Felix Wilhelm 發現 Linux 核心中的 Xen netback 驅動程式在某些情況下未正確執行輸入驗證。
攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3820-2 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是擁有權限的) 後端發生超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-18021 據發現，arm64 平台上的 KVM 系統未正確處理 KVM_SET_ON_REG ioctl。可建立 KVM 型虛擬機器的攻擊者可利用此缺陷造成拒絕服務 (hypervisor 錯誤) 或權限提升 (以完整登錄控制任意重新導向 hypervisor 流量的控制)。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3820-1 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3820-3 公告中所提及的多個弱點影響。

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.18.1 及其之前版本 (用於 Xen 4.11.x 及其之前版本和其他產品) 中，發現 drivers/net/xen-netback/hash.c 中的 xenvif_set_hash_mapping 存在問題。Linux netback 驅動程式允許前端控制要求至要求佇列的對應。處理設定或變更此對應的要求時，某些輸入驗證 (例如，針對整數溢位) 遺漏或有瑕疵，從而導致雜湊處理中發生 OOB 存取。惡意或錯誤的前端可能會導致 (通常是擁有特權權限) 後端發生超出邊界的記憶體存取，進而可能導致一個或多個權限提升、拒絕服務 (DoS) 或資訊洩漏弱點。(CVE-2018-15471)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 藍牙的 hidp_process_report 中存在整數溢位。這可能會導致越界寫入，且不需額外的執行權限。不需使用者互動即可惡意利用。
    產品：Android 版本：Android 核心 Android ID：A-65853588 參照：上游核心。
    (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18249 在 F2FS 的磁碟空間分配器中發現一個爭用情形。具有 F2FS 磁碟區存取權的使用者可利用此弱點造成拒絕服務或其他安全性影響。CVE-2018-1128, CVE-2018-1129 Ceph 使用的 cephx 驗證通訊協定容易受到重新執行攻擊，並且錯誤計算簽名。伺服器中的這些弱點要求變更與現有用戶端不相容的驗證。核心的用戶端程式碼現已更新，以與固定伺服器相容。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新為 eBPF (擴展的 Berkeley 封包篩選器) 實作中的此問題新增進一步的緩解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，這個問題之前已緩解。此更新以更完整的修正替代緩解措施。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 報告特製的 F2FS 磁碟區可能會觸發當機 (BUG，Oops 或除以零) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 報告在 uvesafb 驅動程式中可能會發生整數溢位。有權存取這類裝置的使用者可以利用此弱點導致拒絕服務或權限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 報告特製的 Btrfs 磁碟區可能會觸發當機 (Oops) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-15471 ((XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是有權限的) 後端進行超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。本機使用者可能會利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19407 Wei Wu 報告在 x86 處理器的 KVM 實作中可能會發生當機 (Oops)。可存取 /dev/kvm 的使用者可利用此問題造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 4.9.144-3.1~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #890034, #896911、#907581、#915229 和 #915231 的修正；以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118967	Ubuntu 18.10：Linux 核心弱點 (USN-3819-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2023/5/11	high
118969	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3820-2)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
118023	Debian DSA-4313-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2018/10/10	2022/2/10	high
118968	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3820-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
118970	Ubuntu 14.04 LTS：Linux 核心 (Azure) 弱點 (USN-3820-3)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/1/9	high
122879	Debian DLA-1715-1：linux-4.9 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high