根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 Linux 内核的 drivers/tty/n_tty.c 中发现一个安全缺陷，允许本地攻击者（有能力访问 pseudo 终端者）将其锁定，并封锁任何 pseudo 终端设备的进一步使用，这是因为 TIOCINQ 处理程序中存在 EXTPROC 与 ICANON 之间的混淆所导致。(CVE-2018-18386) - 据发现，Linux 内核的 drivers/video/fbdev/uvesafb.c:uvesafb_setcmap() 函数容易发生整数溢出。本地攻击者可借此漏洞致使内核崩溃，甚或提升权限。(CVE-2018-13406) - 在 3.9-rc7 之前的 Linux 内核中，net/vmw_vsock/af_vsock.c 中的 vsock_stream_sendmsg 函数并未初始化特定的长度变量，本地用户可借此通过特制的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3237) - 在 3.9-rc7 之前的 Linux 内核中，net/llc/af_llc.c 中的 llc_ui_recvmsg 函数并未初始化特定的长度变量，本地用户可借此通过特制的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231) - 在 3.9-rc8 之前的 Linux 内核中，crypto API 并未初始化特定的长度变量，本地用户可借此通过特制的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息（与 crypto/algif_hash.c 中的 hash_recvmsg 函数及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函数相关）。(CVE-2013-3076) - 在 3.6-rc6-next-20120917 之前的 Linux 内核中，ALSA 子系统的 sound/core/compress_offload.c 的 snd_compr_allocate_buffer 函数中有整数溢位情形，本地用户可借此通过特制的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成拒绝服务（内存配置不足），甚至可能造成不明的其他影响。(CVE-2012-6703) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4307 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

  - 在低于 4.14.11 的 Linux 内核版本中，本地攻击者（可访问 pseudo 终端）可利用 drivers/tty/n_tty.c，挂起/阻止所有 pseudo 终端设备的进一步使用，这是 TIOCINQ 中存在 EXTPROC 和 ICANON 混淆所致。(CVE-2018-18386)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 0831 公告中提及的多个漏洞影响。

  - 内核：alarm_timer_nsleep 函数中存在整数溢出漏洞 (CVE-2018-13053)

  - 内核：xfs_da_shrink_inode 函数中存在空指针取消引用漏洞 (CVE-2018-13094)

  - 内核：drivers/infiniband/core/ucma.c 的 ucma_leave_multicast 中存在释放后使用漏洞 (CVE-2018-14734)

  - 内核：无特权的用户能够检查任意任务的内核堆栈 (CVE-2018-17972)

  - 内核：TLB 刷新在 mremap 上发生过晚 (CVE-2018-18281)

  - 内核：drivers/tty/n_tty.c 中的类型混淆漏洞会造成拒绝服务 (CVE-2018-18386)

  - 内核：userfaultfd 绕过 tmpfs 文件权限 (CVE-2018-18397)

  - 内核：mm/mmap.c 中的 expand_downwards 缺少对 mmap 最小地址的检查，导致攻击者可在非 SMAP 平台上利用空指针取消引用 (CVE-2019-9213)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3849-1 公告中提及的多个漏洞影响。

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在 Linux 内核 4.17.3 及之前的版本中发现问题。POSIX 定时器代码中的 kernel/time/posix-timers.c 中存在整数溢出，此问题是溢出统计的工作方式所致。根据间隔和到期时间值，溢出量会超出 INT_MAX，但统计是基于 int 的。这样从根本上造成通过 timer_getoverrun(2) 和 siginfo: : si_overrun、random。例如，本地用户可通过构建的 mmap、futex、timer_create 和 timer_settime 系统调用，造成拒绝服务（有符号的整数溢出）。(CVE-2018-12896)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 4.17.7 之前的 Linux 内核中，发现 drivers/usb/misc/yurex.c 中的 yurex_read 存在问题。 本地攻击者可利用用户访问读取/写入权限及 yurex USB 驱动程序中的边界检查错误漏洞，造成内核崩溃或升级权限。(CVE-2018-16276)

  - 在低于 4.14.11 的 Linux 内核版本中，本地攻击者（可访问 pseudo 终端）可利用 drivers/tty/n_tty.c，挂起/阻止所有 pseudo 终端设备的进一步使用，这是 TIOCINQ 中存在 EXTPROC 和 ICANON 混淆所致。(CVE-2018-18386)

  - 在低于 4.17 的 Linux 内核版本中，可在 xfs 文件系统上设置属性的本地攻击者可通过在 xfs 属性变更期间触发未经检查的错误情形，造成此文件系统在下一次装载之前处于不可操作状态，这是 fs/xfs/libxfs/xfs_attr.c 中的 xfs_attr_shortform_addname 未正确处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）所致。(CVE-2018-18690)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123883	EulerOS Virtualization 2.5.3：内核 (EulerOS-SA-2019-1197)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
123890	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1204)	Nessus	Huawei Local Security Checks	2019/4/9	2021/1/6	high
119639	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4307)	Nessus	Oracle Linux Local Security Checks	2018/12/13	2021/9/8	medium
124257	RHEL 7：kernel-alt (RHSA-2019: 0831)	Nessus	Red Hat Local Security Checks	2019/4/24	2024/4/27	high
119832	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3849-1)	Nessus	Ubuntu Local Security Checks	2018/12/21	2024/1/9	high

检测

插件搜索

high

high

medium

high

high