远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3695-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.15.15 及之前的 Linux 内核中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函数未正确验证 xattr 大小，导致大小被错误解释为错误代码，攻击者因此可以通过构建的 ext4 图像造成拒绝服务（get_acl 空指针取消引用和系统崩溃）漏洞。(CVE-2018-1095)

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3695-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.15.15 及之前的 Linux 内核中，fs/ext4/xattr.c 的 ext4_xattr_check_entries 函数未正确验证 xattr 大小，导致大小被错误解释为错误代码，攻击者因此可以通过构建的 ext4 图像造成拒绝服务（get_acl 空指针取消引用和系统崩溃）漏洞。(CVE-2018-1095)

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Linux 内核的 DCCP 协议实施存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-1130) Jann Horn 发现 64 位 Linux 内核的 32 位 adjtimex() 系统调用实施在某些情况下未能正确初始化返回用户空间的内存。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2018-11508) Wang Qize 发现 Linux 内核的 ACPI 嵌入式控制器的 SMBus 驱动程序存在信息泄露漏洞。本地攻击者可利用此问题暴露敏感信息（内核指针地址）。(CVE-2018-5750) 发现 Linux 内核的 SCTP 协议实施在某些情况下未能正确验证用户空间提供的有效负载长度。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5803) 发现 Linux 内核的 futex 实施存在整数溢出错误。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-6927) 发现 Linux 内核的软盘驱动程序存在信息泄露漏洞。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2018-7755) 发现 Linux 内核的 SAS 驱动程序子系统存在内存泄露问题。本地攻击者可利用此缺陷造成拒绝服务（内存耗尽）。(CVE-2018-7757)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3697-2 公告中提及的多个漏洞影响。

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 4.16.9 之前的 Linux 内核中，kernel/compat.c 的 compat_get_timex 函数让本地用户可以通过 adjtimex 从内核内存获取敏感信息。(CVE-2018-11508)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110894	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3695-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
222143	Linux Distros 未修补的漏洞: CVE-2018-11508	Nessus	Misc.	2025/3/4	2025/9/2	medium
110895	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3695-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	medium
110898	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3697-1)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/9/6	high
110899	Ubuntu 16.04 LTS：Linux 内核 (OEM) 漏洞 (USN-3697-2)	Nessus	Ubuntu Local Security Checks	2018/7/3	2024/8/27	high

检测

插件搜索

medium

medium

medium

high

high