遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 存在超出邊界寫入弱點。攻擊者可建構惡意檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0750)

    據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861)

    據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407)

    Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153)

    Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190)

    據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12192)

    據發現，Linux 核心的 QLogic 24xx+ 系列 SCSI　驅動程式中的 sysfs 介面存在整數溢位。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-14051)

    Otto Ebeling 發現 Linux 核心中的記憶體管理員在某些情況下，未正確檢查 UID 的有效性。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-14140)

    據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156)

    ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-14489)

    James Patrick-Evans 在 Linux 核心的 LEGO USB Infrared Tower 驅動程式中發現爭用情形。
    實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15102)

    ChunYu Wang 發現 Linux 核心的 SCTP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15115)

    據發現，Linux 核心中的金鑰管理子系統未正確處理具有非零長度值的 NULL 承載。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15274)

    據發現，Linux 核心中的 Bluebooth Network Encapsulation Protocol (BNEP) 實作未驗證在 BNEPCONNADD ioctl() 傳遞的通訊端類型。具 CAP_NET_ADMIN 權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15868)

    Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525)

    據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。
    (CVE-2017-17450)

    據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806)

    Denys Fedoryshchenko 在 Linux 核心的 netfilter xt_TCPMSS 篩選器中發現釋放後使用弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-18017)

    Gareth Evans 發現 Linux 核心中的 shm IPC 子系統未正確限制對應頁面零。本機具權限的攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5669)

    據發現，Linux 核心中的 IPv6 實作存在整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (無限迴圈)。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889)

    Mohamed Ghannam 在 Linux 核心的 DCCP 實作中發現釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-8824)

    Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 null 指標解除參照。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-5333)

     發現 Linux 核心中的迴圈區塊裝置實作發生競爭情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)

    USN-3524-1 已為 Ubuntu 14.04 LTS 中的 amd64 架構緩解了 CVE-2017-5754 (Meltdown)。此更新提供 ppc64el 架構的對應緩解方法。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

    发现 Linux 内核的 Flash-Friendly File System (f2fs) 存在越界写入漏洞。攻击者可构建恶意文件系统，安装此系统可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0750)

    发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861)

    发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407)

    Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192)

    发现 Linux 内核的 QLogic 24xx+ 系列 SCSI 驱动程序的 sysfs 接口存在整数溢出问题。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14051)

    Otto Ebeling 发现 Linux 内核的内存管理器在一些情况下未能正确检查有效的 UID。本地攻击者可利用此问题泄露敏感信息。(CVE-2017-14140)

    发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156)

    ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-14489)

    James Patrick-Evans 发现 Linux 内核的 LEGO USB Infrared Tower 驱动程序存在争用条件。
    物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15102)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    发现 Linux 内核中的密钥管理子系统无法正确处理具有非零长度值的 NULL 有效负载。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15274)

    发现 Linux 内核的 Bluebooth Network Encapsulation Protocol (BNEP) 实施未能验证在 BNEPCONNADD ioctl() 传送的套接字类型。具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15868)

    Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525)

    发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。
    (CVE-2017-17450)

    发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806)

    Denys Fedoryshchenko 发现 Linux 内核的 netfilter xt_TCPMSS 筛选器存在释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-18017)

    Gareth Evans 发现 Linux 内核的 shm IPC 子系统未能正确限制映射页面零点。本地特权攻击者可利用此问题执行任意代码。(CVE-2017-5669)

    发现 Linux 内核的 IPv6 实施存在整数溢出问题漏洞。本地攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333)

     发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)

    USN-3524-1 缓解了 Ubuntu 14.04 LTS 中 amd64 架构的 CVE-2017-5754 (Meltdown)。此更新提供针对 ppc64el 架构的相应缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Upstream Linux 檔案系統中的特權提升弱點。產品：Android。版本：
    Android 核心。Android ID A-36817013。 (CVE-2017-0750)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 上游 Linux 文件系统存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID: A-36817013。 (CVE-2017-0750)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Ubuntu 14.04 LTS ホストには、USN-3583-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Linux カーネルのフラッシF2FS (Flash-Friendly File System) に領域外書き込み脆弱性が存在することがわかりました。攻撃者が悪意のあるファイルシステムを構築して、マウントするときにサービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-0750)

    Linux カーネルのALSA PCMサブシステムに、メモリ解放後使用 (Use After Free) の脆弱性を引き起こす競合状態があることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-0861)

    Linux カーネルのKVM実装で、診断I/Oポート0x80のパススルーが実行されることがわかりました。ゲストVM内の攻撃者がこれを利用して、ホストOSでサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-1000407)

    Bo Zhang氏は、特定のリクエストを処理するとき、Linux カーネルのnetlink無線設定インターフェースが属性を適切に検証しないことを発見しました。CAP_NET_ADMIN を持つローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-12153)

    Vitaly Mayatskikh氏は、Linux カーネルのSCSIサブシステムがバッファをマージするときに参照カウントを正しく追跡しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (メモリ枯渇) を引き起こす可能性があります (CVE-2017-12190)。

    Linux カーネルの鍵管理サブシステムが、ネガティブにインスタンス化された鍵に対する鍵の読み出しを適切に制限しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-12192)

    Linux カーネルのQLogic 24xx +シリーズSCSIドライバー用sysfsインターフェースに整数オーバーフローがあることがわかりました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-14051)

    Otto Ebeling氏は、Linux カーネルのメモリマネージャが場合により有効なUIDを正しくチェックしないことを発見しました。ローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせる可能性があります。(CVE-2017-14140)

    Linux カーネルのATI Radeonフレームバッファドライバーが、ユーザー空間に返されるデータ構造を適切に初期化していないことがわかりました。ローカルの攻撃者がこれを悪用して、秘密情報 (カーネルメモリ) を漏洩させる可能性があります。(CVE-2017-14156)

    ChunYu Wang氏は、Linux カーネルのiSCSIトランスポートの実装がデータ構造を適切に検証していないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2017-14489)

    James Patrick-Evans氏は、Linux カーネルのLEGO USB Infrared Towerドライバーの競合状態を発見しました。
    物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15102)

    ChunYu Wang氏は、Linux カーネルのSCTPプロトコル実装にメモリ解放後使用 (メモリ解放後使用 (use-after-free)) の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります、(CVE-2017-15115)

    Linux カーネルのキー管理サブシステムが、ゼロ以外の長さの値を持つ NULL ペイロードを適切に処理しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-15274)

    Linux カーネルのBluebooth Network Encapsulation Protocol (BNEP) 実装で、BNEPCONNADD ioctl()で渡されたソケットのタイプが検証されなかったことがわかりました。CAP_NET_ADMIN 権限を持つローカルの攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-15868)

    Andrey Konovalov氏は、Linux カーネルのUSBシリアルコンソールドライバーでメモリ解放後使用 (use-after-free) の脆弱性を発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16525)

    NetfilterのパッシブOSフィンガープリンティング (xt_osf) モジュールが、アクセスコントロールチェックを適切に実行していないことがわかりました。ローカルの攻撃者が、システム全体のOSフィンガープリントリストを不適切に変更する可能性があります。
    (CVE-2017-17450)

    HMACの実装は、下層の暗号化ハッシュアルゴリズムの状態を検証しないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-17806)

    Deny Fedoryshchenko氏は、Linux カーネルのnetfilter xt_TCPMSSフィルターでメモリ解放後使用 (use-after-free) の脆弱性を発見しました。リモートの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。
    (CVE-2017-18017)

    Gareth Evans氏は、Linux カーネルのshm IPCサブシステムがページゼロのマッピングを適切に制限しないことを発見しました。権限を持つローカルの攻撃者がこれを悪用して、任意のコードを実行する可能性があります。(CVE-2017-5669)

    Linux カーネルのIPv6実装にある整数オーバーフローの脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2017-7542)。

    Tommi Rantala氏とBrad Spengler氏は、Linux カーネルのメモリマネージャーがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実施していないことを発見しました。/dev/mem にアクセスできるローカルの攻撃者がこれを悪用して、秘密情報を漏洩させたり、任意のコードを実行したりする可能性があります。(CVE-2017-7889)

    Mohamed Ghannam氏によって、Linux カーネルのDCCPプロトコル実装でメモリ解放後使用 (use-after-free) の脆弱性が発見されました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-8824)

    Mohamed Ghannam 氏は、Linux カーネルの RDS (Reliable Datagram Sockets) プロトコル実装で NULL ポインターのデリファレンスを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2018-5333)

     Linux カーネルのループブロックデバイスの実装に競合状態があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否 (システムクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2018-5344)

    USN-3524-1 により、Ubuntu 14.04 LTS の amd64 アーキテクチャの CVE-2017-5754 (Meltdown) が緩和されました。この更新プログラムでは、ppc64el アーキテクチャに対する緩和策が提供されます。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -Upstream Linux ファイルシステムの権限昇格の脆弱性。製品：Android。バージョン:
    Android カーネル。Android IDA-36817013。CVE-2017-0750

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A elevation of privilege vulnerability in the Upstream Linux file system. Product: Android. Versions:
    Android kernel. Android ID: A-36817013. (CVE-2017-0750)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3583-1 advisory.

    It was discovered that an out-of-bounds write vulnerability existed in the Flash-Friendly File System     (f2fs) in the Linux kernel. An attacker could construct a malicious file system that, when mounted, could     cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-0750)

    It was discovered that a race condition leading to a use-after-free vulnerability existed in the ALSA PCM     subsystem of the Linux kernel. A local attacker could use this to cause a denial of service (system crash)     or possibly execute arbitrary code. (CVE-2017-0861)

    It was discovered that the KVM implementation in the Linux kernel allowed passthrough of the diagnostic     I/O port 0x80. An attacker in a guest VM could use this to cause a denial of service (system crash) in the     host OS. (CVE-2017-1000407)

    Bo Zhang discovered that the netlink wireless configuration interface in the Linux kernel did not properly     validate attributes when handling certain requests. A local attacker with the CAP_NET_ADMIN could use this     to cause a denial of service (system crash). (CVE-2017-12153)

    Vitaly Mayatskikh discovered that the SCSI subsystem in the Linux kernel did not properly track reference     counts when merging buffers. A local attacker could use this to cause a denial of service (memory     exhaustion). (CVE-2017-12190)

    It was discovered that the key management subsystem in the Linux kernel did not properly restrict key     reads on negatively instantiated keys. A local attacker could use this to cause a denial of service     (system crash). (CVE-2017-12192)

    It was discovered that an integer overflow existed in the sysfs interface for the QLogic 24xx+ series SCSI     driver in the Linux kernel. A local privileged attacker could use this to cause a denial of service     (system crash). (CVE-2017-14051)

    Otto Ebeling discovered that the memory manager in the Linux kernel did not properly check the effective     UID in some situations. A local attacker could use this to expose sensitive information. (CVE-2017-14140)

    It was discovered that the ATI Radeon framebuffer driver in the Linux kernel did not properly initialize a     data structure returned to user space. A local attacker could use this to expose sensitive information     (kernel memory). (CVE-2017-14156)

    ChunYu Wang discovered that the iSCSI transport implementation in the Linux kernel did not properly     validate data structures. A local attacker could use this to cause a denial of service (system crash).
    (CVE-2017-14489)

    James Patrick-Evans discovered a race condition in the LEGO USB Infrared Tower driver in the Linux kernel.
    A physically proximate attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2017-15102)

    ChunYu Wang discovered that a use-after-free vulnerability existed in the SCTP protocol implementation in     the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code, (CVE-2017-15115)

    It was discovered that the key management subsystem in the Linux kernel did not properly handle NULL     payloads with non-zero length values. A local attacker could use this to cause a denial of service (system     crash). (CVE-2017-15274)

    It was discovered that the Bluebooth Network Encapsulation Protocol (BNEP) implementation in the Linux     kernel did not validate the type of socket passed in the BNEPCONNADD ioctl(). A local attacker with the     CAP_NET_ADMIN privilege could use this to cause a denial of service (system crash) or possibly execute     arbitrary code. (CVE-2017-15868)

    Andrey Konovalov discovered a use-after-free vulnerability in the USB serial console driver in the Linux     kernel. A physically proximate attacker could use this to cause a denial of service (system crash) or     possibly execute arbitrary code. (CVE-2017-16525)

    It was discovered that the netfilter passive OS fingerprinting (xt_osf) module did not properly perform     access control checks. A local attacker could improperly modify the system-wide OS fingerprint list.
    (CVE-2017-17450)

    It was discovered that the HMAC implementation did not validate the state of the underlying cryptographic     hash algorithm. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2017-17806)

    Denys Fedoryshchenko discovered a use-after-free vulnerability in the netfilter xt_TCPMSS filter of the     Linux kernel. A remote attacker could use this to cause a denial of service (system crash).
    (CVE-2017-18017)

    Gareth Evans discovered that the shm IPC subsystem in the Linux kernel did not properly restrict mapping     page zero. A local privileged attacker could use this to execute arbitrary code. (CVE-2017-5669)

    It was discovered that an integer overflow vulnerability existing in the IPv6 implementation in the Linux     kernel. A local attacker could use this to cause a denial of service (infinite loop). (CVE-2017-7542)

    Tommi Rantala and Brad Spengler discovered that the memory manager in the Linux kernel did not properly     enforce the CONFIG_STRICT_DEVMEM protection mechanism. A local attacker with access to /dev/mem could use     this to expose sensitive information or possibly execute arbitrary code. (CVE-2017-7889)

    Mohamed Ghannam discovered a use-after-free vulnerability in the DCCP protocol implementation in the Linux     kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute     arbitrary code. (CVE-2017-8824)

    Mohamed Ghannam discovered a null pointer dereference in the RDS (Reliable Datagram Sockets) protocol     implementation of the Linux kernel. A local attacker could use this to cause a denial of service (system     crash). (CVE-2018-5333)

     discovered that a race condition existed in loop block device implementation in the Linux     kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute     arbitrary code. (CVE-2018-5344)

    USN-3524-1 mitigated CVE-2017-5754 (Meltdown) for the amd64 architecture in Ubuntu 14.04 LTS. This update     provides the corresponding mitigations for the ppc64el architecture.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
107003	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2026/1/13	critical
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2026/1/13	critical
247839	Linux Distros 未修補的弱點：CVE-2017-0750	Nessus	Misc.	2025/8/11	2025/8/11	high
247839	Linux Distros 未修补的漏洞：CVE-2017-0750	Nessus	Misc.	2025/8/11	2025/8/11	high
107003	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2026/1/13	critical
247839	Linux Distros のパッチ未適用の脆弱性: CVE-2017-0750	Nessus	Misc.	2025/8/11	2025/8/11	high
247839	Linux Distros Unpatched Vulnerability : CVE-2017-0750	Nessus	Misc.	2025/8/11	2025/8/11	high
107003	Ubuntu 14.04 LTS : Linux kernel vulnerabilities (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2026/1/13	critical

检测

插件搜索

critical

critical

high

high

critical

high

high

critical