影像的使用者可利用此缺陷，造成拒絕服務 (當機或資料損毀) 或可能執行權限提升。CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 發現 saa7164 視訊擷取驅動程式在完成驗證後會重新讀取 PCI 裝置的資料。能夠附加特別設計之 PCI 裝置的實際存在攻擊者，可利用此錯誤造成權限提升。CVE-2017-12190 Vitaly Mayatskikh 發現區塊層未正確計算來自使用者空間的原始 I/O 頁面參照。有權存取主機 SCSI 裝置的客戶機 VM 會惡意利用此問題，造成拒絕服務 (記憶體耗盡) 或有可能執行權限提升。CVE-2017-13080 在 WPA2 協定中發現一個弱點，會導致重新安裝相同的群組臨時金鑰 (GTK)，進而大幅降低 wifi 加密的安全性。這是被通稱為「KRACK」的問題之一。更新 GTK 通常是由 wpa 套件處理，此問題已在該套件中解決 (DLA-1150-1)。但是，有些 wifi 裝置仍會繼續作用，並在系統暫停時自動更新 GTK。核心亦須檢查並忽略重新安裝金鑰。CVE-2017-14051「shqking」報告 qla2xxx SCSI 主機驅動程式未正確驗證提供給其所建裝置的「optrom」sysfs 屬性的 I/O。此問題不太可能會造成任何安全性影響。CVE-2017-15115 Vladis Dronov 報告 SCTP 實作未正確處理「剝離」與另一個網路名稱空間的關聯。此問題會導致釋放後使用錯誤，本機使用者可惡意利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 報告有關建立和刪除連接埠的 ALSA 序列器子系統中存在爭用情形，會導致釋放後使用錯誤。有權存取 ALSA 序列器裝置的本機使用者可利用此問題造成拒絕服務 (當機或資料遺失)，或可能執行權限提升。CVE-2017-15299 Eric Biggers 發現 KEYS 子系統未正確處理更新未執行個體化的金鑰，會導致 null 解除參照。本機使用者可藉此造成拒絕服務 (損毀)。CVE-2017-15649「nixioaming」報告有關重新繫結扇出群組的封包通訊端 (AF_PACKET) 實作中存在爭用情形，會導致釋放後使用錯誤。具有 CAP_NET_RAW 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-16525 Andrey Konovalov 報告 USB 序列主控台實作未正確處理異常序列裝置斷線，會導致釋放後使用錯誤。在序列主控台設定失敗的情況中也發現類似問題。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16527 Andrey Konovalov 報告 USB 混音器驅動程式在探測裝置失敗時未正確取消 I/O，會導致釋放後使用錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16529 Andrey Konovalov 報告 USB 音效驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16531 Andrey Konovalov 報告 USB 核心未驗證 IAD 長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16532 Andrey Konovalov 報告 USB 測試驅動程式未正確處理含有特定端點組合的裝置。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16533 Andrey Konovalov 報告 USB HID 驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16535 Andrey Konovalov 報告 USB 核心未驗證 BOS 描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16536 Andrey Konovalov 報告 cx231xx 視訊擷取驅動程式未完整驗證裝置端點組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16537 Andrey Konovalov 報告 imon RC 驅動程式未完整驗證裝置介面組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16643 Andrey Konovalov 報告 gtco 平板電腦驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16649 Bjørn Mork 發現 cdc_ether 網路驅動程式未驗證裝置的最大區段大小，可能會導致除以零錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-2 版本中修正。此版本中亦包括含 3.2.96 版在內的所有上游版本的錯誤修正。它亦解決了包含在 DLA-993-1 中的 CVE-2017-1000364 修正所造成的若干迴歸問題。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3485-3 公告中所提及的多個弱點影響。

  在 4.13.8 之前的 Linux 核心中，ALSA 子系統的爭用情形允許本機使用者透過特製的 /dev/snd/seq ioctl 呼叫，引致拒絕服務 (釋放後使用) 或者可能造成其他不明影響；這其實與 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 有關。(CVE-2017-15265)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.6 之前版本中，drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16534)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mohamed Ghannam 發現 Linux 核心的 Netlink 子系統 (XFRM) 中存在釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16939)

據發現，Linux 核心未正確處理透明大型頁面的寫入時複製。本機攻擊者可利用此弱點造成拒絕服務 (應用程式損毀)，或可能取得系統管理權限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 發現 Linux 核心中的關聯陣列實作有時候未正確處理新項目的新增。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12193)

Eric Biggers 發現 Linux 核心中的金鑰管理子系統未正確限制新增已存在但未具現化的金鑰。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2017-15299)

據發現，Linux 核心的 PowerPC KVM 實作中存在 NULL 指標解除參照錯誤。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15306)

Eric Biggers 發現　Linux 核心中的金鑰管理子系統，在負面狀態的金鑰附近發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15951)

Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB BOS 中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2017-16535)

Andrey Konovalov 發現 Linux 核心的 GTCO 數位板 USB 驅動程式中發生超出邊界讀取。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16643)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-4110 公告中提及的多個弱點影響。

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0654 公告中提及的多個弱點影響。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    下列套件已升級至更新的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全性修正：

    * 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。

    變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5715，重要、ARM)

    變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界，並透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5753，重要、ARM)

    * 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄並且永不認可 (執行)，記憶體存取仍可填入快取，本機非特權攻擊者可利用此缺陷，透過執行目標式快取旁路攻擊來讀取有特權 (核心空間) 記憶體。(CVE-2017-5754，重要、ARM)

    * 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)

    * 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)

    * 核心：未具現化金鑰的錯誤更新可造成核心損毀 (CVE-2017-15299，中等)

    * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)

    * 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)

    * 核心：透過特製的訊號幀觸發任意堆疊覆寫，造成 oops (CVE-2017-1000255)

    * 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)

    * 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)

    * 核心：Mp_override_legacy_irq() 中的緩衝區溢位弱點 (CVE-2017-11473，低)

    * 核心：futex.c:futux_requeue 中的整數溢位弱點可導致拒絕服務或不明影響 (CVE-2018-6927，低)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Kirill Tkhai 報告 CVE-2017-15129；
    感謝 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 報告 CVE-2017-1000255；感謝 Armis Labs 報告 CVE-2017-1000410。

    其他變更：

    請參閱可從〈參照〉連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
220688	Linux Distros 未修補弱點：CVE-2017-15299	Nessus	Misc.	2025/3/4	2025/8/31	medium
118329	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3798-1)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/8/27	high
105101	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
109828	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4108)	Nessus	Oracle Linux Local Security Checks	2018/5/16	2024/10/23	high
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2018/4/18	high
104716	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3485-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
104717	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3485-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
109829	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4109)	Nessus	Oracle Linux Local Security Checks	2018/5/16	2024/10/23	high
105116	Debian DLA-1200-1：linux 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
104735	Ubuntu 14.04 LTS：Linux 核心 (AWS) 弱點 (USN-3485-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/8/27	high
105100	Ubuntu 17.10：linux、linux-raspi2 弱點 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
109881	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4110)	Nessus	Oracle Linux Local Security Checks	2018/5/17	2024/11/1	high
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high

high

high

high

high

high