Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-3332)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2615-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

  - 在 3.18 之前的 Linux 核心中，TCP Fast Open 實作中的特定反向移植未正確維護計數值，進而允許本機使用者透過 Fast Open 功能造成拒絕服務 (系統當機)，造訪 chrome://flags/#enable-tcp-fast-open URL，使用特定的 3.10.x 至 3.16.x 的核心版本，包括 longterm-maintenance 版本和 ckt (即 Canonical Kernel Team) 版本，即可檢視示例。(CVE-2015-3332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3597 公告中提及的多個弱點影響。

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

  在 4.9.4 之前的 Linux 核心 3.2 和 4.x 中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  3.19.3之前的 Linux 內核 3.19 中，net/socket.c 不會驗證 (1) sendto 和 (2) recvfrom 系統調用的某些範圍資料，這允許本機使用者透過利用 iov_iter 介面中使用 copy_from_iter 函數的子系統獲得權限；藍牙子系統即為一例。
    (CVE-2015-2686)

  在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機)。
    (CVE-2015-1465)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2663-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3658 公告中提及的多個弱點影響。

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83762	Ubuntu 14.10：linux 弱點 (USN-2616-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
83761	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2615-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2024/1/9	high
102061	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3597)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	high
84613	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2662-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2021/1/19	high
84614	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2663-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
105145	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

high

medium

high