远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3777-3 公告中提及的多个漏洞的影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3775-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在 Linux 内核的 create_elf_tables() 函数中发现整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。内核 2.6.x、3.10.x 和 4.14.x 版本被认为存在漏洞。
    (CVE-2018-14634)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3776-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄露，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字，造成拒绝服务（ias_object 释放后使用和系统崩溃）或其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4261 公告中提及的多个漏洞的影响。

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - hugetlbfs：修复 fs/hugetlbfs/inode.c:447! 的内核错误(Mike Kravetz) 

  - scsi：libsas：修复 sas_smp_get_phy_events 中的内存泄漏 (Jason Yan) [Orabug: 27927687] (CVE-2018-7757)

  - KVM：vmx：在各 vmexits 上隐藏更多已被读取/写入的字段 (Paolo Bonzini) [Orabug：28581045]

  - vhost/scsi：在请求队列处理程序中使用通用处理代码 (Bijan Mottahedeh) [Orabug：28775573]

  - vhost/scsi：从控制队列处理程序中提取通用处理代码 (Bijan Mottahedeh) [Orabug：28775573]

  - vhost/scsi：响应控制队列操作 (Bijan Mottahedeh) 

  scsi：lpfc：devloss 超时争用条件导致空指针引用 (James Smart) [Orabug：27994179]

  - scsi：qla2xxx：修复 iocb 超时和初始化之间的争用条件 (Ben Hutchings) [Orabug：28013813]

  - i40e：将编程描述符添加到 cleaned_count (Alexander Duyck) 

  - i40e：修复与内存泄漏相关的过滤器编程状态 (Alexander Duyck) [Orabug：28228724]

  - xen-swiotlb：在检查物理连续时使用实际分配的大小 (Joe Jin) [Orabug：28258102]

  恢复“xen-swiotlb：修复 xen_swiotlb_free_coherent”的检查条件 (Dongli Zhang) [Orabug：
    28258102]

  - net/mlx4_en：使用 dma_unmap_page 修复潜在的释放后使用(Sarah Newman) [Orabug：28376051]

  - ocfs2：修复 ocfs2 读取阻止错误 (Junxiao Bi) [Orabug：
    28580543]

  - block：修复 bdi 与 gendisk 生命周期的不匹配 (Dan Williams) [Orabug：28645416]

  - e1000e：修复链接检查争用条件 (Benjamin Poirier) [Orabug：28716958]

  - 恢复“e1000e：针对链路 check/link up 区分信令”(Benjamin Poirier) [Orabug：28716958]

  - e1000e：避免 ICR 读取后缺失的中断 (Benjamin Poirier) 

  - e1000e：修复 Other 中断中队列中断的再次发生 (Benjamin Poirier) [Orabug：28716958]

  - 部分恢复“e1000e：避免接收器溢出中断突发”(Benjamin Poirier) [Orabug：28716958]

  - e1000e：从 EIAC 中移除 Other (Benjamin Poirier) [Orabug：28716958]

  - 修复 nfs_lookup_verify_inode 中的错误代码 (Lance Shelton) [Orabug：28789030]

  - 工作队列：允许修改低级别未绑定的工作队列 cpumask (Lai Jiangshan) [Orabug：28813166]

  - 工作队列：创建低级别未绑定的工作队列 cpumask (Frederic Weisbecker) [Orabug：28813166]

  - scsi：sg：缓解读取/写入滥用 (Jann Horn) [Orabug：
    28824718] (CVE-2017-13168)

  - 恢复“rds：无响应地址 sendto 上的 RDS (tcp) 挂起”(Brian Maly) [Orabug：28837953]

  - x86/推测：retpoline 应在 Skylake 上始终可用 (Alexandre Chartre) [Orabug：28801831]

  - x86/推测：将 sysfs 条目添加到启用/禁用 retpoline (Alexandre Chartre) [Orabug：28607548]

  - x86/推测：加载非 retpoline 模块时切换到 IBRS (Alexandre Chartre) [Orabug：
    28607548]

  - x86/推测：移除多余的 retpoline 替代项 (Alexandre Chartre) [Orabug：28607548]

  - x86/推测：使用静态密钥启用/禁用 retpoline (Alexandre Chartre) [Orabug：28607548]

  - locking/static_keys：提供 DECLARE 和 DEFINE 宏 (Tony Luck) [Orabug：28607548]

  - jump_label：删除 HAVE_JUMP_LABEL 的 bug.h, atomic.h 依赖项 (Jason Baron) [Orabug：28607548]

  - locking/static_key：修复并发 static_key_slow_inc (Paolo Bonzini) [Orabug：28607548]

  - jump_label：使 static_key_enabled 同样可用于 static_key_true/false 类型 (Tejun Heo) [Orabug：
    28607548]

  - locking/static_keys：修复静态密钥文档 (Jonathan Corbet) [Orabug：28607548]

  - locking/static_keys：修复明显的拼写错误 (Jonathan Corbet) [Orabug：28607548]

  - jump label，locking/static_keys：更新文档 (Jason Baron) [Orabug：28607548]

  - x86/asm：对 static keys/jump labels 添加 asm 宏 (Andy Lutomirski) 

  - x86/asm：如果不当纳入 asm/jump_label.h，便会出错 (Andy Lutomirski) [Orabug：28607548]

  - jump_label/x86：在旧版/反向移植的 GCC 上解决 asm 构建错误 (Peter Zijlstra) [Orabug：
    28607548]

  - locking/static_keys：添加新 static_key 接口 (Peter Zijlstra) 

  - locking/static_keys：重构更新逻辑 (Peter Zijlstra) [Orabug：28607548]

  - jump_label：添加 jump_entry_key 帮助程序 (Peter Zijlstra) [Orabug：28607548]

  - jump_label，locking/static_keys：将 JUMP_LABEL_TYPE_* 和相关帮助程序重命名为 static_key* 模式 (Peter Zijlstra) [Orabug：28607548]

  - jump_label：将 JUMP_LABEL_[EN,DIS]ABLE 重命名为 JUMP_LABEL_[JMP,NOP] (Peter Zijlstra) [Orabug：28607548]

  - module, jump_label：修复模块锁定 (Peter Zijlstra) [Orabug：28607548]

  - x86/推测：防御 userspace-userspace spectreRSB (Jiri Kosina) [Orabug：28631590] (CVE-2018-15572)

  - x86/spectre_v2：移除 lfence 缓解措施的剩余引用 (Alejandro Jimenez) [Orabug：28631590] (CVE-2018-15572)

  - 恢复“md：允许将部分还原设备热添加到阵列。”(NeilBrown) [Orabug：28702623]

  x86/错误：过早调用 ssbd_ibrs_selected (Daniel Jordan) 

  - net/mlx4_core：在驱动程序加载期间打印固件版本 (Qing Huang) [Orabug：28809377]

  - mm：numa：请勿获取共享数据部分页面的故障。(Henry Willard) [Orabug：28814880]

  - hugetlbfs：将脏页添加到页面缓存中 (Mike Kravetz) 

  - rds：无响应地址 sendto 上的 RDS (tcp) 挂起 (Ka-Cheong Poon) [Orabug：28762608]

  - nfs：修复 nfs 客户端初始化中的死锁 (Scott Mayhew) 

  - infiniband：修复可能的释放后使用错误 (Cong Wang) [Orabug：28774517] (CVE-2018-14734)

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。- CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。- CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。- CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。- CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。- CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。- CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载特制 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。- CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。- CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。- CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。- CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3777-2 公告中提及的多个漏洞影响。

  - 在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载任意 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载任意 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-4270 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。Android ID A-65023233。(CVE-2017-13168)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装和操作构建的 btrfs 映像时，write_extent_buffer() 中存在越界访问，这是在 fs/btrfs/extent-tree.c 中的 btrfs_read_block_groups 中未验证每个块群组在安装时是否有相应区块所致。(CVE-2018-14610)

  - 在 Linux 内核 4.17.10 及之前的版本中发现问题。在安装构建的 btrfs 映像时，try_merge_free_space() 中存在释放后使用，这是 fs/btrfs/volumes.c 中的 btrfs_check_chunk_valid 中缺少区块类型标记检查所致。(CVE-2018-14611)

  - 在 arm64 平台上，低于 4.18.12 的 Linux 内核版本的 KVM 中的 arch/arm64/kvm/guest.c 未正确处理 KVM_SET_ON_REG ioctl。可创建虚拟机的攻击者可利用此漏洞。攻击者可任意重定向管理程序控制流（通过完全寄存器控制）。攻击者还可通过非法异常返回，造成拒绝服务（管理程序错误）。发生此问题的原因是未充分限制核心寄存器文件用户空间访问权限，以及 PSTATE.M 验证未阻止非预期执行模式。(CVE-2018-18021)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3776-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.15 之前的 fs/ocfs2/cluster/nodemanager.c 中，由于未使用所需的互斥体，本地用户可造成拒绝服务（空指针取消引用和错误）。(CVE-2017-18216)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。 本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3777-1 公告中提及的多个漏洞影响。

  - 在 4.18 之前的 Linux 内核 KVM hypervisor 模拟 sgdt/sidt/fxsave/fxrstor 等指令的方式中发现一个缺陷。模拟无特权指令时，未检查当前特权级 (CPL)。非特权客户机用户/进程可能会利用此缺陷在客户机内提升权限。(CVE-2018-10853)

  - 在 Linux 内核 ISCSI 目标代码中的 chap_server_compute_md5() 函数中发现一个安全缺陷，该缺陷与 ISCSI 启动程序中身份验证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据目标代码的构建方式 （如
    根据编译器、编译标记和硬件架构），攻击可造成系统崩溃，从而导致拒绝服务，或可能对 iSCSI 目标导出的数据进行未经授权的访问。
    鉴于此缺陷的本质，虽然我们认为极不可能进行权限提升，但无法完全排除这种可能。内核 4.18.x、4.14.x 和 3.10.x 版本被认为存在漏洞。(CVE-2018-14633)

  - 在低于 4.18.1 的 Linux 内核版本中，arch/x86/kernel/cpu/bugs.c 中的 spectre_v2_select_mitigation 函数在上下文切换后始终未填充 RSB，这使攻击者更容易执行 userspace-userspace spectreRSB 攻击。(CVE-2018-15572)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

  - 在 Linux 内核 4.18.8 及之前的版本中发现问题。mm/vmacache.c 中的 vmacache_flush_all 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消引用操作触发释放后使用（以及可能获取权限）。
    (CVE-2018-17182)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_bind 函数存在内存泄漏，导致本地用户可以通过重复绑定 AF_IRDA 套接字造成拒绝服务（内存消耗）。(CVE-2018-6554)

  - 在 4.17 之前的 Linux 内核中，drivers/staging/irda/net/af_irda.c 中 net/irda/af_irda.c 及更高版本的 irda_setsockopt 函数导致本地用户可以通过 AF_IRDA 套接字造成拒绝服务（ias_object 释放后使用和系统崩溃）或可能导致其他不明影响。(CVE-2018-6555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118322	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3777-3)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/8/28	high
117869	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3775-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/8/27	high
117871	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3776-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/8/28	high
118441	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4261)	Nessus	Oracle Linux Local Security Checks	2018/10/26	2024/10/22	high
119010	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0273)	Nessus	OracleVM Local Security Checks	2018/11/16	2024/7/22	high
117862	Debian DSA-4308-1：linux - 安全更新	Nessus	Debian Local Security Checks	2018/10/2	2024/8/1	high
117873	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3777-2)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/8/27	high
117908	Debian DLA-1531-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2018/10/4	2024/8/1	high
118861	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2018-4270)	Nessus	Oracle Linux Local Security Checks	2018/11/11	2024/11/1	high
117870	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3776-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/8/27	high
117872	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3777-1)	Nessus	Ubuntu Local Security Checks	2018/10/2	2024/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high