远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3676-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3754-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_pinnacle.c 的 snd_msnd_interrupt 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9984)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_midi.c 的 snd_msndmidi_input_read 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9985)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息披露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2948 公告中提及的多个漏洞的影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    安全修复：

    * 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, aarch64)

    * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过在进行中的 TCP 会话中发送特别修改过的数据包来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，导致 CPU 饱和，从而造成该系统拒绝服务。
    若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此无法使用伪造的 IP 地址执行攻击。(CVE-2018-5390)

    * 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成系统拒绝服务。(CVE-2018-5391)

    因篇幅所限，无法在此公告中记载所有安全修复。请查看相关的知识文章以获取其余安全修复的说明：

    https://access.redhat.com/articles/3658021

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390 和 CVE-2018-5391，Qualys Research Labs 报告 CVE-2018-1120，David Rientjes (Google) 报告 CVE-2018-1000200 以及 Wen Xu 报告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 问题由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 发现。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  恢复提交 8bd274934987（“block：修复 bdi 与 gendisk 生命周期的不匹配”）(Ashish Samant) [Orabug：28968102]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28703712]

  - x86/intel/spectre_v2：移除多余的 retp_compiler 测试 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：弃用 spec_store_bypass_disable=userspace (Boris Ostrovsky) [Orabug：28814570]

  - x86/推测：需要无条件调用 x86_spec_ctrl_set (Boris Ostrovsky) [Orabug：28814570]

  - x86/推测：丢弃未使用的 DISABLE_IBRS_CLOBBER 宏 (Boris Ostrovsky) [Orabug：28814570]

  - x86/intel/spectre_v4：当 IBRS 处于使用状态时，保持 SPEC_CTRL_SSBD (Boris Ostrovsky) [Orabug：28814570]

  - net：net_failover：修复 net_failover_slave_register 中的拼写错误 (Liran Alon) [Orabug：
    28122104]

  - virtio_net：如果可用，扩展 virtio 以使用 VF 数据路径 (Sridhar Samudrala) [Orabug：28122104]

  - virtio_net：引入 VIRTIO_NET_F_STANDBY 功能位 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入 net_failover 驱动程序 (Sridhar Samudrala) [Orabug：28122104]

  - net：引入通用故障转移模块 (Sridhar Samudrala) [Orabug：28122104]

  - net：对 LAG 大写转小写函数引入更改的小写状态信息结构 (Jiri Pirko) [Orabug：28122104]

  - net：引入更改小写状态通知程序 (Jiri Pirko) [Orabug：28122104]

  - net：对 LAG 更改大写添加信息结构 (Jiri Pirko) [Orabug：28122104]

  - net：通过通知程序，添加传递有关大写设备信息的可能性 (Jiri Pirko) [Orabug：28122104]

  - net：检查 CHANGEUPPER 通知程序返回值 (Ido Schimmel) [Orabug：28122104]

  - net：引入更改大写设备通知程序更改信息 (Jiri Pirko) 

  x86/错误：重做 x86_spec_ctrl_set，以明确其更改 (Daniel Jordan) [Orabug：28271063]

  x86/错误：将 ssbd_ibrs_selected 重命名为 ssbd_userspace_selected (Daniel Jordan) [Orabug：
    28271063]

  x86/错误：设置 spec ctrl MSR 时，始终使用 x86_spec_ctrl_base 或 _priv (Daniel Jordan) [Orabug：28271063]

  - xen-blkfront：使用 negotiate_mq 错误路径修复内核错误 (Manjunath Patil) [Orabug：28798861]

  - scsi：lpfc：更正 MDS 诊断和 nvmet 配置 (James Smart) 

  - scsi：virtio_scsi：让主机执行异常处理 (Paolo Bonzini) 

  - net/rds：修复无尽的 RNR 情况 (Venkat Venkatsubra) [Orabug：28857027]

  - scsi：sg：在 sg_build_indirect 中使用 __GFP_ZERO 进行分配 (Alexander Potapenko) [Orabug：28892656] (CVE-2018-1000204)

  - cdrom：修复可能导致信息泄露的错误类型转换。(Young_X) [Orabug：28929767] (CVE-2018-16658) (CVE-2018-10940) (CVE-2018-18710)

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 发现，因 MOV SS 或 POP SS 延迟的 #DB 异常未得到正确处理，这使得非特权用户能够造成内核崩溃并导致拒绝服务。CVE-2018-10940 Dan Carpenter 报告，cdrom 驱动程序未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.102-1 版本中修复。此版本还包含了来自于上游 3.2.102 版本的缺陷修复，包括 3.2.101 版本中 SCTP 实现的递归修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

上一个 linux 更新没有对 armhf（ARM EABI 硬浮点）架构进行构建。此更新修正此问题。对于其他所有架构，无需再次升级或重新启动。有关参考，请参照原始公告文本中的相关部分。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击又称为 Spectre 变体 2（分支目标注入），可以使用新的微代码功能为 x86 架构（amd64 和 i386）缓解。此缓解措施要求对处理器的微代码进行更新，且非免费。对于最新的 Intel 处理器，此更新包含在 intel 微代码程序包版本 3.20180425.1~deb8u1 中。对于其他处理器，此更新包含在系统 BIOS 或 UEFI 固件更新中，或 amd64 微代码程序包的后续更新中。此漏洞已通过“retpoline”功能为 x86 架构缓解。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。此问题之前应用的缓解措施不适用于 Linux 3.16，已替换为另一个补丁。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3665 多位研究人员发现，某些 Intel x86 处理器即使已禁用这些寄存器的访问权限，也可能会推测性地读取浮点和向量寄存器。Linux 内核的“lazy FPU”功能依赖于该访问权限控制，以避免在不使用这些寄存器的任务中将其保存和还原，并且在不支持 XSAVEOPT 指令的 x86 处理器上会默认启用。如果有受影响的处理器启用了“lazy FPU”，则控制非特权进程的攻击者可能会从其他用户的进程或内核中读取敏感信息。此漏洞专门影响基于“Nehalem”和“Westemere”核心设计的处理器。此问题已通过禁用所有支持 FXSAVE 和 FXRSTOR 指令的 x86 处理器上默认的“lazy FPU”来缓解，包括所有已知受到影响的处理器和大部分执行推测行执行的处理器。此问题也可以通过添加内核参数：eagerfpu=on 来缓解 CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-9422 有报告称非特权用户可能会利用 futex() 系统调用提升权限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 3.16.57-1 版本中修复。此更新还额外修复了 Debian 缺陷 #898165，并且还包含了来自于稳定更新 3.16.57 的大量缺陷修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3695-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.15.15 及之前的 Linux 内核中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函数未正确验证 xattr 大小，导致大小被错误解释为错误代码，攻击者因此可以通过构建的 ext4 图像造成拒绝服务（get_acl 空指针取消引用和系统崩溃）漏洞。(CVE-2018-1095)

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

安全修复：

  - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成系统拒绝服务。(CVE-2018-5391)

  - 内核：kernel/time/posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：udl_fb_mmap() 中的整数溢出可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：MIDI 驱动程序的争用条件会导致双重释放 (CVE-2018-10902)

  - 内核：在 inode_init_owner() 中缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：AIO 写入会在某些协议中触发整数溢出 (CVE-2015-8830)

  - 内核：在 ALSA 子系统中，snd_pcm_info 函数中的释放后使用可能导致特权升级 (CVE-2017-0861)

  - 内核：处理 might_cancel 队列没有正确防止争用 (CVE-2017-10661)

  - 内核：Salsa20 加密算法未正确处理零长度输入，从而让本地攻击者造成拒绝服务的情况 (CVE-2017-17805)

  - 内核：madvise_willneed() 函数中的无限循环漏洞允许本地拒绝服务 (CVE-2017-18208)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：dccp_write_xmit() 中的空指针取消引用会导致系统崩溃 (CVE-2018-1130)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化允许拒绝服务 (CVE-2018-5344)

  - 内核：_sctp_make_chunk() 函数中缺少负载长度检查，
    导致出现拒绝服务的情况 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：处理包含 NUL 的 NM 条目时，会发生信息泄露 (CVE-2016-4913)

  - 内核：不当处理 libsas 内的互斥，允许本地拒绝服务 (CVE-2017-18232)

  - 内核：当装载构建的 ext4 图像时，ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 内核：ext4_xattr_inode_hash() 中的空指针取消引用可以使用构建的 ext4 图像造成崩溃 (CVE-2018-1094)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：在 mm/hugetlb.c 中，resv_map_release 函数中存在拒绝服务 (CVE-2018-7740)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3676-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 4.15.9 以及之前所有版本中，drivers/net/wireless/mac80211_hwsim.c 中的 hwsim_new_radio_nl 函数存在内存泄漏漏洞，本地用户可借此触发数组越界错误案例，从而造成拒绝服务（内存消耗）。(CVE-2018-8087)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3695-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.15.15 及之前的 Linux 内核中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函数未正确验证 xattr 大小，导致大小被错误解释为错误代码，攻击者因此可以通过构建的 ext4 图像造成拒绝服务（get_acl 空指针取消引用和系统崩溃）漏洞。(CVE-2018-1095)

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-3083 公告中提及的多个漏洞的影响。

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数中存在整数溢出，本地用户可利用此漏洞，通过大 AIO iovec，造成拒绝服务，或可能造成其他不明影响。注意：
    存在此漏洞的原因是 CVE-2012-6701 回归 (CVE-2015-8830)。

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在低于 4.14.8 的 Linux 内核版本中，kernel/time/posix-timers.c 中的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数（在读取 /proc/$PID/timers 时调用）发生越界访问。用户空间应用程序可利用此漏洞读取任意内核内存（在使用 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 构建的内核上）。
    (CVE-2017-18344)

  - Linux 内核 3.9+ 版容易受到拒绝服务攻击，这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来，IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391)，这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统图像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在版本高于 4.8 的 Linux 内核 vhost 中，vhost/vhost.c: vhost_new_msg() 函数未正确初始化虚拟客户机和主机操作系统之间所传递消息的内存。在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可利用此漏洞，读取某些内核内存内容。(CVE-2018-1118)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过 mmap()ing 将 FUSE 支持文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的任何其他程序。(CVE-2018-1120)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在 Linux 内核 4.15.7 及之前版本中，本地用户可利用 mm/hugetlb.c 中的 resv_map_release 函数，通过进行 mmap 系统调用并对 remap_file_pages 系统调用使用较大 pgoff 参数的构建应用程序，造成拒绝服务（错误）。(CVE-2018-7740)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统图像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务： 网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Linux 4.9 已为 Debian 8 封装为 linux-4.9。这为当前使用“jessie-backports”套件内核程序包的系统提供了支持的升级路径。使用 Linux 3.16 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。此反向移植不包含下列二进制程序包：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip 上述大部分程序包的更早版本都由 Debian 8 中的其他源程序包构建。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-18255 性能事件子系统中发现未正确验证 kernel.perf_cpu_time_max_percent sysctl 的值。设置过大的值可能会造成不明安全影响。但仅有特权用户能够设置此 sysctl。CVE-2018-1118 syzbot 软件中发现，vhost 驱动程序未初始化之后用户进程会读取的消息缓冲区。可访问 /dev/vhost-net 设备的用户可利用此问题，从内核或其它用户进程中读取敏感信息。CVE-2018-1120 Qualys 报告，能够挂载 FUSE 文件系统的用户可能会创建某种进程，当另一个进程试图读取其命令行时，就会受到任意长时间的封锁。此漏洞可用于拒绝服务，或协助利用其他程序中的争用条件。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3639 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新通过禁用 SSB 缓解了部分 x86 处理器中的问题。此缓解措施要求对处理器的微代码进行更新，且非免费。此更新包含在系统 BIOS 或 UEFI 固件更新中，或 intel 微代码或 amd64 微代码程序包的未来更新中。禁用 SSB 可能会明显降低性能，因此默认情况下此措施仅用于使用 seccomp 功能的任务。需要此缓解措施的应用程序应当通过 prctl() 系统调用来显式请求。用户可以使用 spec_store_bypass_disable 内核参数控制何时启用此缓解措施。CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-10021 实际存在的攻击者拔除 SAS 连接线可能会造成拒绝服务（内存泄露和 WARN）。CVE-2018-10087、CVE-2018-10124 zhongjiang 发现，wait4() 和 kill() 系统调用实现未检查 INT_MIN 的无效 pid 值。如果用户传递了此值，则代码行为在形式上是未定义的，可能会造成安全影响。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 Gatech SSLab 的 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发崩溃或内存损坏。能够挂载任意文件系统的本地用户，或提供了所挂载的文件系统的攻击者可能会利用此漏洞造成拒绝服务，或可能提升权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 4.9.110-1~deb8u1 版本中修复。此更新还额外修复了 Debian 缺陷 #860900、#872907、#892057、#896775、#897590 和 #898137；并且还包含了来自于稳定更新 4.9.89-4.9.110（含）的大量缺陷修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110476	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3676-1)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/8/27	medium
112113	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	critical
118990	CentOS 7：内核 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
119292	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0284)	Nessus	OracleVM Local Security Checks	2018/11/30	2024/7/18	medium
118525	RHEL 7：内核 (RHSA-2018:3083)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
110314	Debian DLA-1392-1：linux 安全更新	Nessus	Debian Local Security Checks	2018/6/5	2024/9/26	high
111082	Debian DLA-1422-2：linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
110895	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3695-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
222114	Linux Distros 未修补的漏洞: CVE-2018-10940	Nessus	Misc.	2025/3/4	2025/9/30	medium
118528	RHEL 7 : kernel-rt (RHSA-2018:3096)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
119187	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
110477	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3676-2)	Nessus	Ubuntu Local Security Checks	2018/6/12	2024/8/27	medium
110894	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3695-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
118770	Oracle Linux 7：内核 (ELSA-2018-3083)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/24	high
111165	Debian DLA-1423-1：linux-4.9 新程序包 (Spectre)	Nessus	Debian Local Security Checks	2018/7/20	2024/9/4	high

检测

插件搜索

medium

critical

high

high

medium

high

high

high

medium

medium

high

high

medium

medium

high

high