遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KVM：SVM：還原 GS 後移動規格控制呼叫 (Thomas Gleixner) (CVE-2018-3639)

  - x86/錯誤：修復參數對齊方式和缺少的 void (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：使 cpu_show_common 靜態 (Jiri Kosina) (CVE-2018-3639)

  - x86/錯誤：修復 __ssb_select_mitigation 返回類型 (Jiri Kosina) (CVE-2018-3639)

  - 文件/spec_ctrl：進行一些小型清除作業 (Borislav Petkov) (CVE-2018-3639)

  - proc：在「status」中針對 SSBD 使用底線 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：將 _RDS 重新命名為 _SSBD (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/推測：將「seccomp」設為繞過推測儲存區的預設模式 (Kees Cook) (CVE-2018-3639)

  - seccomp：將推測緩解措施控制權轉至 arch 程式碼 (Thomas Gleixner) (CVE-2018-3639)

  - seccomp：新增篩選旗標以選擇退出 SSB 緩解措施 (Kees Cook) (CVE-2018-3639)

  - seccomp：使用 PR_SPEC_FORCE_DISABLE (Thomas Gleixner) (CVE-2018-3639)

  - prctl：新增強制停用推測 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - seccomp：啟用推測缺陷緩解措施 (Kees Cook) (CVE-2018-3639)

  - proc：提供有關推測缺陷緩解措施的詳細資訊 (Kees Cook) (CVE-2018-3639)

  - nospec：允許獲取/設定非目前任務 (Kees Cook) (CVE-2018-3639)

  - x86/bugs/IBRS：如果為 spectre_v2 選擇 IBRS，則停用 SSB (RDS)。(Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/推測：針對繞過推測儲存區緩解措施新增 prctl (Thomas Gleixner) (CVE-2018-3639)

  - x86：thread_info.h：將 RDS 從索引 5 移至 23 (Mihai Carabas) (CVE-2018-3639)

  - x86/處理程序：允許在執行階段控制繞過推測儲存區 (Thomas Gleixner) (CVE-2018-3639)

  - prctl：新增推測控制 prctl (Thomas Gleixner) (CVE-2018-3639)

  - x86/推測：建立 spec-ctrl.h 以避免包括 hell (Thomas Gleixner) (CVE-2018-3639)

  - x86/KVM/VMX：將 SPEC_CTRL Bit(2) 洩漏給客體 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/AMD：按照收到的要求新增支援以停用 Fam[15,16,17]h 上的 RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：白名單允許的 SPEC_CTRL MSR 值 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/intel：設定適當的 CPU 功能並設定 RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：為 spec_store_bypass_disable 緩解措施提供啟動參數 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/cpufeatures：新增 X86_FEATURE_RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：洩漏 /sys/../spec_store_bypass (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/cpu/intel：新增 Knights Mill 至 Intel 系列 (Piotr Luc) (CVE-2018-3639)

  - x86/cpu：將 Merrifield2 重新命名為 Moorefield (Andy Shevchenko) (CVE-2018-3639)

  - x86/bugs、KVM：支援客體和主機 IBRS 的組合 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：如果在啟動期間啟用 IBRS，則發出警告。
    (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：使用變數而不是定義來啟用 IBRS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：啟動和重新使用保留位元期間讀取 SPEC_CTRL MSR (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：將錯誤報告集中到單獨函式中 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/錯誤：將錯誤檢測集中到單獨函式中 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：開啟 spectre_v2_select_mitigation 中的 IBRS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/msr：新增 SPEC_CTRL_IBRS..(Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - scsi：libfc：重新造訪 kref 處理 (Hannes Reinecke)

  - scsi：libfc：在 LOGO 處理期間重新設定交換管理器 (Hannes Reinecke)

  - scsi：libfc：針對 PLOGI 失敗傳送 LOGO (Hannes Reinecke)

  - scsi：libfc：在收到 PRLO 後發出 PRLI (Hannes Reinecke)

  - libfc：更新 rport 參照計數 (Hannes Reinecke)

  - amd/kvm：不要攔截 spectre v2 緩解措施的新 MSR (Elena Ufimtseva)

  - RDS：rds_atomic_free_op 中存在空指標解除參照 (Mohamed Ghannam) [Orabug：27422832] (CVE-2018-5333)

  - ACPI：sbshc：從 printk 訊息移除原始指標 (Greg Kroah-Hartman) [Orabug：27501257] (CVE-2018-5750)

  - futex：透過加強輸入驗證來防止溢位 (Li Jinyue) [Orabug：27539548] (CVE-2018-6927)

  - net：ipv4：為 ECMP 雜湊原則選擇新增支援 (Venkat Venkatsubra) [Orabug：27547114]

  - net：ipv4：考慮多路徑路由中出錯的 nexthop (David Ahern) 

  - ipv4：L3 雜湊型多路徑 (Peter N&oslash rlund) [Orabug：27547114]

  - dm：修復 dm_get_from_kobject 和以下項目之間的爭用
    __dm_destroy 之間的爭用 (Hou Tao) [Orabug：27677556] (CVE-2017-18203)

  - NFS：僅使明顯不正確的 dentry 失效。
    (NeilBrown) 

  - net：改善連結和路由轉儲失敗的處理 (David Ahern) [Orabug：27959177]

  - mm/mempolicy：修復呼叫 get_mempolicy 時的釋放後使用 (zhong jiang) [Orabug：27963519] (CVE-2018-10675)

  - drm：udl：正確檢查 framebuffer mmap 位移 (Greg Kroah-Hartman) [Orabug：27963530] (CVE-2018-8781)

  - xfs：如為 xfs_bmap_extents_to_btree，則將格式設回範圍 (Eric Sandeen) [Orabug：
    27963576] (CVE-2018-10323)

  - 還原「mlx4：將 ICM 表格配置變更至所需的最小大小」(H&aring kon Bugge) [Orabug：27980030]

  - 藍牙：防止 EFS 元素的堆疊資訊洩漏。
    (Ben Seri) [Orabug：28030514] (CVE-2017-1000410) (CVE-2017-1000410)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3619-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3617-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - Linux 核心 4.13.11 及其之前版本的 drivers/net/usb/asix_devices.c 中存在錯誤，這讓本機使用者可以透過特製的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16647)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-20480 公告中提及的多個弱點影響。

    - sunrpc在 svc 驗證處理期間將 SVC_GARBAGE視為驗證錯誤處理 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤將 MDS 機器重新命名為更通用的名稱 (Borislav Petkov (AMD)) [Orabug38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修正將作品集新增到 bio 的問題 (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修正以避免存取未初始化的 curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpiovirtuser修正潛在的超出邊界寫入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc將類別新增至 eltree 的可重入入列解決兩次 (Pedro Tammela) [Orabug:
    38049363] {CVE-2025-38001}
    - smb用戶端修正 cifs_fill_dirent 中的釋放後使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中發生緩衝區溢位 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修正 PCM OSS 層的緩衝區存取爭用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm針對 procfs 內容新增缺少的 rcu 讀取保護 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm為 bcm_op 運行時間更新新增鎖定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata不洩漏 reorder_work 中的 refcount (Dominik Grzegorzek) [Orabug: 38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修正 hash_accept 中的重複釋放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修正 tipc_aead_encrypt_done 中的 slab-use-after-free 讀取 (Wang Liang) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修正在 hfsc_enqueue() 中使用 peek 時的 qlen 計量錯誤 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修正 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制摘要輸出函式中的訊號/頻率計數 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel使用 sample_freq 修正 PEBS-via-PT 的 segfault (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOFIntelhda重新載入模組時修正 UAF (Tavian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修正 skb 洩漏 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()MNT_SYNC_UMOUNT 的檢查應位於 mount_lock 之下 (Al Viro) [Orabug38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 相依於 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug38094847] {CVE-2025-38033}
    - btrfs如果沒有有效的 csum 樹狀結構避免 NULL 指標解除參照 (Qu Wenruo) [Orabug: 38095010] {CVE-2025-38059}
    - btrfs更正 btrfs__prelim_ref 中 prelim_ref 引數的順序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不還原 null sk_state_change (Alistair Francis) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan註釋 FDB 資料爭用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate移除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 陣列大小 (Joshua Aberback) [Orabug: 38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 應複製 'loop_entry' 欄位 (Eduard Zingerman) [Orabug: 38095018] {CVE-2025-38060}
    - serialmctrl_gpio將 disable_ms 分割為 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - net: pktgen修正 pktgen_thread_write() 中使用者指定緩衝區之外的存取 (Peter Seiderer) [Orabug:
    38095024] {CVE-2025-38061}
    - genirq/msi將 IOMMU IOVA 直接儲存在 msi_desc 中而非 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修正由 REQ_PREFLUSH 造成的無條件 IO 節流 (Jinliang Zheng) [Orabug: 38095038] {CVE-2025-38063}
    - firmwarearm_ffa針對 ffa 裝置設定 dma_mask (Viresh Kumar) [Orabug: 38094925] {CVE-2025-38043}
    - mediacx231xx設定 417 的 device_caps (Hans Verkuil) [Orabug: 38094934] {CVE-2025-38044}
    - Orangefs不截斷檔案大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm cache透過封鎖失敗的裝置恢復時的重試來防止 BUG_ON (Ming-Hung Tsai) [Orabug
    38095063] {CVE-2025-38066}
    - cryptolzo - 修正壓縮緩衝區滿溢 (Herbert Xu) [Orabug: 38095079] {CVE-2025-38068}
    - PCI: endpoint: pci-epf-test修正導致核心 oops 的重複釋放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修正除錯動作順序 (Johannes Berg) [Orabug: 38094942] {CVE-2025-38045}
    - x86/mm檢查 memblock_phys_alloc_range() 的傳回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修正 nd_label_data_init() 中的除法錯誤 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修正暫存器超出邊界存取 (Luis de Arquer) [Orabug: 38095173] {CVE-2025-38081}
    - x86/fred修正在啟用 FRED 的情況下 S4 恢復期間發生的系統懸置 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修正 set_blocksize 和讀取路徑之間的爭用 (Darrick J. Wong) [Orabug: 38095117] {CVE-2025-38073}
    - virtio_ring將 KCSAN 的 event_triggered 標記為 racy進而修正資料爭用 (Zhongqiu Han) [Orabug
    38094958] {CVE-2025-38048}
    - scsi目標iscsi修正刪除的連線逾時 (Dmitry Bogdanov) [Orabug: 38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修正鎖死 (Andrei Kuzynski) [Orabug: 37977018] {CVE-2025-37967}
    - 藍牙btnxpuart修正 FW 釋放期間的核心錯誤 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolightopt3001修正因並行旗標存取造成的鎖死 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修正未接受的記憶體處理中的爭用情形 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 協助程式重構移除呼叫 (Shuai Xue) [Orabug: 38094790] {CVE-2025-38014}
    - dmaengineidxd修正 idxd_alloc 錯誤處理路徑中的記憶體洩漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaengineti: k3-udma新增缺少的鎖定 (Ronald Wahl) [Orabug: 38094756] {CVE-2025-38005}
    - wifimt76移除驅動程式時停用 napi (Fedor Pchelkin) [Orabug: 38094770] {CVE-2025-38009}
    - phytegraxusb使用位元遮罩進行 UTMI pad 電源狀態追踪 (Wayne Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa 取消對應使用不中斷的鎖定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf如果裝置遭到損毀則中止分派 (Rongrong) [Orabug: 38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 應一律初始化 iterator (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修正 alloc_page 失敗時發生的核心錯誤 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router刪除 GRE 網路裝置時修正釋放後使用 (Ido Schimmel) [Orabug:
    38094804] {CVE-2025-38019}
    - wifi: mac80211配置 struct cfg80211_scan_request 後設定 n_channels (Kees Cook) [Orabug:
    38094788] {CVE-2025-38013}
    -ulatormax20086修正無效的記憶體存取 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e停用上傳連結代表設定檔的 MACsec 卸載 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched在 ->change() 期間也排清 gso_skb 清單 (Cong Wang) [Orabug: 37998128] {CVE-2025-37992}
    - RDMA/核心修正「KASAN: slab-use-after-free Read in ib_register_device」問題 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs處理解除鎖定路徑中的 nfs_get_lock_context 失敗 (Li Lingfeng) [Orabug: 38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中新增 NULL 檢查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修正 rxe_queue_cleanup 錯誤中的 slab-use-after-free Read (Zhu Yanjun) [Orabug38094827] {CVE-2025-38024}
    - arm64bpf僅緩解無權限使用者載入的 cBPF 程式 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf將 BHB 緩解措施新增至 cBPF 程式的結尾 (James Morse) [Orabug: 37976926] {CVE-2025-37948}
    - usbtypecucsi: displayport修正 NULL 指標存取 (Andrei Kuzynski) [Orabug: 38015126] {CVE-2025-37994}
    - module確保 kobject_put() 對於模組類型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock在 memblock_double_array() 中使用前接受配置的記憶體 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 追踪 req 存留期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smbclient避免租用中斷在 open_cached_dir 中發生爭用 (Paul Aurich) [Orabug: 37976959] {CVE-2025-37954}
    - drm/amd/display修正 dml 協助程式中的無效內容錯誤 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果略過重設則新增工作至擱置清單 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iio: imu: st_lsm6dsx修正 st_lsm6dsx_read_tugged_fifo 中可能的鎖定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimu st_lsm6dsx修正 st_lsm6dsx_read_fifo 中可能的鎖定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVM在 SHUTDOWN 攔截時強制離開 SMM 模式 (Mikhail Lobanov) [Orabug: 37976977] {CVE-2025-37957}
    - mm/huge_memory修正無效的 pmd 移轉項目解除參照 (Gavin Guo) [Orabug: 37976982] {CVE-2025-37958}
    - x86/mm消除可能會意外略過 TLB 排清的視窗 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Input: mtk-pmic-keys - 修正可能的 null 指標解除參照 (Gary Bisson) [Orabug: 37977044] {CVE-2025-37972}
    - bpf在 bpf_redirect_peer 上抹除封包 (Paul Chaignon) [Orabug: 37976990] {CVE-2025-37959}
    - netfilteripset修正雜湊類型中的區域鎖定 (Jozsef Kadlecsik) [Orabug: 38015141] {CVE-2025-37997}
    - ipvs修正 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化裝置探查上的微調鎖定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中發生錯誤時釋放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 等冪 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修正 parse_lease_state() 中的記憶體洩漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修正 output_userspace() 中不安全的屬性剖析 (Eelco Chaudron) [Orabug: 38015148] {CVE-2025-37998}
    - ksmbd修正 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd透過驗證 *pos 來防止越界資料流寫入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空白字串重新命名 (Namjae Jeon) [Orabug: 37976972] {CVE-2025-37956}
    - s390/pci當 PF 具有子 VF 時在 disable_slot() 中修正重複的 pci_dev_put() (Niklas Schnelle) [Orabug:
    37976920] {CVE-2025-37946}
    - wificfg80211修正多重連結元素重組期間的超出邊界存取 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修正遺漏的 zpci_create_device() 錯誤傳回檢查 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio在 bio_add_folio() 之後呼叫 erofs_onlinefolio_split() (Max Kellermann) [Orabug:
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thompson) [Orabug:
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3632-1 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 存在超出邊界寫入弱點。攻擊者可建構惡意檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0750)

    據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861)

    據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407)

    Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153)

    Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190)

    據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12192)

    據發現，Linux 核心的 QLogic 24xx+ 系列 SCSI　驅動程式中的 sysfs 介面存在整數溢位。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-14051)

    Otto Ebeling 發現 Linux 核心中的記憶體管理員在某些情況下，未正確檢查 UID 的有效性。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-14140)

    據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156)

    ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-14489)

    James Patrick-Evans 在 Linux 核心的 LEGO USB Infrared Tower 驅動程式中發現爭用情形。
    實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15102)

    ChunYu Wang 發現 Linux 核心的 SCTP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15115)

    據發現，Linux 核心中的金鑰管理子系統未正確處理具有非零長度值的 NULL 承載。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15274)

    據發現，Linux 核心中的 Bluebooth Network Encapsulation Protocol (BNEP) 實作未驗證在 BNEPCONNADD ioctl() 傳遞的通訊端類型。具 CAP_NET_ADMIN 權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15868)

    Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525)

    據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。
    (CVE-2017-17450)

    據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806)

    Denys Fedoryshchenko 在 Linux 核心的 netfilter xt_TCPMSS 篩選器中發現釋放後使用弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-18017)

    Gareth Evans 發現 Linux 核心中的 shm IPC 子系統未正確限制對應頁面零。本機具權限的攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5669)

    據發現，Linux 核心中的 IPv6 實作存在整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (無限迴圈)。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889)

    Mohamed Ghannam 在 Linux 核心的 DCCP 實作中發現釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-8824)

    Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 null 指標解除參照。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-5333)

     發現 Linux 核心中的迴圈區塊裝置實作發生競爭情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)

    USN-3524-1 已為 Ubuntu 14.04 LTS 中的 amd64 架構緩解了 CVE-2017-5754 (Meltdown)。此更新提供 ppc64el 架構的對應緩解方法。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4114 公告中提及的多個弱點影響。

  Linux 核心 3.3-rc1 和更新版本受到一個弱點影響 (該弱點會在處理傳入的 L2CAP 命令 - ConfigRequest 和 ConfigResponse 訊息時出現)。此資訊洩漏是因為未初始化的堆疊變數可能以未初始化的狀態傳回給攻擊者。透過操控處理這些組態訊息之前的程式碼流程，攻擊者也可以控制哪些資料會保留在未初始化的堆疊變數中。這可允許他繞過 KASLR，並堆疊金絲雀保護-因為指標和堆疊金絲雀可能以此方式洩漏。結合此弱點 (例如) 與先前揭露的 L2CAP 組態剖析中的 RCE 弱點 (CVE-2017-1000251) 可允許攻擊者針對以上述緩解措施構建的核心惡意利用 RCE。這些是此弱點的特定：在 l2cap_parse_conf_rsp 函式和 l2cap_parse_conf_req 函式中，下列變數宣告為未初始化：struct l2cap_conf_efs efs；此外，在這兩個函式中剖析輸入組態參數時，處理 EFS 元素的交換器案例可能會略過會寫入 efs 變數的 memcpy 呼叫：...案例 L2CAP_CONF_EFS：if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 中的 olen 是攻擊者控制的，並且不管是否如此，在這兩個函式中，efs 變量最終都會被添加到正在構建的傳出組態請求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，透過傳送包含 L2CAP_CONF_EFS 元素但元素長度不是 sizeof(efs) 的組態請求或響應，可以避免未初始化的 efs 變量的 memcpy，並且未初始化的變量將返回給攻擊者 （16 位元組）。(CVE-2017-1000410)

  在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。
    (CVE-2018-5750)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  在 Linux 核心 4.12.9 的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。(CVE-2018-10675)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  - 在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_bmap.c 的 xfs_bmap_extents_to_btree 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_bmapi_write NULL 指標解除參照) 。(CVE-2018-10323)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861) 據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407) 據發現，Linux 核心的網路命名空間實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15129) Andrey Konovalov 發現 Linux 核心中的 usbtest 裝置驅動程式未正確驗證端點中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16532) Andrey Konovalov 發現 Linux 核心中的 SoundGraph iMON USB 驅動程式未正確驗證裝置中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16537) Andrey Konovalov 發現 Linux 核心中的 IMS Passenger Control Unit USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16645) Andrey Konovalov 發現 Linux 核心中的 DiBcom DiB0700 USB DVB 驅動程式未正確處理中斷連結事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16646) Andrey Konovalov 發現 Linux 核心中的 ASIX Ethernet USB 驅動程式未正確處理暫停和恢復的事件。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16647) Andrey Konovalov 發現 Linux 核心中的 CDC USB Ethernet 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16649) Andrey Konovalov 發現 Linux 核心中的 QMI WWAN USB 驅動程式未正確驗證裝置描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16650) 據發現，Linux 核心的 HugeTLB 元件未正確處理 hugetlb 範圍中的漏洞。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-16994) 據發現，Linux 的 netfilter 元件未正確限制對連線追蹤協助程式清單的存取權。本機攻擊者可利用此弱點繞過預定的存取限制。(CVE-2017-17448) 據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。(CVE-2017-17450) Dmitry Vyukov 發現 Linux 核心中的 KVM 實作在處理記憶體對應的 I/O 時，發生超出邊界讀取。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2017-17741) 據發現，Linux 核心中的 Salsa20 加密演算法實作未正確處理零長度輸入。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-17805) 據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806) 據發現，當在工作的預設 keyring 上執行金鑰要求時，Linux 核心中的 keyring 實作未正確檢查權限。本機攻擊者可利用此弱點將金鑰新增到未授權的 keyring。(CVE-2017-17807) 據發現，Linux 核心中的 OCFS2 檔案系統實作發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (核心鎖死)。(CVE-2017-18204) 據發現，Linux 核心中的 Broadcom NetXtremeII 乙太網路驅動程式未正確驗證 Generic Segment Offload (GSO) 封包大小。攻擊者可利用此弱點造成拒絕服務 (介面無法使用)。(CVE-2018-1000026) 據發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在 RDMA 頁面配置期間發生超出邊界。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5332) Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2018-5333) Fan Long Fei 發現 Linux 核心中的迴圈區塊裝置實作發生爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

CVE-2017-0861

Robb Glasser 報告 ALSA (音效) PCM 核心中可能會出現釋放後使用錯誤。我們認為實際上不可能發生此情況。

CVE-2017-5715

多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。

此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。

CVE-2017-13166

在 v4l2 ioctl 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。在 64 位元核心 (amd64 flavour) 上，有權存取適當視訊裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致特權提升。

CVE-2017-16526

Andrey Konovalov 報告 UWB 子系統出錯時可能會解除參照無效指標。本機使用者可能會利用此弱點造成拒絕服務。

CVE-2017-16911

Secunia Research 報告 USB/IP vhci_hcd 驅動程式會將核心堆積位址洩漏給本機使用者。此資訊會使得其他弱點遭到惡意利用的情況加劇。

CVE-2017-16912

Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致超出邊界讀取。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-16913

Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致過度記憶體配置。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-16914

Secunia Research 報告 USB/IP stub 驅動程式並未檢查已接收的封包中是否含有無效的欄位組合，會導致 NULL 指標解除參照。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。

CVE-2017-18017

Denys Fedoryshchenko 報告 netfilter xt_TCPMSS 模組並未驗證 TCP 標頭長度，可能會造成釋放後使用錯誤。如果載入此模組，遠端攻擊者會利用該模組造成拒絕服務，或有可能執行程式碼。

CVE-2017-18203

Hou Tao 報告存在建立和刪除 device-mapper (DM) 裝置的爭用情形。本機使用者有可能利用此弱點造成拒絕服務。

CVE-2017-18216

Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。

CVE-2018-1068

Syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心 (amd64 flavour) 上，具備 CAP_NET_ADMIN 功能權限的本機使用者可利用此弱點，藉此覆寫核心記憶體，並有可能導致特權提升。

CVE-2018-1092

Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。

CVE-2018-5332

Mohamed Ghannam 報告 RDS 通訊協定未充分驗證 RDMA 要求，會導致超出邊界寫入。系統上有載入 rds 模組的本機攻擊者可利用此弱點，造成拒絕服務或可能執行特權提升。

CVE-2018-5333

Mohamed Ghannam 報告 RDS 通訊協定未正確處理錯誤情況，會導致 NULL 指標解除參照。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。

CVE-2018-5750

Wang Qize 報告 ACPI sbshc 驅動程式會記錄核心堆積位址。此資訊會使得其他弱點遭到惡意利用的情況加劇。

CVE-2018-5803

Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。

CVE-2018-6927

Li Jinyue 報告 FUTEX_REQUEUE 在執行 futexes 操作時未檢查負的參數值，可能會造成拒絕服務或其他安全性影響。

CVE-2018-7492

syzkaller 工具發現 RDS 通訊協定缺少 NULL 指標檢查。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。

CVE-2018-7566

范龍飛 (Fan LongFei) 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。
此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行特權提升。

CVE-2018-7740

Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。

CVE-2018-7757

Jason Yan 報告 SAS (序列式 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。

CVE-2018-7995

Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。

CVE-2018-8781

Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致特權提升。

CVE-2018-8822

InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。

CVE-2018-1000004

Luo Quan 報告 ALSA (音效) 序列器核心存在多個 ioctl 作業間的爭用情形。此問題會造成鎖死或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行特權提升。

CVE-2018-1000199

Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行特權提升。

此外，此版本還包括 CVE-2017-5753 的若干緩解措施。

CVE-2017-5753

多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。

此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全弱點的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。

日後會陸續增加更多使用站點。

針對 Debian 7「Wheezy」，這些問題已在 3.2.101-1 版本中修正。此版本中亦包括含 3.2.101 版在內的所有上游版本的錯誤修正。它還修正了上個版本中 procfs hidepid 選項的迴歸問題 (Debian bug #887106)。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2015-9016 Ming Lei 報告多佇列區塊層中有爭用情形 (blk-mq)。如果系統中有使用 blk-mq (mtip32xx、null_blk 或 virtio_blk) 的驅動程式，本機使用者可能會利用此弱點造成拒絕服務，或有可能執行權限提升。- CVE-2017-0861 Robb Glasser 報告 ALSA (音效) PCM 核心中可能會出現釋放後使用錯誤。我們認為實際上不可能發生此情況。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。日後會陸續增加更多使用站點。- CVE-2017-13166 在 v4l2 ioctl 處理程式碼的 32 位元相容性階層中發現一個錯誤。確保使用者提供的緩衝區始終指向使用者空間記憶體的記憶體保護機制已停用，使得目的地位址可以存在核心空間中。在 64 位元核心上，有權存取適當視訊裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，導致權限提升。- CVE-2017-13220 Al Viro 報告藍牙 HIDP 實作可能會在執行必要的類型檢查前解除參照指標。本機使用者可利用此弱點造成拒絕服務。- CVE-2017-16526 Andrey Konovalov 報告 UWB 子系統出錯時可能會解除參照無效指標。本機使用者可能會利用此弱點造成拒絕服務。- CVE-2017-16911 Secunia Research 報告 USB/IP vhci_hcd 驅動程式會將核心堆積位址洩漏給本機使用者。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2017-16912 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致超出邊界讀取。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16913 Secunia Research 報告 USB/IP stub 驅動程式並未對已接收封包標頭欄位執行範圍檢查，會導致過度記憶體配置。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-16914 Secunia Research 報告 USB/IP stub 驅動程式並未檢查已接收的封包中是否含有無效的欄位組合，會導致 NULL 指標解除參照。能夠連線至 USB/IP 伺服器的遠端使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-18017 Denys Fedoryshchenko 報告 netfilter xt_TCPMSS 模組並未驗證 TCP 標頭長度，可能會造成釋放後使用錯誤。如果載入此模組，遠端攻擊者會利用該模組造成拒絕服務，或有可能執行程式碼。- CVE-2017-18203 Hou Tao 報告存在建立和刪除 device-mapper (DM) 裝置的爭用情形。本機使用者有可能利用此弱點造成拒絕服務。- CVE-2017-18216 Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18232 Jason Yan 報告 SAS (序列連結 SCSI) 子系統存在探測與銷毀連接埠間的爭用情形。這可導致鎖死。實際存在的攻擊者可利用此缺陷造成拒絕服務。- CVE-2017-18241 Yunlei He 報告 f2fs 實作在使用「noflush_merge」掛載選項時，未正確初始化其狀態。有權存取掛載此選項的檔案系統的本機使用者可利用此弱點，藉此造成拒絕服務。- CVE-2018-1066 Dan Aloni 向 Red Hat 報告如果伺服器在 NTLMSSP 設定交涉期間傳送無效回應，CIFS 用戶端實作會解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。- CVE-2018-1068 syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心上，具備 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此弱點，藉此覆寫核心記憶體，並有可能導致權限提升。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1092 Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-5332 Mohamed Ghannam 報告 RDS 通訊協定未充分驗證 RDMA 要求，會導致超出邊界寫入。系統上有載入 rds 模組的本機攻擊者可利用此弱點，造成拒絕服務或可能執行權限提升。- CVE-2018-5333 Mohamed Ghannam 報告 RDS 通訊協定未正確處理錯誤情況，會導致 NULL 指標解除參照。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-5750 Wang Qize 報告 ACPI sbshc 驅動程式會記錄核心堆積位址。此資訊會使得其他弱點遭到惡意利用的情況加劇。- CVE-2018-5803 Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。- CVE-2018-6927 Li Jinyue 報告 FUTEX_REQUEUE 在執行 futexes 操作時未檢查負的參數值，可能會造成拒絕服務或其他安全性影響。- CVE-2018-7492 syzkaller 工具發現 RDS 通訊協定缺少 null 指標檢查。系統上有載入 rds 模組的本機攻擊者可利用此弱點，藉此造成拒絕服務。- CVE-2018-7566 Fan LongFei 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-7740 Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。- CVE-2018-7757 Jason Yan 報告 SAS (序列連結 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。- CVE-2018-7995 Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。- CVE-2018-8781 Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致權限提升。- CVE-2018-8822 InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。- CVE-2018-1000004 Luo Quan 報告 ALSA (音效) 序列器核心存在多個 ioctl 作業間的爭用情形。此問題會造成鎖死或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-1000199 Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行權限提升。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4193 公告中提及的多個弱點影響。

  在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。
    (CVE-2018-5750)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 Red Hat Enterprise Messaging、Realtime 和 Grid (MRG) Realtime 套件，可修正多個安全性問題，並新增一個增強功能。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Enterprise MRG 是企業計算方面的新一代 IT 基礎結構。MRG 為企業客戶提供增進的效能、可靠性、互通性與更快的計算能力。安全性修正：* kernel：rds_message_alloc_sgs() 函式未驗證 DMA 頁面配置期間使用的值，造成堆積超出邊界寫入 (CVE-2018-5332，中等) * kernel：rds_atomic_free_op() 中的 NULL 指標解除參照會造成拒絕服務 (CVE-2018-5333，中等) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。增強功能：* kernel-rt 套件已升級至版本 3.10.0-693.21.1，相較於先前的版本，此版本提供數個安全性與錯誤修正。(BZ# 1537669) 建議所有 Red Hat Enterprise MRG Realtime 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這個增強功能。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3619-1 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 10 / 9 主機已安裝受到多個弱點影響的套件如 ELSA-2025-20530 公告中所提及。

    - sunrpc將 svc 驗證處理期間視為驗證錯誤的 SVC_GARBAGE處理 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 新增 Zen34 用戶端 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/處理程序將緩衝區清除移至 MONITOR 之前 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 新增一般計數器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM將 TSA CPUID 位元公告給客體 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/錯誤新增暫時性排程器攻擊緩解 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
110072	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0223) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/24	2024/10/1	high
108878	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
108840	Ubuntu 17.10：linux-raspi2 弱點 (USN-3617-3)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/11/20	high
108835	Ubuntu 16.04 LTS：Linux (HWE) 弱點 (USN-3617-2)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/8/27	high
242347	Oracle Linux 9：Unbreakable Enterprise 核心 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
109316	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-3632-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	high
107003	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/10/29	critical
110071	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4114)	Nessus	Oracle Linux Local Security Checks	2018/5/24	2024/10/24	high
108834	Ubuntu 17.10：linux 弱點 (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
109531	Debian DLA-1369-1：linux 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2025/3/19	critical
109517	Debian DSA-4187-1：linux - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical
111622	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4193)	Nessus	Oracle Linux Local Security Checks	2018/8/10	2024/10/22	high
108322	RHEL 6：MRG (RHSA-2018:0470)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/1/31	high
108842	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/8/27	high
221814	Linux Distros 未修補弱點：CVE-2018-5333	Nessus	Misc.	2025/3/4	2025/8/15	medium
252244	Oracle Linux 10 / 9Unbreakable Enterprise 核心 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

偵測

搜尋 Plugin

high

high

high

high

medium

high

critical

high

high

critical

critical

high

high

high

medium

medium