遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2948 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，aarch64)

    * 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。
    若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390)

    * 在 Linux 核心處理片段化 IPv4 和 IPv6 封包重組的方式中，發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

    因空間所限，無法在此公告中記錄所有安全性修正。如需其餘安全性修正的說明，請參閱相關知識庫文章：

    https://access.redhat.com/articles/3658021

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391；Qualys Research Labs 報告 CVE-2018-1120；David Rientjes (Google) 報告 CVE-2018-1000200 以及 Wen Xu 報告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 問題是由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統中的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3676-1 公告中所提及的多個弱點影響。

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.9 和之前的所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函式存在記憶體洩漏弱點，此弱點允許本機使用者藉由觸發超出陣列錯誤案例來造成程式拒絕服務 (記憶體消耗)。(CVE-2018-8087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3754-1 公告中所提及的多個弱點影響。

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在 Linux 核心 3.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.11 及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb-v2/lmedm04.c 允許本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機) 或可能造成其他不明影響，這其實與遺漏的熱啟動檢查和錯誤的附加定時有關 (dm04_lme2510_frontend_attach 與 dm04_lme2510_tuner)。(CVE-2017-16538)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/hdpvr/hdpvr-core.c 中的 hdpvr_probe 函式可允許本機使用者透過建構的 USB 裝置造成拒絕服務 (不當錯誤處理和系統當機)，或可能造成其他不明影響。(CVE-2017-16644)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

  - 在 Linux 4.13.5 及之前版本中，本機使用者可透過 keyctl 命令為其他使用者建立 keyring，設定不需要的預設值或造成拒絕服務。(CVE-2017-18270)

  - 在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 核心中，arch/x86/kvm/emulate.c 允許本機使用者透過利用 fxrstor、fxsave、sgdt 和 sidt 指令模擬的特製應用程式，來從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用)。(CVE-2017-2584)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.5 版之前的 Linux 核心中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函式會在無法讀取行狀態時，將未初始化的堆積記憶體內容放入記錄項目，進而允許本機使用者透過讀取記錄。(CVE-2017-5549)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

  - 在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 核心中，net/irda/irqueue.c 的 hashbin_delete 函式未正確管理鎖定放置，進而允許本機使用者透過 IrDA 裝置上的特製作業，造成拒絕服務 (鎖死)。(CVE-2017-6348)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

  - Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能才能利用此問題，而這基本不可能。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形來導致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者觸發嘗試使用 -INT_MIN 值，進而引致拒絕服務。(CVE-2018-10087)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者透過使用 -INT_MIN 引數，進而引致拒絕服務。(CVE-2018-10124)

  - 在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_bmap.c 的 xfs_bmap_extents_to_btree 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_bmapi_write NULL 指標解除參照) 。(CVE-2018-10323)

  在 Linux 核心 4.12.9 的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。(CVE-2018-10675)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.17.1 及其之前版本中，在 fs/jfs/xattr.c 的 ea_get 函式中， 如果針對相同檔案呼叫兩次具有兩個不同延伸屬性名稱的 setxattr，即可觸發 JFS 中的記憶體損毀錯誤。能夠建立檔案並執行程式的無權限使用者可觸發此弱點。kmalloc 呼叫不正確，進而導致 jfs_xattr 中發生 slab 超出邊界問題。
    (CVE-2018-12233)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 Linux 核心 4.17.4 之前版本中，drivers/video/fbdev/uvesafb.c 中的 uvesafb_setcmap 函式存在整數溢位弱點，因為未使用 kmalloc_array，這讓本機攻擊者能夠造成核心損毀，或可能提升權限。(CVE-2018-13406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3695-2 公告中所提及的多個弱點影響。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.15 之前版本中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函式未正確驗證 xattr 大小，這會造成大小值被錯誤解譯為錯誤碼，進而允許攻擊者透過特製的 ext4 影像來造成拒絕服務 (get_acl NULL 指標解除參照和系統當機) 。(CVE-2018-1095)

  - 在 Linux 核心 4.16.9 之前版本中，kernel/compat.c 的 compat_get_timex 函式允許本機使用者透過 adjtimex，取得核心記憶體中的敏感資訊。(CVE-2018-11508)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

安全性修正：

  * 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

  - 核心：在 kernel/time/ posix-timers.c 中，show_timer 函式存在越界存取問題 (CVE-2017-18344)

  - 核心：udl_fb_mmap() 中的整數溢位允許攻擊者在核心區執行程式碼 (CVE-2018-8781)

  - 核心：MIDI 驅動程式的爭用情形會導致雙重釋放 (CVE-2018-10902)

  - 核心：因遺漏 inode_init_owner() 檢查而未能清除非會員的非目錄上的 SGID 位元 (CVE-2018-13405)

  - 核心：AIO 寫入會在某些通訊協定中觸發整數溢位 (CVE-2015-8830)

  - 核心：在 ALSA 子系統中，snd_pcm_info 函式的釋放後使用可能導致權限升級 (CVE-2017-0861)

  - 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

  - 核心：Salsa20 加密演算法無法正確處理零長度輸入，允許本機攻擊者造成拒絕服務 (CVE-2017-17805)

  - 核心：madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

  - 核心：dccp_write_xmit() 中的 NULL 指標解除參照會導致系統損毀 (CVE-2018-1130)

  - 核心：drivers/block/loop.c 錯誤處理 lo_release 序列化允許拒絕服務 (CVE-2018-5344)

  - 核心：_sctp_make_chunk() 函式中缺少承載長度檢查，
    這可導致拒絕服務 (CVE-2018-5803)

  - 核心：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie() 中存在緩衝區溢位問題，可能導致記憶體損毀 (CVE-2018-5848)

  - 核心：帶有特製 ext4 影像的 ext4_init_block_bitmap 函式中存在越界寫入 (CVE-2018-10878)

  - 核心：bnx2x 網卡驅動程式中的不正確驗證可能允許透過特製的封包進行拒絕服務攻擊 (CVE-2018-1000026)

  - 核心：處理包含 NUL 的 NM 項目時，會發生資訊洩露 (CVE-2016-4913)

  - 核心：不當處理 libsas 內的互斥會允許本地拒絕服務 (CVE-2017-18232)

  - 核心：當裝載特製的 ext4 影像時，ext4_process_freed_data() 中存在 NULL 指標解除參照 (CVE-2018-1092)

  - 核心：ext4_xattr_inode_hash() 中的 NULL 指標解除參照會因特製的 ext4 影像造成損毀 (CVE-2018-1094)

  - 核心：vhost：vhost/vhost.c: vhost_new_msg() 中存在資訊洩漏問題 (CVE-2018-1118)

  - 核心：在 mm/hugetlb.c 中，resv_map_release 函式中存在拒絕服務 (CVE-2018-7740)

  - 核心：在 drivers/scsi/ libsas/sas_expander.c 中，sas_smp_get_phy_events 函式存在記憶體洩漏問題 (CVE-2018-7757)

  - 核心：裝載會允許拒絕服務的特製 xfs 影像時，xfs_ilock_attr_map_shared() 會發生無效的指標解除參照 (CVE-2018-10322)

  - 核心：使用特製的檔案在 ext4_xattr_set_entry 中檢測到釋放後使用 (CVE-2018-10879)

  - 核心：裝載和執行特製的 ext4 影像時，ext4_get_group_info() 內存在越界存取問題 (CVE-2018-10881)

  - 核心：jbd2_journal_dirty_metadata 函式中存在越界堆疊寫入 (CVE-2018-10883)

  - 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-10940)

Linux 的上一個更新無法建置 armhf (ARM EABI hard-float) 架構。此更新更正了該問題。對於所有其他架構，無需再次升級或重新開機。原始公告文字的相關部分如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定的攻擊被稱為 Spectre 變體 2 (分支目標插入)，並且已透過使用新的微碼功能針對 x86 架構 (amd64 和 i386) 緩解。此緩解措施需要更新處理器的微碼，這需要費用。對於最新的 Intel 處理器，此更新包含在版本 3.20180425.1〜deb8u1 以後的 Intel 微碼套件。對於其他處理器，可能包含在系統 BIOS 或 UEFI 韌體的更新中，或在 amd64-microcode 套件的日後更新中。此弱點在 x86 架構上已透過 'retpoline’ 功能緩解。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2018-1066 Dan Aloni 向 Red Hat 報告，如果伺服器在 NTLMSSP 安裝交涉期間傳送了無效的回應，則 CIFS 用戶端實作將解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。先前針對此問題套用的緩解措施不適用於 Linux 3.16，並已由替代修補程式取代。CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統映像可能在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-3665 多位研究人員發現，即使停用這些暫存器的存取權，某些 Intel x86 處理器也可以推測性地讀取浮點和向量暫存器。Linux 核心的「lazy FPU」功能依賴該存取控制來避免為不使用它們的工作儲存和還原這些暫存器，並且在預設情況下，在不支援 XSAVEOPT 指令的 x86 處理器上啟用。如果在受影響的其中一個處理器上啟用「lazy FPU」，則控制無權限處理程序的攻擊者可能可以從其他使用者的處理程序或核心讀取敏感資訊。這特別會影響到採用 Nehalem 和 Westemere 核心設計的處理器。透過在支援 FXSAVE 和 FXRSTOR 指令的所有 x86 處理器上預設停用「lazy FPU」可以緩解此問題，包括已知受影響的所有處理器和大多數執行推測執行的處理器。也可以透過新增核心參數 eagerfpu = on 來緩解該問題。CVE-2018-5814 Jakub Jirasek 報告 USB/IP 主機驅動程式中發生爭用情形。惡意用戶端可利用此弱點在 USB/IP 伺服器上導致拒絕服務 (當機或記憶體損毀)，並可能執行程式碼。CVE-2018-9422 據報告，無權限的使用者可利用 futex() 系統呼叫來提升權限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 報告，x86 處理器的 KVM 在模擬某些指令時未執行必要的權限檢查。來賓虛擬機器中的無權限使用者可利用此弱點提升其在來賓內的權限。CVE-2018-10940 Dan Carpenter 報告光碟機 (cdrom) 未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 報告 SCSI 光碟機 (sr) 未針對感應資料配置足夠的大型緩衝區。具有 SCSI 光碟機裝置存取權且會產生 64 位元組以上感應資料的使用者，可利用此弱點導致拒絕服務 (當機或記憶體損毀)，並可能導致權限提升。CVE-2018-12233 Shankara Pailoor 報告特製的 JFS 檔案系統映像可觸發拒絕服務 (記憶體損毀)。此弱點也可會被利用來提升權限。CVE-2018-1000204 syzbot 軟體發現 SCSI 通用驅動程式 (sg) 在某些情況下將允許從未初始化的緩衝區讀取資料，這些緩衝區可能包含來自核心或其他工作的敏感資訊。但是，只有具有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 功能的有權使用者才能執行此操作，因此對安全性影響微乎其微。針對 Debian 8「Jessie」，這些問題已在 3.16.57-1 版本中修正。此更新還修正 Debian 錯誤 #898165，並包括來自穩定更新 3.16.57 的許多錯誤修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 還原提交 8bd274934987 (「block：修復 bdi 與 gendisk 存留期不相符」) (Ashish Samant) [Orabug：28968102]

  - KVM/x86：新增 IBPB 支援 (Ashok Raj) [Orabug：28703712]

  - x86/intel/spectre_v2：移除多餘的 retp_compiler 測試 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：棄用 spec_store_bypass_disable=userspace (Boris Ostrovsky) [Orabug：28814570]

  - x86/推測：需要無條件呼叫 x86_spec_ctrl_set (Boris Ostrovsky) [Orabug：28814570]

  - x86/推測：刪除未使用的 DISABLE_IBRS_CLOBBER 巨集 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：當 IBRS 處於使用狀態時，保留 SPEC_CTRL_SSBD (Boris Ostrovsky) [Orabug：28814570]

  - net：net_failover：修復 net_failover_slave_register 中的拼寫錯誤 (Liran Alon) [Orabug：
    28122104]

  - virtio_net：如果可用，擴充 virtio 以使用 VF 資料路徑 (Sridhar Samudrala) [Orabug：28122104]

  - virtio_net：引入 VIRTIO_NET_F_STANDBY 功能位元 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入 net_failover 驅動程式 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入通用容錯移轉模組 (Sridhar Samudrala) [Orabug：28122104]

  - net：對 LAG 小寫引入變更的小寫狀態資訊結構 (Jiri Pirko) [Orabug：28122104]

  - net：使用變更小寫狀態通知程式 (Jiri Pirko) [Orabug：28122104]

  - net：對 LAG 變更大寫新增資訊結構 (Jiri Pirko) [Orabug：28122104]

  - net：透過通知程式，新增傳遞有關大寫裝置資訊的可能性 (Jiri Pirko) [Orabug：28122104]

  - net：檢查 CHANGEUPPER 通知程式傳回值 (Ido Schimmel) [Orabug：28122104]

  - net：引入變更大寫裝置通知程式變更資訊 (Jiri Pirko) 

  - x86/錯誤：重建 x86_spec_ctrl_set，以明確其變更 (Daniel Jordan) [Orabug：28271063]

  - x86/錯誤：將 ssbd_ibrs_selected 重新命名為 ssbd_userspace_selected (Daniel Jordan) [Orabug：
    28271063]

  - x86/錯誤：設定 spec ctrl MSR 時，一律使用 x86_spec_ctrl_base 或 _priv (Daniel Jordan) [Orabug：28271063]

  - xen-blkfront：使用 negotiate_mq 錯誤路徑修復核心錯誤 (Manjunath Patil) [Orabug：28798861]

  - scsi：lpfc：更正 MDS 診斷和 nvmet 組態 (James Smart) 

  - scsi：virtio_scsi：由主機執行異常處理 (Paolo Bonzini) 

  - net/rds：修復無限 RNR 情況 (Venkat Venkatsubra) [Orabug：28857027]

  - scsi：sg：在 sg_build_indirect 中使用 __GFP_ZERO 進行配置 (Alexander Potapenko) [Orabug：28892656] (CVE-2018-1000204)

  - cdrom：修復可能導致資訊洩漏的錯誤類型轉換。(Young_X) [Orabug：28929767] (CVE-2018-16658) (CVE-2018-10940) (CVE-2018-18710)

在 Linux 核心中發現數個可導致拒絕服務的弱點。CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統映像可能在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 發現被 MOV SS 或 POP 延遲的 #DB 例外狀況未正確處理，導致無權限的使用者損毀核心並造成拒絕服務。CVE-2018-10940 Dan Carpenter 報告 cdrom 驅動程式未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。針對 Debian 7「Wheezy」，這些問題已在 3.2.102-1 版本中修正。此版本也包含上游版本 3.2.102 的錯誤修正，包含版本 3.2.101 中 SCTP 實作的迴歸修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

Linux 4.9 針對 Debian 8 提供套件為 linux-4.9。這為目前使用 'jessie-backports’ 套件中的核心套件的系統提供了支援的升級路徑。無需升級使用 Linux 3.16 的系統，因為 LTS 期間仍將繼續支援該核心版本。此反向移植不包含以下二進位套件：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip。其中大多數舊版本是從 Debian 8 中的其他來源套件所建置.在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2017-18255 據發現，效能事件子系統未正確驗證 kernel.perf_cpu_time_max_percent sysctl 的值。設定較大的值可能會產生不明的安全性影響。不過，只有有權的使用者可以設定此 sysctl。CVE-2018-1118 syzbot 軟體發現 vhost 驅動程式未初始化訊息緩衝區，之後使用者的處理程序可能會予以讀取。具有 /dev/vhost-net 裝置存取權的使用者可利用此弱點，從核心或其他使用者的處理程序讀取敏感資訊。CVE-2018-1120 Qualys 報告，能裝載 FUSE 檔案系統的使用者可建立一個處理程序，這樣，嘗試讀取其命令列的另一個處理程序將被封鎖任意的時間長度。這可以用於拒絕服務，或有助於利用其他程式中的爭用情形。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-3639 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。透過停用 SSB，此更新緩解了某些 x86 處理器上的問題。這需要更新處理器的微碼，且需要費用。它可能包含在系統 BIOS 或 UEFI 韌體的更新中，或在 intel-microcode 或 amd64-microcode 套件的未來更新中。停用 SSB 會大幅降低效能，因此預設僅能在使用 seccomp 功能的工作中進行。需要這種緩解措施的應用程式應該透過 prctl() 系統呼叫來明確要求。使用者可使用 spec_store_bypass_disable 核心參數來控制啟用緩解措施的位置。CVE-2018-5814 Jakub Jirasek 報告 USB/IP 主機驅動程式中的爭用情形。惡意用戶端可利用此弱點在 USB/IP 伺服器上導致拒絕服務 (當機或記憶體損毀)，並可能執行程式碼。CVE-2018-10021 拔除 SAS 纜線的實際存在攻擊者可導致拒絕服務 (記憶體洩漏和 WARN)。CVE-2018-10087、CVE-2018-10124 zhongjiang 發現 wait4() 和 kill() 系統呼叫實作未檢查 INT_MIN 是否有無效的 pid 值。如果使用者傳遞此值，則程式碼的行為未正式定義，並且可能會對安全性產生影響。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 報告，x86 處理器的 KVM 在模擬某些指令時未執行必要的權限檢查。來賓虛擬機器中的無權限使用者可利用此弱點提升其在來賓內的權限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 SSLab、Gatech 的 Wen Xu 報告特製的 ext4 檔案系統映像可觸發當機或記憶體損毀。能夠裝載任意檔案系統的本機使用者，或提供要裝載檔案系統的攻擊者，可以利用此弱點導致拒絕服務或可能的權限提升。CVE-2018-10940 Dan Carpenter 報告光碟機 (cdrom) 未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 報告 SCSI 光碟機 (sr) 未針對感應資料配置足夠的大型緩衝區。具有 SCSI 光碟機裝置存取權且會產生 64 位元組以上感應資料的使用者，可利用此弱點導致拒絕服務 (當機或記憶體損毀)，並可能導致權限提升。CVE-2018-12233 Shankara Pailoor 報告特製的 JFS 檔案系統映像可觸發拒絕服務 (記憶體損毀)。此弱點也可會被利用來提升權限。CVE-2018-1000204 syzbot 軟體發現 SCSI 通用驅動程式 (sg) 在某些情況下將允許從未初始化的緩衝區讀取資料，這些緩衝區可能包含來自核心或其他工作的敏感資訊。但是，只有具有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 功能的有權使用者才能執行此操作，因此對安全性影響微乎其微。針對 Debian 8「Jessie」，這些問題已在 4.9.110-1~deb8u1 版本中修正。此更新還修正 Debian 錯誤 #860900、#872907、#892057、#896775、#897590 和 #898137；並包括來自穩定更新 4.9.89-4.9.110 (含) 的許多錯誤修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3083 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。
    (CVE-2016-4913)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：
    此弱點之所以存在，是因為 CVE-2012-6701 迴歸。(CVE-2015-8830)

  在  4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 之前的 Linux 核心中，
    _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 存在一個錯誤，在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803)

  在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來引致拒絕服務。(CVE-2018-1130)

  在  Linux 核心 3.4 以上的所有版本 (包括 4.15) 中，drivers/gpu/drm/udl/udl_fb.c 的 udl_fb_mmap 函式有一個整數溢位弱點，其允許具有 udldrmfb 驅動程式存取權的本機使用者取得完整讀取和核心實體頁面上的寫入權限，導致在核心空間中執行程式碼。(CVE-2018-8781)

  - 在 4.14.8 之前的 Linux 核心中，kernel/time/posix-timers.c 的 timer_create 系統呼叫實作未正確驗證 sigevent->sigev_notify 欄位，導致 show_timer 函式發生越界存取 (讀取 /proc/$PID/timers 時呼叫)。這可讓使用者空間應用程式讀取任意核心記憶體 (在以 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 構建的核心上)。
    (CVE-2017-18344)

  Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

  在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878) - 在 Linux 核心的 ext4 檔案系統中發現一個缺陷。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  在 4.8 之後的 Linux 核心中，vhost/vhost.c: vhost_new_msg() 函式中的 vhost 不會正確初始化虛擬來賓和主機作業系統之間傳遞之訊息中的記憶體。這可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2018-1118)

  在 4.17 版之前的 Linux 核心中發現一個會影響版本的缺陷。透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.15.7 及之前版本的 Linux 核心中，mm / hugetlb.c 的 resv_map_release 函式允許本機使用者透過具有 remap_file_pages system 呼叫大型 pgoff 引數的特製應用程式發出remap_file_pages 系統呼叫，進而引致拒絕服務 (BUG)。(CVE-2018-7740)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統影像並在該系統上操作，造成 jbd2_journal_dirty_metadata() 中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10883) 

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 至少是在 v4.8 以上 Linux Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的 來賓 VM 上執行。
    (CVE-2018-1000026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3695-1 公告中所提及的多個弱點影響。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.15 之前版本中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函式未正確驗證 xattr 大小，這會造成大小值被錯誤解譯為錯誤碼，進而允許攻擊者透過特製的 ext4 影像來造成拒絕服務 (get_acl NULL 指標解除參照和系統當機) 。(CVE-2018-1095)

  - 在 Linux 核心 4.16.9 之前版本中，kernel/compat.c 的 compat_get_timex 函式允許本機使用者透過 adjtimex，取得核心記憶體中的敏感資訊。(CVE-2018-11508)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3676-2 公告中所提及的多個弱點影響。

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.9 和之前的所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函式存在記憶體洩漏弱點，此弱點允許本機使用者藉由觸發超出陣列錯誤案例來造成程式拒絕服務 (記憶體消耗)。(CVE-2018-8087)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
118990	CentOS 7：核心 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
110476	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3676-1)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/8/27	medium
112113	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	critical
222114	Linux Distros 未修補弱點：CVE-2018-10940	Nessus	Misc.	2025/3/4	2025/9/2	medium
110895	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3695-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
118528	RHEL 7：kernel-rt (RHSA-2018:3096)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
119187	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
111082	Debian DLA-1422-2：linux 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
119292	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0284)	Nessus	OracleVM Local Security Checks	2018/11/30	2024/7/18	medium
110314	Debian DLA-1392-1：linux 安全性更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	high
118525	RHEL 7：核心 (RHSA-2018:3083)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
111165	Debian DLA-1423-1：linux-4.9 新套件 (Spectre)	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high
118770	Oracle Linux 7：核心 (ELSA-2018-3083)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/24	high
110894	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3695-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
110477	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3676-2)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/8/27	medium

偵測

搜尋 Plugin

high

high

medium

critical

medium

medium

high

high

high

medium

high

high

high

high

medium

medium