安全性修正：- 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) - 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) - 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 錯誤修正和增強功能：- 讀取時，核心 fuse 造成已快取的屬性失效 - [NetApp-FC-NVMe] SL7.6：nvme 重設已無限期懸置 - 記憶體回收 memalloc_noio_save() 之後的鎖死 calling __sock_create() - 強化的 usercopy 造成當機 - Backport：xfrm：policy：init 過早鎖定 - AWS m5 執行個體類型喪失 NVMe 已裝載磁碟區 [原有：無法裝載 AWS EBS 中的 StatefulSet PV] - 在具有 GUI 的 VirtualBox 客體上執行 SL 7.6 發生滑鼠問題 - 問題很多的 3.10 節點上 cgroups 中的核心偵錯報告 - [PCIe] Non-ACPI/Non-SHPC 連接埠上的 SHPC 探測器當機 - [Cavium 7.7 Feat] qla2xxx：更新至最近上游。- 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 介面卡中的迴歸 - [csiostor] modprobe csiostor 命令後呼叫追蹤 - libceph：回復為 slab 頁面的 sendmsg - stop_one_cpu_nowait() 和 stop_two_cpus() 之間鎖死 - sd 驅動程式將大小為 1 磁區的裝置傳送至 string_get_size() 時，發生軟式鎖定 - [SL7.7] 錯誤：無法處理 ffffffffffffffff 的核心分頁要求 - SL7.6 - powerpc/pseries：停用各 migrations / powerpc/rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用 (LPM) - blk-mq：修正有直接問題的損毀 - [SL7][修補程式] iscsi 驅動程式可以封鎖重新啟動/關機 - [DELL EMC 7.6 BUG] 無法在 Dell NVDIMM-N 上建立名稱空間 - efi_bgrt_init 無法在開機時 ioremap 錯誤 - 無法在核心 3.10.0-957.el7 上掛接共用。可在核心 3.10.0-862.14.4.el7 上掛接共用 - 系統因 RIP nfs_readpage_async+0x43 而當機 -- 錯誤：無法處理核心 NULL 指標解除參照

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3847-1 公告中所提及的多個弱點影響。

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心 4.17.3 及之前版本中發現一個問題。POSIX 計時器程式碼的 kernel/time/posix-timers.c 中存在整數溢位弱點，而且是由溢位計算的運作方式所致。視間隔和到期時間值而定，溢位可能大於 INT_MAX，但計量是以 int 為基礎。這基本上會產生可透過 timer_getoverrun (2) 和 siginfo: : si_overrun, random 在使用者空間中顯示的計量值。例如，本機使用者可透過特製的 mmap、futex、timer_create 和 timer_settime 系統呼叫，引致拒絕服務 (有符號的整數溢位)。(CVE-2018-12896)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 4.14.x、4.15.x、4.16.x、4.17.x Linux 核心以及 4.18.x 之前的 4.18.13 中，BPF 驗證器中數值邊界的錯誤計算允許存取超出邊界的記憶體，原因在於 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 會錯誤處理 32 位元右移。(CVE-2018-18445)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2018-17972)

Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281)

據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445)

Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。
(CVE-2018-18653)

Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點繞過命名空間外資源的存取控制。(CVE-2018-18955)

Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3847-3 公告中所提及的多個弱點影響。

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心 4.17.3 及之前版本中發現一個問題。POSIX 計時器程式碼的 kernel/time/posix-timers.c 中存在整數溢位弱點，而且是由溢位計算的運作方式所致。視間隔和到期時間值而定，溢位可能大於 INT_MAX，但計量是以 int 為基礎。這基本上會產生可透過 timer_getoverrun (2) 和 siginfo: : si_overrun, random 在使用者空間中顯示的計量值。例如，本機使用者可透過特製的 mmap、futex、timer_create 和 timer_settime 系統呼叫，引致拒絕服務 (有符號的整數溢位)。(CVE-2018-12896)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 4.14.x、4.15.x、4.16.x、4.17.x Linux 核心以及 4.18.x 之前的 4.18.13 中，BPF 驗證器中數值邊界的錯誤計算允許存取超出邊界的記憶體，原因在於 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 會錯誤處理 32 位元右移。(CVE-2018-18445)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Jann Horn 發現 Linux 核心中的 procfs 檔案系統實作未正確限制檢查任意工作核心堆疊的能力。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2018-17972) Jann Horn 發現 Linux 核心中的 mremap() 系統呼叫在完成時，未正確排清 TLB，導致在將實體頁面釋放到頁面配置器之後，可對其進行存取。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2018-18281) 據發現，Linux 核心中的 BPF 驗證器在某些情況下未正確計算數值邊界。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-18445) Daniel Dadap 發現，在某些情況下使用 UEFI 安全開機開機時，Linux 核心中的模組載入實作未正確強制執行簽署模組載入。本機具權限的攻擊者可利用此弱點，在核心中執行未受信任的程式碼。(CVE-2018-18653) Jann Horn 發現 Linux 核心在某些情況下，未正確處理巢狀使用者命名空間內的對應 UID 或 GID 範圍。本機攻擊者可利用此弱點，繞過命名空間外資源的存取控制。(CVE-2018-18955) Philipp Wendler 發現 Linux 核心中的 overlayfs 實作未正確驗證來自無權限的使用者命名空間內的目錄內容權限。本機攻擊者可利用此弱點洩漏敏感資訊 (受保護的檔案名稱)。(CVE-2018-6559)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3847-2 公告中所提及的多個弱點影響。

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心 4.17.3 及之前版本中發現一個問題。POSIX 計時器程式碼的 kernel/time/posix-timers.c 中存在整數溢位弱點，而且是由溢位計算的運作方式所致。視間隔和到期時間值而定，溢位可能大於 INT_MAX，但計量是以 int 為基礎。這基本上會產生可透過 timer_getoverrun (2) 和 siginfo: : si_overrun, random 在使用者空間中顯示的計量值。例如，本機使用者可透過特製的 mmap、futex、timer_create 和 timer_settime 系統呼叫，引致拒絕服務 (有符號的整數溢位)。(CVE-2018-12896)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 4.14.x、4.15.x、4.16.x、4.17.x Linux 核心以及 4.18.x 之前的 4.18.13 中，BPF 驗證器中數值邊界的錯誤計算允許存取超出邊界的記憶體，原因在於 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 會錯誤處理 32 位元右移。(CVE-2018-18445)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正和增強功能：* 讀取時，核心 fuse 造成已快取的屬性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重設已無限期懸置 (BZ#1659937) * 記憶體回收 memalloc_noio_save() 之後的鎖死 calling __sock_create() (BZ#1660392) * 強化的 usercopy 造成當機 (BZ#1660815) * Backport：xfrm：policy：init 過早鎖定 (BZ#1660887) * AWS m5 執行個體類型喪失 NVMe 已裝載磁碟區 [原有：無法裝載 AWS EBS 中的 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客體上執行 RHEL 7.6 發生滑鼠問題 (BZ# 1662848) * 問題很多的 3.10 節點上 cgroups 中的核心偵錯報告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 連接埠上的 SHPC 探測器當機 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最近上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 介面卡中的迴歸 (BZ#1664067) * [csiostor] modprobe csiostor 命令後呼叫追蹤 (BZ#1665370) * libceph：回復為 slab 頁面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之間鎖死 (BZ#1667328) * sd 驅動程式將大小為 1 磁區的裝置傳送至 string_get_size() 時，發生軟式鎖定 (BZ#1667989) * [RHEL7.7] 錯誤：無法處理 ffffffffffffffff 的核心分頁要求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：停用各 migrations / powerpc/ rtas 的 CPU hotplug：修正 CPU-Offline 和 Migration 之間可能的爭用 (LPM) (BZ# 1669044) * blk-mq：修正有直接問題的損毀 (BZ#1670511) * [RHEL7][修補程式] iscsi 驅動程式可以封鎖重新啟動/關機 (BZ#1670680) * [DELL EMC 7.6 BUG] 無法在 Dell NVDIMM-N 上建立名稱空間 (BZ# 1671743) * efi_bgrt_init 無法在開機時 ioremap 錯誤 (BZ#1671745) * 無法在核心 3.10.0-957.el7 上掛接共用。可在核心 3.10.0-862.14.4.el7 上掛接共用 (BZ#1672448) * 系統因 RIP nfs_readpage_async+0x43 而當機 -- 錯誤：無法處理核心 NULL 指標解除參照 (BZ#1672510) 建議核心使用者升級至這些更新版套件，它們可修正上述錯誤並新增此增強功能。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019:0512 公告中提及的多個弱點影響。

  - 核心：錯誤的通訊端複製而導致記憶體損毀 (CVE-2018-9568)

  - 核心：非特權使用者能夠檢查任意任務的核心堆疊 (CVE-2018-17972)

  - 核心：BPF 驗證程式中數位邊界的錯誤計算 (CVE-2018-18445)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從參照一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：因不正確的通訊端複製導致記憶體損毀 (CVE-2018-9568) * 核心：無權限的使用者可檢查任意工作的核心堆疊 (CVE-2018-17972) * 核心：BPF 驗證器中的數值邊界運算有誤 (CVE-2018-18445) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* kernel-rt：RHEL7.6.z batch#3 來源樹狀結構的更新 (BZ#1672406) 建議 kernel-rt 使用者升級至這些更新版套件，這些套件可修正此錯誤。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-0512 公告中提及的多個弱點影響。

  - 據發現，在 4.18.11 及之前版本的 Linux 核心中，fs/proc/base.c 的 proc_pid_stack 函式存在一個問題。此函式無法確保僅有 root 能檢查任意工作的核心堆疊，本機攻擊者可藉以利用活動堆疊散布和洩漏核心工作堆疊內容。(CVE-2018-17972)

  - 在 sock.c 的 sk_clone_lock 中，可能因類型混淆而導致記憶體損毀。這可能會導致本機權限提升，且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android。版本：Android 核心。Android ID：A-113509306。參考文獻：
    上游核心。(CVE-2018-9568)

  - 在 4.14.x、4.15.x、4.16.x、4.17.x Linux 核心以及 4.18.x 之前的 4.18.13 中，BPF 驗證器中數值邊界的錯誤計算允許存取超出邊界的記憶體，原因在於 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 會錯誤處理 32 位元右移。(CVE-2018-18445)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122887	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/3/18	2024/6/13	high
119827	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3847-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/27	high
119302	Ubuntu 18.10：Linux 核心 (AWS) 弱點 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2024/7/18	high
119829	Ubuntu 14.04 LTS：Linux 核心 (Azure) 弱點 (USN-3847-3)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/28	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/7/17	high
119828	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3847-2)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/28	high
122954	CentOS 7：核心 (CESA-2019:0512)	Nessus	CentOS Local Security Checks	2019/3/20	2024/6/13	high
122842	RHEL 7：核心 (RHSA-2019:0512)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/11/6	high
122843	RHEL 7：kernel-rt (RHSA-2019:0514)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/11/6	high
122864	Oracle Linux 7：核心 (ELSA-2019-0512)	Nessus	Oracle Linux Local Security Checks	2019/3/15	2024/10/22	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high