遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4823 公告中提及的多個弱點影響。

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.6.2 之前的 Linux 核心中，fs/ext4/inode.c 在使用 ext4 data=ordered 模式時，不會正確處理需求提交前的清單，進而可能允許本機使用者透過建立新檔案、發出寫入系統呼叫以及讀取此檔案來等待硬體重設，進而從其他使用者的檔案取得敏感資訊。(CVE-2017-7495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - scsi：sg：修復使用 SG_GET_REQUEST_TABLE 時的資訊洩漏 (Hannes Reinecke) [Orabug：26941755] (CVE-2017-14991)

  - 容錯移轉：允許在 IFF_UP 從屬介面上變更名稱 (Si-Wei Liu) 

  - 還原「net_failover：延遲接管主要裝置以適應 udevd 重新命名」(Si-Wei Liu) [Orabug：
    29707258]

  - 構建：還原「修正 out-of-tree 構建功能」(Todd Vierling) [Orabug：30257829]

  - rds：將 ibmr 添加到刷新代碼路徑中的 busy_list (Manjunath Patil)

  - rds：修復 rds_rdma:pool->max_items_soft 的意外增加 (Manjunath Patil)

  - ext4：修復當機後的資料洩漏 (Jan Kara) [Orabug：30361860] (CVE-2017-7495)

原生藍牙堆疊中的堆疊緩衝區溢位。在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]；藍牙模組非建置在 s390x 上)，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷在具有 ring 0 (核心) 權限的系統上遠端執行任意程式碼。(CVE-2017-1000251) 非零長度的 NULL 承載解除參照。在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) xfs：無權限的使用者核心錯誤。發現一個缺陷，其中 XFS 檔案系統程式碼在 Linux 核心 4.14-rc1 之前版本中錯誤處理使用者可設定的 inode 旗標。這可透過核心錯誤造成本機拒絕服務。(CVE-2017-14340) scsi 驅動程式中發現資訊洩漏。在 Linux 核心 4.12-rc1 到 4.14-rc2 版的「drivers/scsi/sg.c」中，sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991) kvm：nVMX：L2 客體可存取硬體 (L0) CR8 登錄。以 KVM 視覺化支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4854 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2019-4855 公告中提及的多個弱點影響。

  - 在 4.19.9 版之前的 Linux 核心中發現一個問題。USB 子系統在讀取額外的描述元期間，未正確處理大小檢查，這與 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有關。
    (CVE-2018-20169)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 5.2.3 版之前的 Linux 核心中，drivers/block/floppy.c 允許透過 setup_format_params 除以零來引致拒絕服務。連續出現兩個可觸發錯誤的 ioctl：首先，應使用 .sect 和 .rate 值設定磁碟機幾何，使 F_SECT_PER_TRACK 為零。接著，應呼叫磁碟片格式作業。插入磁碟片時，無權限的本機使用者不可觸發此問題。注意：QEMU 會依預設建立磁碟片裝置。(CVE-2019-14284)

  - 某些 CPU 上利用推測執行的 TSX Asynchronous Abort 條件可能允許經驗證的使用者以本機存取權限，透過旁路洩漏資訊。(CVE-2019-11135)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14.15 版之前的 Linux 核心的 drivers/i2c/i2c-core-smbus.c 中發現一個問題。i2c_smbus_xfer_emulate 函式中有一個超出邊界寫入問題。(CVE-2017-18551)

  - 在 4.11 版之前的 Linux 核心的 net/ipv6/ip6mr.c 中發現一個問題。透過設定特定的通訊端選項，攻擊者可控制核心登陸中的指標，並引發 inet_csk_listen_stop 一般保護錯誤，或可能在特定情況下執行任意程式碼。此問題可以 root 身分 (例如，在預設 LXC 容器內或使用 CAP_NET_ADMIN 功能) 觸發，或在取消共用命名空間後觸發。發生此問題的原因在於，未針對 ip6_mroute_ * 函式的適當部分檢查 sk_type 和通訊協定。注意：這會影響 4.9.187 之前使用 4.9.x 個長期核心的 Linux 版本。(CVE-2017-18509)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3754-1 公告中所提及的多個弱點影響。

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在 Linux 核心 3.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.11 及之前版本的 Linux 核心中，drivers/media/usb/dvb-usb-v2/lmedm04.c 允許本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機) 或可能造成其他不明影響，這其實與遺漏的熱啟動檢查和錯誤的附加定時有關 (dm04_lme2510_frontend_attach 與 dm04_lme2510_tuner)。(CVE-2017-16538)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/hdpvr/hdpvr-core.c 中的 hdpvr_probe 函式可允許本機使用者透過建構的 USB 裝置造成拒絕服務 (不當錯誤處理和系統當機)，或可能造成其他不明影響。(CVE-2017-16644)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

  - 在 Linux 4.13.5 及之前版本中，本機使用者可透過 keyctl 命令為其他使用者建立 keyring，設定不需要的預設值或造成拒絕服務。(CVE-2017-18270)

  - 在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 核心中，arch/x86/kvm/emulate.c 允許本機使用者透過利用 fxrstor、fxsave、sgdt 和 sidt 指令模擬的特製應用程式，來從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用)。(CVE-2017-2584)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.5 版之前的 Linux 核心中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函式會在無法讀取行狀態時，將未初始化的堆積記憶體內容放入記錄項目，進而允許本機使用者透過讀取記錄。(CVE-2017-5549)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

  - 在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 核心中，net/irda/irqueue.c 的 hashbin_delete 函式未正確管理鎖定放置，進而允許本機使用者透過 IrDA 裝置上的特製作業，造成拒絕服務 (鎖死)。(CVE-2017-6348)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

  - Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能才能利用此問題，而這基本不可能。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形來導致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者觸發嘗試使用 -INT_MIN 值，進而引致拒絕服務。(CVE-2018-10087)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者透過使用 -INT_MIN 引數，進而引致拒絕服務。(CVE-2018-10124)

  - 在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_bmap.c 的 xfs_bmap_extents_to_btree 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_bmapi_write NULL 指標解除參照) 。(CVE-2018-10323)

  在 Linux 核心 4.12.9 的 mm/mempolicy.c 中，do_get_mempolicy() 函式可讓本機使用者透過特製的系統呼叫，命中釋放後使用錯誤，因此造成拒絕服務 (DoS) 或者可能造成其他不明影響。(CVE-2018-10675)

  - Linux 核心 ext4 檔案系統在特製的 ext4 檔案系統影像上作業時，容易受到 ext4_ext_drop_refs() 函式中的超出邊界存取影響。(CVE-2018-10877)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 在 Linux 核心 4.17.1 及其之前版本中，在 fs/jfs/xattr.c 的 ea_get 函式中， 如果針對相同檔案呼叫兩次具有兩個不同延伸屬性名稱的 setxattr，即可觸發 JFS 中的記憶體損毀錯誤。能夠建立檔案並執行程式的無權限使用者可觸發此弱點。kmalloc 呼叫不正確，進而導致 jfs_xattr 中發生 slab 超出邊界問題。
    (CVE-2018-12233)

  - 在 Linux 核心 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_attr_leaf.c 中發現一個問題。使用 NULL bp 呼叫 xfs_da_shrink_inode() 之後，損毀的 xfs 影像可能會發生 OOPS。(CVE-2018-13094)

  - 在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  - 在 Linux 核心 4.17.4 之前版本中，drivers/video/fbdev/uvesafb.c 中的 uvesafb_setcmap 函式存在整數溢位弱點，因為未使用 kmalloc_array，這讓本機攻擊者能夠造成核心損毀，或可能提升權限。(CVE-2018-13406)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3469-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3469-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
129990	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4823)	Nessus	Oracle Linux Local Security Checks	2019/10/17	2021/9/8	medium
129986	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0047)	Nessus	OracleVM Local Security Checks	2019/10/17	2024/4/18	medium
104180	Amazon Linux AMI：kernel (ALAS-2017-914) (BlueBorne)	Nessus	Amazon Linux Local Security Checks	2017/10/27	2020/6/4	high
131175	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4854)	Nessus	Oracle Linux Local Security Checks	2019/11/21	2021/9/8	medium
131209	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2019-4855)	Nessus	Oracle Linux Local Security Checks	2019/11/22	2024/4/10	high
112113	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical
104320	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3469-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104321	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3469-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

critical

high

high