According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The acpi_smbus_hc_add function in drivers/acpi/sbshc.c     in the Linux kernel through 4.14.15 allows local users     to obtain sensitive address information by reading     dmesg data from an SBS HC printk call.(CVE-2018-5750i1/4%0

  - An issue was discovered in the btrfs filesystem code in     the Linux kernel. A use-after-free is possible in     try_merge_free_space() when mounting a crafted btrfs     image due to a lack of chunk type flag checks in     btrfs_check_chunk_valid() in the fs/btrfs/volumes.c     function. This could lead to a denial of service or     other unspecified impact.(CVE-2018-14611i1/4%0

  - A flaw was found in the way the Linux kernel visor     driver handles certain invalid USB device descriptors.
    The driver assumes that the device always has at least     one bulk OUT endpoint. By using a specially crafted USB     device (without a bulk OUT endpoint), an unprivileged     user with physical access could trigger a kernel     NULL-pointer dereference and cause a system panic     (denial of service).(CVE-2015-7566i1/4%0

  - It was found that the RFC 5961 challenge ACK rate     limiting as implemented in the Linux kernel's     networking subsystem allowed an off-path attacker to     leak certain information about a given connection by     creating congestion on the global challenge ACK rate     limit counter and then measuring the changes by probing     packets. An off-path attacker could use this flaw to     either terminate TCP connection and/or inject payload     into non-secured TCP connection between two endpoints     on the network.(CVE-2016-5696i1/4%0

  - It was found that the Bluebooth Network Encapsulation     Protocol (BNEP) implementation did not validate the     type of second socket passed to the BNEPCONNADD     ioctl(), which could lead to memory corruption. A local     user with the CAP_NET_ADMIN capability can use this for     denial of service (crash or data corruption) or     possibly for privilege escalation. Due to the nature of     the flaw, privilege escalation cannot be fully ruled     out, although we feel it is unlikely.(CVE-2017-15868i1/4%0

  - A vulnerability was found in the key management     subsystem of the Linux kernel. An update on an     uninstantiated key could cause a kernel panic, leading     to denial of service (DoS).(CVE-2017-15299i1/4%0

  - The rfcomm_sock_bind function in     net/bluetooth/rfcomm/sock.c in the Linux kernel before     4.2 allows local users to obtain sensitive information     or cause a denial of service (NULL pointer dereference)     via vectors involving a bind system call on a Bluetooth     RFCOMM socket.(CVE-2015-8956i1/4%0

  - arch/mips/include/asm/thread_info.h in the Linux kernel     before 3.14.8 on the MIPS platform does not configure
    _TIF_SECCOMP checks on the fast system-call path, which     allows local users to bypass intended PR_SET_SECCOMP     restrictions by executing a crafted application without     invoking a trace or audit subsystem.(CVE-2014-4157i1/4%0

  - A flaw was found in the Linux kernel's ext4 filesystem     code. A stack-out-of-bounds write in     ext4_update_inline_data() is possible when mounting and     writing to a crafted ext4 image. An attacker could use     this to cause a system crash and a denial of     service.(CVE-2018-10880i1/4%0

  - The aac_send_raw_srb function in     drivers/scsi/aacraid/commctrl.c in the Linux kernel     through 3.12.1 does not properly validate a certain     size value, which allows local users to cause a denial     of service (invalid pointer dereference) or possibly     have unspecified other impact via an     FSACTL_SEND_RAW_SRB ioctl call that triggers a crafted     SRB command.(CVE-2013-6380i1/4%0

  - Linux kernel built with the KVM visualization support     (CONFIG_KVM), with nested visualization(nVMX) feature     enabled(nested=1), is vulnerable to an uncaught     exception issue. It could occur if an L2 guest was to     throw an exception which is not handled by an L1     guest.(CVE-2016-9588i1/4%0

  - A flaw was found in the alarm_timer_nsleep() function     in kernel/time/alarmtimer.c in the Linux kernel. The     ktime_add_safe() function is not used and an integer     overflow can happen causing an alarm not to fire if     using a large relative timeout.(CVE-2018-13053i1/4%0

  - net/llc/sysctl_net_llc.c in the Linux kernel before     3.19 uses an incorrect data type in a sysctl table,     which allows local users to obtain potentially     sensitive information from kernel memory or possibly     have unspecified other impact by accessing a sysctl     entry.(CVE-2015-2041i1/4%0

  - Incorrect error handling in the set_mempolicy() and     mbind() compat syscalls in 'mm/mempolicy.c' in the     Linux kernel allows local users to obtain sensitive     information from uninitialized stack data by triggering     failure of a certain bitmap operation.(CVE-2017-7616i1/4%0

  - The snd_msnd_interrupt function in     sound/isa/msnd/msnd_pinnacle.c in the Linux kernel     through 4.11.7 allows local users to cause a denial of     service (over-boundary access) or possibly have     unspecified other impact by changing the value of a     message queue head pointer between two kernel reads of     that value, aka a 'double fetch'     vulnerability.(CVE-2017-9984i1/4%0

  - An integer overflow was discovered in the     qla2x00_sysfs_write_optrom_ctl function in     drivers/scsi/qla2xxx/qla_attr.c in the Linux kernel     through 4.12.10. This flaw allows local users to cause     a denial of service (memory corruption and system     crash) by leveraging root access.(CVE-2017-14051i1/4%0

  - A use-after-free flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled user controls. A local,     privileged user could use this flaw to crash the     system.(CVE-2014-4654i1/4%0

  - An information leak flaw was found in the way the Linux     kernel's Virtual Dynamic Shared Object (vDSO)     implementation performed address randomization. A     local, unprivileged user could use this flaw to leak     kernel memory addresses to user-space.(CVE-2014-9585i1/4%0

  - The usbhid_parse function in     drivers/hid/usbhid/hid-core.c in the Linux kernel,     before 4.13.8, allows local users to cause a denial of     service (out-of-bounds read and system crash) or     possibly have unspecified other impact via a crafted     USB device.(CVE-2017-16533i1/4%0

  - A divide-by-zero vulnerability was found in the
    __tcp_select_window function in the Linux kernel. This     can result in a kernel panic causing a local denial of     service.(CVE-2017-14106i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The KEYS subsystem in the Linux kernel through 4.13.7 mishandles use of add_key for a key that already     exists but is uninstantiated, which allows local users to cause a denial of service (NULL pointer     dereference and system crash) or possibly have unspecified other impact via a crafted system call.
    (CVE-2017-15299)

Note that Nessus relies on the presence of the package as reported by the vendor.

The SUSE Linux Enterprise 12 SP1 kernel was updated to receive various security and bugfixes. The following security bugs were fixed :

  - CVE-2018-1068: Fixed flaw in the implementation of     32-bit syscall interface for bridging. This allowed a     privileged user to arbitrarily write to a limited range     of kernel memory (bnc#1085107).

  - CVE-2017-18221: The __munlock_pagevec function allowed     local users to cause a denial of service (NR_MLOCK     accounting corruption) via crafted use of mlockall and     munlockall system calls (bnc#1084323).

  - CVE-2018-1066: Prevent NULL pointer dereference in     fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() that allowed an     attacker controlling a CIFS server to kernel panic a     client that has this server mounted, because an empty     TargetInfo field in an NTLMSSP setup negotiation     response was mishandled during session recovery     (bnc#1083640).

  - CVE-2017-13166: Prevent elevation of privilege     vulnerability in the kernel v4l2 video driver     (bnc#1072865).

  - CVE-2017-16911: The vhci_hcd driver allowed local     attackers to disclose kernel memory addresses.
    Successful exploitation required that a USB device was     attached over IP (bnc#1078674).

  - CVE-2017-15299: The KEYS subsystem mishandled use of     add_key for a key that already exists but is     uninstantiated, which allowed local users to cause a     denial of service (NULL pointer dereference and system     crash) or possibly have unspecified other impact via a     crafted system call (bnc#1063416).

  - CVE-2017-18208: The madvise_willneed function kernel     allowed local users to cause a denial of service     (infinite loop) by triggering use of MADVISE_WILLNEED     for a DAX mapping (bnc#1083494).

  - CVE-2018-7566: The ALSA sequencer core initializes the     event pool on demand by invoking snd_seq_pool_init()     when the first write happens and the pool is empty. A     user could have reset the pool size manually via ioctl     concurrently, which may have lead UAF or out-of-bound     access (bsc#1083483).

  - CVE-2017-18204: The ocfs2_setattr function allowed local     users to cause a denial of service (deadlock) via DIO     requests (bnc#1083244).

  - CVE-2017-16644: The hdpvr_probe function allowed local     users to cause a denial of service (improper error     handling and system crash) or possibly have unspecified     other impact via a crafted USB device (bnc#1067118).

  - CVE-2018-6927: The futex_requeue function allowed     attackers to cause a denial of service (integer     overflow) or possibly have unspecified other impact by     triggering a negative wake or requeue value     (bnc#1080757).

  - CVE-2017-16914: The 'stub_send_ret_submit()' function     allowed attackers to cause a denial of service (NULL     pointer dereference) via a specially crafted USB over IP     packet (bnc#1078669).

  - CVE-2016-7915: The hid_input_field function allowed     physically proximate attackers to obtain sensitive     information from kernel memory or cause a denial of     service (out-of-bounds read) by connecting a device     (bnc#1010470).

  - CVE-2017-12190: The bio_map_user_iov and bio_unmap_user     functions did unbalanced refcounting when a SCSI I/O     vector had small consecutive buffers belonging to the     same page. The bio_add_pc_page function merged them into     one, but the page reference was never dropped. This     caused a memory leak and possible system lockup     (exploitable against the host OS by a guest OS user, if     a SCSI disk is passed through to a virtual machine) due     to an out-of-memory condition (bnc#1062568).

  - CVE-2017-16912: The 'get_pipe()' function allowed     attackers to cause a denial of service (out-of-bounds     read) via a specially crafted USB over IP packet     (bnc#1078673).

  - CVE-2017-16913: The 'stub_recv_cmd_submit()' function     when handling CMD_SUBMIT packets allowed attackers to     cause a denial of service (arbitrary memory allocation)     via a specially crafted USB over IP packet     (bnc#1078672).

  - CVE-2018-5332: The rds_message_alloc_sgs() function did     not validate a value that is used during DMA page     allocation, leading to a heap-based out-of-bounds write     (related to the rds_rdma_extra_size function in     net/rds/rdma.c) (bnc#1075621).

  - CVE-2018-5333: The rds_cmsg_atomic function in     net/rds/rdma.c mishandled cases where page pinning fails     or an invalid address is supplied, leading to an     rds_atomic_free_op NULL pointer dereference     (bnc#1075617).

  - CVE-2017-18017: The tcpmss_mangle_packet function     allowed remote attackers to cause a denial of service     (use-after-free and memory corruption) or possibly have     unspecified other impact by leveraging the presence of     xt_TCPMSS in an iptables action (bnc#1074488).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The 4.13.8 update contains a number of important fixes across the tree.

----

The 4.13.6 stable update contains a number of important fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A vulnerability was found in the key management     subsystem of the Linux kernel. An update on an     uninstantiated key could cause a kernel panic, leading     to denial of service (DoS).(CVE-2017-15299)

  - The usb_serial_console_disconnect function in     drivers/usb/serial/console.c in the Linux kernel before     4.13.8 allows local users to cause a denial of service     (use-after-free and system crash) or possibly have     unspecified other impact via a crafted USB device,     related to disconnection and failed     setup.(CVE-2017-16525)

  - drivers/uwb/uwbd.c in the Linux kernel before 4.13.6     allows local users to cause a denial of service     (general protection fault and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16526)

  - drivers/usb/core/config.c in the Linux kernel before     4.13.6 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB device,     related to the USB_DT_INTERFACE_ASSOCIATION     descriptor.(CVE-2017-16531)

  - The get_endpoints function in     drivers/usb/misc/usbtest.c in the Linux kernel through     4.13.11 allows local users to cause a denial of service     (NULL pointer dereference and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16532)

  - The usbhid_parse function in     drivers/hid/usbhid/hid-core.c in the Linux kernel     before 4.13.8 allows local users to cause a denial of     service (out-of-bounds read and system crash) or     possibly have unspecified other impact via a crafted     USB device.(CVE-2017-16533)

  - The uas driver in the Linux kernel before 4.13.6 allows     local users to cause a denial of service (out-of-bounds     read and system crash) or possibly have unspecified     other impact via a crafted USB device, related to     drivers/usb/storage/uas-detect.h and     drivers/usb/storage/uas.c.(CVE-2017-16530)

  - The usb_get_bos_descriptor function in     drivers/usb/core/config.c in the Linux kernel before     4.13.10 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16535)

  - A flaw was found that sound/core/timer.c in the Linux     kernel before 4.11.5 is vulnerable to a data race in     the ALSA /dev/snd/timer driver resulting in local users     being able to read information belonging to other     users. Uninitialized memory contents may be disclosed     when a read and an ioctl happen at the same     time.(CVE-2017-1000380)

  - The imon_probe function in drivers/media/rc/imon.c in     the Linux kernel through 4.13.11 allows local users to     cause a denial of service (NULL pointer dereference and     system crash) or possibly have unspecified other impact     via a crafted USB device.(CVE-2017-16537)

  - drivers/media/usb/dvb-usb-v2/lmedm04.c in the Linux     kernel through 4.13.11 allows local users to cause a     denial of service (general protection fault and system     crash) or possibly have unspecified other impact via a     crafted USB device, related to a missing warm-start     check and incorrect attach timing     (dm04_lme2510_frontend_attach versus     dm04_lme2510_tuner).(CVE-2017-16538)

  - The cx231xx_usb_probe function in     drivers/media/usb/cx231xx/cx231xx-cards.c in the Linux     kernel through 4.13.11 allows local users to cause a     denial of service (NULL pointer dereference and system     crash) or possibly have unspecified other impact via a     crafted USB device.(CVE-2017-16536)

  - The ims_pcu_get_cdc_union_desc function in     drivers/input/misc/ims-pcu.c in the Linux kernel     through 4.13.11 allows local users to cause a denial of     service (ims_pcu_parse_cdc_data out-of-bounds read and     system crash) or possibly have unspecified other impact     via a crafted USB device.(CVE-2017-16645)

  - The parse_hid_report_descriptor function in     drivers/input/tablet/gtco.c in the Linux kernel before     4.13.11 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16643)

  - The hdpvr_probe function in     drivers/media/usb/hdpvr/hdpvr-core.c in the Linux     kernel through 4.13.11 allows local users to cause a     denial of service (improper error handling and system     crash) or possibly have unspecified other impact via a     crafted USB device.(CVE-2017-16644)

  - The cdc_parse_cdc_header function in     drivers/usb/core/message.c in the Linux kernel before     4.13.6 allows local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16534)

  - The qmi_wwan_bind function in     drivers/net/usb/qmi_wwan.c in the Linux kernel through     4.13.11 allows local users to cause a denial of service     (divide-by-zero error and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16650)

  - The usbnet_generic_cdc_bind function in     drivers/net/usb/cdc_ether.c in the Linux kernel through     4.13.11 allows local users to cause a denial of service     (divide-by-zero error and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16649)

  - The snd_usb_create_streams function in sound/usb/card.c     in the Linux kernel before 4.13.6 allows local users to     cause a denial of service (out-of-bounds read and     system crash) or possibly have unspecified other impact     via a crafted USB device.(CVE-2017-16529)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The 4.13.8 update contains a number of important fixes across the tree.

----

The 4.13.6 stable kernel update contains a number of important fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4110 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3485-3 公告中提及的多个漏洞影响。

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 UAS 驱动程序，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 相关。(CVE-2017-16530)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在 4.13.6 之前的 Linux 内核中，本地用户可利用 drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函数，通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或其他不明影响。(CVE-2017-16534)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 发现 Linux 内核的关联数组实施有时未能正确处理新条目的添加。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12193)

Eric Biggers 发现 Linux 内核的密钥管理子系统未能正确限制增加已有但未实例化的密钥。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2017-15299)

发现 Linux 内核的 PowerPC KVM 实施存在空指针取消引用错误。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15306)

Eric Biggers 发现 Linux 内核的密钥管理子系统中处于负状态的密钥周围存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15951)

Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB BOS 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2017-16535)

Andrey Konovalov 发现 Linux 内核的 GTCO 数字化器 USB 驱动程序存在越界读取问题。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16643)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0654 公告中提及的多个漏洞影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    下列程序包已升级到更高的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全修复：

    * 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。

    变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要，ARM）

    变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5753，重要，ARM）

    变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要，ARM）

    * 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏（CVE-2017-12190，中危）

    * 内核：get_net_ns_by_id() 中存在双重释放和内存损坏（CVE-2017-15129，中危）

    * 内核：错误更新未实例化的密钥导致内核崩溃（CVE-2017-15299，中危）

    * 内核：net/netfilter/nfnetlink_cthelper.c 中缺少功能检查允许非特权访问系统范围的 nfnl_cthelper_list 结构（CVE-2017-17448，中危）

    * 内核：net/netlink/af_netlink.c 中缺少命名空间检查，允许网络监控器观察系统范围内的活动（CVE-2017-17449，中危）

    * 内核：通过构建的信号框架造成错误的任意堆栈覆盖（CVE-2017-1000255，中危）

    * 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中危）

    * 内核：声音系统中的争用条件可能导致拒绝服务（CVE-2018-1000004，中危）

    * 内核：mp_override_legacy_irq() 中发生缓冲区溢出（CVE-2017-11473，低危）

    * 内核：futex.c:futux_requeue 中的整数溢出可导致拒绝服务或不明影响（CVE-2018-6927，低危）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Kirill Tkhai 报告 CVE-2017-15129；
    感谢 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 报告 CVE-2017-1000255；感谢 Armis Labs 报告 CVE-2017-1000410。

    更多变更：

    请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4109 公告中提及的多個弱點影響。

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  在 Linux 4.x 核心用於橋接的 32 位元 syscall 介面實作中發現一個缺陷。這可讓具權限的使用者任意寫入有限範圍的核心記憶體。(CVE-2018-1068)

  - 在 Linux 核心 4.15.15 及之前版本中，fs/ext4/balloc.c 的 ext4_valid_block_bitmap 函式可以讓攻擊者透過特製的 ext4 影像引致拒絕服務 (超出邊界讀取和系統當機)，其原因在於 balloc.c 和 ialloc 不會驗證點陣圖區塊編號。(CVE-2018-1093)

  - 在 Linux 核心 4.13.11 之前版本中，drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16643)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

不正確地更新未執行個體化的金鑰會損毀核心。在 Linux 核心的金鑰管理子系統中發現一個弱點。更新未執行個體化的金鑰可造成核心錯誤，進而導致拒絕服務 (DoS)。(CVE-2017-15299) 合併 SCSI IO 向量中的緩衝區時發生記憶體洩漏。據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為不平衡的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) assoc_array 實作中的節點分割不正確而導致 NULL 指標解除參照。在 Linux 核心的關聯陣列 (在 3.13 中引入) 實作中發現一個缺陷。Red Hat Enterprise Linux 7 將此功能反向移植到 3.10 核心中。此缺陷在 assoc_array_apply_edit() 中涉及一個 NULL 指標解除參照，這是因為 assoc_array 實作中的節點分割不正確所致。這會影響 keyring 金鑰類型，因此金鑰新增和連結建立作業可造成核心錯誤。(CVE-2017-12193) 透過特製訊號框架導致任意堆疊覆寫，進而造成錯誤。在 Linux 核心在 PowerPC 系統上對訊號框架的處理中發現一個缺陷。惡意本機使用者處理程序可特製訊號框架，進而允許攻擊者損毀記憶體。(CVE-2017-1000255) KEYS 子系統中發生爭用情形。Linux 核心 4.13.10 之前版本中的 KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。(CVE-2017-15951)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3485-1 公告中所提及的多個弱點影響。

  在 4.13.8 之前的 Linux 核心中，ALSA 子系統的爭用情形允許本機使用者透過特製的 /dev/snd/seq ioctl 呼叫，引致拒絕服務 (釋放後使用) 或者可能造成其他不明影響；這其實與 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 有關。(CVE-2017-15265)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.6 之前版本中，drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16534)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3485-2 公告中所提及的多個弱點影響。

  在 4.13.8 之前的 Linux 核心中，ALSA 子系統的爭用情形允許本機使用者透過特製的 /dev/snd/seq ioctl 呼叫，引致拒絕服務 (釋放後使用) 或者可能造成其他不明影響；這其實與 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 有關。(CVE-2017-15265)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  在 4.13.6 版之前的 Linux 核心中，「net/packet/af_packet.c」中的 fanout_add() 允許本機使用者透過會觸發 packet_fanout 資料結構不當處理的特製系統呼叫來取得權限，這是因為發生了會導致釋放後使用錯誤的爭用情形 (與 fanout_add 和 packet_do_bind 有關)；此弱點不同於 CVE-2017-6346。(CVE-2017-15649)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - 在 4.13.6 之前的 Linux 核心中，drivers/uwb/uwbd.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (一般保護錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16526)

  在 Linux 核心 4.13.8 之前版本中，sound/usb/mixer.c 讓本機使用者可以透過特製的 USB 裝置，引致拒絕服務 (snd_usb_mixer_interrupt 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16527)

  - 在 Linux 核心 4.13.6 之前版本中，sound/usb/card.c 中的 snd_usb_create_streams 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16529)

  - 在 4.13.6 之前的 Linux 核心中，uas 驅動程式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 有關。(CVE-2017-16530)

  - 在 4.13.6 之前的 Linux 核心中，drivers/usb/core/config.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響；這其實與 USB_DT_INTERFACE_ASSOCIATION 描述符號有關。(CVE-2017-16531)

  - 在 4.13.8 之前的 Linux 核心中，drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16533)

  - 在 Linux 核心 4.13.6 之前版本中，drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16534)

  - 在 Linux 核心 4.13.10 之前版本中，drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16535)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 發現特製的 ext4 檔案系統在掛載時會觸發記憶體損毀。能夠提供掛載裝置或檔案系統影像的使用者可利用此缺陷，造成拒絕服務 (當機或資料損毀) 或可能執行權限提升。CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 發現 saa7164 視訊擷取驅動程式在完成驗證後會重新讀取 PCI 裝置的資料。能夠附加特別設計之 PCI 裝置的實際存在攻擊者，可利用此錯誤造成權限提升。CVE-2017-12190 Vitaly Mayatskikh 發現區塊層未正確計算來自使用者空間的原始 I/O 頁面參照。有權存取主機 SCSI 裝置的客戶機 VM 會惡意利用此問題，造成拒絕服務 (記憶體耗盡) 或有可能執行權限提升。CVE-2017-13080 在 WPA2 協定中發現一個弱點，會導致重新安裝相同的群組臨時金鑰 (GTK)，進而大幅降低 wifi 加密的安全性。這是被通稱為「KRACK」的問題之一。更新 GTK 通常是由 wpa 套件處理，此問題已在該套件中解決 (DLA-1150-1)。但是，有些 wifi 裝置仍會繼續作用，並在系統暫停時自動更新 GTK。核心亦須檢查並忽略重新安裝金鑰。CVE-2017-14051「shqking」報告 qla2xxx SCSI 主機驅動程式未正確驗證提供給其所建裝置的「optrom」sysfs 屬性的 I/O。此問題不太可能會造成任何安全性影響。CVE-2017-15115 Vladis Dronov 報告 SCTP 實作未正確處理「剝離」與另一個網路名稱空間的關聯。此問題會導致釋放後使用錯誤，本機使用者可惡意利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 報告有關建立和刪除連接埠的 ALSA 序列器子系統中存在爭用情形，會導致釋放後使用錯誤。有權存取 ALSA 序列器裝置的本機使用者可利用此問題造成拒絕服務 (當機或資料遺失)，或可能執行權限提升。CVE-2017-15299 Eric Biggers 發現 KEYS 子系統未正確處理更新未執行個體化的金鑰，會導致 null 解除參照。本機使用者可藉此造成拒絕服務 (損毀)。CVE-2017-15649「nixioaming」報告有關重新繫結扇出群組的封包通訊端 (AF_PACKET) 實作中存在爭用情形，會導致釋放後使用錯誤。具有 CAP_NET_RAW 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-16525 Andrey Konovalov 報告 USB 序列主控台實作未正確處理異常序列裝置斷線，會導致釋放後使用錯誤。在序列主控台設定失敗的情況中也發現類似問題。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16527 Andrey Konovalov 報告 USB 混音器驅動程式在探測裝置失敗時未正確取消 I/O，會導致釋放後使用錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能造成權限提升。CVE-2017-16529 Andrey Konovalov 報告 USB 音效驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16531 Andrey Konovalov 報告 USB 核心未驗證 IAD 長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16532 Andrey Konovalov 報告 USB 測試驅動程式未正確處理含有特定端點組合的裝置。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16533 Andrey Konovalov 報告 USB HID 驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16535 Andrey Konovalov 報告 USB 核心未驗證 BOS 描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16536 Andrey Konovalov 報告 cx231xx 視訊擷取驅動程式未完整驗證裝置端點組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16537 Andrey Konovalov 報告 imon RC 驅動程式未完整驗證裝置介面組態，會導致 null 解除參照。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16643 Andrey Konovalov 報告 gtco 平板電腦驅動程式未完整驗證描述元長度，會導致緩衝區過度讀取。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16649 Bjørn Mork 發現 cdc_ether 網路驅動程式未驗證裝置的最大區段大小，可能會導致除以零錯誤。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-2 版本中修正。此版本中亦包括含 3.2.96 版在內的所有上游版本的錯誤修正。它亦解決了包含在 DLA-993-1 中的 CVE-2017-1000364 修正所造成的若干迴歸問題。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
124983	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1530)	Nessus	Huawei Local Security Checks	2019/5/14	2021/1/6	high
220688	Linux Distros Unpatched Vulnerability : CVE-2017-15299	Nessus	Misc.	2025/3/4	2025/9/30	medium
108748	SUSE SLES12 Security Update : kernel (SUSE-SU-2018:0848-1)	Nessus	SuSE Local Security Checks	2018/3/30	2024/11/22	critical
105948	Fedora 27 : kernel (2017-aa9927961f)	Nessus	Fedora Local Security Checks	2018/1/15	2025/11/4	high
104910	EulerOS 2.0 SP1 : kernel (EulerOS-SA-2017-1291)	Nessus	Huawei Local Security Checks	2017/12/1	2025/11/13	high
104158	Fedora 26 : kernel (2017-c110ac0eb1)	Nessus	Fedora Local Security Checks	2017/10/26	2025/11/17	high
104160	Fedora 25 : kernel (2017-cafcdbdde5)	Nessus	Fedora Local Security Checks	2017/10/26	2025/11/17	high
109881	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4110)	Nessus	Oracle Linux Local Security Checks	2018/5/17	2024/11/1	high
104735	Ubuntu 14.04 LTS：Linux 内核 (AWS) 漏洞 (USN-3485-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/8/27	high
105100	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2025/11/12	high
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high
109829	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4109)	Nessus	Oracle Linux Local Security Checks	2018/5/16	2024/10/23	high
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	Nessus	Amazon Linux Local Security Checks	2017/11/21	2025/11/13	high
104716	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3485-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
104717	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3485-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
105116	Debian DLA-1200-1：linux 安全性更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2025/11/12	high

检测

插件搜索

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

high