Linux 的上一個更新無法建置 armhf (ARM EABI hard-float) 架構。此更新更正了該問題。對於所有其他架構，無需再次升級或重新開機。原始公告文字的相關部分如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定的攻擊被稱為 Spectre 變體 2 (分支目標插入)，並且已透過使用新的微碼功能針對 x86 架構 (amd64 和 i386) 緩解。此緩解措施需要更新處理器的微碼，這需要費用。對於最新的 Intel 處理器，此更新包含在版本 3.20180425.1〜deb8u1 以後的 Intel 微碼套件。對於其他處理器，可能包含在系統 BIOS 或 UEFI 韌體的更新中，或在 amd64-microcode 套件的日後更新中。此弱點在 x86 架構上已透過 'retpoline’ 功能緩解。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2018-1066 Dan Aloni 向 Red Hat 報告，如果伺服器在 NTLMSSP 安裝交涉期間傳送了無效的回應，則 CIFS 用戶端實作將解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。先前針對此問題套用的緩解措施不適用於 Linux 3.16，並已由替代修補程式取代。CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統映像可能在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-3665 多位研究人員發現，即使停用這些暫存器的存取權，某些 Intel x86 處理器也可以推測性地讀取浮點和向量暫存器。Linux 核心的「lazy FPU」功能依賴該存取控制來避免為不使用它們的工作儲存和還原這些暫存器，並且在預設情況下，在不支援 XSAVEOPT 指令的 x86 處理器上啟用。如果在受影響的其中一個處理器上啟用「lazy FPU」，則控制無權限處理程序的攻擊者可能可以從其他使用者的處理程序或核心讀取敏感資訊。這特別會影響到採用 Nehalem 和 Westemere 核心設計的處理器。透過在支援 FXSAVE 和 FXRSTOR 指令的所有 x86 處理器上預設停用「lazy FPU」可以緩解此問題，包括已知受影響的所有處理器和大多數執行推測執行的處理器。也可以透過新增核心參數 eagerfpu = on 來緩解該問題。CVE-2018-5814 Jakub Jirasek 報告 USB/IP 主機驅動程式中發生爭用情形。惡意用戶端可利用此弱點在 USB/IP 伺服器上導致拒絕服務 (當機或記憶體損毀)，並可能執行程式碼。CVE-2018-9422 據報告，無權限的使用者可利用 futex() 系統呼叫來提升權限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 報告，x86 處理器的 KVM 在模擬某些指令時未執行必要的權限檢查。來賓虛擬機器中的無權限使用者可利用此弱點提升其在來賓內的權限。CVE-2018-10940 Dan Carpenter 報告光碟機 (cdrom) 未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 報告 SCSI 光碟機 (sr) 未針對感應資料配置足夠的大型緩衝區。具有 SCSI 光碟機裝置存取權且會產生 64 位元組以上感應資料的使用者，可利用此弱點導致拒絕服務 (當機或記憶體損毀)，並可能導致權限提升。CVE-2018-12233 Shankara Pailoor 報告特製的 JFS 檔案系統映像可觸發拒絕服務 (記憶體損毀)。此弱點也可會被利用來提升權限。CVE-2018-1000204 syzbot 軟體發現 SCSI 通用驅動程式 (sg) 在某些情況下將允許從未初始化的緩衝區讀取資料，這些緩衝區可能包含來自核心或其他工作的敏感資訊。但是，只有具有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 功能的有權使用者才能執行此操作，因此對安全性影響微乎其微。針對 Debian 8「Jessie」，這些問題已在 3.16.57-1 版本中修正。此更新還修正 Debian 錯誤 #898165，並包括來自穩定更新 3.16.57 的許多錯誤修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決安全性更新的必要修補程式：

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 4.13.5 及之前版本中，本機使用者可透過 keyctl 命令為其他使用者建立 keyring，設定不需要的預設值或造成拒絕服務。(CVE-2017-18270)

  在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  - 由於不當鎖定，futex.c 的 get_futex_key 中會發生釋放後使用。這可能會導致本機權限提升攻擊，並且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-74250718 參照：上游核心。(CVE-2018-9422)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.12.4 之前版本的 IPv4 實作中，net/ipv4/route.c 因雜湊表非常小而發生資訊洩漏問題。(CVE-2021-45486)

  - 在 Linux 核心中發現一個弱點，攻擊者可透過 ext4_extent_header 造成使用者空間發生資訊洩漏。(CVE-2022-0850)

  在 Linux 核心中 filesystem 子元件的 fs/ext4/namei.c: dx_insert_block() 中發現釋放後使用瑕疵，具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。
    (CVE-2022-1184)

  - 使用 Dm-verity 將 root-of-trust 延伸至 root 檔案系統。LoadPin 以此內容為基礎構建，以將模組/韌體載入限制為僅受信任的 root 檔案系統。Device-mapper 表格重新載入目前允許具有 root 特權的使用者離開包含同等 dm-linear 目標的目標並繞過驗證，直到重新開機。這可讓 root 繞過 LoadPin，並用來載入未受信任和未經驗證的核心模組和韌體，對於不驗證韌體更新的週邊裝置而言，這表示存在核心級任意程式碼執行問題，並且問題會持續存在。我們建議升級過去的 commit 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 在 Linux 核心的 ASIX AX88179_178A 型 USB 2.0/3.0 Gigabit 乙太網路裝置驅動程式中發現一個缺陷。此弱點包含多個超出邊界讀取問題，並可能造成超出邊界寫入。
    (CVE-2022-2964)

  - 當同時發生多個對 xfrm_probe_algs 的呼叫時，發現 Linux 核心中用於轉換封包的 IP 架構 (XFRM 子系統) 存在爭用情形。此缺陷讓本機攻擊者可能透過執行超出邊界讀取並將其複製到通訊端，來觸發超出邊界寫入或洩漏核心堆積記憶體。(CVE-2022-3028)

  - 在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2022-9852 公告中提及的多個弱點影響。

  在 4.10.13 版之前的 Linux 核心中，KEYS子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 5.6.11 及之前的版本中發現一個問題，在特定的失敗案例中，sg_write 缺少 sg_remove_request 呼叫，即 CID-83c6f2390040。(CVE-2020-12770)

  - 在 Linux 核心 5.9-rc6 之前版本中發現一個瑕疵。變更畫面大小時，可能會發生超出邊界記憶體寫入，進而導致記憶體損毀或拒絕服務。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2020-14390)

  - 由於不當鎖定，futex.c 的 get_futex_key 中會發生釋放後使用。這可能會導致本機權限提升攻擊，並且不需額外的執行權限。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-74250718 參照：上游核心。(CVE-2018-9422)

  - 在 Linux 核心中發現一個弱點，攻擊者可透過 ext4_extent_header 造成使用者空間發生資訊洩漏。(CVE-2022-0850)

  - 在 Linux 核心的 ASIX AX88179_178A 型 USB 2.0/3.0 Gigabit 乙太網路裝置驅動程式中發現一個缺陷。此弱點包含多個超出邊界讀取問題，並可能造成超出邊界寫入。
    (CVE-2022-2964)

  - 在 Linux 核心 5.18.14 以及之前版本中發現一個問題。 net/xfrm/xfrm_policy.c 中的 xfrm_expand_policies 可造成一個參照計數被捨棄兩次。(CVE-2022-36879)

  - 使用 Dm-verity 將 root-of-trust 延伸至 root 檔案系統。LoadPin 以此內容為基礎構建，以將模組/韌體載入限制為僅受信任的 root 檔案系統。Device-mapper 表格重新載入目前允許具有 root 特權的使用者離開包含同等 dm-linear 目標的目標並繞過驗證，直到重新開機。這可讓 root 繞過 LoadPin，並用來載入未受信任和未經驗證的核心模組和韌體，對於不驗證韌體更新的週邊裝置而言，這表示存在核心級任意程式碼執行問題，並且問題會持續存在。我們建議升級過去的 commit 4caae58406f8ceb741603eee460d79bacca9b1b5 (CVE-2022-2503)

  - 在 Linux 4.13.5 及之前版本中，本機使用者可透過 keyctl 命令為其他使用者建立 keyring，設定不需要的預設值或造成拒絕服務。(CVE-2017-18270)

  - 在 5.11.3 版之前的 Linux 核心中發現一個問題。存在 webcam 裝置時， drivers/media/v4l2-core/v4l2-ioctl.c 中的 video_usercopy 會發生針對大型引數的記憶體洩漏問題，即 CID-fb18802a338b。
    (CVE-2021-30002)

  - 當同時發生多個對 xfrm_probe_algs 的呼叫時，發現 Linux 核心中用於轉換封包的 IP 架構 (XFRM 子系統) 存在爭用情形。此缺陷讓本機攻擊者可能透過執行超出邊界讀取並將其複製到通訊端，來觸發超出邊界寫入或洩漏核心堆積記憶體。(CVE-2022-3028)

  在 Linux 核心中 filesystem 子元件的 fs/ext4/namei.c: dx_insert_block() 中發現釋放後使用瑕疵，具有使用者特權的本機攻擊者可藉由此瑕疵造成拒絕服務。
    (CVE-2022-1184)

  - 在 Linux 核心 5.15.2 及之前版本中，drivers/net/wireless/marvell/mwifiex/usb.c 中的 mwifiex_usb_recv 允許攻擊者 (可連接建構的 USB 裝置) 造成拒絕服務 (skb_over_panic)。
    (CVE-2021-43976)

  - 在 Linux 核心 5.12.4 之前版本的 IPv4 實作中，net/ipv4/route.c 因雜湊表非常小而發生資訊洩漏問題。(CVE-2021-45486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
111082	Debian DLA-1422-2：linux 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2021/1/11	high
166048	OracleVM 3.4：kernel-uek (OVMSA-2022-0026)	Nessus	OracleVM Local Security Checks	2022/10/11	2022/10/12	high
165663	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2022-9852)	Nessus	Oracle Linux Local Security Checks	2022/10/5	2023/3/23	high

偵測

搜尋 Plugin

high

high

high