遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的一個套件受到 USN-3777-3 公告中所提及的多個弱點影響。

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  據發現，搭載採用推測執行和記憶體讀取推測執行的微處理器的系統，在所有先前記憶體寫入的位置已知前，可能允許透過旁路分析，在未經授權的情況下向具有本機使用者存取權限的攻擊者洩漏資訊，亦即推測儲存區繞過 (SSB)，變體 4。(CVE-2018-3639)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機正在執行的 RancherOS 版本比 v1.4.2 舊，因此，容易受到一個權限提升弱點的影響。

在 4.18.8 版及之前版本的 Linux 核心中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3776-2 公告中所提及的多個弱點影響。

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - bnxt_en：xdp：不要使驅動程式報告附件模式 (部分反向移植) (Somasundaram Krishnasamy) [Orabug：
    27988326]

  - bpf：使 bnxt 與 bpf_xdp_adjust_tail 相容 (Nikita V. Shirokov) 

  - bnxt_en：新增直接存取的中繼指標 (部分反向移植) (Somasundaram Krishnasamy) [Orabug：27988326]

  - bnxt_en：修復 ethtool -L 中的錯誤。(Michael Chan) [Orabug：
    27988326]

  - bpf：bnxt：在 XDP_QUERY_PROG 期間報告 bpf_prog ID (Martin KaFai Lau) [Orabug：27988326]

  - bnxt_en：對更新的晶片進行門鈴寫入作業最佳化 (重新套用)。(Michael Chan) [Orabug：27988326]

  - bnxt_en：對 XDP TX ring 使用短 TX BD。(Michael Chan) 

  - bnxt_en：新增 ethtool mac 回送自我測試 (重新套用)。
    (Michael Chan) 

  - bnxt_en：新增對 XDP_TX 作業的支援。(Michael Chan) [Orabug：27988326]

  - bnxt_en：新增基本 XDP 支援。(Michael Chan) [Orabug：
    27988326]

  - x86/ia32：在 32 位元 SYSCALL 指令項目中正確還原 r8。(Gayatri Vasudevan) [Orabug：
    28529706]

  - net：啟用 vlan 裝置上的 RPS (Shannon Nelson) [Orabug：28645929]

  - xen-blkback：在交換 vbd 時保持寫入 vbd-lock (Ankur Arora) 

  - xen-blkback：實作使用中 vbd 的交換 (Ankur Arora) [Orabug：28651655]

  - xen-blkback：將使用中的實體裝置發至 xenstore (Ankur Arora) 

  - xen-blkback：重構 backend_changed (Ankur Arora) [Orabug：28651655]

  - xen-blkback：從 vbd 中刪除 blkif 授權功能 (Ankur Arora) 

  - mm：完全清除 vmacache_flush_all (Linus Torvalds) [Orabug：28701016] (CVE-2018-17182)

  - rds：rds_ib_inc_copy_to_user+104 發生損毀，這是於空指標參照所致 (Venkat Venkatsubra) [Orabug：28506569]

  - IB/core：針對多點傳送功能，驗證 LID 是否為多點傳送 LID (Michael J. Ruhl) [Orabug：28700490]

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4270 公告中提及的多個弱點影響。

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 核心 scsi 訊驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載和操作特製 btrfs 影像時，write_extent_buffer() 中存在超出邊界存取情形，原因在於系統沒有驗證每個區塊群組在掛載時，fs/btrfs/extent-tree 的 btrfs_read_block_groups 中是否含有相應的區塊。(CVE-2018-14610)

  - 在 Linux 核心 4.17.10 及之前版本中發現一個問題。掛載特製 btrfs 影像時，try_merge_free_space() 中存在釋放後使用問題，這是因為 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 沒有檢查區塊類型旗標所致。(CVE-2018-14611)

  - 在 arm64 平台上 4.18.12 之前的 Linux 核心中，KVM 中的 arch/arm64/kvm/guest.c 不會正確處理 KVM_SET_ON_REG ioctl。能夠建立虛擬機的攻擊者即可惡意利用此弱點。攻擊者可任意重新導向控制項的 Hypervisor 流 (具有完整的暫存器控制)。攻擊者也可透過非法傳回例外狀況來引致拒絕服務 (Hypervisor 錯誤)。此問題之所以發生，是因為對核心暫存器檔案的使用者空間存取限制尚不充分，以及 PSTATE.M 驗證未防止非預期執行模式所致。(CVE-2018-18021)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3776-1 公告中所提及的多個弱點影響。

  - 在 4.15 之前的 Linux 核心的 fs/ocfs2/cluster/nodemanager.c 中，本機使用者可能會因為未使用必要的 mutex 而引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2017-18216)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3777-1 公告中所提及的多個弱點影響。

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.2 的新核心套件，可修正一個安全性問題。

在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 在 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函式中，Linux 核心內發現一個資訊洩漏，本機攻擊者可利用此問題讀取特定位置的核心記憶體。(CVE-2018-16658) 在 Linux 核心中發現一個安全性缺陷。mm/vmacache.c 中的 vmacache_flush_all() 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。(CVE-2018-17182)

在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而造成拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-14633) 在 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函式中，Linux 核心內發現一個資訊洩漏，本機攻擊者可利用此問題讀取特定位置的核心記憶體。(CVE-2018-16658) 在 Linux 核心中發現一個安全性缺陷。Mm/vmacache.c 中的 vmacache_flush_all() 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。(CVE-2018-17182)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4244 公告中提及的一個弱點影響。

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。- CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。- CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。- CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。- CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。- CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。- CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。- CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。- CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。- CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。- CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。- CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u5~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3777-2 公告中所提及的多個弱點影響。

  - 4.18 之前的 Linux 核心 KVM Hypervisor 模擬指示 (如 sgdt/sidt/fxsave/fxrstor) 的方式中發現一個瑕疵。它並未在模擬無權限的指令時檢查最新的權限 (CPL) 層級。無權限的客體使用者/處理序可能會利用此缺陷提升其在客體中的權限。(CVE-2018-10853)

  - 在 Linux 核心中， ISCSI 目標程式碼的 chap_server_compute_md5() 函式內，處理來自 ISCSI 啟動器的驗證要求的方式發現一個安全性缺陷。未經驗證的遠端攻擊者可造成堆疊緩衝區溢位，進而損毀最多 17 個位元組的堆疊。攻擊需要受害者主機上啟用 iSCSI 目標。根據目標程式碼的建置方式而定 (亦即，
    根據編譯器、編譯旗標和硬體架構而定)，攻擊可導致系統當機，因而引致拒絕服務或可能造成未獲授權者存取 iSCSI 目標匯出的資料。
    雖然可能性很低，但是由於缺陷的本質，無法完全排除權限提升狀況。據信，核心 4.18.x 版、4.14.x 版和 3.10.x 版都容易受到此弱點影響。(CVE-2018-14633)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/cpu/bugs.c 的 spectre_v2_select_mitigation 函式不會在內容切換時一律填入 RSB，這會使得攻擊者更容易發動使用者空間-使用者空間 spectreRSB 攻擊。(CVE-2018-15572)

  - 在 4.18.1 之前的 Linux 核心中，arch/x86/kernel/paravirt.c 未正確處理某些間接呼叫，導致攻擊者更容易對半虛擬化客體發動 Spectre-v2 攻擊。(CVE-2018-15594)

  - 在 Linux 核心 4.18.8 及之前版本中發現一個問題。Mm/vmacache.c 中的 vmacache_flush_all 函式未正確處理序號溢位。攻擊者可透過特定執行緒建立、對應、取消對應、無效判定和解除參照作業，觸發釋放後使用 (而且可能會取得權限)。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 和更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_bind 函式存在記憶體洩漏弱點，允許本機使用者透過重複系結 AF_IRDA 通訊端造成拒絕服務 (記憶體消耗)。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 核心中，net/irda/af_irda.c 及更新版本 drivers/staging/irda/net/af_irda.c 中的 irda_setsockopt 函式允許本機使用者造成拒絕服務 (ias_object 釋放後使用和系統損毀) 或可能透過 AF_IRDA 通訊端造成其他不明影響。(CVE-2018-6555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018: 3656 公告中提及的多個弱點影響。

  - 核心：vmacache_flush_all 函式中的釋放後使用，導致可能的權限提升 (CVE-2018-17182)

  - 核心：arm64 上透過 KVM hypervisor 存在權限提升弱點 (CVE-2018-18021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118322	Ubuntu 16.04 LTS / 18.04 LTS：Linux 核心 (Azure) 弱點 (USN-3777-3)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/1/9	high
132254	RancherOS < 1.4.2 本機權限提升	Nessus	Misc.	2019/12/19	2020/8/19	high
117871	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3776-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
118052	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0266)	Nessus	OracleVM Local Security Checks	2018/10/11	2019/9/27	high
118861	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4270)	Nessus	Oracle Linux Local Security Checks	2018/11/11	2021/9/8	high
117870	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3776-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117872	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3777-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
117653	Slackware 14.2：Slackware 14.2 核心 (SSA:2018-264-01)	Nessus	Slackware Local Security Checks	2018/9/24	2019/4/5	high
117923	Amazon Linux AMI : kernel (ALAS-2018-1086)	Nessus	Amazon Linux Local Security Checks	2018/10/5	2022/2/10	high
118041	Amazon Linux 2 : kernel (ALAS-2018-1086)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2022/2/10	high
118054	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4244)	Nessus	Oracle Linux Local Security Checks	2018/10/11	2021/9/8	high
117862	Debian DSA-4308-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2018/10/2	2022/2/17	high
117908	Debian DLA-1531-1：linux-4.9 安全性更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high
117873	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3777-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/1/9	high
119170	RHEL 7：kernel-alt (RHSA-2018: 3656)	Nessus	Red Hat Local Security Checks	2018/11/27	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high