遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3903-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心之 [vhost_net] 驅動程式的 handle_rx() 函式中發現一個瑕疵。在特定情況下，惡意虛擬來賓可在虛擬主機上的 kmalloc-8 slab 中觸發超出邊界寫入，進而可能導致核心記憶體損毀和系統錯誤。由於缺陷的本質，無法完全排除權限提升狀況。v4.16 和更新版本容易受到影響。(CVE-2018-16880)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 在 PolicyKit (即 polkit) 0.115中，因為fork ()不是不可部分完成，因此可以繞過開始時間保護機制，因此會不當快取授權決策。可以繞過開始時間保護機制，因為非原子 fork() 會導致授權決策的快取方式出現錯誤。這與 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 檢查有關。(CVE-2019-6133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4541 公告中提及的多個弱點影響。

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。)有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 據發現，在 4.18.11 及之前版本的 Linux 核心中，fs/proc/base.c 的 proc_pid_stack 函式存在一個問題。此函式無法確保僅有 root 能檢查任意工作的核心堆疊，本機攻擊者可藉以利用活動堆疊散布和洩漏核心工作堆疊內容。(CVE-2018-17972)

  - 啟用 nested(=1) 虛擬化時，在 Linux 核心的 KVM hypervisor 處理已發佈中斷時發現一個釋放後使用問題。在 nested_get_vmcs12_pages() 中，若處理已發佈插斷位址時發生錯誤，該函式會取消對應「pi_desc_page」，而不重設「pi_desc」 描述元位址 (稍後用於 pi_test_and_clear_on())。來賓使用者/處理程序可利用此缺陷來損毀主機核心，進而導致拒絕服務，甚或取得存取系統的權限。4.14.91 和 4.19.13 之前的核心都容易受到此弱點影響。(CVE-2018-16882)

  - 在 4.17.3 及之前版本的 Linux 核心中，kernel/time/alarmtimer.c 的 alarm_timer_nsleep 函式會在未使用 ktime_add_safe 時導致大型相對逾時情形，進而導致出現整數溢位。(CVE-2018-13053)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4528 公告中提及的多個弱點影響。

  - 在 4.19.13 之前的 Linux 核心中，mm/mincore.c 中的 mincore() 實作可讓本機攻擊者觀察相同系統上其他處理序的頁面快取權限模式，可能導致其探查到機密資訊。(修正此問題會影響 fincore 程式的輸出。)有限的遠端惡意利用可能會發生，自 Apache HTTP 伺服器存取公開檔案的延遲差異即為一例。(CVE-2019-5489)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 16.1.0 之前的版本。因此，它受到 K83102920 公告中提及的一個弱點影響。

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/16.04 LTS 主機上安裝的一個套件受到 USN-3901-2 公告中所提及的多個弱點影響。

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 在 4.19.3 之前的 Linux 核心中發現一個問題。 crypto_report_one() 和 crypto/crypto_user.c (crypto 使用者組態 API) 中的相關函式不會完全初始化複製到使用者空間的結構，這可能會導致將敏感記憶體洩漏給使用者程式。注意：此為 CVE-2013-2547 回歸，但因攻擊者不需要功能 (但系統必須提供 CONFIG_CRYPTO_USER kconfig 選項)，因而更容易遭到惡意利用。(CVE-2018-19854)

  - 在 PolicyKit (即 polkit) 0.115中，因為fork ()不是不可部分完成，因此可以繞過開始時間保護機制，因此會不當快取授權決策。可以繞過開始時間保護機制，因為非原子 fork() 會導致授權決策的快取方式出現錯誤。這與 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 檢查有關。(CVE-2019-6133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7.4 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* libfc.ko 核心模組中的逾時處理作業並未正確運作。若逾時處理作業未與低層級驅動程式中已部分卸載乙太網路光纖通道 (FCoE) 的狀態同步，在執行特定的光纖通道登入程序步驟時就會生上述問題。因此，已卸載 FCoE 狀態並不正確，會導致 I/O 逾時錯誤，直到 SCSI 錯誤復原功能發出主機重設命令為止。此更新改善了光纖通道登入時的 libfc.ko 錯誤處理能力，而修正了此錯誤。因此，在所述情境下，及時解決了光纖通道登入錯誤，而不造成 I/O 逾時。(BZ#1655042) * 某些情況下，對稱多處理 (SMP) 或非統一記憶體存取 (NUMA) 系統會在工作移轉及工作喚醒作業期間發生鎖死情形。系統因此意外終止，且出現下列訊息：NMI 監視程式：監視程式偵測到硬式 LOCKUP 已啟用 此更新將制止器執行緒排在解鎖後執行，而修正了此錯誤。因此，在所述情境下，不會再發生鎖死和系統當機。(BZ#1667326) 建議核心使用者升級至這些更新版套件，這些套件可修正這些錯誤。

Jason Wang 發現 Linux 核心中的 vhost net 驅動程式含有一個超出邊界寫入弱點。客體虛擬機器中的攻擊者可利用此弱點造成拒絕服務 (主機系統當機) 或可能在主機核心中執行任意程式碼。(CVE-2018-16880) Jann Horn 發現，Linux 核心中的 userfaultd 實作未正確限制對某些 ioctl 的存取。本機攻擊者可能會利用此問題修改檔案。(CVE-2018-18397) Jann Horn 在 Linux 核心的 fork() 系統呼叫中發現一個爭用情形。本機攻擊者可利用此問題存取快取授權的服務。(CVE-2019-6133)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3646) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-3901-1 公告中所提及的多個弱點影響。

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

  - 在 4.19.3 之前的 Linux 核心中發現一個問題。 crypto_report_one() 和 crypto/crypto_user.c (crypto 使用者組態 API) 中的相關函式不會完全初始化複製到使用者空間的結構，這可能會導致將敏感記憶體洩漏給使用者程式。注意：此為 CVE-2013-2547 回歸，但因攻擊者不需要功能 (但系統必須提供 CONFIG_CRYPTO_USER kconfig 選項)，因而更容易遭到惡意利用。(CVE-2018-19854)

  - 在 PolicyKit (即 polkit) 0.115中，因為fork ()不是不可部分完成，因此可以繞過開始時間保護機制，因此會不當快取授權決策。可以繞過開始時間保護機制，因為非原子 fork() 會導致授權決策的快取方式出現錯誤。這與 polkitbackend/polkitbackendinteractiveauthority.c 中缺少 uid 檢查有關。(CVE-2019-6133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7.5 Extended Update Support 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* 將兩個 kprobe 偵錯機制的執行個體套用至相同函式時，其相同狀況下的其中一個 kprobes 會失敗，視核心位址空間配置而定。因此，會發生 kprobe 登錄錯誤。此更新修正了 kprobes 登錄程式碼中的錯誤，以正確偵測及處理 ftrace 型的 kprobe。因此，在所述情境下，兩個 kprobe 現在皆可順利套用。(BZ#1647815) * 在重度 mad 封包負載下，SELinux 會檢查 mad 封包查詢中的 InfiniBand (IB) 網狀架構，此舉大幅增加 mad 封包的執行時間。因此，若單一機器對 High Performance (HPC) 網狀架構的 IB 交換器執行大規模 perfquery，就會發生 mad_rpc 逾時，即便停用 SELinux，查詢還是會失敗。此更新消除了停用 SELinux 時的 SELinux 檢查。因此，在停用 SELinux 的情況下，透過 perfquery 進行的 mad 封包查詢現可維持原始的執行時間。(BZ#1648810) * 先前，I/O 錯誤導致的檔案系統關機處理程序可能會與執行中的 fstrim 處理程序爭用，以取得 xfs 緩衝區鎖定。因此，檔案系統關機處理程序從未完成，這是因為鎖死狀況和檔案系統停止回應，因而無法卸載所致。此更新修正了鎖定命令，因此鎖死狀況不再發生，且在所述情境下，檔案系統關機處理程序現已可完成。(BZ#1657142)

安全性修正：- 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) - 核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 錯誤修正：請參閱相關知識庫文章中的說明：

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-0163 公告中提及的多個弱點影響。

  - 在 4.19 之前的 Linux 核心中會發生釋放後使用問題，這是由於 setsockopt 中的 fanout_add 和 AF_PACKET 通訊端上的 bind 函式之間出現爭用情形所致。此問題之所以存在，是因為 15fe076edea787807a7cdc168df832544b58eba6 的爭用情形修正不完整。該程式碼在某些多執行緒的情況下，對於 packet_notifier 登錄動作之後出現的 packet_do_bind 解除登錄動作處理不當。然後，packet_release 只能在兩份適用連結清單的其中一份上執行。攻擊者可獲得「程式計數器」的控管權。(CVE-2018-18559)

  - 在 4.19.7 之前的 Linux 核心中，userfaultfd 實作不當處理特定 UFFDIO_ ioctl 呼叫的存取控制，允許本機使用者將資料寫入 tmpfs 檔案中的漏洞 (若使用者對該檔案具有唯讀存取權，和該檔案包含漏洞)，與 fs/userfaultfd.c 和 mm/userfaultfd.c 有關。(CVE-2018-18397)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 核心：在 AF_PACKET 實作中發生釋放後使用，這是因為爭用情形所致 (CVE-2018-18559) *核心：userfaultfd 會繞過 tmpfs 檔案權限 (CVE-2018-18397) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：這些更新版核心套件也包括數個錯誤修正和增強功能。因空間所限，無法在此公告中記錄所有這些錯誤修正。請參閱相關知識庫文章中的說明：https://access.redhat.com/ articles/3827321

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2019: 0831 公告中提及的多個弱點影響。

  - 核心：alarm_timer_nsleep 函式中存在整數溢位弱點 (CVE-2018-13053)

  - 核心：xfs_da_shrink_inode 函式中存在 NULL 指標解除參照弱點 (CVE-2018-13094)

  - 核心：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在釋放後使用弱點 (CVE-2018-14734)

  - 核心：無權限的使用者能夠檢查任意任務的核心堆疊 (CVE-2018-17972)

  - 核心：mremap 上的 TLB 排清太晚發生 (CVE-2018-18281)

  - 核心：drivers/tty/n_tty.c 中存在類型混淆導致拒絕服務 (CVE-2018-18386)

  - 核心：userfaultfd 繞過 tmpfs 檔案權限 (CVE-2018-18397)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - rds：當核心記憶體不足時，可能會遺漏擁塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修復由記憶體配置失敗引起的無限 RNR 重試 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修復 recv SGE 的過度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修復 usb2 還原計時和爭用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修復 usb2 LPM 還原中的爭用，為 usb2 裝置阻止 U3 (Mathias Nyman) [Orabug：29028940]

  - userfaultfd：檢查 VM_MAYWRITE 的設定是否在驗證已註冊 uffd 之後 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：僅允許註冊 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：將單一中斷的關聯設定為一個 CPU (Jianchao Wang) [Orabug：29196396]

  - xen/blkback：重建 validate_io_op (Dongli Zhang) [Orabug：29199843]

  - xen/blkback：最佳化 validate_io_op() 以篩選 BLKIF_OP_RESERVED_1 作業 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：請勿打擾來自前端的無效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  - xen-netback：在 xenvif_dealloc_kthread 應該停止時，將其喚醒 (Dongli Zhang) [Orabug：29217927]

  - 還原「xfs：移除 xfs_vm_writepage 的非封鎖模式」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：移除 xfs_cancel_ioend」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：引入 writepage 的回寫內容」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_cluster_write 為多餘」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_do_writepage 映射出的係數」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：提交 writepage 期間，不要鏈結 ioend」(Wengang Wang) [Orabug：29279692]

  - mstflint：修復程式碼樣式問題 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復程式碼樣式問題 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復使用 checkpatch 指令碼發現的錯誤 (Idan Mehalel) [Orabug：28878697]

  - 已在安全開機模組和 mtcr 中新增對第 5 代裝置的支援 (Adham Masarwah) [Orabug：28878697]

  - 修復 mst_kernel 中的拼寫錯誤 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 報告 PCIe 鏈接屬性 (Brian Maly) [Orabug：28942099]

  - selinux：同時執行 commoncap 和 selinux xattr 檢查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空間的檔功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新連線到完全相同的 IP 位址時，使用延遲 (H&aring kon Bugge) [Orabug：29138813]

  - 變更 mincore 以計算「已映射」頁面而不是「已快取」頁面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：設定用於儲存 EXCLUSIVE4_1 驗證程式的屬性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超過 i_disksize 時更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接寫入超出磁碟上的大小，則更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保護由直接寫入路徑中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card.c 中 card 沒有即時介面，修復 UAF 遞減 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：由使用中的參照計數取代探查旗標 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免巢狀 autoresume 呼叫 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：驗證詮釋資料區塊不重疊超級區塊 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新內嵌 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始終初始化 crc32c 總和檢查碼驅動程式 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 還原「bnxt_en：減少多連接埠埠卡上的預設環」(Brian Maly) [Orabug：28687746]

  - mlx4_core：停用 P_Key 違規陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：CQ 存取違規錯誤後，RDS 連線不會重新連線 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允許直接存取 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允許直接訪問 MSR_IA32_SPEC_CTRL - 已重新加載 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：新增 IBPB 支援 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：將 host_initiated 傳遞給用於讀取 MSR 的函式 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：為每個 VCPU 繪製 MSR 位圖 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM：nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修復 msr 位圖，以防止 L2 訪問 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：請勿清理 bh uptodate 以讀取塊 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：關閉日誌後，清除已更新日誌標誌 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修復由未恢復的本地分配導致的錯誤 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修復 rds_ib_sysctl_max_recv_allocation 錯誤 (Zhu Yanjun) [Orabug：28947481]

  - x86/推測：始終停用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register() 進行 pinctrl 登入 (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修復競爭條件中無法減少的 mlock 計數 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修復 perf_cpu_time_max_percent 檢查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微碼/intel：修復 _save_mc 中錯誤的修訂指派 (Zhenzhong Duan) [Orabug：28190263]

  - mm: cma：修復在 dma 配置期間大小不正確的類型轉換 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推測：將增強的 IBRS 設定為預設的 spectre v2 緩解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：啟用增強的 IBRS 使用方式 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：用於支援增強型 IBRS 的函式 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期間，修復中斷連線問題 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在呼叫 ib_detach_mcast 期間，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未配置，根目錄的 ext4_iget 會出現問題 (Theodore Ts'o) [Orabug：29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 藍牙：hidp：hidp_process_report 中發生緩衝區溢位 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：除錯：在 copy_to_user 之前檢查長度 (Daniel Rosenberg) [Orabug：29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 變更 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 輸入：i8042 - 修復開機時的當機 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，熱插拔：修復 show_valid_zones 中的核心錯誤 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：檢查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止離線包含缺失段的記憶體區塊 (Seth Jennings) [Orabug：
    29050538]

  - mm：檢查記憶體區塊(取消)註冊期間，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：排清 tlb/快取時，考慮 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：遷移：修復大型 PMD 共享頁面的遷移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截斷互斥以阻止 pmd 共用爭用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改進故障轉移/回退期間的追蹤 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢復設備的多餘地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修復 iscsi_eh_session_reset 中的空指標解除參照 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少長度檢查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：新增遺漏的授權檢查 (Kevin Cernekee) [Orabug：29037831]CVE-2017-17450

  - x86/推測：修復 cpu_set_bug_bits 中 rdmsrl 的錯誤參數 (Alejandro Jimenez) [Orabug：29044805]

ID	名稱	產品	系列	已發布	已更新	嚴重性
122669	Ubuntu 18.04 LTS：Linux 核心 (HWE) 弱點 (USN-3903-2)	Nessus	Ubuntu Local Security Checks	2019/3/7	2024/1/9	high
122141	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4541)	Nessus	Oracle Linux Local Security Checks	2019/2/13	2021/9/8	high
121449	RHEL 7：核心 (RHSA-2019:0163)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	high
121566	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4528)	Nessus	Oracle Linux Local Security Checks	2019/2/4	2021/9/8	medium
151465	F5 Networks BIG-IP：Linux 核心弱點 (K83102920)	Nessus	F5 Networks Local Security Checks	2021/7/8	2024/1/5	medium
122647	Ubuntu 14.04 LTS / 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3901-2)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
122142	RHEL 7：核心 (RHSA-2019:0324)	Nessus	Red Hat Local Security Checks	2019/2/13	2024/4/27	medium
122668	Ubuntu 18.10：linux、linux-azure、linux-gcp、linux-kvm、linux-raspi2 弱點 (USN-3903-1)	Nessus	Ubuntu Local Security Checks	2019/3/7	2023/5/11	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
122646	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-3901-1)	Nessus	Ubuntu Local Security Checks	2019/3/6	2024/1/9	medium
121453	RHEL 7：核心 (RHSA-2019:0202)	Nessus	Red Hat Local Security Checks	2019/1/30	2024/4/27	medium
121456	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2019/1/30	2020/2/24	high
121496	Oracle Linux 7：核心 (ELSA-2019-0163)	Nessus	Oracle Linux Local Security Checks	2019/1/31	2021/9/8	high
121547	CentOS 7：核心(CESA-2019:0163)	Nessus	CentOS Local Security Checks	2019/2/4	2019/12/31	high
124257	RHEL 7：kernel-alt (RHSA-2019: 0831)	Nessus	Red Hat Local Security Checks	2019/4/24	2024/4/27	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical

偵測

搜尋 Plugin

high

high

high

medium

medium

medium

medium

high

critical

critical

medium

medium

high

high

high

high

critical