現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

安全性修正：

  * 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391)

  - 核心：在 kernel/time/ posix-timers.c 中，show_timer 函式存在越界存取問題 (CVE-2017-18344)

  - 核心：udl_fb_mmap() 中的整數溢位允許攻擊者在核心區執行程式碼 (CVE-2018-8781)

  - 核心：MIDI 驅動程式的爭用情形會導致雙重釋放 (CVE-2018-10902)

  - 核心：因遺漏 inode_init_owner() 檢查而未能清除非會員的非目錄上的 SGID 位元 (CVE-2018-13405)

  - 核心：AIO 寫入會在某些通訊協定中觸發整數溢位 (CVE-2015-8830)

  - 核心：在 ALSA 子系統中，snd_pcm_info 函式的釋放後使用可能導致權限升級 (CVE-2017-0861)

  - 核心：處理 might_cancel 佇列沒有正確防止爭用 (CVE-2017-10661)

  - 核心：Salsa20 加密演算法無法正確處理零長度輸入，允許本機攻擊者造成拒絕服務 (CVE-2017-17805)

  - 核心：madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

  - 核心：dccp_write_xmit() 中的 NULL 指標解除參照會導致系統損毀 (CVE-2018-1130)

  - 核心：drivers/block/loop.c 錯誤處理 lo_release 序列化允許拒絕服務 (CVE-2018-5344)

  - 核心：_sctp_make_chunk() 函式中缺少承載長度檢查，
    這可導致拒絕服務 (CVE-2018-5803)

  - 核心：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie() 中存在緩衝區溢位問題，可能導致記憶體損毀 (CVE-2018-5848)

  - 核心：帶有特製 ext4 影像的 ext4_init_block_bitmap 函式中存在越界寫入 (CVE-2018-10878)

  - 核心：bnx2x 網卡驅動程式中的不正確驗證可能允許透過特製的封包進行拒絕服務攻擊 (CVE-2018-1000026)

  - 核心：處理包含 NUL 的 NM 項目時，會發生資訊洩露 (CVE-2016-4913)

  - 核心：不當處理 libsas 內的互斥會允許本地拒絕服務 (CVE-2017-18232)

  - 核心：當裝載特製的 ext4 影像時，ext4_process_freed_data() 中存在 NULL 指標解除參照 (CVE-2018-1092)

  - 核心：ext4_xattr_inode_hash() 中的 NULL 指標解除參照會因特製的 ext4 影像造成損毀 (CVE-2018-1094)

  - 核心：vhost：vhost/vhost.c: vhost_new_msg() 中存在資訊洩漏問題 (CVE-2018-1118)

  - 核心：在 mm/hugetlb.c 中，resv_map_release 函式中存在拒絕服務 (CVE-2018-7740)

  - 核心：在 drivers/scsi/ libsas/sas_expander.c 中，sas_smp_get_phy_events 函式存在記憶體洩漏問題 (CVE-2018-7757)

  - 核心：裝載會允許拒絕服務的特製 xfs 影像時，xfs_ilock_attr_map_shared() 會發生無效的指標解除參照 (CVE-2018-10322)

  - 核心：使用特製的檔案在 ext4_xattr_set_entry 中檢測到釋放後使用 (CVE-2018-10879)

  - 核心：裝載和執行特製的 ext4 影像時，ext4_get_group_info() 內存在越界存取問題 (CVE-2018-10881)

  - 核心：jbd2_journal_dirty_metadata 函式中存在越界堆疊寫入 (CVE-2018-10883)

  - 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-10940)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - rds：當核心記憶體不足時，可能會遺漏擁塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修復由記憶體配置失敗引起的無限 RNR 重試 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修復 recv SGE 的過度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修復 usb2 還原計時和爭用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修復 usb2 LPM 還原中的爭用，為 usb2 裝置阻止 U3 (Mathias Nyman) [Orabug：29028940]

  - userfaultfd：檢查 VM_MAYWRITE 的設定是否在驗證已註冊 uffd 之後 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：僅允許註冊 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：將單一中斷的關聯設定為一個 CPU (Jianchao Wang) [Orabug：29196396]

  - xen/blkback：重建 validate_io_op (Dongli Zhang) [Orabug：29199843]

  - xen/blkback：最佳化 validate_io_op() 以篩選 BLKIF_OP_RESERVED_1 作業 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：請勿打擾來自前端的無效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  - xen-netback：在 xenvif_dealloc_kthread 應該停止時，將其喚醒 (Dongli Zhang) [Orabug：29217927]

  - 還原「xfs：移除 xfs_vm_writepage 的非封鎖模式」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：移除 xfs_cancel_ioend」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：引入 writepage 的回寫內容」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_cluster_write 為多餘」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：xfs_do_writepage 映射出的係數」(Wengang Wang) [Orabug：29279692]

  - 還原「xfs：提交 writepage 期間，不要鏈結 ioend」(Wengang Wang) [Orabug：29279692]

  - mstflint：修復程式碼樣式問題 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復程式碼樣式問題 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修復使用 checkpatch 指令碼發現的錯誤 (Idan Mehalel) [Orabug：28878697]

  - 已在安全開機模組和 mtcr 中新增對第 5 代裝置的支援 (Adham Masarwah) [Orabug：28878697]

  - 修復 mst_kernel 中的拼寫錯誤 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 報告 PCIe 鏈接屬性 (Brian Maly) [Orabug：28942099]

  - selinux：同時執行 commoncap 和 selinux xattr 檢查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空間的檔功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新連線到完全相同的 IP 位址時，使用延遲 (H&aring kon Bugge) [Orabug：29138813]

  - 變更 mincore 以計算「已映射」頁面而不是「已快取」頁面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：設定用於儲存 EXCLUSIVE4_1 驗證程式的屬性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超過 i_disksize 時更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接寫入超出磁碟上的大小，則更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保護由直接寫入路徑中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card.c 中 card 沒有即時介面，修復 UAF 遞減 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：由使用中的參照計數取代探查旗標 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免巢狀 autoresume 呼叫 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：驗證詮釋資料區塊不重疊超級區塊 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新內嵌 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始終初始化 crc32c 總和檢查碼驅動程式 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 還原「bnxt_en：減少多連接埠埠卡上的預設環」(Brian Maly) [Orabug：28687746]

  - mlx4_core：停用 P_Key 違規陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：CQ 存取違規錯誤後，RDS 連線不會重新連線 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允許直接存取 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允許直接訪問 MSR_IA32_SPEC_CTRL - 已重新加載 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：新增 IBPB 支援 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：將 host_initiated 傳遞給用於讀取 MSR 的函式 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：為每個 VCPU 繪製 MSR 位圖 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM：nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修復 msr 位圖，以防止 L2 訪問 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：請勿清理 bh uptodate 以讀取塊 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：關閉日誌後，清除已更新日誌標誌 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修復由未恢復的本地分配導致的錯誤 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修復 rds_ib_sysctl_max_recv_allocation 錯誤 (Zhu Yanjun) [Orabug：28947481]

  - x86/推測：始終停用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register() 進行 pinctrl 登入 (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修復競爭條件中無法減少的 mlock 計數 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修復 perf_cpu_time_max_percent 檢查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微碼/intel：修復 _save_mc 中錯誤的修訂指派 (Zhenzhong Duan) [Orabug：28190263]

  - mm: cma：修復在 dma 配置期間大小不正確的類型轉換 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推測：將增強的 IBRS 設定為預設的 spectre v2 緩解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：啟用增強的 IBRS 使用方式 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推測：用於支援增強型 IBRS 的函式 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期間，修復中斷連線問題 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在呼叫 ib_detach_mcast 期間，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未配置，根目錄的 ext4_iget 會出現問題 (Theodore Ts'o) [Orabug：29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 藍牙：hidp：hidp_process_report 中發生緩衝區溢位 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：除錯：在 copy_to_user 之前檢查長度 (Daniel Rosenberg) [Orabug：29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 變更 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 輸入：i8042 - 修復開機時的當機 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，熱插拔：修復 show_valid_zones 中的核心錯誤 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：檢查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止離線包含缺失段的記憶體區塊 (Seth Jennings) [Orabug：
    29050538]

  - mm：檢查記憶體區塊(取消)註冊期間，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：排清 tlb/快取時，考慮 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：遷移：修復大型 PMD 共享頁面的遷移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截斷互斥以阻止 pmd 共用爭用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改進故障轉移/回退期間的追蹤 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢復設備的多餘地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修復 iscsi_eh_session_reset 中的空指標解除參照 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少長度檢查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：新增遺漏的授權檢查 (Kevin Cernekee) [Orabug：29037831]CVE-2017-17450

  - x86/推測：修復 cpu_set_bug_bits 中 rdmsrl 的錯誤參數 (Alejandro Jimenez) [Orabug：29044805]

現已提供適用於 Slackware 14.2 的新核心套件，可修正多個安全性問題。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-3083 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。
    (CVE-2016-4913)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：
    此弱點之所以存在，是因為 CVE-2012-6701 迴歸。(CVE-2015-8830)

  在  4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 之前的 Linux 核心中，
    _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 存在一個錯誤，在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803)

  在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來引致拒絕服務。(CVE-2018-1130)

  在  Linux 核心 3.4 以上的所有版本 (包括 4.15) 中，drivers/gpu/drm/udl/udl_fb.c 的 udl_fb_mmap 函式有一個整數溢位弱點，其允許具有 udldrmfb 驅動程式存取權的本機使用者取得完整讀取和核心實體頁面上的寫入權限，導致在核心空間中執行程式碼。(CVE-2018-8781)

  - 在 4.14.8 之前的 Linux 核心中，kernel/time/posix-timers.c 的 timer_create 系統呼叫實作未正確驗證 sigevent->sigev_notify 欄位，導致 show_timer 函式發生越界存取 (讀取 /proc/$PID/timers 時呼叫)。這可讓使用者空間應用程式讀取任意核心記憶體 (在以 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 構建的核心上)。
    (CVE-2017-18344)

  Linux 核心 3.9+ 版本容易遭到拒絕服務攻擊，此攻擊以 IP 片段重組為目標、慢速傳送特別修改過的封包。攻擊者可能透過傳送特製的 IP 片段，造成拒絕服務情況。近年來已在 IP 片段中發現各種弱點並予以修正。Linux 核心中發現的最新弱點 (CVE-2018-5391) 隨著 IP 片段重組佇列大小的增加而變得容易遭到攻擊。(CVE-2018-5391)

  在 Linux 核心 3.16 及之前版本中，fs/inode.c 的 inode_init_owner 函式邏輯中有一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權的檔案。然後，非成員可觸發建立群組擁有權為該群組的純檔案。預定行為是此非成員可觸發建立群組擁有權為該群組的目錄 (而非純檔案)。非成員可藉由將純檔案設為可執行檔和 SGID 來提升權限。(CVE-2018-13405)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  在 4.15.15 及更早版本的 Linux 核心中，fs/ext4/inode.c 的 ext4_iget 函式會以不當方式處理含 zero i_links_count 的 Root 目錄，這允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092)

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案即為一例。(CVE-2018-7757)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接及操作特製的 ext4 檔案系統影像，造成超出邊界寫入和拒絕服務，或可能造成其他不明影響。(CVE-2018-10878) - 在 Linux 核心的 ext4 檔案系統中發現一個缺陷。

  在 4.15.15 版之前的 Linux 核心中，fs/ext4/super.c 的 ext4_fill_super 函式不一定會初始化 crc32c checksum 驅動程式，進而允許攻擊者透過特製 ext4 影像引致拒絕服務 (ext4_xattr_inode_hash NULL 指標解除參照和系統當機)。
    (CVE-2018-1094)

  在 4.8 之後的 Linux 核心中，vhost/vhost.c: vhost_new_msg() 函式中的 vhost 不會正確初始化虛擬來賓和主機作業系統之間傳遞之訊息中的記憶體。這可允許有權限的本機使用者從 /dev/vhost-net 裝置檔案執行讀取作業時，讀取到一些核心記憶體內容。(CVE-2018-1118)

  在 4.17 版之前的 Linux 核心中發現一個會影響版本的缺陷。透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.15.7 及之前版本的 Linux 核心中，mm / hugetlb.c 的 resv_map_release 函式允許本機使用者透過具有 remap_file_pages system 呼叫大型 pgoff 引數的特製應用程式發出remap_file_pages 系統呼叫，進而引致拒絕服務 (BUG)。(CVE-2018-7740)

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由在特製的 ext4 檔案系統影像中重新命名檔案，造成 ext4_xattr_set_entry 函式中發生釋放後使用，以及造成拒絕服務或不明的其他影響。(CVE-2018-10879) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統映像並在該系統上操作，造成 ext4_get_group_info 函式中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10881) 

  在 Linux 核心的 ext4 檔案系統中發現一個缺陷。本機使用者可藉由掛接特製的 ext4 檔案系統影像並在該系統上操作，造成 jbd2_journal_dirty_metadata() 中發生超出邊界寫入、拒絕服務和系統當機。(CVE-2018-10883) 

  - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此問題提升權限。(CVE-2018-10902)

  - 在 4.16.6 之前的 Linux 核心中，drivers/cdrom/cdrom.c 的 cdrom_ioctl_media_changed 函式允許本機攻擊者在 CDROM 驅動程式 CDROM_MEDIA_CHANGED ioctl 中使用錯誤的邊界檢查，藉此讀取核心記憶體。(CVE-2018-10940)

  - 至少是在 v4.8 以上 Linux Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的 來賓 VM 上執行。
    (CVE-2018-1000026)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2019-4316 公告中提及的多個弱點影響。- 在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837) - 在 4.3.3 之前的 Linux 核心中，IPv6 堆疊不會正確處理選項資料，進而允許本機使用者透過特製的 sendmsg 系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841) - 在 4.11 之前的 Linux 核心以及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函式允許遠端攻擊者利用 iptables 動作中存在的 xt_TCPMSS，引致拒絕服務 (釋放後使用和記憶體損毀)或可能造成其他不明影響。(CVE-2017-18017) - 在 Linux 核心 4.12、3.10 和 2.6 以及可能更舊的版本中，音效系統存在爭用情形弱點，這可導致鎖死和拒絕服務情形。(CVE-2018-1000004) - 在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法不會正確處理零長度輸入，進而允許本機攻擊者透過執行使用 blkcipher_walk API 的特製系統呼叫序列來使用 AF_ALG 型 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER)，進而引致拒絕服務 (釋放未初始化的記憶體和核心損毀) 或造成其他不明影響。Salsa20 的一般實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 都容易受到影響。  (CVE-2017-17805) - 在 4.15.15 及之前版本的 Linux 核心中，fs/ext4/inode.c 中的 ext4_iget 函式會不當處理 root 目錄含有 zero i_links_count 的情況下，這會允許攻擊者透過特製的 ext4 影像引致拒絕服務 (ext4_process_freed_data NULL 指標解除參照和 OOPS)。(CVE-2018-1092) - 在 wmi_set_ie() 函式中，長度驗證程式碼不會正確處理無正負號的整數溢位。結果，'ie_len' 引數的較大值會導致使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本出現緩衝區溢出問題。(CVE-2018-5848) - 在 4.15.7 及更早版本的 Linux 核心中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函式存在記憶體洩漏弱點，這會允許本機使用者透過多次讀取 /sys/class/sas_phy 目錄中的檔案來引致拒絕服務 (記憶體消耗)，/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 檔案。(CVE-2018-7757) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現雙重 realloc (雙重釋放)。惡意的本機攻擊者可能會利用此弱點提升權限。  (CVE-2018-10902) - 核心 scsi 驅動程式中有一個權限提升弱點。產品：Android。版本：Android 核心。
Android ID A-65023233。(CVE-2017-13168) - **有爭議** Linux 核心 3.18 至 4.16 版本不會使用 dxfer_direction=SG_DXFER_FROM_DEV 和空位元 cmdp 正確處理 /dev/sg0 上的 SG_IO ioctl。這可導致最多將 1000 個核心堆積頁面複製到使用者空間。此問題已在 http://www.nessus.org/u?5d4e77b1 上游修正。此問題的範圍有限，因為使用者通常沒有存取 SCSI 裝置的權限。反之，例如 Nero 使用者手冊建議執行 `chmod o+r+w /dev/sg*`，以使裝置可供存取。注意：第三方對此報告的相關性存有疑慮，指出攻擊者必須具備 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此幾乎無法加以惡意利用。(CVE-2018-1000204) - 在 4.19 及之前版本的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。這與 CVE-2018-10940 和 CVE-2018-16658相似。  (CVE-2018-18710) - 在 3.18.2 之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，進而允許本機使用者透過特製的檔案系統影像，引致拒絕服務 (緩衝區過度讀取和系統當機)；此問題與 fs/udf/inode.c 和d fs/udf/symlink.c 有關。(CVE-2014-9728) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，其允許來賓 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或引致拒絕服務 (系統當機)。(CVE-2016-3713) - 在 4.14.8 之前的 Linux 核心中，HMAC 實作 (crypto / hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否無金鑰，進而允許本機攻擊者透過執行遇到缺少 SHA-3 初始化的特製系統呼叫序列使用 AF_ALG 型雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 以及 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而造成核心堆疊緩衝區溢位。  (CVE-2017-17806) - 在 4.15.7 及之前版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755) - ** 有爭議
** 4.16 之前的 Linux 核心中，drivers/scsi/libsas/sas_scsi_host.c 允許本機使用者藉由觸發特定失敗情形，引致拒絕服務 (ata qc 洩漏)。注意：第三方對此報告的相關性存有爭議，因為只有在靠近 SAS Host Bus Adapter 纜線的情況下，實際位置靠近的攻擊者才會遭遇失敗。
(CVE-2018-10021) - 在 4.12.4 之前的 Linux 核心中，drivers/input/serio/i8042.c 允許攻擊者引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響，因為 port-> exists 值可在驗證後變更。(CVE-2017-18079) - 在 4.12.10 及之前版本的 Linux 核心中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位，這會允許本機使用者透過利用 root 存取權引致拒絕服務 (記憶體損毀和系統當機)。
(CVE-2017-14051) - 在 4.14.4 之前的 Linux 核心中，net/netfilter/xt_osf.c 不需要 add_callback 和 remove_callback 作業的 CAP_NET_ADMIN 功能，這會允許本機使用者繞過預定的存取限制，因為 xt_osf_fingers 資料結構是跨所有網路共用命名空間。  (CVE-2017-17450) - **有爭議** 在 4.15.7 之前的 Linux 核心中，arch/x86/kernel/cpu/mcheck/mce.c 的 store_int_with_restart() 函式存在爭用情形，這會允許本機使用者利用 root 存取權在 /sys/devices/system/machinecheck/machinecheck 目錄中寫入 check_interval 檔案，進而引致拒絕服務 (錯誤)。注意：第三方指出，該報告不安全。  (CVE-2018-7995) - drivers/hid/hid-debug.c 的 hid_debug_events_read 中可能存在超出邊界寫入問題，這是因為缺少邊界檢查所致。這可能會導致需要系統執行權限的本機權限提升。不需使用者互動即可惡意利用。產品：Android 版本：Android 核心 Android ID：A-71361580。(CVE-2018-9516) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在到 Linux 核心 4.19 為止的所有版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710) - 在 Linux 核心的 mmap 中發現一個缺陷，可讓處理序對應 null 頁面。這個缺陷讓攻擊者可濫用此機制將 null 指標解除參照轉換成可惡意利用的弱點。(CVE-2019-9213) - Linux 核心無法在 vhost/vhost.c:vhost_new_msg() 函式中，於虛擬機器客體與主機作業系統之間傳遞的訊息中正確初始化記憶體。這使得具有權限的本機使用者可在讀取 /dev/vhost-net 裝置檔案時，讀取某些核心記憶體內容。(CVE-2018-1118) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現重複的重新配置 (重複釋放)。惡意的本機攻擊者可能會使用此缺陷提升權限。(CVE-2018-10902) - 在 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor() 函式發現 Linux 核心的 USB 子系統中有一個缺陷，其在讀取額外的描述元資料期間處理大小檢查有誤。透過特製的 USB 裝置來傳送偽造的額外描述元，可存取實體系統的無權限使用者可能會造成權限提升或觸發系統當機或鎖定，進而導致拒絕服務 (DoS)。(CVE-2018-20169) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的「ie_len」引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然我們認為可能性不大，但由於缺陷的本質，仍舊無法完全排除權限提升狀況。(CVE-2018-5848) - 在實作極為常見的「page cache」快取機制的作業系統中，發現新的軟體頁面快取旁路攻擊情境。惡意的使用者/處理序可利用「in memory」頁面快取知識來推斷出存取共用記憶體的時機，並藉由監視演算法行為獲取可用來降低密碼編譯強度效用的知識，推斷出記憶體的存取模式來判定所採取的程式碼路徑，並以旁路形式透過頁面粒度存取時間將資料洩漏給盲目攻擊者。(CVE-2019-5489) - 在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2018-4304 公告中提及的多個弱點影響。

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  - 在 Linux 核心 4.19 及之前版本中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 和 CVE-2018-16658 類似。(CVE-2018-18710)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18249 在 F2FS 的磁碟空間分配器中發現一個爭用情形。具有 F2FS 磁碟區存取權的使用者可利用此弱點造成拒絕服務或其他安全性影響。CVE-2018-1128, CVE-2018-1129 Ceph 使用的 cephx 驗證通訊協定容易受到重新執行攻擊，並且錯誤計算簽名。伺服器中的這些弱點要求變更與現有用戶端不相容的驗證。核心的用戶端程式碼現已更新，以與固定伺服器相容。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新為 eBPF (擴展的 Berkeley 封包篩選器) 實作中的此問題新增進一步的緩解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，這個問題之前已緩解。此更新以更完整的修正替代緩解措施。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 報告特製的 F2FS 磁碟區可能會觸發當機 (BUG，Oops 或除以零) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 報告在 uvesafb 驅動程式中可能會發生整數溢位。有權存取這類裝置的使用者可以利用此弱點導致拒絕服務或權限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 報告特製的 Btrfs 磁碟區可能會觸發當機 (Oops) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-15471 ((XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是有權限的) 後端進行超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。本機使用者可能會利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19407 Wei Wu 報告在 x86 處理器的 KVM 實作中可能會發生當機 (Oops)。可存取 /dev/kvm 的使用者可利用此問題造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 4.9.144-3.1~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #890034, #896911、#907581、#915229 和 #915231 的修正；以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - 現代作業系統實作實體記憶體的虛擬化，以有效率地使用可用的系統資源，並透過存取控制和隔離提供網域內部的保護。x86 微處理器設計採用指令的推測執行 (一種常用的效能最佳化)，在這個方法以及處理因為中斷虛擬到實體位址解析程序而導致的分頁錯誤時，發現 L1TF 問題。因此，無權限的攻擊者可利用此缺陷讀取核心或其他處理序的特殊權限記憶體，及/或跨越客體/主機邊界，透過發動目標式快取旁路攻擊來讀取主機記憶體。(CVE-2018-3646) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 在 Linux ASLR 實作中發現一個弱點。任何能夠在 x86 機器上執行 32 位元應用程式的使用者都可將 RLIMIT_STACK 資源設定為無限，進而停用 ASLR。(CVE-2016-3672) - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2016-7913) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在以 KVM 虛擬化 (CONFIG_KVM) 支援 (已啟用虛擬功能 I/O 功能 (CONFIG_VFIO)) 建立的 Linux 核心中，發現一個可連線宣告失敗缺陷。若惡意的客體裝置傳送具有較大 (>1024) 索引值的虛擬插斷 (客體 IRQ)，就可能會發生此失敗。(CVE-2017-1000252) - 適用於 Intel 處理器系列 (CONFIG_KVM_INTEL) 的 Linux 核心虛擬化模組 (CONFIG_KVM) 容易遭受 DoS 問題。如果客體要使用寫入要求濫記 I/O 連接埠 0x80，可能會發生這個情況。客體使用者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2017-1000407) - 在處理內傳 L2CAP 藍牙命令的方式中，發現一個缺陷。可將未初始化的堆疊變數傳送給攻擊者，導致核心位址空間中的資料外洩。(CVE-2017-1000410) - 在 4.11-rc1 版之前的 Linux 核心中，在「fs/timerfd.c」檔案內發現爭用情形，本機使用者因而得以透過與檔案描述元同步的作業 (使用不當的「might_cancel」佇列) 造成核心清單損毀，或釋放後使用。無權限的本機使用者可利用該缺陷，在系統上造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-10661) - 以 KVM 視覺效果支援 (CONFIG_KVM) 建置的 Linux 核心在啟用巢狀虛擬化 (nVMX) 功能 (nested=1) 時，容易因為外部插斷停用而導致損毀。因為 L2 客體可以存取 (r/w) 主機 (L0) 的硬體 CR8 登錄。在巢狀視覺化設定中，L2 客體使用者可利用此缺陷，可能使主機 (L0) 當機，進而導致 DoS。(CVE-2017-12154) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 valid_master_desc() 實作中發現一個缺陷：會將記憶體緩衝區與使用者空間值相比較，比較大小不正確。攻擊者可對比較方式進行暴力攻擊，來判斷記憶體中位於描述後的項目，且可能從核心記憶體取得敏感資訊。(CVE-2017-13305) - 在網路命名空間程式碼中發現一個會影響 Linux 核心 v4.0-rc1 版到 v4.15-rc5 版的釋放後使用弱點。get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net::count 值，可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然應該不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 在關聯陣列實作中發現一個缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 作業允許非零長度的 NULL 承載。存取此長度參數值內的承載時，無權限的使用者可輕易地造成 NULL 指標解除參照 (核心錯誤)。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 核心中，net/netfilter/nfnetlink_cthelper.c 函式對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能。本機使用者因而得以繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 核心中，啟用 CONFIG_NLMON 時，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息觀察限制為單一 net 命名空間。本機使用者因而得以透過 CAP_NET_ADMIN 功能探查到系統上所有 Netlink 活動的 nlmon 介面，以取得敏感資訊。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源。本機使者因而得以透過特製的 USB 裝置造成拒絕服務 (因越界寫入存取所導致)，或可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-17558) - 在 4.14.8 版之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入項。本機攻擊者因而得以執行使用 blkcipher_walk API 的特製系統呼叫序列，利用 AF_ALG 式 skcipher 介面造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805) - 在 4.11 之前及 4.9.36 之前的 4.9.x 的 Linux 核心中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-18017) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來造成拒絕服務 (無限迴圈)。(CVE-2017-18208) - 在核心截斷用於指出緩衝區大小的值 (稍後變成使用未截斷值的零) 的方式中，發現一個缺陷。這會損毀原始配置外的記憶體。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心 4.15 版的 bnx2x 網路卡驅動程式中有不當驗證弱點，此弱點透過 gso_size 大於 ~9700 位元組的封包可造成拒絕服務 (DoS) 攻擊。不受信任的客體 VM 會惡意利用主機上的此弱點，造成網路卡損毀。(CVE-2018-1000026) - 透過將 FUSE 支援的檔案 mmap()ing 到含有命令列參數 (或環境字串) 的處理程序記憶體，攻擊者可以造成 psutils 或 procps (例如 ps、w) 中的公用程式，或者對 /proc//cmdline (或 /proc//environ) 檔案進行 read() 呼叫的其他任何程式無限期地封鎖 (拒絕服務) 或封鎖一段受控時間 (作為其他攻擊的同步處理原始物件)。(CVE-2018-1120) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 在 Linux 核心的 fs/proc/base.c 中，發現 proc_pid_stack 函式存在一個問題。擁有本機帳戶的攻擊者可以誘騙堆疊 unwinder 程式碼向使用者空間洩漏堆疊內容。此修正僅允許 root 檢查任意工作的核心堆疊。(CVE-2018-17972) - Linux 核心的 tmpfs 和 hugetlbfs 檔案中發現一個缺陷。攻擊者能繞過以 tmpfs/hugetlbs 掛接之檔案系統的檔案權限，藉此修改檔案並可能中斷正常的系統行為。可想而知，此時雖不會當機或出現權限提升問題，但修改檔案的檔案系統對於生產系統會造成負面影響。(CVE-2018-18397) - 在 4.17 版之前的 Linux 核心中，可在 xfs 檔案系統上設定屬性的本機攻擊者可讓此檔案系統在下一次掛接之前處於非作業狀態，只要在 xfs 屬性變更期間觸發未檢查的錯誤情形即可，這是因為 fs/xfs/libxfs/xfs_attr.c 內的 xfs_attr_shortform_addname 不當處理 ATTR_REPLACE 作業 (將 attr 從短形式轉換成長形式) 所致。(CVE-2018-18690) - Linux 核心的回送裝置處理中發現了一個缺陷。擁有設定回送磁碟權限的攻擊者可建立拒絕服務或其他不明的動作。(CVE-2018-5344) - 在 4.14.15 之前的 Linux 核心中，drivers/acpi/sbshc.c 的 acpi_smbus_hc_add 函式讓本機使用者得以從 SBS HC printk 呼叫讀取 dmesg 資料，藉此取得敏感位址資訊。(CVE-2018-5750) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的 ie_len 引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-5848) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 可能有一個記憶體損毀，這是因為在 Linux 核心中，net/core/sock.c 的 sk_clone_lock() 函式中發現一個類型混淆所致。對於無權限的本機攻擊者，不能完全排除本機權限提升的可能性。(CVE-2018-9568) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-4509 公告中提及的多個弱點影響。

  在 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大值的「ie_len」引數會造成使用 Linux 核心的 CAF (Android for MSM、Firefox OS for MSM、QRD Android) 的所有 Android 版本發生緩衝區溢位。
    (CVE-2018-5848)

  -在 Linux 核心 4.16.3 及之前版本中，fs/xfs/libxfs/xfs_inode_buf.c 的 xfs_dinode_verify 函式允許本機使用者透過特製的 xfs 影像，造成拒絕服務 (xfs_ilock_attr_map_shared 無效指標解除參照) 。(CVE-2018-10322)

  - 在 4.15.7 及更早版本的 Linux 核心中，drivers/block/floppy.c 的 fd_locked_ioctl 函式中發現一個問題。磁碟片驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。攻擊者可傳送 FDGETPRM ioctl 並利用取得的核心指標得知核心程式碼和資料的位置，進而繞過如 KASLR 的核心安全性保護機制。(CVE-2018-7755)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 4.19.6 及更早版本的 Linux 核心中，本機使用者可透過提供惡意 USB 音效裝置 (零介面)，利用 sound/usb/card.c 中的 usb_audio_probe 對該裝置的處理錯誤，藉此惡意利用 ALSA 驅動程式中的釋放後使用缺陷。(CVE-2018-19824)

  - 在 4.19.2 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic 函式允許本機使用者透過特製系統呼叫找出未初始化的 ioapic，引致拒絕服務 (NULL 指標解除參照和錯誤)。(CVE-2018-19407)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的核心套件版本，遠端主機上安裝的 EulerOS Virtualization 會受到下列弱點影響：在到 Linux 核心 4.19.13 為止的所有版本中，在 net/can/gw.c 內的 can_can_gw_rcv 發現一個問題。CAN 框架修改規則使得亦可適用於 can_dlc 欄位的位元邏輯運算得以執行。因為遺漏檢查，CAN 驅動程式在處理 can-gw 操控輸出框架時，可能會寫入 CAN 控制器之 I/O 記憶體中登錄資料以外的任意內容。此問題與 cgw_csum_xor_rel 有關。無權限的使用者可觸發系統當機 (一般保護錯誤)。(CVE-2019-3701) - 在 Linux 核心的 mmap 中發現一個缺陷，可讓處理序對應 null 頁面。這個缺陷讓攻擊者可濫用此機制將 null 指標解除參照轉換成可利用的弱點。(CVE-2019-9213) - 在 Linux 核心中發現一個安全性缺陷，此缺陷會在 cleancache 子系統最終檔案截斷 (移除) 後，清除 inode。使用相同 inode 建立的新檔案可能包含 cleancache 的剩餘頁面以及舊檔案資料，而非新檔案資料。(CVE-2018-16862) - 發現原始 midi 核心驅動程式並未防禦並行存取，導致 rawmidi.c 檔案之 snd_rawmidi_ioctl() 處理常式中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出現重複的重新配置 (重複釋放)。惡意的本機攻擊者可能會使用此缺陷提升權限。(CVE-2018-10902) - 在 Linux 核心的 wmi_set_ie() 函式中，長度驗證碼無法正確處理未簽章的整數溢位。因此，大的「ie_len」引數數值會造成緩衝區溢位，使得記憶體毀損而導致系統當機，或造成其他或不明影響。雖然我們認為可能性不大，但由於缺陷的本質，仍舊無法完全排除權限提升狀況。(CVE-2018-5848) - 發現在 Linux 核心中 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式存在一個缺陷，其可能會進入含有從使用者空間傳來之特定參數的無限迴圈。具有權限的本機使用者 (「root」) 可造成系統鎖定和拒絕服務。(CVE-2019-3819) - 發現在 Linux 核心中 drivers/hid/hid-debug.c 檔案內的 hid_debug_events_read() 函式存在一個缺陷。遺漏特定檢查可讓具有權限的使用者 (「root」) 達成超出邊界寫入，進而造成使用者空間緩衝區損毀。(CVE-2018-9516) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發行為 DLA-1731-1 的 linux 更新在 vmxnet3 (Vmware 虛擬網路介面卡) 驅動程式中造成迴歸。此更新修正了該迴歸，以及 DLA-1422-1 中引入的 CIFS 網路檔案系統實作中的較早迴歸。原始公告文字如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10741 在 XFS 中發現一個爭用情形，可導致損毀 (錯誤)。可寫入 XFS 磁碟區的本機使用者可利用此問題造成拒絕服務。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2017-13305 在金鑰子系統的加密金鑰類型中發現一個記憶體過讀讀取。本機使用者可利用此問題造成拒絕服務或可能讀取敏感資訊。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新修正了 AMD 處理器 SSB 緩解措施中的錯誤。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-5953 swiotlb 子系統將核心記憶體地址列印到系統記錄中，這可以幫助本機攻擊者利用其他弱點。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-16884 在 NFS 4.1 用戶端實作中發現一個缺陷。同時在多個網路命名空間掛載 NFS 共用可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。使無權限的使用者無法建立使用者命名空間可以減輕這個問題，在 Debian 中，這是預設值。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。有權建立容器的本機使用者可能會惡意利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音訊驅動程式中發現一個釋放後使用錯誤。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此錯誤造成權限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驅動程式中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此問題造成拒絕服務 (當機)，或可能造成權限提升。CVE-2018-20511 InfoSect 報告在 AppleTalk IP/DDP 實作中發生一個資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可利用此弱點讀取核心的敏感資訊。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 報告，CAN 閘道實作允許修改框架長度，進而通常導致超出邊界記憶體對應的 I/O 寫入。在具有 CAN 裝置的系統上，於初始網路命名空間中擁有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成當機 (錯誤) 或其他與硬體相關的影響。CVE-2019-3819 在 /sys/kernel/debug/hid 底下暴露的 HID debugfs 介面中發現一個潛在無限迴圈。可存取這些檔案的使用者可利用此問題造成拒絕服務。此介面預設僅可供 root 存取，這可完全減輕此問題。CVE-2019-6974 Jann Horn 在 KVM 中報告一個釋放後使用錯誤。可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的巢狀 VMX 實作中報告一個釋放後使用錯誤。在含有 Intel CPU 的系統上，可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。巢狀 VMX 預設為停用狀態，這可完全減輕此問題。CVE-2019-7222 Felix Wilhelm 在適用於 x86 的 KVM 中，報告一個資訊洩漏問題。可存取 /dev/kvm 的本機使用者可利用此問題，從核心讀取敏感資訊。CVE-2019-9213 Jann Horn 報告具權限的工作可造成堆疊區段 (包括其他處理程序中的堆疊區段)，向下增長到位址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系統上，這會使其他弱點惡化：NULL 指標解除參照可遭惡意利用，以造成權限提升和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.16.64-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018: 2948 公告中提及的一個弱點影響。

  - 核心：v4l2：已停用允許授權提升的記憶體存取保護機制 (CVE-2017-13166)

  - 核心：drivers/media/dvb-core/dvb_frontend.c 中的釋放後使用弱點 (CVE-2017-16648)

  - 核心：Salsa20 加密演算法無法正確處理零長度輸入，允許本機攻擊者造成拒絕服務 (CVE-2017-17805)

  - 核心：HMAC 實作未驗證基礎密碼編譯雜湊演算法是否無金鑰，這讓本機攻擊者可以藉此造成拒絕服務 (CVE-2017-17806)

  - 核心：pcrypt.c 中存在執行個體釋放不當弱點，這讓本機使用者可以藉此造成拒絕服務 (CVE-2017-18075)

  - 核心：mm/madvise.c: madvise_willneed() 函式中的無限迴圈弱點允許本機拒絕服務 (CVE-2017-18208)

  - 核心：kernel/time/posix-timers.c 中的 show_timer 函式存在超出邊界存取弱點 (CVE-2017-18344)

  - 核心：bnx2x 網卡驅動程式中的不正確驗證可能允許透過特製的封包進行拒絕服務攻擊 (CVE-2018-1000026)

  - 核心：大型 mlocked 處理程序 OOM 終止時發生 NULL 指標解除參照 (CVE-2018-1000200)

  - 核心：錯誤處理 SG_IO ioctl 造成資訊洩漏弱點 (CVE-2018-1000204)

  - 核心：裝載會允許拒絕服務的特製 xfs 影像時，xfs_ilock_attr_map_shared() 會發生無效的指標解除參照 (CVE-2018-10322)

  - 核心：netfilter：ip6_tables.c: ip6t_do_table() 中的 xtables NULL 指標解除參照弱點(CVE-2018-1065)

  - 核心：透過 netfilter/ebtables.c 內 ebt_entry struct 中的 userland 位移，進行越界寫入 (CVE-2018-1068)

  - 核心：透過特製的 ext4 映像可造成 ext4_ext_drop_refs 函式發生超出邊界存取 (CVE-2018-10877)

  - 核心：帶有特製 ext4 影像的 ext4_init_block_bitmap 函式中存在越界寫入 (CVE-2018-10878)

  - 核心：使用特製的檔案在 ext4_xattr_set_entry 中檢測到釋放後使用 (CVE-2018-10879)

  - 核心：ext4_update_inline_data 函式中的堆疊超出邊界寫入弱點 (CVE-2018-10880)

  - 核心：裝載和執行特製的 ext4 影像時，ext4_get_group_info() 內存在越界存取問題 (CVE-2018-10881)

  - 核心： infs/jbd2/transaction.c 中的堆疊超出邊界寫入弱點 (CVE-2018-10882)

  - 核心：jbd2_journal_dirty_metadata 函式中存在越界堆疊寫入 (CVE-2018-10883)

  - 核心：裝載特製的 ext4 映像時，ext4/mballoc.c: ext4_process_freed_data 中會產生 NULL 指標解除參照弱點 (CVE-2018-1092)

  - 0 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-1094)

  - 核心：drivers/cdrom/cdrom.c 中的記憶體邊界檢查錯誤 (CVE-2018-10940)

  - 核心：fs/posix_acl.c: get_acl() 中存在超出邊界存取弱點，透過特製的 ext4 映像可藉此造成損毀 (CVE-2018-1095)

  - 核心：vhost：vhost/vhost.c: vhost_new_msg() 中存在資訊洩漏問題 (CVE-2018-1118)

  - 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120)

  - 核心：drivers/scsi/sr_ioctl.c 中的堆疊型緩衝區溢位弱點可導致拒絕服務或其他不明影響 (CVE-2018-11506)

  - 核心：如果 close 和 fchownat 系統呼叫共用一個通訊端檔案描述符號，則會發生 NULL 指標解除參照 (CVE-2018-12232)

  - 核心：fs/inode.c: inode_init_owner() 中存在遺漏檢查弱點，因而未清除非成員的非目錄上的 SGID 位元 (CVE-2018-13405)

  - 核心：kernel crypto api 中存在損毀問題 (可能是權限提升)。(CVE-2018-14619)

  - 核心：ip_frag_reasm() 中的錯誤可造成 ip_do_fragment() 損毀 (CVE-2018-14641)

  - hw：cpu：- 理論式儲存繞過 (CVE-2018-3639)

  - 核心：drivers/block/loop.c 會錯誤處理 lo_release 序列化，進而導致拒絕服務 (CVE-2018-5344)

  - 核心：具有隨機位移的 TCP 區段允許發生遠端拒絕服務 (SegmentSmack) (CVE-2018-5390)

  - 核心：具有隨機位移的 IP 分段允許發生遠端拒絕服務 (FragmentSmack) (CVE-2018-5391)

  - 核心：drivers/acpi/sbshc.c: acpi_smbus_hc_add() 函式存在核心位址資訊洩漏弱點，允許發生 KASLR 繞過 (CVE-2018-5750)

  - 核心：net/sctp/sm_make_chunk.c: _sctp_make_chunk() 函式存在裝載長度檢查遺漏弱點，允許發生拒絕服務 (CVE-2018-5803)

  - 核心：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie() 中存在緩衝區溢位問題，可能導致記憶體損毀 (CVE-2018-5848)

  - 核心：snd_seq_write() 中的爭用情形可能導致 UAF 或 OOB 存取 (CVE-2018-7566)

  - 核心：在 drivers/scsi/ libsas/sas_expander.c 中，sas_smp_get_phy_events 函式存在記憶體洩漏問題 (CVE-2018-7757)

  - 核心：drivers/gpu/drm/udl/udl_fb.c: udl_fb_mmap() 中的整數溢位弱點允許攻擊者在核心區執行程式碼 (CVE-2018-8781)

  - 核心：hidp_process_report 中存在緩衝區溢位弱點 (CVE-2018-9363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 當 Linux 核心處理分割的 IPv4 和 IPv6 封包的重組時，在這個方法中發現名為 FragmentSmack 的缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致 CPU 飽和，因此造成系統拒絕服務。(CVE-2018-5391) * 核心：kernel/time/ posix-timers.c 中的 show_timer 函式發生超出邊界存取 (CVE-2017-18344) * 核心：udl_fb_mmap() 中的整數溢位可導致攻擊者在核心空間執行程式碼 (CVE-2018-8781) * 核心：MIDI 驅動程式爭用情形導致雙重釋放 (CVE-2018-10902) * 核心：inode_init_owner() 中的遺漏檢查未清理非成員之非目錄上的 SGID 位元 (CVE-2018-13405) * 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) * 核心：ALSA 子系統中的 snd_pcm_info 函式發生釋放後使用，可能會導致權限提升 (CVE-2017-0861) * 核心：未正確處理 might_cancel 佇列對爭用的防護 (CVE-2017-10661) * 核心：Salsa20 加密演算法未正確處理零長度輸入，進而導致本機攻擊者造成拒絕服務 (CVE-2017-17805) * 核心：madvise_willneed() 函式中發生無限迴圈弱點，進而導致本機拒絕服務 (CVE-2017-18208) * 核心：fuse-backed file mmap-ed onto process cmdline 引數造成拒絕服務 (CVE-2018-1120) * 核心：dccp_write_xmit() 中發生 NULL　指標解除參照，進而導致系統當機 (CVE-2018-1130) * 核心：drivers/block/loop.c 未正確處理 lo_release serialization，導致拒絕服務 (CVE-2018-5344) * 核心：_sctp_make_chunk() 函式中遺漏裝載長度檢查，導致拒絕服務 (CVE-2018-5803) * 核心：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中發生緩衝區溢位，可能導致記憶體毀損 (CVE-2018-5848) * 核心：ext4_init_block_bitmap 函式中因特製的 ext4 影像，造成超出邊界寫入 (CVE-2018-10878) * 核心：未正確驗證 bnx2x 網路卡驅動程式，可導致透過特製封包造成拒絕服務攻擊 (CVE-2018-1000026) * 核心：處理包含　NUL 的 NM 項目時發生資訊洩漏 (CVE-2016-4913) * 核心：未正確處理 libsas 中的 mutex 導致本機拒絕服務 (CVE-2017-18232) * 核心：掛載特製的 ext4 影像時，ext4_process_freed_data() 中發生 NULL 指標解除參照 (CVE-2018-1092) * 核心：ext4_xattr_inode_hash() 中 NULL 指標解除參照，造成特製的 ext4 影像損毀 (CVE-2018-1094) * 核心：vhost：vhost/vhost.c:vhost_new_msg() 中發生資訊洩漏 (CVE-2018-1118) * 核心：mm/hugetlb.c 中的 resv_map_release 函式發生拒絕服務 (CVE-2018-7740) * 核心：drivers/scsi/ libsas/sas_expander.c 中的 sas_smp_get_phy_events 函式發生記憶體洩漏 (CVE-2018-7757) * 核心：掛載特製的 xfs 影像時，xfs_ilock_attr_map_shared() 中發生無效的指標解除參照，進而導致拒絕服務 (CVE-2018-10322) * 核心：因特製檔案，在 ext4_xattr_set_entry 偵測到釋放後使用 (CVE-2018-10879) * 核心：掛載和使用特製的 ext4 影像時，ext4_get_group_info() 中發生超出邊界存取 (CVE-2018-10881) * 核心：jbd2_journal_dirty_metadata 函式中發生堆疊超出邊界寫入 (CVE-2018-10883) * 核心：drivers/cdrom/cdrom.c 中發生不正確的記憶體邊界檢查 (CVE-2018-10940) Red Hat 感謝 Juha-Matti Tilli (阿爾托大學通訊網路系和 Nokia Bell Labs) 報告 CVE-2018-5391；Trend Micro Zero Day Initiative 報告 CVE-2018-10902；Qualys Research Labs 報告 CVE-2018-1120；Evgenii Shatokhin (Virtuozzo Team) 報告 CVE-2018-1130；以及 Wen Xu 報告 CVE-2018-1092 和 CVE-2018-1094。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118528	RHEL 7：kernel-rt (RHSA-2018:3096)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
119187	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2022/5/31	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2022/5/25	critical
121505	Slackware 14.2：Slackware 14.2 核心 (SSA:2019-030-01)	Nessus	Slackware Local Security Checks	2019/1/31	2022/5/25	high
118770	Oracle Linux 7：核心 (ELSA-2018-3083)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2022/5/31	high
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2021/9/8	high
123630	EulerOS 2.0 SP5：核心 (EulerOS-SA-2019-1156)	Nessus	Huawei Local Security Checks	2019/4/2	2022/5/20	high
119638	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2018-4304)	Nessus	Oracle Linux Local Security Checks	2018/12/13	2021/9/8	high
122879	Debian DLA-1715-1：linux-4.9 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2021/1/11	high
118525	RHEL 7：核心 (RHSA-2018:3083)	Nessus	Red Hat Local Security Checks	2018/10/31	2023/3/23	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：核心多個弱點 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多個弱點 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
121201	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2019-4509)	Nessus	Oracle Linux Local Security Checks	2019/1/16	2021/9/8	high
123727	EulerOS Virtualization 2.5.3：核心 (EulerOS-SA-2019-1259)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
123420	Debian DLA-1731-2：linux 迴歸更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/28	2021/1/11	medium
118513	RHEL 7：kernel-alt (RHSA-2018: 2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2024/4/27	high
118990	CentOS 7：核心 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

high

high

critical

critical

high

high

medium

high

high