远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3507-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在 4.13.11 之前的 Linux 内核中，arch/powerpc/kvm/powerpc.c 的 kvm_vm_ioctl_check_extension 函数允许本地用户通过对 /dev/kvm 进行 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2017-15306)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3509-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3510-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Yonggang Guo 发现 Linux 内核的驱动程序子系统存在争用条件。本地攻击者可能利用此问题获得管理权限。(CVE-2017-12146)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3508-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.12.1 的 Linux 内核版本中，本地用户可利用 drivers/base/platform.c 中的 driver_override 实现，通过使用读取操作和存储操作之间涉及不同覆盖内容的争用条件，获取权限。(CVE-2017-12146)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3509-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3511-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3651 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，无权限的攻击者可利用此缺陷跨越 syscall 边界，通过进行目标式缓存边信道攻击来读取有权限的内存。(CVE-2017-5753) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344)

在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。客户机用户可利用此缺陷使主机内核崩溃，从而造成 DoS。(CVE-2017-1000407)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/asix_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16647)

在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（缺陷和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16646)

在 Linux 内核 4.13.11 及之前版本的 drivers/input/misc/ims-pcu.c 中，ims_pcu_get_cdc_union_desc 函数可让本地用户通过特制的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。
(CVE-2017-16645)

在 Linux 内核 4.13.11 之前的版本中，drivers/input/tablet/gtco.c 内的 parse_hid_report_descriptor 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16643)

在 Linux 内核 v4.0-rc1 到 v4.15-rc1 中，“mm/pagewalk.c”文件内的 walk_hugetlb_range() 函数未正确处理 hugetlb 范围中的空洞。这使本地用户能够使用构建的 mincore() 系统调用从未初始化的内核内存中获取敏感信息。(CVE-2017-16994)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/qmi_wwan.c 内的 qmi_wwan_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16650)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/cdc_ether.c 内的 usbnet_generic_cdc_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16649)

在其他网络命名空间中解除与套接字的关联时，在 Linux 内核中发现一个漏洞。此关联中的所有传输都不会经过重新哈希，而且会继续使用哈希表中的旧密钥，因此会在关闭套接字时移除哈希表中的传输，进而释放所有传输。随后，在查找关联和取消引用传输时，可能会造成释放后使用问题。(CVE-2017-15115)

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 发现 Linux 内核的关联数组实施有时未能正确处理新条目的添加。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12193)

Eric Biggers 发现 Linux 内核的密钥管理子系统未能正确限制增加已有但未实例化的密钥。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2017-15299)

发现 Linux 内核的 PowerPC KVM 实施存在空指针取消引用错误。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15306)

Eric Biggers 发现 Linux 内核的密钥管理子系统中处于负状态的密钥周围存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15951)

Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB BOS 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2017-16535)

Andrey Konovalov 发现 Linux 内核的 GTCO 数字化器 USB 驱动程序存在越界读取问题。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16643)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mm，thp：请勿在 follow_trans_huge_pmd 中无条件地制造脏页 (Kirill A. Shutemov) [Orabug：
    27200879] (CVE-2017-1000405)

  - NFS：添加静态 NFS I/O 跟踪点 (Chuck Lever)

  - storvsc：请勿假设 SG 列表是连续的 (Aruna Ramakrishna) 

  - 修复 bio_map_user_iov 中不平衡的页面引用计数 (Vitaly Mayatskikh) [Orabug: 27069038] (CVE-2017-12190)

  - 更多 bio_map_user_iov 泄露补丁 (Al Viro) [Orabug：
    27069038] (CVE-2017-12190)

  - 数据包：在 packet_do_bind 中，利用保留的 bind_lock 测试 fanout (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - 数据包：重新绑定到 fanout 挂钩时，保持绑定锁定 (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - net：将 packet_fanout.sk_ref 从 atomic_t 转换至 refcount_t（Reshetova、Elena）[Orabug: 27069065] (CVE-2017-15649)

  - 数据包：修复 fanout_add 中的争用问题 (Eric Dumazet) [Orabug:
    27069065] (CVE-2017-15649)

  - refcount_t：引入一种特殊用途的引用计数类型 (Peter Zijlstra) [Orabug: 27069065] (CVE-2017-15649)

  - locking/atomic：添加某些原子操作的 _[acquire|release|relaxed] 变体 (Will Deacon) [Orabug：
    27069065] (CVE-2017-15649)

  - net：qmi_wwan：修复错误描述符上除以 0 的错误 (Bj&oslash rn Mork) [Orabug: 27215225] (CVE-2017-16650)

  - ALSA：usb-audio：退出时终止离散的 URB (Takashi Iwai) [Orabug: 27148276] (CVE-2017-16527)

  - scsi：将 STARGET_CREATED_REMOVE 状态添加至 scsi_target_state (Ewan D. Milne) [Orabug：27187217]

  - ocfs2：修复 posix_acl_create 死锁问题 (Junxiao Bi) [Orabug: 27126129]

  - scsi：请勿中止意外响应造成的 scsi_scan (John Sobecki) 

  - ocfs2：直接 io 的代码清理 (Ryan Ding)

  - xscore：添加 dma 地址检查 (Zhu Yanjun) [Orabug:
    27076919]

  - KVM：nVMX：修复 L2 的 NMI 阻止状态丢失 (Wanpeng Li) [Orabug：27062498]

  - KVM：nVMX：单独针对每个 VMCS 跟踪 NMI 阻止状态 (Paolo Bonzini) [Orabug: 27062498]

  - KVM：VMX：需要虚拟 NMI 支持 (Paolo Bonzini) [Orabug: 27062498]

  - KVM：nVMX：修复 NMI IDT-vectoring 处理 (Wanpeng Li) [Orabug：27062498]

  - uek-rpm：禁用 CONFIG_NUMA_BALANCING_DEFAULT_ENABLED (Fred Herard) 

  - thp：运行 i_mmap_rwsem 外部的 vma_adjust_trans_huge (Kirill A. Shutemov) [Orabug: 27026180]

  - selinux：修复 setprocattr 中的大小差一错误 (Stephen Smalley) [Orabug: 27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：删除 proc_sys_readdir 中由 grab_header 添加的引用 (Zhou Chengming) [Orabug: 27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - 密钥：防止负键上的 KEYCTL_READ (Eric Biggers) [Orabug: 27050248] (CVE-2017-12192)

  - IB/ipoib：对于 sendonly 加入，请在离开时释放多播群组 (Christoph Lameter) [Orabug：27077718]

  - IB/ipoib：增加最大 mcast backlog 队列 (Doug Ledford) 

  - IB/ipoib：进行 sendonly 多播加入以创建 mcast 群组 (Doug Ledford) [Orabug：27077718]

  - IB/ipoib：过期 sendonly 多播加入 (Christoph Lameter) 

  - IB/ipoib：禁止仅发送加入失败的警告 (Jason Gunthorpe) [Orabug：27077718]

  - IB/ipoib：清理 send-only 多播加入 (Doug Ledford) [Orabug：27077718]

  - netlink：允许侦听“所有”netns (Nicolas Dichtel) [Orabug: 27077944]

  - netlink：重命名私有标记和状态 (Nicolas Dichtel) [Orabug: 27077944]

  - netns：使用 spin_lock 保护 nsid 管理 (Nicolas Dichtel) 

  - netns：通知 __peernet2id 外部的新 nsid (Nicolas Dichtel) 

  - netns：将 peernet2id 重命名为 peernet2id_alloc (Nicolas Dichtel) 

  - netns：始终将 ID 提供给 rtnl_net_fill (Nicolas Dichtel) 

  - netns：始终返回 __peernet2id 中的 ID (Nicolas Dichtel) 

  - 利用同时调用在 d_invalidate 中进行挂起/软锁定 (Al Viro) 

  - 恢复“drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问”(Brian Maly) [Orabug:
    27037811]

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确的访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以取得敏感地址信息。(CVE-2018-5750) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105101	Ubuntu 16.04 LTS：Linux 内核 (GCP) 漏洞 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105104	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3509-1)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105106	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3510-1)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
105102	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3508-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
105103	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3508-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105105	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3509-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105107	Ubuntu 16.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3511-1)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105143	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3651)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/10/23	high
106933	Amazon Linux AMI：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/4/5	high
105422	Amazon Linux AMI：内核 (ALAS-2017-937) (Dirty COW)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2020/9/4	high
105100	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
105146	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0172) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/12/11	2021/1/4	high
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
109127	Amazon Linux 2：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	Nessus	Amazon Linux Local Security Checks	2018/4/18	2024/10/31	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high