遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3371-1 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2020-5962 公告中提及的多個弱點影響。

  - 5.7.11 之前的 Linux 核心允許遠端攻擊者進行有助獲取網絡 RNG 內部狀態相關敏感資訊的觀察，亦即 CID-f227e3ec3b5c。這與 drivers/char/random.c and kernel/time/timer.c. 有關。(CVE-2020-16166)

   - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10810 Li Qiang 發現 VirtIO GPU 驅動程式中有一個記憶體洩漏缺陷，會造成拒絕服務 (記憶體消耗)。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

據發現，Linux 核心未正確初始化 Wake- on-Lan 資料結構。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2014-9900) Alexander Potapenko 發現 Linux 核心中的進階 Linux 音效架構 (ALSA) 子系統發生爭用情形。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-1000380) Li Qiang 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確驗證某些 ioctl 引數。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-7346) Murray McAllister 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-9605)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3360-1 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  - 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
    (CVE-2015-8944)

  - 在 arm64 平台上，Linux 核心 4.1 之前版本的  arch/arm64/kernel/perf_event.c 允許本機使用者透過涉及在多個 HW PMU 範圍內錯誤處理之事件的向量，取得權限或造成拒絕服務 (無效的指標解除參照)。(CVE-2015-8955)

  - 在 Linux 核心 4.4 之前版本中，drivers/scsi/sg.c 的 sg_common_write 函式存在重複釋放弱點，這讓本機使用者可以透過在 SG_IO ioctl 呼叫期間卸離裝置，來取得權限或造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2015-8962)

  - 在 Linux 核心 4.4 之前版本中，kernel/events/core.c 中的爭用情形允許本機使用者在 CPU 拔除期間透過錯誤的 swevent 資料結構處理，來取得權限或造成拒絕服務 (釋放後使用)。(CVE-2015-8963)

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.4 之前版本中，arch/arm/kernel/sys_oabi-compat.c 允許本機使用者透過 fcntl64 系統呼叫中特製的 (1) F_OFD_GETLK、(2) F_OFD_SETLK 或 (3) F_OFD_SETLKW 命令來取得權限。
    (CVE-2015-8966)

  - 在 Linux 核心 4.0 之前版本中，arch/arm64/kernel/sys.c 允許本機使用者利用寫入存取權，來繞過嚴格的頁面權限保護機制並修改系統呼叫資料表，進而取得特權。(CVE-2015-8967)

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3364-1 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中，當 net/core/ethtool.c 中的 ethtool_get_wol 函數在 Nexus 5 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中使用時，不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  - 在 4.7 及更低版本的 Linux 核心中，當 kernel/resource.c 中的 ioresources_init 函數在 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中使用時，會使用 /proc/iomem 的弱式權限，進而允許本機使用者透過讀取此檔案取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
    (CVE-2015-8944)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 4.11.1 版之前的 Linux 核心中，kernel/bpf/verifier.c 的 do_check 函式未使 allow_ptr_leaks 值可用於限制 print_bpf_insn 函式的輸出，進而允許本機使用者透過特製的 bpf 系統呼叫取得敏感位址資訊。(CVE-2017-9150)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3364-2 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  - 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
    (CVE-2015-8944)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 4.11.1 版之前的 Linux 核心中，kernel/bpf/verifier.c 的 do_check 函式未使 allow_ptr_leaks 值可用於限制 print_bpf_insn 函式的輸出，進而允許本機使用者透過特製的 bpf 系統呼叫取得敏感位址資訊。(CVE-2017-9150)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3364-3 公告中所提及的多個弱點影響。

  - 在 4.7 及更低版本的 Linux 核心中 (用於在 Nexus 5 和 7 (2013) 裝置上的 2016-08-05 之前的 Android 中使用)，net/core/ethtool.c 中的 ethtool_get_wol 函數不會初始化某個資料結構，這允許本機使用者透過特製的應用程式獲取敏感資訊，此問題亦稱 Android 內部錯誤 28803952 和 Qualcomm 內部錯誤 CR570754。(CVE-2014-9900)

  - 在 Linux 核心 4.7 及其之前版本中，kernel/resource.c 中的 ioresources_init 函式 (正如 Nexus 6 和 7 (2013) 裝置上低於 2016-08-05 的 Android 中所使用) 會針對 /proc/iomem 使用弱式權限，這讓本機使用者可以透過讀取此檔案來取得敏感資訊，此問題亦稱 Android 內部錯誤 28814213 和 Qualcomm 內部錯誤 CR786116。注意：在大多數非 Android 內容中，這些權限可能是有意設定的。
    (CVE-2015-8944)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  - 在 4.10.7 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_gb_surface_define_ioctl 函式不會驗證特定層級資料，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置)。(CVE-2017-7346)

  - 在 4.11.1 版之前的 Linux 核心中，kernel/bpf/verifier.c 的 do_check 函式未使 allow_ptr_leaks 值可用於限制 print_bpf_insn 函式的輸出，進而允許本機使用者透過特製的 bpf 系統呼叫取得敏感位址資訊。(CVE-2017-9150)

  - 在 Linux 核心 4.11.4 及之前的所有版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函式 (可透過 DRM_IOCTL_VMW_GB_SURFACE_CREATE 存取) 會定義 backup_handle 變數，但是未給予初始值。如果嘗試建立 GB 面板，並使用先前配置的 DMA 緩衝區作為備份緩衝區，則不會寫入 backup_handle 變數，並且此變數之後會傳回至使用者空間，這允許本機使用者透過特製的 ioctl 呼叫從未初始化的核心記憶體取得敏感資訊。(CVE-2017-9605)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - qla2xxx：在連結重設和更新版本期間，停用目標重設 (Quinn Tran) [Orabug：32095664]-scsi：
    qla2xxx：修正中止時提早釋放 srb 的問題 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：修正 qla2xxx 中 MODULE_PARM_DESC 中的註解 (Masanari Iida) [Orabug：
    32095664]-scsi：qla2xxx：啟用非同步 TMF 處理 [Orabug：32095664] - qla2xxx：調整工作管理路徑的除錯訊息 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：修正在 NPIV 中發出 nvme disconnect-all 時發生懸置的問題 (Arun Easi) [Orabug：32095664]-scsi：qla2xxx：
    修正光纖掃描懸置問題 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：在中止逾時時執行命令完成 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：修正中止逾時爭用情形。(Quinn Tran) [Orabug：
    32095664]-scsi：qla2xxx：修正 cmd 完成和逾時切換之間的爭用問題 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：新增 IOCB 資源追踪 (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：v2：修正中止路徑的雙重 scsi_done (Quinn Tran) [Orabug：32095664]
    - scsi：qla2xxx：v2 修正中止和完成 SCSI 命令之間的爭用情形 (Bart Van Assche) [Orabug：32095664]-scsi：qla2xxx：真正修正 qla2xxx_eh_abort (Bart Van Assche) [Orabug：32095664]-scsi：qla2xxx：v2 拒絕 EH_[abort|device_reset|target_request] (Quinn Tran) [Orabug：32095664]-scsi：qla2xxx：v2：修正用於中止 SCSI 命令的程式碼中存在的爭用情形 (Bart Van Assche) [Orabug：32095664]

  - IB/ipoib：將「send_cq」設防為在適當時間處理完成 (Gerd Rausch) [Orabug：31512608]

  - block：將 bdi_destory 的一部分移至 del_gendisk 作為 bdi_unregister。(Jan Kara) [Orabug：32124131] - 核心：
    新增 panic_on_taint (Rafael Aquini) [Orabug：32138039]

  - drm/vmwgfx：確保 backup_handle 一直有效 (Sincair Yeh) [Orabug：31352076] (CVE-2017-9605)

  - random32：將虛擬隨機 32 位元定義移至 prandom.h (Linus Torvalds) [Orabug：31698086] (CVE-2020-16166)

  - random32：從潛在熵 gcc 外掛程式中移除 net_rand_state (Linus Torvalds) [Orabug：31698086] (CVE-2020-16166)

  - random：修正加入 percpu.h 後對 arm64 的循環相依性 (Willy Tarreau) [Orabug：31698086] (CVE-2020-16166)

  - random32：更新中斷和活動的網路隨機狀態 (Willy Tarreau) [Orabug：31698086] (CVE-2020-16166)

  - x86/kvm：將 kvm_load / put_guest_xcr0 移至 atomic 內容 (WANG chao) [Orabug：32021856] - kvm：x86：請勿將來賓 xcr0 洩漏至主機中斷處置程式 (David Matlack) [Orabug：32021856]

據發現，Linux 核心未正確初始化 Wake- on-Lan 資料結構。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2014-9900) Dmitry Vyukov、Andrey Konovalov、Florian Westphal 和 Eric Dumazet 發現 Linux 核心中的 netfiler 子系統未正確處理 IPv6 封包組件。本機使用者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-9755) Alexander Potapenko 發現 Linux 核心中的進階 Linux 音效架構 (ALSA) 子系統發生爭用情形。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-1000380) 據發現，Linux 核心在 tmpfs 檔案系統上進行 setxattr 呼叫期間未清理 setgid 位元。本機攻擊者可利用此弱點取得提升的群組權限。(CVE-2017-5551) Murray McAllister 發現 Linux 核心中的 VideoCore DRM 驅動程式存在整數溢位。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-5576) Li Qiang 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確驗證某些 ioctl 引數。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-7346) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確檢查緩衝區結尾。遠端攻擊者可利用此弱點特製要求，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7895) 據發現，Linux 核心的 Edgeport USB Serial Converter 裝置驅動程式存在整數反向溢位。具實體存取權的攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-8924) 據發現，Linux 核心中的 USB ZyXEL omni.net LCD PLUS 驅動程式未正確執行參照計算。本機攻擊者可利用此弱點造成拒絕服務 (tty 耗盡)。(CVE-2017-8925) Jann Horn 發現 Linux 核心中的 bpf 未限制 print_bpf_insn 函式的輸出。本機攻擊者可利用此弱點取得敏感位址資訊。(CVE-2017-9150) Murray McAllister 發現 Linux 核心中，VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-9605)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102071	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3371-1)	Nessus	Ubuntu Local Security Checks	2017/7/31	2024/1/9	medium
143427	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2020-5962)	Nessus	Oracle Linux Local Security Checks	2020/12/2	2021/9/8	medium
102211	Debian DSA-3927-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
101893	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3358-1)	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/1/12	medium
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/18	2021/1/4	high
101928	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3360-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/1/9	critical
101951	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3364-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/1/9	medium
101952	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3364-2)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/1/9	medium
101973	Ubuntu 16.04 LTS：Linux 核心 (AWS、GKE) 弱點 (USN-3364-3)	Nessus	Ubuntu Local Security Checks	2017/7/26	2024/1/9	medium
143454	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2020-0054)	Nessus	OracleVM Local Security Checks	2020/12/3	2024/2/7	medium
101894	Ubuntu 16.10 : linux、linux-raspi2 弱點 (USN-3359-1)	Nessus	Ubuntu Local Security Checks	2017/7/21	2023/1/12	critical

偵測

搜尋 Plugin

medium

medium

high

medium

high

critical

medium

medium

medium

medium

critical