遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3820-2 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4265 公告中提及的多個弱點影響。

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - hugetlbfs：修復 fs/hugetlbfs/inode.c:447! 的核心錯誤(Mike Kravetz) 

  - scsi：libsas：修復 sas_smp_get_phy_events 中的記憶體洩漏 (Jason Yan) [Orabug：27927687] (CVE-2018-7757)

  - KVM：vmx：在各 vmexits 上隱藏更多已被讀取/寫入的欄位 (Paolo Bonzini) [Orabug：28581045]

  - vhost/scsi：在要求佇列處理常式中使用通用處理程式碼 (Bijan Mottahedeh) [Orabug：28775573]

  - vhost/scsi：從控制佇列處理常式中擷取通用處理程式碼 (Bijan Mottahedeh) [Orabug：28775573]

  - vhost/scsi：回應控制佇列作業 (Bijan Mottahedeh) 

  - scsi：lpfc：devloss 逾時競爭條件導致空指標參照 (James Smart) [Orabug：27994179]

  - scsi：qla2xxx：修復 iocb 逾時和初始化之間的競爭條件 (Ben Hutchings) [Orabug：28013813]

  - i40e：新增程式設計描述元至 cleaned_count (Alexander Duyck) 

  - i40e：修復與記憶體洩漏相關的篩選程式設計狀態 (Alexander Duyck) [Orabug：28228724]

  - xen-swiotlb：在檢查實體連續時使用實際配置的大小 (Joe Jin) [Orabug：28258102]

  - 還原「xen-swiotlb：修復 xen_swiotlb_free_coherent 的檢查條件」(Dongli Zhang) [Orabug：
    28258102]

  - net/mlx4_en：修復可能的釋放後使用問題 (dma_unmap_page) (Sarah Newman) [Orabug：28376051]

  - ocfs2：修復 ocfs2 讀取區塊錯誤 (Junxiao Bi) [Orabug：
    28580543]

  - block：修復 bdi 與 gendisk 存留期不相符 (Dan Williams) [Orabug：28645416]

  - e1000e：修復連結檢查競爭條件 (Benjamin Poirier) [Orabug：28716958]

  - 還原「e1000e：區分連結檢查/向上連結的訊號發出方式」(Benjamin Poirier) [Orabug：28716958]

  - e1000e：避免 ICR 讀取後遺漏的中斷 (Benjamin Poirier) 

  - e1000e：修復 Other 中斷中佇列中斷的再次發生 (Benjamin Poirier) [Orabug：28716958]

  - 部分還原「e1000e：避免接收器溢位中斷突發」(Benjamin Poirier) [Orabug：28716958]

  - e1000e：從 EIAC 移除 Other (Benjamin Poirier) [Orabug：28716958]

  - 修復 nfs_lookup_verify_inode 中的錯誤代碼 (Lance Shelton) [Orabug：28789030]

  - 工作佇列：允許修改低階未綁定的工作佇列 cpumask (Lai Jiangshan) [Orabug：28813166]

  - 工作佇列：建立低階未綁定的工作佇列 cpumask (Frederic Weisbecker) [Orabug：28813166]

  - scsi：sg：緩解讀取/寫入濫用 (Jann Horn) [Orabug：
    28824718] (CVE-2017-13168)

  - 還原「rds：無回應位址 sendto 上的停擺 RDS (tcp)」(Brian Maly) [Orabug：28837953]

  - x86/推測：Skylake 上應一律可使用 retpoline (Alexandre Chartre) [Orabug：28801831]

  - x86/推測：新增 sysfs 項目至啟用/停用 retpoline (Alexandre Chartre) [Orabug：28607548]

  - x86/推測：載入 non-retpoline 模組時切換到 IBRS (Alexandre Chartre) [Orabug：
    28607548]

  - x86/推測：移除多餘的 retpoline 替代項目 (Alexandre Chartre) [Orabug：28607548]

  - x86/推測：使用靜態金鑰啟用/停用 retpoline (Alexandre Chartre) [Orabug：28607548]

  - locking/static_keys：提供 DECLARE 和 DEFINE 巨集 (Tony Luck) [Orabug：28607548]

  - jump_label：移除 HAVE_JUMP_LABEL 的 bug.h, atomic.h 相依性 (Jason Baron) [Orabug：28607548]

  - locking/static_key：修復併發 static_key_slow_inc (Paolo Bonzini) [Orabug：28607548]

  - jump_label：使 static_key_enabled 同樣可用於 static_key_true/false 類型 (Tejun Heo) [Orabug：
    28607548]

  - locking/static_keys：修復靜態金鑰文件 (Jonathan Corbet) [Orabug：28607548]

  - locking/static_keys：修復明顯的拼寫錯誤 (Jonathan Corbet) [Orabug：28607548]

  - jump label、locking/static_keys：更新文件 (Jason Baron) [Orabug：28607548]

  - x86/asm：對 static keys/jump labels 新增 asm 巨集 (Andy Lutomirski) 

  - x86/asm：如果不當納入 asm/jump_label.h，則會出錯 (Andy Lutomirski) [Orabug：28607548]

  - jump_label/x86：在舊版/反向移植的 GCC 上解決 asm 組建錯誤 (Peter Zijlstra) [Orabug：
    28607548]

  - locking/static_keys：新增 static_key 介面 (Peter Zijlstra) 

  - locking/static_keys：重建更新邏輯 (Peter Zijlstra) [Orabug：28607548]

  - jump_label：新增 jump_entry_key 協助程式 (Peter Zijlstra) [Orabug：28607548]

  - jump_label、locking/static_keys：將 JUMP_LABEL_TYPE_* 和相關協助程式重新命名為 static_key* 模式 (Peter Zijlstra) [Orabug：28607548]

  - jump_label：將 JUMP_LABEL_[EN,DIS]ABLE 重命名為 JUMP_LABEL_[JMP,NOP] (Peter Zijlstra) [Orabug：28607548]

  - module、jump_label：修復模組鎖定 (Peter Zijlstra) [Orabug：28607548]

  - x86/推測：防禦 userspace-userspace spectreRSB (Jiri Kosina) [Orabug：28631590] (CVE-2018-15572)

  - x86/spectre_v2：移除 lfence 緩解措施的剩餘參照 (Alejandro Jimenez) [Orabug：28631590] (CVE-2018-15572)

  - 還原「md：允許將新增部分還原裝置熱至陣列。」(NeilBrown) [Orabug：28702623]

  - x86/錯誤：過早呼叫 ssbd_ibrs_selected (Daniel Jordan) 

  - net/mlx4_core：在驅動程式載入期間列印韌體版本 (Qing Huang) [Orabug：28809377]

  - mm：numa：不要陷入共用資料部分頁面的故障。(Henry Willard) [Orabug：28814880]

  - hugetlbfs：新增中途分頁至頁面快取 (Mike Kravetz) 

  - rds：無回應位址 sendto 上的停擺 RDS (tcp) (Ka-Cheong Poon) [Orabug：28762608]

  - nfs：修復 nfs 用戶端初始化中的鎖死問題 (Scott Mayhew) 

  - infiniband：修復可能的釋放後使用錯誤 (Cong Wang) [Orabug：28774517] (CVE-2018-14734)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3753-1 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心的 ext4 檔案系統程式碼中發現一個缺陷。在掛載及操作特製的 ext4 影像時，ext4_ext_remove_space() 函式中可能發生釋放後使用。(CVE-2018-10876)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由卸載特製的 ext4 檔案系統影像，造成 fs/jbd2/transaction.c 程式碼中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10882)

  - 在 Linux 核心 4.17.1 及其之前版本中，在 fs/jfs/xattr.c 的 ea_get 函式中， 如果針對相同檔案呼叫兩次具有兩個不同延伸屬性名稱的 setxattr，即可觸發 JFS 中的記憶體損毀錯誤。能夠建立檔案並執行程式的無權限使用者可觸發此弱點。kmalloc 呼叫不正確，進而導致 jfs_xattr 中發生 slab 超出邊界問題。
    (CVE-2018-12233)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 Linux 核心 4.17.4 之前版本中，drivers/video/fbdev/uvesafb.c 中的 uvesafb_setcmap 函式存在整數溢位弱點，因為未使用 kmalloc_array，這讓本機攻擊者能夠造成核心損毀，或可能提升權限。(CVE-2018-13406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3820-1 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3753-2 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心的 ext4 檔案系統程式碼中發現一個缺陷。在掛載及操作特製的 ext4 影像時，ext4_ext_remove_space() 函式中可能發生釋放後使用。(CVE-2018-10876)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由卸載特製的 ext4 檔案系統影像，造成 fs/jbd2/transaction.c 程式碼中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10882)

  - 在 Linux 核心 4.17.1 及其之前版本中，在 fs/jfs/xattr.c 的 ea_get 函式中， 如果針對相同檔案呼叫兩次具有兩個不同延伸屬性名稱的 setxattr，即可觸發 JFS 中的記憶體損毀錯誤。能夠建立檔案並執行程式的無權限使用者可觸發此弱點。kmalloc 呼叫不正確，進而導致 jfs_xattr 中發生 slab 超出邊界問題。
    (CVE-2018-12233)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 Linux 核心 4.17.4 之前版本中，drivers/video/fbdev/uvesafb.c 中的 uvesafb_setcmap 函式存在整數溢位弱點，因為未使用 kmalloc_array，這讓本機攻擊者能夠造成核心損毀，或可能提升權限。(CVE-2018-13406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3820-3 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4300 公告中提及的多個弱點影響。

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。
    (CVE-2018-1000204)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。
    (CVE-2016-3713)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -**有爭議** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3822-1 公告中所提及的多個弱點影響。

  在 4.9 版及其之前版本的 Linux 核心中，arch / x86 / kvm / vmx.c 不會正確管理 #BP 和 #OF 例外狀況，其允許來賓 OS 使用者拒絕處理 L2 來賓擲回的例外狀況，進而引致拒絕服務 (來賓 OS 當機)。(CVE-2016-9588)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4270 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 arm64 平台上 4.18.12 之前的 Linux 核心中，KVM 中的 arch/arm64/kvm/guest.c 不會正確處理 KVM_SET_ON_REG ioctl。能夠建立虛擬機的攻擊者即可惡意利用此弱點。攻擊者可任意重新導向控制項的 Hypervisor 流 (具有完整的暫存器控制)。攻擊者也可透過非法傳回例外狀況來引致拒絕服務 (Hypervisor 錯誤)。此問題之所以發生，是因為對核心暫存器檔案的使用者空間存取限制尚不充分，以及 PSTATE.M 驗證未防止非預期執行模式所致。(CVE-2018-18021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118969	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3820-2)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
118814	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4265)	Nessus	Oracle Linux Local Security Checks	2018/11/8	2021/9/8	high
119010	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0273)	Nessus	OracleVM Local Security Checks	2018/11/16	2021/4/8	high
112111	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3753-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
118968	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3820-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
112112	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3753-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	high
118970	Ubuntu 14.04 LTS：Linux 核心 (Azure) 弱點 (USN-3820-3)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
119535	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4300)	Nessus	Oracle Linux Local Security Checks	2018/12/10	2021/9/8	high
118973	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3822-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
118861	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4270)	Nessus	Oracle Linux Local Security Checks	2018/11/11	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high