遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3619-1 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4316 公告中提及的多個弱點影響。- 在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837) - 在 4.3.3 之前的 Linux 核心中，IPv6 堆疊不會正確處理選項資料，進而允許本機使用者透過特製的 sendmsg 系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841) - 在 4.11 之前的 Linux 核心以及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式允許遠端攻擊者利用 iptables 動作中存在的 xt_TCPMSS，引致拒絕服務 (釋放後使用和記憶體損毀)或可能造成其他不明影響。(CVE-2017-18017) - 在 Linux 核心 4.12、3.10 和 2.6 以及可能更舊的版本中，音效系統存在爭用情形弱點，這可導致鎖死和拒絕服務情形。(CVE-2018-1000004) - 在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法不會正確處理零長度輸入，進而允許本機攻擊者透過執行使用 blkcipher_walk API 的特製系統呼叫序列來使用 AF_ALG 型 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER)，進而引致拒絕服務 (釋放未初始化的記憶體和核心損毀) 或造成其他不明影響。Salsa20 的一般實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 都容易受到影響。  (CVE-2017-17805) - 在 4.15.15 及之前版本的 Linux 核心中，fs/ext4/inode.c 中的 ext4_iget 函式會不當處理 root 目錄含有 zero i_links_count 的情況下，這會允許攻擊者透過特製的 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092) - 在 wmi_set_ie() 函式中，長度驗證程式碼不會正確處理無正負號的整數溢位。結果，'ie_len' 引數的較大值會導致使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本出現緩衝區溢出問題。(CVE-2018-5848) - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案。(CVE-2018-7757) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此弱點提升權限。  (CVE-2018-10902) - 核心 scsi 驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。
Android ID A-65023233。(CVE-2017-13168) - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 http://www.nessus.org/u?5d4e77b1 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。(CVE-2018-1000204) - 在 4.19 及之前版本的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。這與 CVE-2018-10940 和 CVE-2018-16658相似。  (CVE-2018-18710) - 在 3.18.2 之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，進而允許本機使用者透過特製的檔案系統影像，引致拒絕服務 (緩衝區過度讀取和系統當機)；此問題與 fs/udf/inode.c 和d fs/udf/symlink.c 有關。(CVE-2014-9728) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，其允許來賓 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。(CVE-2016-3713) - 在 4.14.8 之前的 Linux 核心中，HMAC 實作 (crypto / hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否無金鑰，進而允許本機攻擊者透過執行遇到缺少 SHA-3 初始化的特製系統呼叫序列使用 AF_ALG 型雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 以及 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而造成核心堆疊緩衝區溢位。  (CVE-2017-17806) - 在 4.15.7 及之前版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) - ** 有爭議
** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。
(CVE-2018-10021) - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響，因為 port-> exists 值可在驗證後變更。(CVE-2017-18079) - 在 4.12.10 及之前版本的 Linux 核心中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位，這會允許本機使用者透過利用 root 存取權引致拒絕服務 (記憶體損毀和系統當機)。
(CVE-2017-14051) - 在 4.14.4 之前的 Linux 核心中，net/netfilter/xt_osf.c 不需要 add_callback 和 remove_callback 作業的 CAP_NET_ADMIN 功能，這會允許本機使用者繞過預定的存取限制，因為 xt_osf_fingers 資料結構是跨所有網路共用命名空間。  (CVE-2017-17450) - **有爭議** 在 4.15.7 之前的 Linux 核心中，arch/x86/kernel/cpu/mcheck/mce.c 的 store_int_with_restart() 函式存在爭用情形，這會允許本機使用者利用 root 存取權在 /sys/devices/system/machinecheck/machinecheck 目錄中寫入 check_interval 檔案，進而引致拒絕服務 (錯誤)。注意：第三方指出，該報告不安全。  (CVE-2018-7995) - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是因為缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4300 公告中提及的多個弱點影響。

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。
    (CVE-2016-3713)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -**有爭議** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將「pti=off」傳遞至核心命令行加以停用。CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-3 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3619-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - xfs：不要呼叫帶有空 bp 的 xfs_da_shrink_inode (Eric Sandeen) [Orabug：28898616] (CVE-2018-13094)

  - ALSA：rawmidi：自動變更調整過大小的緩衝區 (Takashi Iwai) [Orabug：28898636] (CVE-2018-10902)

  - md/raid5：修復 stripe 批次中的競爭條件 (Shaohua Li) [Orabug：28917012]

  - xfs：在 ATTR_REPLACE 期間將短形式 attr 轉換成長形式時，不要發生問題 (Darrick J. Wong) [Orabug：
    28924091] (CVE-2018-18690)

  - certs：新增 Oracle 的新 X509 憑證至核心金鑰環 (Eric Snowberg) [Orabug：28926203]

  - block：修復 bdi 與 gendisk 存留期不相符 (Shan Hai) [Orabug：28945039]

  - 新增下列項目至「uek-rpm / ol [67] /nano_modules.list」：
    kernel/drivers/net/net_failover.ko kernel/net/core/failover.ko 修復：b3bc7c163fc9 (「net：
    引入通用容錯移轉模組」) (Vijay Balakrishna) [Orabug：28953351]

  - floppy：不要將核心指標複製到 FDGETPRM ioctl 中的使用者記憶體 (Andy Whitcroft) [Orabug：28956547] (CVE-2018-7755) (CVE-2018-7755)

  - iov_iter：如果 csum 出錯，不要還原 iov 緩衝區 (Ding Tianhong) [Orabug：28960296]

  - crypto：salsa20 - 修復 blkcipher_walk API 的使用方式 (Eric Biggers) [Orabug：28976583] (CVE-2017-17805)

  - crypto：hmac - 要求基礎雜湊演算法無金鑰 (Eric Biggers) [Orabug：28976653] (CVE-2017-17806)

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2948 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，aarch64)

    * 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。
    若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390)

    * 在 Linux 核心處理片段化 IPv4 和 IPv6 封包重組的方式中，發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

    因空間所限，無法在此公告中記錄所有安全性修正。如需其餘安全性修正的說明，請參閱相關知識庫文章：

    https://access.redhat.com/articles/3658021

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391；Qualys Research Labs 報告 CVE-2018-1120；David Rientjes (Google) 報告 CVE-2018-1000200 以及 Wen Xu 報告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 問題是由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3617-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - Linux 核心 4.13.11 及其之前版本的 drivers/net/usb/asix_devices.c 中存在錯誤，這讓本機使用者可以透過特製的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

請注意，Nessus 依賴供應商報告的套件存在。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將 pti=off 傳遞至核心命令行加以停用。- CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。- CVE-2017-16538 Andrey Konovalov 報告 dvb-usb-lmedm04 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。- CVE-2017-17448 Kevin Cernekee 發現在任何使用者名稱空間 (並非只有 root 名稱空間) 中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netfilter 子系統啟用和停用連線追蹤協助程式。此問題會造成拒絕服務、違反網路安全原則或其他不明影響。- CVE-2017-17449 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netlink 子系統監視所有網路名稱空間中的 netlink 流量 (而非僅止於該使用者名稱空間中所擁有的 netlink 流量)。這可能導致敏感資訊外洩。- CVE-2017-17450 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 xt_osf 模組修改全域 OS 指紋辨識清單。- CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。- CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。- CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。- CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。- CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。- CVE-2017-1000410 Ben Seri 報告 Bluetooth 藍牙子系統未正確處理 L2CAP 訊息中的 short EFS 資訊元素。能透過藍牙進行通訊的攻擊者可利用此問題，藉此取得核心的敏感資訊。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3632-1 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4299 公告中提及的多個弱點影響。

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 存在超出邊界寫入弱點。攻擊者可建構惡意檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0750)

    據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861)

    據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407)

    Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153)

    Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190)

    據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12192)

    據發現，Linux 核心的 QLogic 24xx+ 系列 SCSI　驅動程式中的 sysfs 介面存在整數溢位。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-14051)

    Otto Ebeling 發現 Linux 核心中的記憶體管理員在某些情況下，未正確檢查 UID 的有效性。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-14140)

    據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156)

    ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-14489)

    James Patrick-Evans 在 Linux 核心的 LEGO USB Infrared Tower 驅動程式中發現爭用情形。
    實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15102)

    ChunYu Wang 發現 Linux 核心的 SCTP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15115)

    據發現，Linux 核心中的金鑰管理子系統未正確處理具有非零長度值的 NULL 承載。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15274)

    據發現，Linux 核心中的 Bluebooth Network Encapsulation Protocol (BNEP) 實作未驗證在 BNEPCONNADD ioctl() 傳遞的通訊端類型。具 CAP_NET_ADMIN 權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15868)

    Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525)

    據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。
    (CVE-2017-17450)

    據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806)

    Denys Fedoryshchenko 在 Linux 核心的 netfilter xt_TCPMSS 篩選器中發現釋放後使用弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-18017)

    Gareth Evans 發現 Linux 核心中的 shm IPC 子系統未正確限制對應頁面零。本機具權限的攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5669)

    據發現，Linux 核心中的 IPv6 實作存在整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (無限迴圈)。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889)

    Mohamed Ghannam 在 Linux 核心的 DCCP 實作中發現釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-8824)

    Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 null 指標解除參照。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-5333)

     發現 Linux 核心中的迴圈區塊裝置實作發生競爭情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)

    USN-3524-1 已為 Ubuntu 14.04 LTS 中的 amd64 架構緩解了 CVE-2017-5754 (Meltdown)。此更新提供 ppc64el 架構的對應緩解方法。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2018-4301 公告中提及的多個弱點影響。

  在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

  本機使用者使用 Linux 核心 4.15 對 /dev/snd/seq 進行 SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl 寫入作業時，存在緩衝區溢位問題。(CVE-2018-7566)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。
    (CVE-2016-3713)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-16538 Andrey Konovalov 報告 dvb-usb-lmedm04 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16644 Andrey Konovalov 報告 hdpvr 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16995 Jann Horn 發現 Extended BPF 驗證器未正確模擬 32 位元載入指示的行為。本機使用者可利用此問題造成權限提升。- CVE-2017-17448 Kevin Cernekee 發現在任何使用者名稱空間 (並非只有 root 名稱空間) 中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netfilter 子系統啟用和停用連線追蹤協助程式。此問題會造成拒絕服務、違反網路安全原則或其他不明影響。- CVE-2017-17449 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netlink 子系統監視所有網路名稱空間中的 netlink 流量 (而非僅止於該使用者名稱空間中所擁有的 netlink 流量)。這可能導致敏感資訊外洩。- CVE-2017-17450 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 xt_osf 模組修改全域 OS 指紋辨識清單。- CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2017-17712 Mohamed Ghannam 在 IPv4 原始通訊端實作中發現爭用情形。本機使用者可利用此問題，藉此取得核心的敏感資訊。- CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。- CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。- CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。- CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。- CVE-2017-17862 Alexei Starovoitov 發現 Extended BPF 驗證器忽略無法連線的程式碼，即使該程式碼仍會由 JIT 編譯器處理。本機使用者可能會利用此問題，造成拒絕服務。這也會增加判定無法連線程式碼錯誤的嚴重性。- CVE-2017-17863 Jann Horn 發現 Extended BPF 驗證器未正確模擬堆疊框架指標上的指標算數。本機使用者可利用此問題造成權限提升。- CVE-2017-17864 Jann Horn 發現 Extended BPF 驗證器無法偵測到條件程式碼洩漏。本機使用者可利用此問題，藉此取得敏感資訊以利惡意利用其他弱點。- CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。- CVE-2017-1000410 Ben Seri 報告 Bluetooth 藍牙子系統未正確處理 L2CAP 訊息中的 short EFS 資訊元素。能透過藍牙進行通訊的攻擊者可利用此問題，藉此取得核心的敏感資訊。Extended BPF 驗證器中存在各種問題，可採用下列方式禁止非經授權使用者使用 Extended BPF 以降低安全風險：sysctl kernel.unprivileged_bpf_disabled=1 Debian 預設會停用非經授權的使用者名稱空間，但如果有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可惡意利用 CVE-2017-17448 弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
108842	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/8/27	high
108834	Ubuntu 17.10：linux 弱點 (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/23	critical
119535	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4300)	Nessus	Oracle Linux Local Security Checks	2018/12/10	2024/10/22	high
105622	Debian DLA-1232-1：linux 安全性更新 (Meltdown)	Nessus	Debian Local Security Checks	2018/1/8	2021/1/11	high
108878	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
108840	Ubuntu 17.10：linux-raspi2 弱點 (USN-3617-3)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/11/20	high
119566	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0286)	Nessus	OracleVM Local Security Checks	2018/12/11	2024/7/16	high
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
108835	Ubuntu 16.04 LTS：Linux (HWE) 弱點 (USN-3617-2)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/8/27	high
245502	Linux Distros 未修補的弱點：CVE-2017-17806	Nessus	Misc.	2025/8/7	2025/8/7	high
105704	Debian DSA-4082-1：linux - 安全性更新 (Meltdown)	Nessus	Debian Local Security Checks	2018/1/10	2019/7/15	high
109316	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-3632-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	high
119534	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4299)	Nessus	Oracle Linux Local Security Checks	2018/12/10	2024/10/22	high
107003	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/10/29	critical
119567	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2018-4301)	Nessus	Oracle Linux Local Security Checks	2018/12/11	2024/11/1	high
105433	Debian DSA-4073-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2017/12/26	2021/1/4	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

high

high