在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 發現特製的 ext4 檔案系統在掛載時會觸發記憶體損毀。能夠提供掛載裝置或檔案系統影像的使用者可利用此缺陷，造成拒絕服務 (當機或資料損毀) 或可能執行權限提升。CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 發現 saa7164 視訊擷取驅動程式在完成驗證後會重新讀取 PCI 裝置的資料。能夠附加特別設計之 PCI 裝置的實際存在攻擊者，可利用此錯誤造成權限提升。CVE-2017-12190 Vitaly Mayatskikh 發現區塊層未正確計算來自使用者空間的原始 I/O 頁面參照。有權存取主機 SCSI 裝置的客戶機 VM 會惡意利用此問題，造成拒絕服務 (記憶體耗盡) 或有可能執行權限提升。CVE-2017-13080 在 WPA2 協定中發現一個弱點，會導致重新安裝相同的群組臨時金鑰 (GTK)，進而大幅降低 wifi 加密的安全性。這是被通稱為「KRACK」的問題之一。更新 GTK 通常是由 wpa 套件處理，此問題已在該套件中解決 (DLA-1150-1)。但是，有些 wifi 裝置仍會繼續作用，並在系統暫停時自動更新 GTK。核心亦須檢查並忽略重新安裝金鑰。CVE-2017-14051「shqking」報告 qla2xxx SCSI 主機驅動程式未正確驗證提供給其所建裝置的「optrom」sysfs 屬性的 I/O。此問題不太可能會造成任何安全性影響。CVE-2017-15115 Vladis Dronov 報告 SCTP 實作未正確處理「剝離」與另一個網路名稱空間的關聯。此問題會導致釋放後使用錯誤，本機使用者可惡意利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 報告有關建立和刪除連接埠的 ALSA 序列器子系統中存在爭用情形，會導致釋放後使用錯誤。有權存取 ALSA 序列器裝置的本機使用者可利用此問題造成拒絕服務 (當機或資料遺失)，或可能執行權限提升。CVE-2017-15299 Eric Biggers 發現 KEYS 子系統未正確處理更新未執行個體化的金鑰，會導致 null 解除參照。本機使用者可藉此造成拒絕服務 (損毀)。CVE-2017-15649「nixioaming」報告有關重新繫結扇出群組的封包通訊端 (AF_PACKET) 實作中存在爭用情形，會導致釋放後使用錯誤。具有 CAP_NET_RAW 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-16525 Andrey Konovalov 報告 USB 序列主控台實作未正確處理異常序列裝置斷線，會導致釋放後使用錯誤。在序列主控台設定失敗的情況中也發現類似問題。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16527 Andrey Konovalov 報告 USB 混音器驅動程式在探測裝置失敗時未正確取消 I/O，會導致釋放後使用錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16529 Andrey Konovalov 報告 USB 音效驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16531 Andrey Konovalov 報告 USB 核心未驗證 IAD 長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16532 Andrey Konovalov 報告 USB 測試驅動程式未正確處理含有特定端點組合的裝置。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16533 Andrey Konovalov 報告 USB HID 驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16535 Andrey Konovalov 報告 USB 核心未驗證 BOS 描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16536 Andrey Konovalov 報告 cx231xx 視訊擷取驅動程式未完整驗證裝置端點組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16537 Andrey Konovalov 報告 imon RC 驅動程式未完整驗證裝置介面組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16643 Andrey Konovalov 報告 gtco 平板電腦驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16649 Bjørn Mork 發現 cdc_ether 網路驅動程式未驗證裝置的最大區段大小，可能會導致除以零錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-2 版本中修正。此版本中亦包括含 3.2.96 版在內的所有上游版本的錯誤修正。它亦解決了包含在 DLA-993-1 中的 CVE-2017-1000364 修正所造成的若干迴歸問題。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2019-4317 公告中提及的多個弱點影響。

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響，這是因為 port->exists 值可在驗證後變更。(CVE-2017-18079)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

  - Upstream Linux 檔案系統中的權限提升弱點。產品：Android。版本：
    Android 核心。Android ID：A-36817013。(CVE-2017-0750)

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  在 4.12.9 之前的 Linux 核心中，mm/migrate.c 中的 move_pages 系統呼叫不會檢查目標處理程序的有效 uid，讓本機攻擊者得以了解儘管有 ASLR，setuid 可執行檔的記憶體配置。(CVE-2017-14140)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14 版之前的 Linux 核心中，net/sctp/socket.c 的 sctp_do_peeloff 函式不會檢查剝離動作中是否使用預定 netns，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15115)

  - 在 Linux 核心 4.11.5 之前版本中，security/keys/keyctl.c 未考量 NULL 承載與非零長度值搭配使用的情況，這讓本機使用者可以透過特製的 add_key 或 keyctl 系統呼叫來造成拒絕服務 (NULL 指標解除參照和 OOPS)，此弱點不同於 CVE-2017-12192。(CVE-2017-15274)

  - 在 Linux 核心 3.19 之前版本中，net/bluetooth/bnep/core.c 的 bnep_add_connection 函式無法確保 l2cap 通訊端可用，這讓本機使用者可以透過特製的應用程式取得特權。(CVE-2017-15868)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  在 4.11 之前的 Linux 核心及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。
    (CVE-2017-18017)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  在 4.12.3 之前的 Linux 核心中，net/ipv6/output_core.c 所用的 ip6_find_1stfragopt 函式允許本機使用者藉由充分運用開啟原始通訊端的能力，造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2017-7542)

  - 在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.14.3 之前的 Linux 核心中，net/dccp/proto.c 所用的 dccp_disconnect 函式允許本機使用者在 DCCP_LISTEN 狀態期間透過 AF_UNSPEC 連接系統獲得權限或造成拒絕服務 (釋放後使用)。(CVE-2017-8824)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4316 公告中提及的多個弱點影響。- 在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837) - 在 4.3.3 之前的 Linux 核心中，IPv6 堆疊不會正確處理選項資料，進而允許本機使用者透過特製的 sendmsg 系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841) - 在 4.11 之前的 Linux 核心以及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式允許遠端攻擊者利用 iptables 動作中存在的 xt_TCPMSS，引致拒絕服務 (釋放後使用和記憶體損毀)或可能造成其他不明影響。(CVE-2017-18017) - 在 Linux 核心 4.12、3.10 和 2.6 以及可能更舊的版本中，音效系統存在爭用情形弱點，這可導致鎖死和拒絕服務情形。(CVE-2018-1000004) - 在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法不會正確處理零長度輸入，進而允許本機攻擊者透過執行使用 blkcipher_walk API 的特製系統呼叫序列來使用 AF_ALG 型 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER)，進而引致拒絕服務 (釋放未初始化的記憶體和核心損毀) 或造成其他不明影響。Salsa20 的一般實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 都容易受到影響。  (CVE-2017-17805) - 在 4.15.15 及之前版本的 Linux 核心中，fs/ext4/inode.c 中的 ext4_iget 函式會不當處理 root 目錄含有 zero i_links_count 的情況下，這會允許攻擊者透過特製的 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092) - 在 wmi_set_ie() 函式中，長度驗證程式碼不會正確處理無正負號的整數溢位。結果，'ie_len' 引數的較大值會導致使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本出現緩衝區溢出問題。(CVE-2018-5848) - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案。(CVE-2018-7757) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此弱點提升權限。  (CVE-2018-10902) - 核心 scsi 驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。
Android ID A-65023233。(CVE-2017-13168) - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 http://www.nessus.org/u?5d4e77b1 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。(CVE-2018-1000204) - 在 4.19 及之前版本的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。這與 CVE-2018-10940 和 CVE-2018-16658相似。  (CVE-2018-18710) - 在 3.18.2 之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，進而允許本機使用者透過特製的檔案系統影像，引致拒絕服務 (緩衝區過度讀取和系統當機)；此問題與 fs/udf/inode.c 和d fs/udf/symlink.c 有關。(CVE-2014-9728) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，其允許來賓 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。(CVE-2016-3713) - 在 4.14.8 之前的 Linux 核心中，HMAC 實作 (crypto / hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否無金鑰，進而允許本機攻擊者透過執行遇到缺少 SHA-3 初始化的特製系統呼叫序列使用 AF_ALG 型雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 以及 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而造成核心堆疊緩衝區溢位。  (CVE-2017-17806) - 在 4.15.7 及之前版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) - ** 有爭議
** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。
(CVE-2018-10021) - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響，因為 port-> exists 值可在驗證後變更。(CVE-2017-18079) - 在 4.12.10 及之前版本的 Linux 核心中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位，這會允許本機使用者透過利用 root 存取權引致拒絕服務 (記憶體損毀和系統當機)。
(CVE-2017-14051) - 在 4.14.4 之前的 Linux 核心中，net/netfilter/xt_osf.c 不需要 add_callback 和 remove_callback 作業的 CAP_NET_ADMIN 功能，這會允許本機使用者繞過預定的存取限制，因為 xt_osf_fingers 資料結構是跨所有網路共用命名空間。  (CVE-2017-17450) - **有爭議** 在 4.15.7 之前的 Linux 核心中，arch/x86/kernel/cpu/mcheck/mce.c 的 store_int_with_restart() 函式存在爭用情形，這會允許本機使用者利用 root 存取權在 /sys/devices/system/machinecheck/machinecheck 目錄中寫入 check_interval 檔案，進而引致拒絕服務 (錯誤)。注意：第三方指出，該報告不安全。  (CVE-2018-7995) - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是因為缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3469-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3469-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105116	Debian DLA-1200-1：linux 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
180641	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2019-4317)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
107003	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/1/9	critical
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2021/9/8	high
104320	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3469-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104321	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3469-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high

偵測

搜尋 Plugin

high

high

critical

high

high

high