安全修复：- 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) - 内核：非特权用户可检查任意任务的内核堆栈能力 (CVE-2018-17972) - 内核：BPF 验证程序中数值范围计算错误 (CVE-2018-18445) 缺陷修复和增强功能：- 读取时，内核 fuse 造成已缓存的属性失效 - [NetApp-FC-NVMe] SL7.6：nvme 重置将无限期挂起 - 内存回收死锁 calling __sock_create()（memalloc_noio_save() 之后）- 强化的 usercopy 正在造成崩溃 - Backport：xfrm：policy：init 过早锁定 - AWS m5 实例类型丢失 NVMe 已装入卷 [原本：无法在 AWS EBS 中装载 StatefulSet PV] - 在具有 GUI 的 VirtualBox 客户机上运行 SL 7.6 发生鼠标问题 - 竞争激烈的 3.10 节点上 cgroups 中的内核缺陷报告 - [PCIe] Non-ACPI/Non-SHPC 端口上的 SHPC 探测器崩溃 - [Cavium 7.7 Feat] qla2xxx：更新至最新上游。- 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 适配卡中的回归 - [csiostor] modprobe csiostor 命令后调用跟踪 - libceph：回退到 slab 页面的 sendmsg - stop_one_cpu_nowait() 和 stop_two_cpus() 之间死锁 - sd 驱动程序将大小为 1 扇区的设备传递至 string_get_size() 时，发生软死锁 - [SL7.7] 缺陷：无法处理 ffffffffffffffff 的内核分页请求 - SL7.6 - powerpc/pseries：禁用各 migrations / powerpc/rtas 的 CPU hotplug：修复 CPU-Offline 和 Migration 之间可能的争用 (LPM) - blk-mq：修复有直接问题的损坏 - [SL7][patch] iscsi 驱动程序可以阻止重启/关机 - [DELL EMC 7.6 BUG] 无法在 Dell NVDIMM-N 上创建命名空间 - efi_bgrt_init 未能在启动时 ioremap 错误 - 无法在内核 3.10.0-957.el7 上装载共享。可在内核 3.10.0-862.14.4.el7 上装载共享 - 系统因 RIP nfs_readpage_async+0x43 而崩溃 -- 缺陷：无法处理内核空指针取消引用

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3847-1 公告中提及的多个漏洞影响。

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。 本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在低于版本 4.18.13 的 Linux 内核 4.14.x、4.15.x、4.16.x、4.17.x 和 4.18.x 中，BPF 验证程序中存在错误计算数值范围，可导致越界内存访问，这是 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 未正确处理 32 位右移所致。(CVE-2018-18445)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题泄露敏感信息。(CVE-2018-17972)

Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281)

发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445)

Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。
(CVE-2018-18653)

Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955)

Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现 Linux 内核的 procfs 文件系统未能正确限制检查任意任务的内核堆栈能力。本地攻击者可利用此问题暴露敏感信息。(CVE-2018-17972) Jann Horn 发现 Linux 内核中的 mremap() 系统调用在完成时，未正确刷新 TLB，导致在将实体页面释放到页面分配器之后，可对其进行访问。本地攻击者可利用此问题造成拒绝服务（系统崩溃）、暴露敏感信息或可能执行任意代码。(CVE-2018-18281) 发现 Linux 内核的 BPF 验证程序在某些情况下未能正确计算数值范围。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-18445) Daniel Dadap 发现，在某些情况下使用 UEFI 安全启动进行启动时，Linux 内核中的模块加载实施未能正确强制执行签署模块加载。本地特权攻击者可利用此问题在内核中执行不可信代码。(CVE-2018-18653) Jann Horn 发现 Linux 内核在某些情况下，未能正确处理嵌套用户命名空间中的映射 UID 或 GID 范围。本地攻击者可利用此问题，绕过命名空间外资源的访问控制。(CVE-2018-18955) Philipp Wendler 发现 Linux 内核中的 overlayfs 实施未能正确验证来自无特权用户命名空间的目录内容权限。本地攻击者可利用此问题暴露敏感信息（受保护的文件名）。(CVE-2018-6559)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3847-3 公告中提及的多个漏洞影响。

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。 本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在低于版本 4.18.13 的 Linux 内核 4.14.x、4.15.x、4.16.x、4.17.x 和 4.18.x 中，BPF 验证程序中存在错误计算数值范围，可导致越界内存访问，这是 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 未正确处理 32 位右移所致。(CVE-2018-18445)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3847-2 公告中提及的多个漏洞影响。

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在低于版本 4.18.13 的 Linux 内核 4.14.x、4.15.x、4.16.x、4.17.x 和 4.18.x 中，BPF 验证程序中存在错误计算数值范围，可导致越界内存访问，这是 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 未正确处理 32 位右移所致。(CVE-2018-18445)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) * 内核：非特权用户可检查任意任务的内核堆栈能力 (CVE-2018-17972) * 内核：BPF 验证程序中数值范围计算错误 (CVE-2018-18445) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。漏洞修复和增强功能：* 读取时，内核 fuse 造成已缓存的属性失效 (BZ#1657921) * [NetApp-FC-NVMe] RHEL7.6：nvme 重置将无限期挂起 (BZ#1659937) * 内存回收死锁 calling __sock_create()（memalloc_noio_save() 之后）(BZ#1660392) * 强化的 usercopy 正在造成崩溃 (BZ#1660815) * Backport：xfrm：policy：init 过早锁定 (BZ#1660887) * AWS m5 实例类型丢失 NVMe 已装入卷 [原本：无法在 AWS EBS 中装载 StatefulSet PV] (BZ#1661947) * 在具有 GUI 的 VirtualBox 客户机上运行 RHEL 7.6 发生鼠标问题 (BZ# 1662848) * 竞争激烈的 3.10 节点上 cgroups 中的内核缺陷报告 (BZ#1663114) * [PCIe] Non-ACPI/Non-SHPC 端口上的 SHPC 探测器崩溃 (BZ#1663241) * [Cavium 7.7 Feat] qla2xxx：更新至最新上游。(BZ#1663508) * 不再初始化的 lpfc 和 CNE1000 (BE2 FCoE) 适配卡中的回归 (BZ#1664067) * [csiostor] modprobe csiostor 命令后调用跟踪 (BZ#1665370) * libceph：回退到 slab 页面的 sendmsg (BZ#1665814) * stop_one_cpu_nowait() 和 stop_two_cpus() 之间死锁 (BZ#1667328) * sd 驱动程序将大小为 1 扇区的设备传递至 string_get_size() 时，发生软死锁 (BZ#1667989) * [RHEL7.7] 缺陷：无法处理 ffffffffffffffff 的内核分页请求 (BZ#1668208) * RHEL7.6 - powerpc/pseries：禁用各 migrations / powerpc/ rtas 的 CPU hotplug：修复 CPU-Offline 和 Migration 之间可能的争用 (LPM) (BZ# 1669044) * blk-mq：修复有直接问题的损坏 (BZ#1670511) * [RHEL7][patch] iscsi 驱动程序可以阻止重启/关机 (BZ#1670680) * [DELL EMC 7.6 BUG] 无法在 Dell NVDIMM-N 上创建命名空间 (BZ# 1671743) * efi_bgrt_init 未能在启动时 ioremap 错误 (BZ#1671745) * 无法在内核 3.10.0-957.el7 上装载共享。可在内核 3.10.0-862.14.4.el7 上装载共享 (BZ#1672448) * 系统因 RIP nfs_readpage_async+0x43 而崩溃 -- 缺陷：无法处理内核空指针取消引用 (BZ#1672510) 建议内核用户升级至这些更新版程序包，它们可修复上述缺陷并添加此增强功能。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:0512 公告中提及的多个漏洞的影响。

  - kernel：错误的套接字克隆可导致内存损坏 (CVE-2018-9568)

  - kernel：无特权的用户能够检查任意任务的内核堆栈 (CVE-2018-17972)

  - kernel：BPF 验证程序中存在数字边界的错误计算 (CVE-2018-18445)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：因不正确的套接字克隆导致内存损坏 (CVE-2018-9568) * 内核：非特权用户可检查任意任务的内核堆栈能力 (CVE-2018-17972) * 内核：BPF 验证程序中数值范围计算错误 (CVE-2018-18445) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* kernel-rt：RHEL7.6.z batch#3 源树的更新 (BZ#1672406) 建议 kernel-rt 用户升级至这些更新版程序包，这些程序包可修复此缺陷。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-0512 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
    上游内核。(CVE-2018-9568)

  - 在低于版本 4.18.13 的 Linux 内核 4.14.x、4.15.x、4.16.x、4.17.x 和 4.18.x 中，BPF 验证程序中存在错误计算数值范围，可导致越界内存访问，这是 kernel/bpf/verifier.c 中的 adjust_scalar_min_max_vals 未正确处理 32 位右移所致。(CVE-2018-18445)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122887	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2019/3/18	2024/6/13	high
119827	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3847-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/27	high
119302	Ubuntu 18.10：Linux 内核 (AWS) 漏洞 (USN-3832-1)	Nessus	Ubuntu Local Security Checks	2018/11/30	2024/7/18	high
119338	Ubuntu 18.10：linux、linux-gcp、linux-kvm、linux-raspi2 漏洞 (USN-3835-1)	Nessus	Ubuntu Local Security Checks	2018/12/4	2024/7/17	high
119829	Ubuntu 14.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3847-3)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/28	high
119828	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3847-2)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/8/28	high
122954	CentOS 7：内核 (CESA-2019:0512)	Nessus	CentOS Local Security Checks	2019/3/20	2024/6/13	high
122842	RHEL 7：内核 (RHSA-2019:0512)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/11/6	high
122843	RHEL 7 : kernel-rt (RHSA-2019:0514)	Nessus	Red Hat Local Security Checks	2019/3/14	2024/11/6	high
122864	Oracle Linux 7：内核 (ELSA-2019-0512)	Nessus	Oracle Linux Local Security Checks	2019/3/15	2024/10/22	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high