Felix Wilhelm 发现 Linux 内核中的 Xen netback 驱动程序在某些情况下未能正确执行输入验证。
攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3820-2 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 4.11.x 及之前的 Xen 以及其他产品中使用的 4.18.1 及之前的 Linux 内核中，在 drivers/net/xen-netback/hash.c 的 xenvif_set_hash_mapping 中发现一个问题。Linux netback 驱动程序允许前端控制如何将请求映射到请求队列。处理设置或更改此映射的请求时，缺少某些输入验证（例如，验证是否存在整数溢出漏洞）或存在瑕疵，导致哈希处理中存在 OOB 访问。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务 (DoS) 或信息泄露等一种或多种问题。(CVE-2018-15471)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。- CVE-2018-18021 arm64 平台的 KVM 子系统发现未正确处理 KVM_SET_ON_REG ioctl。能够创建基于 KVM 虚拟机的攻击者可能会利用此缺陷造成拒绝服务（管理程序错误）或权限提升（使用完全寄存器控制任意重定向管理程序控制流）。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3820-1 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 4.11.x 及之前的 Xen 以及其他产品中使用的 4.18.1 及之前的 Linux 内核中，在 drivers/net/xen-netback/hash.c 的 xenvif_set_hash_mapping 中发现一个问题。Linux netback 驱动程序允许前端控制如何将请求映射到请求队列。处理设置或更改此映射的请求时，缺少某些输入验证（例如，验证是否存在整数溢出漏洞）或存在瑕疵，导致哈希处理中存在 OOB 访问。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务 (DoS) 或信息泄露等一种或多种问题。(CVE-2018-15471)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3820-3 公告中提及的多个漏洞影响。

  - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 4.11.x 及之前的 Xen 以及其他产品中使用的 4.18.1 及之前的 Linux 内核中，在 drivers/net/xen-netback/hash.c 的 xenvif_set_hash_mapping 中发现一个问题。Linux netback 驱动程序允许前端控制如何将请求映射到请求队列。处理设置或更改此映射的请求时，缺少某些输入验证（例如，验证是否存在整数溢出漏洞）或存在瑕疵，导致哈希处理中存在 OOB 访问。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务 (DoS) 或信息泄露等一种或多种问题。(CVE-2018-15471)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18249 F2FS 的磁盘空间分配器中发现争用条件。具有 F2FS 卷访问权限的用户可利用此漏洞造成拒绝服务或其他安全影响。CVE-2018-1128、CVE-2018-1129 Ceph 使用的 cephx 身份验证协议容易受到重放攻击，并且未正确计算签名。服务器中的这些漏洞要求对不兼容现有客户端的身份验证进行变更。内核的客户端代码现已更新，与已修复的服务器兼容。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新进一步添加了 eBPF（扩展版 Berkeley Packet Filter）实现中此问题的缓解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷之前已通过降低不完整碎片数据包的内存占用默认限制来缓解。此更新将该缓解措施替换为更完整的修复。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 报告，特制的 F2FS 卷可能会触发崩溃（缺陷、错误或除零）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 报告，uvesafb 驱动程序中可能存在整数溢出。拥有此类设备访问权限的用户可能会利用此漏洞造成拒绝服务或权限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 报告，特制的 Btrfs 卷可能会触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。本地攻击者可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19407 Wei Wu 报告，x86 处理器的 KVM 实现中可能存在崩溃（错误）。可访问 /dev/kvm 的用户可利用此问题造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.144-3.1~deb8u1 版本中修复。此版本也包含 Debian 错误 #890034、#896911、#907581、#915229 和 #915231 的修复；以及随附在上游稳定更新中的其他修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118967	Ubuntu 18.10：Linux 内核漏洞 (USN-3819-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/7/22	high
118969	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3820-2)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/8/27	high
118023	Debian DSA-4313-1：linux - 安全更新	Nessus	Debian Local Security Checks	2018/10/10	2022/2/10	high
118968	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3820-1)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/8/27	high
118970	Ubuntu 14.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3820-3)	Nessus	Ubuntu Local Security Checks	2018/11/15	2024/8/27	high
122879	Debian DLA-1715-1：linux-4.9 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2024/6/13	high

检测

插件搜索

high

high

high

high

high

high