远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3820-2 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 4.11.x 及之前的 Xen 以及其他产品中使用的 4.18.1 及之前的 Linux 内核中，在 drivers/net/xen-netback/hash.c 的 xenvif_set_hash_mapping 中发现一个问题。Linux netback 驱动程序允许前端控制如何将请求映射到请求队列。处理设置或更改此映射的请求时，缺少某些输入验证（例如，验证是否存在整数溢出漏洞）或存在瑕疵，导致哈希处理中存在 OOB 访问。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务 (DoS) 或信息泄露等一种或多种问题。(CVE-2018-15471)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3820-2)

high Nessus 插件 ID 118969

版本 1.11