在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-5715 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 2 (分支目標注入)，並透過使用「retpoline」編譯器功能將間接分支與推測執行隔離，降低 x86 架構 (amd64 和 i386) 受到此攻擊的風險。- CVE-2017-5753 多個研究人員發現支援推測執行的多種處理器存在一個弱點，讓控制未經授權處理程序的攻擊者可讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。此特定攻擊名為 Spectre variant 1 (邊界檢查繞過)，並透過找出有安全漏洞的程式碼區段 (陣列邊界檢查，其後接著陣列存取) 且將陣列存取替換成 speculation-safe array_index_nospec() 函式，降低受到此攻擊的風險。日後會陸續增加更多使用站點。- CVE-2017-17975 Tuba Yavuz 報告 USBTV007 音訊與視訊擷取器驅動程式中存在一個釋放後使用缺陷。本機使用者可觸發音訊註冊失敗，藉此造成拒絕服務。- CVE-2017-18193 Yunlei He 報告 f2fs 實作未正確處理範圍樹狀結構，本機使用者可透過具有多個執行緒的應用程式，藉此造成拒絕服務。- CVE-2017-18216 Alex Chen 報告 OCFS2 檔案系統在 nodemanager sysfs 檔案作業期間並未維持必要鎖定，可能會導致 NULL 指標解除參照。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18218 Jun He 報告 Hisilicon HNS 乙太網路驅動程式中存在一個釋放後使用缺陷。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18222 Hisilicon Network Subsystem (HNS) 驅動程式實作據報未正確處理 ethtool 私密旗標。本機使用者可利用此問題，造成拒絕服務或可能有其他影響。- CVE-2017-18224 Alex Chen 報告 OCFS2 檔案系統省略使用旗號，因而造成在 DIRECT 模式中的讀取作業期間出現存取範圍樹狀結構的爭用情形。本機攻擊者可藉此造成拒絕服務。- CVE-2017-18241 Yunlei He 報告 f2fs 實作在使用「noflush_merge」掛載選項時，未正確初始化其狀態。有權存取掛載此選項的檔案系統的本機使用者可利用此弱點，藉此造成拒絕服務。- CVE-2017-18257 f2fs 實作據報由於 __get_data_block() 函式中存在整數溢位，因而容易引發無限迴圈。本機使用者可利用此弱點，透過使用特製的 open 和 fallocate 系統呼叫 (具有 FS_IOC_FIEMAP ioctl)，藉此造成拒絕服務。- CVE-2018-1065 syzkaller 工具發現處理格式錯誤的 iptables 規則集時，netfilter 子系統存在一個 NULL 指標解除參照缺陷。具備 CAP_NET_RAW 或 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此缺陷，藉此造成拒絕服務。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1066 Dan Aloni 向 Red Hat 報告如果伺服器在 NTLMSSP 設定交涉期間傳送無效回應，CIFS 用戶端實作會解除參照 NULL 指標。惡意的伺服器可利用此弱點造成拒絕服務。- CVE-2018-1068 syzkaller 工具發現 ebtables 的 32 位元相容性階層未充分驗證位移值。在 64 位元核心上，具備 CAP_NET_ADMIN 功能權限的本機使用者 (在任何使用者名稱空間中) 可利用此弱點，藉此覆寫核心記憶體，並有可能導致權限提升。Debian 預設會停用未經授權使用者寫入名稱空間。- CVE-2018-1092 Wen Xu 報告掛載特製的 ext4 檔案系統影像時會觸發 null 解除參照。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統影像會在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1108 Jann Horn 報告 crng_ready() 未正確處理 crng_init 變數狀態，造成系統重開機後會過早將 RNG 視為已經過安全的密碼編譯。- CVE-2018-5803 Alexey Kodanev 報告 SCTP 通訊協定並未對要建立的區塊長度進行範圍檢查。本機或遠端使用者可利用此弱點造成拒絕服務。- CVE-2018-7480 Hou Tao 發現 block/blk-cgroup.c 中的 blkcg_init_queue() 函式存在一個雙重釋放缺陷。本機使用者可利用此問題，造成拒絕服務或可能有其他影響。- CVE-2018-7566 Fan LongFei 報告 ALSA (音效) 序列器核心存在寫入與 ioctl 作業間的爭用情形。此問題會造成超出邊界存取或釋放後使用錯誤。有權存取序列器裝置的本機使用者可利用此問題造成拒絕服務，或可能執行權限提升。- CVE-2018-7740 Nic Losby 報告 hugetlbfs 檔案系統的 mmap 作業未正確執行檔案位移的範圍檢查。本機使用者若有權存取 hugetlbfs 檔案系統中的檔案，即可利用此弱點造成拒絕服務。- CVE-2018-7757 Jason Yan 報告 SAS (序列連結 SCSI) 子系統中存在記憶體洩漏。本機使用者的系統上若具有 SAS 裝置，即可利用此弱點造成拒絕服務。- CVE-2018-7995 Seunghun Han 報告 x86 MCE (機器檢查例外狀況) 驅動程式中存在爭用情形。此問題不太可能會造成任何安全性影響。- CVE-2018-8087 發現 mac80211 的模擬比率測試工具驅動程式中的 hwsim_new_radio_nl() 函式存在一個記憶體洩漏缺陷，本機使用者可藉此造成拒絕服務。- CVE-2018-8781 Eyal Itkin 報告 udl (DisplayLink) 驅動程式的 mmap 作業未正確執行檔案位移的範圍檢查。有權存取 udl 訊框緩衝裝置的本機使用者可惡意利用此弱點，藉此覆寫核心記憶體，進而導致權限提升。- CVE-2018-8822 InfoSect 的 Dr Silvio Cesare 報告 ncpfs 用戶端實作並未驗證伺服器的回覆長度。ncpfs 伺服器可利用此弱點造成拒絕服務，或在用戶端中遠端執行程式碼。- CVE-2018-10323 Wen Xu 報告掛載並運行特製的 xfs 檔案系統影像時，會在 xfs_bmapi_write() 函式中觸發一個 NULL 指標解除參照缺陷。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。- CVE-2018-1000199 Andy Lutomirski 發現 ptrace 子系統未充分驗證硬體斷點設定。本機使用者可利用此缺陷，在 x86 (amd64 和 i386) 或可能在其他架構上造成拒絕服務，或有可能執行權限提升。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3696-1 公告中所提及的多個弱點影響。

  - 在 4.12.9 之前的 Linux 核心中，drivers/acpi/acpica/nseval.c 的 acpi_ns_evaluate() 函式不會排清運算元快取並造成核心堆疊轉儲存，進而允許本機使用者透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-13695)

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

  - 在 Linux 核心 4.11 之前版本中，fs/f2fs/data.c 的 __get_data_block 函式允許本機使用者透過具有 FS_IOC_FIEMAP ioctl 的特製 open 和 fallocate 系統呼叫，來造成拒絕服務 (整數溢位和迴圈)。(CVE-2017-18257)

  - Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能才能利用此問題，而這基本不可能。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形來導致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者觸發嘗試使用 -INT_MIN 值，進而引致拒絕服務。(CVE-2018-10087)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者透過使用 -INT_MIN 引數，進而引致拒絕服務。(CVE-2018-10124)

  在使用 Intel Core 型微處理器的系統上，使用延遲 FP 狀態還原技術的系統軟體可能會允許本機處理程序藉由推測執行旁路來推斷其他處理程序的資料。(CVE-2018-3665)

  - 在 Linux 核心 4.16.11 之前版本、4.14.43、4.9.102 和 4.4.133 版本中，處理探查、中斷連線和重新繫結作業時會發生多個爭用條件錯誤，這讓攻擊者可以透過傳送多個 USB over IP 封包來觸發釋放後使用情形或 NULL 指標解除參照問題。(CVE-2018-5814)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3696-2 公告中所提及的多個弱點影響。

  - 在 4.12.9 之前的 Linux 核心中，drivers/acpi/acpica/nseval.c 的 acpi_ns_evaluate() 函式不會排清運算元快取並造成核心堆疊轉儲存，進而允許本機使用者透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-13695)

  - 在 Linux 核心 4.11 之前版本中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函式允許本機使用者透過大值造成拒絕服務 (整數溢位)，或可能造成其他不明影響，錯誤的 sample-rate 計算結果即為一例。(CVE-2017-18255)

  - 在 Linux 核心 4.11 之前版本中，fs/f2fs/data.c 的 __get_data_block 函式允許本機使用者透過具有 FS_IOC_FIEMAP ioctl 的特製 open 和 fallocate 系統呼叫，來造成拒絕服務 (整數溢位和迴圈)。(CVE-2017-18257)

  - Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能才能利用此問題，而這基本不可能。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形來導致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。(CVE-2018-10021)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者觸發嘗試使用 -INT_MIN 值，進而引致拒絕服務。(CVE-2018-10087)

  - 在 4.13 之前的 Linux 核心中，當使用不明架構和編譯器時，kernel/wait.c 中的 kernel_wait4 函式可能會允許本機使用者透過使用 -INT_MIN 引數，進而引致拒絕服務。(CVE-2018-10124)

  在使用 Intel Core 型微處理器的系統上，使用延遲 FP 狀態還原技術的系統軟體可能會允許本機處理程序藉由推測執行旁路來推斷其他處理程序的資料。(CVE-2018-3665)

  - 在 Linux 核心 4.16.11 之前版本、4.14.43、4.9.102 和 4.4.133 版本中，處理探查、中斷連線和重新繫結作業時會發生多個爭用條件錯誤，這讓攻擊者可以透過傳送多個 USB over IP 封包來觸發釋放後使用情形或 NULL 指標解除參照問題。(CVE-2018-5814)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109518	Debian DSA-4188-1：linux - 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2019/7/15	high
110896	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3696-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high
110897	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3696-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/1/9	high

偵測

搜尋 Plugin

high

high

high