遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3360-1 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  - 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
    (CVE-2015-8944)

  - 在 arm64 平台上，Linux 核心 4.1 之前版本的  arch/arm64/kernel/perf_event.c 允許本機使用者透過涉及在多個 HW PMU 範圍內錯誤處理之事件的向量，取得權限或造成拒絕服務 (無效的指標解除參照)。(CVE-2015-8955)

  - 在 Linux 核心 4.4 之前版本中，drivers/scsi/sg.c 的 sg_common_write 函式存在重複釋放弱點，這讓本機使用者可以透過在 SG_IO ioctl 呼叫期間卸離裝置，來取得權限或造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2015-8962)

  - 在 Linux 核心 4.4 之前版本中，kernel/events/core.c 中的爭用情形允許本機使用者在 CPU 拔除期間透過錯誤的 swevent 資料結構處理，來取得權限或造成拒絕服務 (釋放後使用)。(CVE-2015-8963)

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.4 之前版本中，arch/arm/kernel/sys_oabi-compat.c 允許本機使用者透過 fcntl64 系統呼叫中特製的 (1) F_OFD_GETLK、(2) F_OFD_SETLK 或 (3) F_OFD_SETLKW 命令來取得權限。
    (CVE-2015-8966)

  - 在 Linux 核心 4.0 之前版本中，arch/arm64/kernel/sys.c 允許本機使用者利用寫入存取權，來繞過嚴格的頁面權限保護機制並修改系統呼叫資料表，進而取得特權。(CVE-2015-8967)

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0044 瞭解詳細資料。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3361-1 公告中所提及的多個弱點影響。

  - Linux 核心 3.x 的 VFS 子系統針對 setattr 作業提供了一組不完整的需求，其對移除延伸權限屬性的規定不足，本機使用者可藉此透過系統呼叫的失敗叫用來造成拒絕服務 (功能去除)，使用 chown 從 ping 或 Wireshark dumpcap 程式中移除功能即為一例。(CVE-2015-1350)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 核心元件 (包括 ION 子系統、Binder、USB 驅動程式和網路子系統) 中有一個資訊洩漏弱點，可讓本機惡意應用程式存取超出其權限層級的資料。我們將此問題評定為中等嚴重性，因為第一步就需要入侵有權限的處理程序。產品：Android。版本：核心-3.10、核心-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - 在 4.9.10 之前的 Linux 核心中，drivers/infiniband/sw/rxe/rxe_mr.c 的 mem_check_range 函式有整數溢位弱點，這可能會讓本機使用者造成拒絕服務 (記憶體損毀)、從核心記憶體取得敏感資訊，或可能擁有透過涉及 RDMA 通訊協定 infiniband (即 Soft RoCE) 技術的寫入或讀取要求，造成其他不明影響。(CVE-2016-8636)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  在 4.8.11  版之前的 Linux 核心中，cgroup 離線實作未正確處理某些排出作業，進而允許本機使用者利用容器環境的存取權來執行特製應用程式，進而引致拒絕服務 (系統懸置)，trinity 即為一例。(CVE-2016-9191)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 4.9 之前的 Linux 核心中，netfilter 子系統未正確處理 IPv6 重組，其允許本機使用者透過特製的應用程式，造成拒絕服務 (整數溢位、超出邊界寫入和 GPF) 或可能會透過特製的應用程式 (該應用程式進行套接字、連接和 writev 系統調用) 產生未指定的其他影響。此弱點與 net/ipv6/netfilter/nf_conntrack_reasm.c 和 net/ipv6/netfilter/nf_defrag_ipv6_hooks.c 相關。
    (CVE-2016-9755)

  - 在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 核心中，arch/x86/kvm/emulate.c 允許本機使用者透過利用 fxrstor、fxsave、sgdt 和 sidt 指令模擬的特製應用程式，來從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用)。(CVE-2017-2584)

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 Linux 核心 4.8.x 和 4.9.5 之前的 4.9.x 中，mm/slab.c 的 freelist-randomization 功能允許本機使用者造成拒絕服務 (重複的可用清單項目和系統當機)，或透過利用隨機數的大值的選擇，可能有機會產生其他不明影響。(CVE-2017-5546)

  - 在 4.9.5 版之前的 Linux 核心中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函式會在無法讀取行狀態時，將未初始化的堆積記憶體內容放入記錄項目，進而允許本機使用者透過讀取記錄。(CVE-2017-5549)

  - 在 4.9.5 版之前的 Linux 核心中，lib/iov_iter.c 的 pipe_advance 函式有差一錯誤，本機使用者有機會藉此在錯誤的緩衝區釋放決策後，透過從管道讀取來從未初始化的堆積記憶體位置取得敏感資訊。(CVE-2017-5550)

  - 在 4.9.6 之前的 Linux 核心中，fs/posix_acl.c 的 simple_set_acl 函式會在涉及 tmpfs 檔案系統的 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。注意：此弱點是 CVE-2016-7097 的修正不完整所致。(CVE-2017-5551)

  - 在 4.9.7 版之前的 Linux 核心中，VideoCore DRM 驅動程式之 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函式中存在整數溢位弱點，其允許本機使用者造成拒絕服務，或可能會透過 VC4_SUBMIT_CL ioctl 呼叫中特製的大小值造成其他不明影響。(CVE-2017-5576)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  - 在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 核心中，net/packet/af_packet.c 內出現爭用情形，此情形允許本機使用者透過發出 PACKET_FANOUT setsockopt 系統呼叫的多執行緒應用程式，造成拒絕服務 (釋放後使用)，也可能造成其他不明影響。(CVE-2017-6346)

  - 在 4.10.1 之前的 Linux 核心中，net / ipv4 / ip_sockglue.c 的 ip_cmsg_recv_checksum 函式對skb資料配置的預期不正確，進而允許本機使用者透過特製系統呼叫，引致拒絕服務 (緩衝區過度讀取)，或可能造成其他不明影響；搭配使用回送 UDP 傳輸和 MSG_MORE 旗標即為一例。(CVE-2017-6347)

  - 在 4.9.13 之前的 Linux 核心中，net/irda/irqueue.c 的 hashbin_delete 函式未正確管理鎖定放置，進而允許本機使用者透過 IrDA 裝置上的特製作業，造成拒絕服務 (鎖死)。(CVE-2017-6348)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  - 在 4.10.5 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會檢查特定層級資料的零值，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (ZERO_SIZE_PTR 解除參照、 GPF 和可能發生錯誤)。(CVE-2017-7261)

  在 4.9.4 之前的 Linux 核心 3.2 和 4.x 中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

  在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  在 4.10.9 及之前版本的 Linux 核心中，「mm/mempolicy.c」的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616)

  4.10.9 及之前版本的 Linux 核心的 crypto/ahash.c 可讓攻擊者透過在已滿佇列上觸發 EBUSY，引致拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。
    (CVE-2017-7618)

  在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 4.11.1 版之前的 Linux 核心中，kernel/bpf/verifier.c 的 do_check 函式未使 allow_ptr_leaks 值可用於限制 print_bpf_insn 函式的輸出，進而允許本機使用者透過特製的 bpf 系統呼叫取得敏感位址資訊。(CVE-2017-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5879 公告中提及的多個弱點影響。

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Linux 核心未正確初始化 Wake- on-Lan 資料結構。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2014-9900) Dmitry Vyukov、Andrey Konovalov、Florian Westphal 和 Eric Dumazet 發現 Linux 核心中的 netfiler 子系統未正確處理 IPv6 封包組件。本機使用者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-9755) Alexander Potapenko 發現 Linux 核心中的進階 Linux 音效架構 (ALSA) 子系統發生爭用情形。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-1000380) 據發現，Linux 核心在 tmpfs 檔案系統上進行 setxattr 呼叫期間未清理 setgid 位元。本機攻擊者可利用此弱點取得提升的群組權限。(CVE-2017-5551) Murray McAllister 發現 Linux 核心中的 VideoCore DRM 驅動程式存在整數溢位。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-5576) Li Qiang 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確驗證某些 ioctl 引數。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-7346) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確檢查緩衝區結尾。遠端攻擊者可利用此弱點特製要求，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7895) 據發現，Linux 核心的 Edgeport USB Serial Converter 裝置驅動程式存在整數反向溢位。具實體存取權的攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-8924) 據發現，Linux 核心中的 USB ZyXEL omni.net LCD PLUS 驅動程式未正確執行參照計算。本機攻擊者可利用此弱點造成拒絕服務 (tty 耗盡)。(CVE-2017-8925) Jann Horn 發現 Linux 核心中的 bpf 未限制 print_bpf_insn 函式的輸出。本機攻擊者可利用此弱點取得敏感位址資訊。(CVE-2017-9150) Murray McAllister 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-9605)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2020-5881 公告中提及的多個弱點影響。

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 針對 Debian 7「Wheezy」，此問題已在 3.2.89-2 版本中修正。針對 Debian 8「Jessie」，此問題已在 3.16.43-2+deb8u2 版本中修正。針對 Debian 9「Stretch」，此問題已在 4.9.30-2+deb9u2 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。- CVE-2017-8064 Arnd Bergmann 發現 DVB-USB 核心濫用裝置記錄系統，造成釋放後使用弱點且會造成不明的安全性影響。- CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。- CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。- CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。- CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。- CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。- CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。- CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5866 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.20.8 之前版本中，virt/kvm/kvm_main.c 中的 kvm_ioctl_create_device 由於存在爭用情形而錯誤處理參照計數，這可以造成釋放後使用。(CVE-2019-6974)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在釋放後使用弱點。(CVE-2019-7221)

  - Linux 核心 4.20.5 及之前版本中的 KVM 實作存在資訊洩漏弱點。(CVE-2019-7222)

  - Linux 核心的 NFS41+ 子系統中發現一個缺陷。同時裝載在不同網路命名空間中的 NFS41+ 共用可讓 bc_svc_process() 使用錯誤的反向通道 ID，並造成釋放後使用弱點。因此，惡意的容器使用者可造成主機核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-16884)

  - 據發現，連線至惡意的無線網路時，mwifiex 核心模組中存在一個缺陷，攻擊者可藉此損毀記憶體，並可能提升權限。(CVE-2019-3846)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 4.18.7 版之前的 Linux 核心中發現一個問題。block/blk-core.c 中存在
    __blk_drain_queue() 釋放後使用，這是不當處理特定錯誤案例所致。(CVE-2018-20856)

  - cgroups子系統未考量使用者空間應用程式使用的 SCTP 通訊端緩衝區。攻擊者可利用此缺陷發動拒絕服務攻擊。據信，核心 3.10.x 版和 4.18.x 版都容易受到此弱點影響。(CVE-2019-3874)

  - 影響 Linux 核心 5.0.10 之前版本的 CVE-2019-11599 的修正並不完整。本機使用者可以利用此缺陷取得敏感資訊，導致拒絕服務，或可能因觸發 mmget_not_zero 或 get_task_mm 呼叫的爭用情形而造成其他不明影響。
    (CVE-2019-14898)

  - 在 5.0.6 版之前的 Linux 核心中，fs/proc/proc_sysctl.c 的 drop_sysctl_table() 中有一個 NULL 指標解除參照問題，此問題與 put_links 相關，亦即 CID-23da9588037e。 (CVE-2019-20054)

  在 5.2.17 版及之前版本的 Linux 核心中，在 net/wireless/nl80211.c 中發現一個問題。它不會檢查 beacon 標頭中的變數元素長度，進而導致緩衝區溢位。(CVE-2019-16746)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.4.6 及之前版本中，drivers/scsi/libsas/sas_discover.c 中有一個 NULL 指標解除參照問題，這是因為在探索期間不當處理連接埠中斷連線所致，此問題與 PHY 爭用情形 (即 CID-f70267f379b5) 相關。(CVE-2019-19965)

  - 在 5.1 版之前的 Linux 核心中，net/dccp/feat.c 的 __feat_register_sp() 中有記憶體洩露問題，這可能造成拒絕服務，亦即 CID-1d3ff0950e2b。(CVE-2019-20096)

  - 在 Linux 核心的 IPsec 中實作某些網路通訊協定時發現一個瑕疵，例如，IPv6 上的 VXLAN 和 Geneve 通道。在兩個主機之間建立加密通道時，核心無法透過加密連結正確路由通道資料，而是會傳送未加密的資料。這可讓介於兩個端點之間的任何人讀取未加密的流量。此弱點主要威脅資料的機密性。(CVE-2020-1749)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 5.2.9 版及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb/technisat-usb2.c 存在可由特製 USB 裝置流量造成的超出邊界讀取問題 (可能透過 usbip 或 usbredir 以遠端方式造成) 。(CVE-2019-15505)

  - 在 5.4.7 版之前的 Linux 核心中發現一個問題。在涉及 TPACKET_V3 的特定失敗案例中，net/packet/af_packet.c 中的 prb_calc_retire_blk_tmo() 函式可導致拒絕服務 (CPU 消耗和軟鎖定)，即 CID-b43d1f9f7067。(CVE-2019-20812)

  - 當本機攻擊者嘗試調整主控台大小以呼叫 ioctl VT_RESIZE 時，在 VGA 主控台上 invert video 程式碼的 Linux 核心實作中發現一個瑕疵，這會造成超出邊界寫入。具有 VGA 主控台存取權的本機使用者可能利用此瑕疵提升其系統權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14331)

  - 在 5.1 之前的 Linux 核心中，fs/btrfs/volumes.c 允許 btrfs_verify_dev_extents 透過特製的 btrfs 影像解除參照，這是因為 fs_devices-> devices 在 find_device 中處理不當所致，即 CID-09ba3bc9dd15。(CVE-2019-18885)

  - 在 RH 核心 5.0 之前版本中，在 IPsec 密碼編譯演算法模組中 crypto/authenc.c 的 crypto_authenc_extractkeys 中發現一個緩衝區過度讀取缺陷。當承載長度超過 4 個位元組，且未遵循 4 個位元組對齊邊界準則時，會造成緩衝區過度讀取威脅，進而導致系統當機。具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。(CVE-2020-10769)

  - 在 5.7 版之前的 Linux 核心 SELinux LSM 勾點實作中發現一個瑕疵，其錯誤假設 skb 只包含一個 netlink 訊息。勾點會錯誤地只驗證 skb 中的第一個 netlink 訊息，並以授予的權限允許或拒絕 skb 內的其餘訊息，而不進行進一步處理。(CVE-2020-10751)

  - 在 mainline 5.3 之前版本的 Linux 核心中存在一個可遭惡意利用的拒絕服務弱點。攻擊者可惡意利用此弱點，在所需的驗證處理序完成前，觸發 AP 傳送工作站的 IAPP 位置更新。這可導致不同的拒絕服務情形，方法是造成 CAM 表格攻擊，或在偽造具有相同無線基礎結構的附近其他 AP 中已有用戶端時造成流量浮動。攻擊者可偽造驗證和關聯要求封包來觸發此弱點。(CVE-2019-5108)

  - 在 5.3.2 版及之前版本的 Linux 核心中，在 drivers/infiniband/hw/cxgb4/mem.c 的 write_tpt_entry 中發現一個問題。cxgb4 驅動程式會直接從堆疊變數呼叫 dma_map_single (一個 DMA 函式)。
    攻擊者可以藉此觸發拒絕服務，若在此堆疊/DMA 互動具有安全相關性的架構上使用此驅動程式，則此弱點可被攻擊者利用。(CVE-2019-17075)

  - 在 5.1.8 版之前的 Linux 核心中發現一個問題。在 drivers/media/usb/siano/smsusb.c driver 驅動程式中，有一個惡意 USB 裝置造成的 NULL 指標解除參照問題。 (CVE-2019-15218)

  - 在 5.3.11 版之前的 Linux 核心中，drivers/net/can/usb/gs_usb.c 的 gs_can_open() 函式有一個記憶體洩漏問題，攻擊者可藉由觸發 usb_submit_urb() 失敗 (亦稱為 CID -fb5be6a7b486) 而造成拒絕服務 (記憶體消耗)。(CVE-2019-19052)

  在 Linux 核心 4.8 之前版本的 fs/gfs2/rgrp.c 中發現一個問題。函式 gfs2_clear_rgrpd 和 read_rindex_entry 會造成釋放後使用問題。(CVE-2016-10905)

  - 在 Linux 核心 4.5 之前版本的 drivers/net/ethernet/arc/emac_main.c 中發現一個問題。函式 arc_emac_tx 和 arc_emac_tx_clean 之間的爭用情形會造成釋放後使用問題。
    (CVE-2016-10906)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 5.9-rc2 之前版本具有 ext3 / ext4 檔案系統的 Linux 核心中，發現一個記憶體超出邊界讀取瑕疵，其會存取具有損毀索引的目錄。此瑕疵讓本機使用者可以在目錄存在的情況下使系統當機。此弱點對系統可用性威脅最大。
    (CVE-2020-14314)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 bus.c 的 driver_override_store 和 driver_override_show 中，可能存在因不當鎖定而造成的重複釋放問題。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-69129004 參照：上游核心。(CVE-2018-9415)

  - 在 4.20.2 版之前的 Linux 核心中發現一個問題。檔案 sound/usb/mixer.c 的 build_audio_procunit 函式中有一個超出邊界存取問題。(CVE-2019-15927)

  - 在 Linux 核心 5.2 之前版本的 GRO 實作中發現一個瑕疵。具有本機存取權的攻擊者可藉此造成系統當機。(CVE-2020-10720)

  - 在 5.8.3 之前版本的 Linux 核心中，本機攻擊者可以利用 NFS 用戶端程式碼中的 TOCTOU 不匹配破壞記憶體，或可能造成其他不明影響，這是因為大小檢查是在 fs/nfs/nfs4proc.c 而非 fs/nfs/nfs4xdr.c 中執行，亦即 CID-b4487b935452。(CVE-2020-25212)

  - 在 5.8.9 及之前版本的 Linux 核心中，drivers/block/rbd.c 的 rbd 區塊裝置驅動程式使用不完整的權限檢查來存取 rbd 裝置，本機攻擊者可以藉此對應或取消對應 rbd 區塊裝置，即 CID-f44d04e696fe 。(CVE-2020-25284)

  - 在 5.8.8 之前版本的 Linux 核心中，mm/hugetlb.c 的 hugetlb sysctl 處置程式之間有爭用情形，本機攻擊者可利用此瑕疵損毀記憶體，造成 NULL 指標解除參照，或可能造成其他不明影響，即 CID-17743798d812。(CVE-2020-25285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101928	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3360-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
141374	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0044)	Nessus	OracleVM Local Security Checks	2020/10/12	2024/2/15	critical
101929	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
141367	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5879)	Nessus	Oracle Linux Local Security Checks	2020/10/12	2024/10/23	high
101894	Ubuntu 16.10 : linux、linux-raspi2 弱點 (USN-3359-1)	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/1/12	critical
141365	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2020-5881)	Nessus	Oracle Linux Local Security Checks	2020/10/10	2024/11/1	medium
100876	Debian DLA-993-2：linux 迴歸更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/11	critical
100877	Debian DSA-3886-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/4	critical
141207	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5866)	Nessus	Oracle Linux Local Security Checks	2020/10/6	2024/10/22	critical
221541	Linux Distros 未修補弱點：CVE-2017-8924	Nessus	Misc.	2025/3/4	2025/9/4	medium

偵測

搜尋 Plugin

critical

critical

critical

high

critical

medium

critical

critical

critical

medium