現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/articles/3368501。安全性修正：* 核心：KVM：在 page walk 期間 MMU 可能發生堆疊溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬偵錯例外狀況 (CVE-2017-7518，中等) 如需有關安全性問題的更多詳細資訊，包括影響、CVSS 分數、通知及其他相關資訊，請參閱〈參照〉一節中所列的 CVE 頁面。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3484-2 公告中所提及的一個弱點影響。

  在 4.13.5 及之前版本的 Linux 核心中，當使用巢狀虛擬化時，arch/x86/kvm/mmu.c 不會正確遊走來賓頁面表格項目以解析來賓虛擬位址，進而允許 L1 來賓 OS 使用者在上執行任意程式碼主機 OS 引致拒絕服務 (在頁面搜尋和主機 OS 損毀時，索引不正確)，亦即 MMU 潛在的堆疊緩衝區滿溢。(CVE-2017-12188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬發生偵錯例外 (CVE-2017-7518，中等) 錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.21.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1537671)

安全性修正：- 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) - 核心：KVM：透過 syscall 模擬偵錯例外 (CVE-2017-7518，中等)

據發現，Linux 核心中的 KVM 子系統未正確追蹤來賓頁面表格中的巢狀層級。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機作業系統當機) 或可能在主機作業系統中執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：https://access.redhat.com/articles/3368501。安全性修正：* 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬發生偵錯例外 (CVE-2017-7518，中等) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

據發現，Linux 核心中的 KVM 子系統未正確追蹤來賓頁面表格中的巢狀層級。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機作業系統當機) 或可能在主機作業系統中執行任意程式碼。(CVE-2017-12188) 據發現，在 PowerPC 架構中，當處理 sigreturn() 時，核心未正確清理訊號堆疊。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-1000255) Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153) 據發現，在某些情況下，Linux 核心中的巢狀 KVM 實作未正確防止第二層來賓讀取和寫入硬體 CR8 登錄。來賓中的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12154) Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190) 據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-12192) 據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156) ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-14489) Alexander Potapenko 在 Linux 核心的 waitid 實作中發現資訊洩漏。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-14954) 據發現，Linux 核心的 ALSA 子系統在透過　ioctl()　建立和刪除連接埠時，存在爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15265) Dmitry Vyukov 發現 Linux 核心中的浮點單位 (fpu) 子系統未正確處理在工作的延伸狀態 (xstate) 範圍中設定保留位元的嘗試。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-15537) 據發現，Linux 核心中的 packet fanout　實作存在爭用情形。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15649) Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525) Andrey Konovalov 發現 Linux 核心中的 Ultra Wide Band 驅動程式未正確檢查錯誤狀況。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16526) Andrey Konovalov 發現 Linux 核心中的 ALSA 子系統包含釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16527) Andrey Konovalov 發現 Linux 核心中的 ALSA 子系統未正確驗證 USB 音訊緩衝區描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16529) Andrey Konovalov 發現 Linux 核心中的 USB 未附加儲存驅動程式在處理其他設定時，發生超出邊界錯誤。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16530) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB 介面關聯描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16531) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB HID 描述元。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-16533) Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 CDC 中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16534)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-0395 公告中提及的多個弱點影響。

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  在 4.13.5 及之前版本的 Linux 核心中，當使用巢狀虛擬化時，arch/x86/kvm/mmu.c 不會正確遊走來賓頁面表格項目以解析來賓虛擬位址，進而允許 L1 來賓 OS 使用者在上執行任意程式碼主機 OS 引致拒絕服務 (在頁面搜尋和主機 OS 損毀時，索引不正確)，亦即 MMU 潛在的堆疊緩衝區滿溢。(CVE-2017-12188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3484-3 公告中所提及的一個弱點影響。

  在 4.13.5 及之前版本的 Linux 核心中，當使用巢狀虛擬化時，arch/x86/kvm/mmu.c 不會正確遊走來賓頁面表格項目以解析來賓虛擬位址，進而允許 L1 來賓 OS 使用者在上執行任意程式碼主機 OS 引致拒絕服務 (在頁面搜尋和主機 OS 損毀時，索引不正確)，亦即 MMU 潛在的堆疊緩衝區滿溢。(CVE-2017-12188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3488-1 公告中所提及的一個弱點影響。

  在 4.13.5 及之前版本的 Linux 核心中，當使用巢狀虛擬化時，arch/x86/kvm/mmu.c 不會正確遊走來賓頁面表格項目以解析來賓虛擬位址，進而允許 L1 來賓 OS 使用者在上執行任意程式碼主機 OS 引致拒絕服務 (在頁面搜尋和主機 OS 損毀時，索引不正確)，亦即 MMU 潛在的堆疊緩衝區滿溢。(CVE-2017-12188)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心的金鑰管理系統中發現一個缺陷：攻擊者可能提升權限或造成機器當機。若使用者金鑰遭到負面具現化，錯誤程式碼就會在負載區域被快取。然後用有效資料更新遭到負面具現化的金鑰後，即可將金鑰正面具現化。不過，->update 金鑰類型方法必須注意其中可能有錯誤程式碼。(CVE-2015-8539) - 模擬系統呼叫指示時，在 Linux KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中，發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518) - 在 Linux 核心的 Key Management 子元件中發現一個弱點，在負金鑰上試圖發出 KEYTCL_READ 就會導致 NULL 指標解除參照。本機攻擊者可利用此缺陷使核心當機。(CVE-2017-12192) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易發生堆疊緩衝區溢位問題。遊走客體頁面表格項目以解析客體虛擬位址時，可能會發生此弱點。L1 客體可利用此缺陷使主機核心當機，進而導致拒絕服務 (DoS)，或可能在主機上執行任意程式碼，以取得系統上的權限。(CVE-2017-12188) - 在 Linux 核心的關聯陣列 (在 3.13 版中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 null 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) - 據發現，在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)。(CVE-2017-15649) - 在 keyctl_set_reqkey_keyring() 函式洩漏執行緒 keyring 的 Linux 核心中發現一個弱點。無權限的本機使用者可藉此耗盡核心記憶體，進而造成 DoS。(CVE-2017-7472) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
107271	CentOS 7：核心(CESA-2018:0395)	Nessus	CentOS Local Security Checks	2018/3/12	2019/12/31	high
104715	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3484-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/1/9	high
107189	RHEL 7：kernel-rt (RHSA-2018:0412)	Nessus	Red Hat Local Security Checks	2018/3/7	2024/4/27	high
107210	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2018/3/8	2020/2/24	high
104714	Ubuntu 17.04：linux、linux-raspi2 弱點 (USN-3484-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2023/1/12	high
107186	RHEL 7：核心 (RHSA-2018:0395)	Nessus	Red Hat Local Security Checks	2018/3/7	2024/4/27	high
104737	Ubuntu 17.10 : linux、linux-raspi2 弱點 (USN-3487-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high
107203	Oracle Linux 7：核心 (ELSA-2018-0395)	Nessus	Oracle Linux Local Security Checks	2018/3/8	2021/9/8	high
104734	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3484-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/1/9	high
104738	Ubuntu 16.04 LTS：Linux 核心 (Azure) 弱點 (USN-3488-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/1/9	high
127165	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0014)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high