遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3695-1 公告中所提及的多個弱點影響。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.15 之前版本中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函式未正確驗證 xattr 大小，這會造成大小值被錯誤解譯為錯誤碼，進而允許攻擊者透過特製的 ext4 影像來造成拒絕服務 (get_acl NULL 指標解除參照和系統當機) 。(CVE-2018-1095)

  - 在 Linux 核心 4.16.9 之前版本中，kernel/compat.c 的 compat_get_timex 函式允許本機使用者透過 adjtimex，取得核心記憶體中的敏感資訊。(CVE-2018-11508)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3695-2 公告中所提及的多個弱點影響。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.15.15 之前版本中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函式未正確驗證 xattr 大小，這會造成大小值被錯誤解譯為錯誤碼，進而允許攻擊者透過特製的 ext4 影像來造成拒絕服務 (get_acl NULL 指標解除參照和系統當機) 。(CVE-2018-1095)

  - 在 Linux 核心 4.16.9 之前版本中，kernel/compat.c 的 compat_get_timex 函式允許本機使用者透過 adjtimex，取得核心記憶體中的敏感資訊。(CVE-2018-11508)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機已安裝受到多個弱點影響的套件，如 RHSA-2018:2948 公告中所提及。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    安全性修正：

    * 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，aarch64)

    * 在 Linux 核心處理特製 TCP 封包的方式中，發現名為 SegmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送進行中 TCP 工作階段內特別修改過的封包，來觸發佔用大量時間和計算資源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函式呼叫，進而導致 CPU 飽和，因此造成系統拒絕服務。
    若要維持拒絕服務情形，需要在可連線的開放連接埠中具有持續的雙向 TCP 工作階段，這樣就無法利用偽造的 IP 位址來發動攻擊。(CVE-2018-5390)

    * 在 Linux 核心處理片段化 IPv4 和 IPv6 封包重組的方式中，發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

    因空間所限，無法在此公告中記錄所有安全性修正。如需其餘安全性修正的說明，請參閱相關知識庫文章：

    https://access.redhat.com/articles/3658021

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 報告 CVE-2018-3639；Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5390 和 CVE-2018-5391；Qualys Research Labs 報告 CVE-2018-1120；David Rientjes (Google) 報告 CVE-2018-1000200 以及 Wen Xu 報告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 問題是由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 所發現。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110894	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3695-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
110895	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3695-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high

偵測

搜尋 Plugin

medium

medium

high