遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4307 公告中提及的多個弱點影響。

  在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而引致拒絕服務。(CVE-2018-1000004)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 4.14.11 之前的 Linux 核心中，drivers/tty/n_tty.c 允許本機攻擊者 (可存取虛擬終端機) 懸置/封鎖針對任何虛擬終端機裝置的進一步使用，這是因為混淆 TIOCINQ 中的 EXTPROC 與 ICANON 所致。(CVE-2018-18386)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3849-1 公告中所提及的多個弱點影響。

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 Linux 核心 4.17.3 及之前版本中發現一個問題。POSIX 計時器程式碼的 kernel/time/posix-timers.c 中存在整數溢位弱點，而且是由溢位計算的運作方式所致。視間隔和到期時間值而定，溢位可能大於 INT_MAX，但計量是以 int 為基礎。這基本上會產生可透過 timer_getoverrun (2) 和 siginfo: : si_overrun, random 在使用者空間中顯示的計量值。例如，本機使用者可透過特製的 mmap、futex、timer_create 和 timer_settime 系統呼叫，引致拒絕服務 (有符號的整數溢位)。(CVE-2018-12896)

  - 在 4.17.11 之前的 Linux 核心中，drivers/infiniband/core/ucma.c 允許 ucma_leave_multicast 在 ucma_process_join 的清理步驟之後存取某個資料結構，攻擊者可藉此造成拒絕服務 (釋放後使用)。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 核心中，在 drivers/usb/misc/yurex.c 的 yurex_read 中發現一個問題。本機攻擊者可利用 yurex USB 驅動程式中不正確的邊界檢查，以及使用者存取讀取/寫入，造成核心損毀，或可能提升權限。(CVE-2018-16276)

  - 在 4.14.11 之前的 Linux 核心中，drivers/tty/n_tty.c 允許本機攻擊者 (可存取虛擬終端機) 懸置/封鎖針對任何虛擬終端機裝置的進一步使用，這是因為混淆 TIOCINQ 中的 EXTPROC 與 ICANON 所致。(CVE-2018-18386)

  - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0831 公告中提及的多個弱點影響。

  - 核心：alarm_timer_nsleep 函式中存在整數溢位弱點 (CVE-2018-13053)

  - 核心：xfs_da_shrink_inode 函式中存在 NULL 指標解除參照弱點 (CVE-2018-13094)

  - 核心：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在釋放後使用弱點 (CVE-2018-14734)

  - 核心：無權限的使用者能夠檢查任意任務的核心堆疊 (CVE-2018-17972)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/tty/n_tty.c 中存在類型混淆導致拒絕服務 (CVE-2018-18386)

  - 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
119639	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4307)	Nessus	Oracle Linux Local Security Checks	2018/12/13	2021/9/8	medium
119832	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3849-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/1/9	high
124257	RHEL 7：kernel-alt (RHSA-2019: 0831)	Nessus	Red Hat Local Security Checks	2019/4/24	2024/4/27	high

偵測

搜尋 Plugin

medium

high

high