遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2019-4317 公告中提及的多個弱點影響。

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響，這是因為 port->exists 值可在驗證後變更。(CVE-2017-18079)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響，這是因為 port->exists 值可在驗證後變更。(CVE-2017-18079)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4316 公告中提及的多個弱點影響。- 在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837) - 在 4.3.3 之前的 Linux 核心中，IPv6 堆疊不會正確處理選項資料，進而允許本機使用者透過特製的 sendmsg 系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841) - 在 4.11 之前的 Linux 核心以及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式允許遠端攻擊者利用 iptables 動作中存在的 xt_TCPMSS，引致拒絕服務 (釋放後使用和記憶體損毀)或可能造成其他不明影響。(CVE-2017-18017) - 在 Linux 核心 4.12、3.10 和 2.6 以及可能更舊的版本中，音效系統存在爭用情形弱點，這可導致鎖死和拒絕服務情形。(CVE-2018-1000004) - 在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法不會正確處理零長度輸入，進而允許本機攻擊者透過執行使用 blkcipher_walk API 的特製系統呼叫序列來使用 AF_ALG 型 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER)，進而引致拒絕服務 (釋放未初始化的記憶體和核心損毀) 或造成其他不明影響。Salsa20 的一般實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 都容易受到影響。  (CVE-2017-17805) - 在 4.15.15 及之前版本的 Linux 核心中，fs/ext4/inode.c 中的 ext4_iget 函式會不當處理 root 目錄含有 zero i_links_count 的情況下，這會允許攻擊者透過特製的 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092) - 在 wmi_set_ie() 函式中，長度驗證程式碼不會正確處理無正負號的整數溢位。結果，'ie_len' 引數的較大值會導致使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本出現緩衝區溢出問題。(CVE-2018-5848) - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案。(CVE-2018-7757) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此弱點提升權限。  (CVE-2018-10902) - 核心 scsi 驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。
Android ID A-65023233。(CVE-2017-13168) - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 http://www.nessus.org/u?5d4e77b1 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。(CVE-2018-1000204) - 在 4.19 及之前版本的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。這與 CVE-2018-10940 和 CVE-2018-16658相似。  (CVE-2018-18710) - 在 3.18.2 之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，進而允許本機使用者透過特製的檔案系統影像，引致拒絕服務 (緩衝區過度讀取和系統當機)；此問題與 fs/udf/inode.c 和d fs/udf/symlink.c 有關。(CVE-2014-9728) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，其允許來賓 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。(CVE-2016-3713) - 在 4.14.8 之前的 Linux 核心中，HMAC 實作 (crypto / hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否無金鑰，進而允許本機攻擊者透過執行遇到缺少 SHA-3 初始化的特製系統呼叫序列使用 AF_ALG 型雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 以及 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而造成核心堆疊緩衝區溢位。  (CVE-2017-17806) - 在 4.15.7 及之前版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) - ** 有爭議
** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。
(CVE-2018-10021) - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響，因為 port-> exists 值可在驗證後變更。(CVE-2017-18079) - 在 4.12.10 及之前版本的 Linux 核心中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位，這會允許本機使用者透過利用 root 存取權引致拒絕服務 (記憶體損毀和系統當機)。
(CVE-2017-14051) - 在 4.14.4 之前的 Linux 核心中，net/netfilter/xt_osf.c 不需要 add_callback 和 remove_callback 作業的 CAP_NET_ADMIN 功能，這會允許本機使用者繞過預定的存取限制，因為 xt_osf_fingers 資料結構是跨所有網路共用命名空間。  (CVE-2017-17450) - **有爭議** 在 4.15.7 之前的 Linux 核心中，arch/x86/kernel/cpu/mcheck/mce.c 的 store_int_with_restart() 函式存在爭用情形，這會允許本機使用者利用 root 存取權在 /sys/devices/system/machinecheck/machinecheck 目錄中寫入 check_interval 檔案，進而引致拒絕服務 (錯誤)。注意：第三方指出，該報告不安全。  (CVE-2018-7995) - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是因為缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4315 公告中提及的多個弱點影響。- 在所有使用 Android 版 Linux 核心之 CAF 的 Qualcomm 產品中，在 DMA 配置期間，由於大小的資料類型錯誤，配置大小會遭到截斷，這會使本應失敗的配置取得成功。  (CVE-2017-9725) - 在 4.15.15 及更早版本的 Linux 和心中，fs/ext4/inode.c 中的 ext4_iget 函式會不當處理 root 目錄含有 zero i_links_count 的情況，這會允許攻擊者透過特製的 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。  (CVE-2018-1092) - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響，其原因在於 port-> exists 值可在驗證後變更。(CVE-2017-18079) - 在 4.7 之前的 Linux 核心中，drivers/pinctrl/pinctrl-amd.c 中的 amd_gpio_remove 函式會呼叫 pinctrl_unregister 函式，進而導致重複釋放。  (CVE-2017-18174) - 在 4.11.4 之前的 Linux 核心中，mm/mlock.c 的 __munlock_pagevec 函式允許本機使用者透過特製的 mlockall 和 munlockall 系統呼叫，引致拒絕服務 (NR_MLOCK 帳戶損毀)。
(CVE-2017-18221) - 在 4.11 之前的 Linux 核心中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過較大值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響，錯誤計算採樣率即為一例。  (CVE-2017-18255) - **有爭議** 在 4.15.7 及之前版本的 Linux 核心中，arch/x86/kernel/cpu/mcheck/mce.c 的 store_int_with_restart() 函式存在爭用情形，這會允許本機使用者利用 root 存取權在 /sys/devices/system/machinecheck/machinecheck 目錄中寫入 check_interval 檔案，進而引致拒絕服務 (錯誤)。注意：第三方指出此報告與安全性無關。  (CVE-2018-7995) - 在藍牙的 hidp_process_report 中有整數溢位情形。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。  (CVE-2018-9363) - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是因為缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：
Android 核心 Android ID：A-71361580。(CVE-2018-9516) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3655-1 公告中所提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  - 上游核心 bluez 中存在權限提升弱點。產品：Android。版本：Android 核心。Android ID：A-63527053。(CVE-2017-13220)

  - 上游核心加密金鑰中的一個資訊洩漏弱點。產品：Android。版本：
    Android 核心。Android ID：A-70526974。(CVE-2017-13305)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響，這是因為 port->exists 值可在驗證後變更。(CVE-2017-18079)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  - 在 Linux 核心 4.11.4 之前版本中，mm/mlock.c 的 __munlock_pagevec 函式允許本機使用者透過使用特製的 mlockall 和 munlockall 系統呼叫，來造成拒絕服務 (NR_MLOCK 計量損毀)。(CVE-2017-18221)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - Linux 核心 4.15.11 及其之前版本的 fs/ncpfs/ncplib_kernel.c 以及 Linux 核心 4.16-rc 至 4.16-rc6 的 drivers/staging/ncpfs/ncplib_kernel.c 中的 ncp_read_kernel 函式未正確處理緩衝區長度，惡意 NCPFS 伺服器可利用此問題來造成核心損毀或是執行程式碼。
    (CVE-2018-8822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - rds：當核心記憶體不足時，可能會遺漏擁塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修復由記憶體配置失敗引起的無限 RNR 重試 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修復 recv SGE 的過度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修復 usb2 還原計時和爭用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修復 usb2 LPM 還原中的爭用，為 usb2 裝置阻止 U3 (Mathias Nyman) [Orabug：29028940]

  - userfaultfd：檢查 VM_MAYWRITE 的設定是否在驗證已註冊 uffd 之後 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：僅允許註冊 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：將單一中斷的關聯設定為一個 CPU (Jianchao Wang) [Orabug：29196396]

  - xen/blkback：重建 validate_io_op (Dongli Zhang) [Orabug：29199843]

  - xen/blkback：最佳化 validate_io_op() 以篩選 BLKIF_OP_RESERVED_1 作業 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：請勿打擾來自前端的無效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  - xen-netback：在 xenvif_dealloc_kthread 應該停止時，將其喚醒 (Dongli Zhang) [Orabug：29217927]

  - 還原「xfs：移除 xfs_vm_writepage 的非封鎖模式」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：移除 xfs_cancel_ioend」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：引入 writepage 的回寫內容」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_cluster_write 為多餘」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_do_writepage 映射出的係數」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：提交 writepage 期間，不要鏈結 ioend」(Wengang Wang) [Orabug：29279692]

  - mstflint：修復程式碼樣式問題 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復程式碼樣式問題 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復使用 checkpatch 指令碼發現的錯誤 (Idan Mehalel) [Orabug：28878697]

  - 已在安全開機模組和 mtcr 中新增對第 5 代裝置的支援 (Adham Masarwah) [Orabug：28878697]

  - 修復 mst_kernel 中的拼寫錯誤 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 報告 PCIe 鏈接屬性 (Brian Maly) [Orabug：28942099]

  - selinux：同時執行 commoncap 和 selinux xattr 檢查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空間的檔功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新連線到完全相同的 IP 位址時，使用延遲 (H&aring kon Bugge) [Orabug：29138813]

  - 變更 mincore 以計算「已映射」頁面而不是「已快取」頁面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：設定用於儲存 EXCLUSIVE4_1 驗證程式的屬性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超過 i_disksize 時更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接寫入超出磁碟上的大小，則更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保護由直接寫入路徑中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card.c 中 card 沒有即時介面，修復 UAF 遞減 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：由使用中的參照計數取代探查旗標 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免巢狀 autoresume 呼叫 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：驗證詮釋資料區塊不重疊超級區塊 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新內嵌 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始終初始化 crc32c 總和檢查碼驅動程式 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 還原「bnxt_en：減少多連接埠埠卡上的預設環」(Brian Maly) [Orabug：28687746]

  - mlx4_core：停用 P_Key 違規陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：CQ 存取違規錯誤後，RDS 連線不會重新連線 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允許直接存取 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允許直接訪問 MSR_IA32_SPEC_CTRL - 已重新加載 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：新增 IBPB 支援 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：將 host_initiated 傳遞給用於讀取 MSR 的函式 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：為每個 VCPU 繪製 MSR 位圖 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM：nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修復 msr 位圖，以防止 L2 訪問 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：請勿清理 bh uptodate 以讀取塊 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：關閉日誌後，清除已更新日誌標誌 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修復由未恢復的本地分配導致的錯誤 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修復 rds_ib_sysctl_max_recv_allocation 錯誤 (Zhu Yanjun) [Orabug：28947481]

  - x86/推測：始終停用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register() 進行 pinctrl 登入 (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修復競爭條件中無法減少的 mlock 計數 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修復 perf_cpu_time_max_percent 檢查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微碼/intel：修復 _save_mc 中錯誤的修訂指派 (Zhenzhong Duan) [Orabug：28190263]

  - mm: cma：修復在 dma 配置期間大小不正確的類型轉換 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推測：將增強的 IBRS 設定為預設的 spectre v2 緩解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：啟用增強的 IBRS 使用方式 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：用於支援增強型 IBRS 的函式 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期間，修復中斷連線問題 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在呼叫 ib_detach_mcast 期間，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未配置，根目錄的 ext4_iget 會出現問題 (Theodore Ts'o) [Orabug：29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 藍牙：hidp：hidp_process_report 中發生緩衝區溢位 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：除錯：在 copy_to_user 之前檢查長度 (Daniel Rosenberg) [Orabug：29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 變更 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 輸入：i8042 - 修復開機時的當機 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，熱插拔：修復 show_valid_zones 中的核心錯誤 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：檢查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止離線包含缺失段的記憶體區塊 (Seth Jennings) [Orabug：
    29050538]

  - mm：檢查記憶體區塊(取消)註冊期間，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：排清 tlb/快取時，考慮 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：遷移：修復大型 PMD 共享頁面的遷移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截斷互斥以阻止 pmd 共用爭用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改進故障轉移/回退期間的追蹤 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢復設備的多餘地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修復 iscsi_eh_session_reset 中的空指標解除參照 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少長度檢查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：新增遺漏的授權檢查 (Kevin Cernekee) [Orabug：29037831]CVE-2017-17450

  - x86/推測：修復 cpu_set_bug_bits 中 rdmsrl 的錯誤參數 (Alejandro Jimenez) [Orabug：29044805]

ID	名稱	產品	系列	已發布	已更新	嚴重性
180641	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2019-4317)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
221029	Linux Distros 未修補弱點：CVE-2017-18079	Nessus	Misc.	2025/3/4	2025/9/3	high
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/23	critical
120976	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4315)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/23	critical
110050	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3655-1)	Nessus	Ubuntu Local Security Checks	2018/5/23	2024/8/27	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2024/6/24	critical

偵測

搜尋 Plugin

high

high

critical

critical

high

critical