The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3619-2 advisory.

    USN-3619-1 fixed vulnerabilities in the Linux kernel for Ubuntu 16.04 LTS. This update provides the     corresponding updates for the Linux Hardware Enablement (HWE) kernel from Ubuntu 16.04 LTS for Ubuntu     14.04 LTS.

    Jann Horn discovered that the Berkeley Packet Filter (BPF) implementation in the Linux kernel improperly     performed sign extension in some situations. A local attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2017-16995)

    It was discovered that a race condition leading to a use-after-free vulnerability existed in the ALSA PCM     subsystem of the Linux kernel. A local attacker could use this to cause a denial of service (system crash)     or possibly execute arbitrary code. (CVE-2017-0861)

    It was discovered that the KVM implementation in the Linux kernel allowed passthrough of the diagnostic     I/O port 0x80. An attacker in a guest VM could use this to cause a denial of service (system crash) in the     host OS. (CVE-2017-1000407)

    It was discovered that an information disclosure vulnerability existed in the ACPI implementation of the     Linux kernel. A local attacker could use this to expose sensitive information (kernel memory addresses).
    (CVE-2017-11472)

    It was discovered that a use-after-free vulnerability existed in the network namespaces implementation in     the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2017-15129)

    It was discovered that the Advanced Linux Sound Architecture (ALSA) subsystem in the Linux kernel     contained a use-after-free when handling device removal. A physically proximate attacker could use this to     cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-16528)

    Andrey Konovalov discovered that the usbtest device driver in the Linux kernel did not properly validate     endpoint metadata. A physically proximate attacker could use this to cause a denial of service (system     crash). (CVE-2017-16532)

    Andrey Konovalov discovered that the Conexant cx231xx USB video capture driver in the Linux kernel did not     properly validate interface descriptors. A physically proximate attacker could use this to cause a denial     of service (system crash). (CVE-2017-16536)

    Andrey Konovalov discovered that the SoundGraph iMON USB driver in the Linux kernel did not properly     validate device metadata. A physically proximate attacker could use this to cause a denial of service     (system crash). (CVE-2017-16537)

    Andrey Konovalov discovered that the IMS Passenger Control Unit USB driver in the Linux kernel did not     properly validate device descriptors. A physically proximate attacker could use this to cause a denial of     service (system crash). (CVE-2017-16645)

    Andrey Konovalov discovered that the DiBcom DiB0700 USB DVB driver in the Linux kernel did not properly     handle detach events. A physically proximate attacker could use this to cause a denial of service (system     crash). (CVE-2017-16646)

    Andrey Konovalov discovered that the CDC USB Ethernet driver did not properly validate device descriptors.
    A physically proximate attacker could use this to cause a denial of service (system crash).
    (CVE-2017-16649)

    Andrey Konovalov discovered that the QMI WWAN USB driver did not properly validate device descriptors. A     physically proximate attacker could use this to cause a denial of service (system crash). (CVE-2017-16650)

    It was discovered that the USB Virtual Host Controller Interface (VHCI) driver in the Linux kernel     contained an information disclosure vulnerability. A physically proximate attacker could use this to     expose sensitive information (kernel memory). (CVE-2017-16911)

    It was discovered that the USB over IP implementation in the Linux kernel did not validate endpoint     numbers. A remote attacker could use this to cause a denial of service (system crash). (CVE-2017-16912)

    It was discovered that the USB over IP implementation in the Linux kernel did not properly validate     CMD_SUBMIT packets. A remote attacker could use this to cause a denial of service (excessive memory     consumption). (CVE-2017-16913)

    It was discovered that the USB over IP implementation in the Linux kernel contained a NULL pointer     dereference error. A remote attacker could use this to cause a denial of service (system crash).
    (CVE-2017-16914)

    It was discovered that the HugeTLB component of the Linux kernel did not properly handle holes in hugetlb     ranges. A local attacker could use this to expose sensitive information (kernel memory). (CVE-2017-16994)

    It was discovered that the netfilter component of the Linux did not properly restrict access to the     connection tracking helpers list. A local attacker could use this to bypass intended access restrictions.
    (CVE-2017-17448)

    It was discovered that the netlink subsystem in the Linux kernel did not properly restrict observations of     netlink messages to the appropriate net namespace. A local attacker could use this to expose sensitive     information (kernel netlink traffic). (CVE-2017-17449)

    It was discovered that the netfilter passive OS fingerprinting (xt_osf) module did not properly perform     access control checks. A local attacker could improperly modify the system-wide OS fingerprint list.
    (CVE-2017-17450)

    It was discovered that the core USB subsystem in the Linux kernel did not validate the number of     configurations and interfaces in a device. A physically proximate attacker could use this to cause a     denial of service (system crash). (CVE-2017-17558)

    Dmitry Vyukov discovered that the KVM implementation in the Linux kernel contained an out-of-bounds read     when handling memory-mapped I/O. A local attacker could use this to expose sensitive information.
    (CVE-2017-17741)

    It was discovered that the Salsa20 encryption algorithm implementations in the Linux kernel did not     properly handle zero-length inputs. A local attacker could use this to cause a denial of service (system     crash). (CVE-2017-17805)

    It was discovered that the HMAC implementation did not validate the state of the underlying cryptographic     hash algorithm. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2017-17806)

    It was discovered that the keyring implementation in the Linux kernel did not properly check permissions     when a key request was performed on a task's default keyring. A local attacker could use this to add keys     to unauthorized keyrings. (CVE-2017-17807)

    Alexei Starovoitov discovered that the Berkeley Packet Filter (BPF) implementation in the Linux kernel     contained a branch-pruning logic issue around unreachable code. A local attacker could use this to cause a     denial of service. (CVE-2017-17862)

    It was discovered that the parallel cryptography component of the Linux kernel incorrectly freed kernel     memory. A local attacker could use this to cause a denial of service (system crash) or possibly execute     arbitrary code. (CVE-2017-18075)

    It was discovered that a race condition existed in the Device Mapper component of the Linux kernel. A     local attacker could use this to cause a denial of service (system crash). (CVE-2017-18203)

    It was discovered that a race condition existed in the OCFS2 file system implementation in the Linux     kernel. A local attacker could use this to cause a denial of service (kernel deadlock). (CVE-2017-18204)

    It was discovered that an infinite loop could occur in the madvise(2) implementation in the Linux kernel     in certain circumstances. A local attacker could use this to cause a denial of service (system hang).
    (CVE-2017-18208)

    Andy Lutomirski discovered that the KVM implementation in the Linux kernel was vulnerable to a debug     exception error when single-stepping through a syscall. A local attacker in a non-Linux guest vm could     possibly use this to gain administrative privileges in the guest vm. (CVE-2017-7518)

    It was discovered that the Broadcom NetXtremeII ethernet driver in the Linux kernel did not properly     validate Generic Segment Offload (GSO) packet sizes. An attacker could use this to cause a denial of     service (interface unavailability). (CVE-2018-1000026)

    It was discovered that the Reliable Datagram Socket (RDS) implementation in the Linux kernel contained an     out-of-bounds write during RDMA page allocation. An attacker could use this to cause a denial of service     (system crash) or possibly execute arbitrary code. (CVE-2018-5332)

    Mohamed Ghannam discovered a null pointer dereference in the RDS (Reliable Datagram Sockets) protocol     implementation of the Linux kernel. A local attacker could use this to cause a denial of service (system     crash). (CVE-2018-5333)

     discovered that a race condition existed in loop block device implementation in the Linux     kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute     arbitrary code. (CVE-2018-5344)

    It was discovered that an integer overflow error existed in the futex implementation in the Linux kernel.
    A local attacker could use this to cause a denial of service (system crash). (CVE-2018-6927)

    It was discovered that a NULL pointer dereference existed in the RDS (Reliable Datagram Sockets) protocol     implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system     crash). (CVE-2018-7492)

    It was discovered that the Broadcom UniMAC MDIO bus controller driver in the Linux kernel did not properly     validate device resources. A local attacker could use this to cause a denial of service (system crash).
    (CVE-2018-8043)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - An out-of-bounds memory access flaw was found in the     Linux kernel's system call auditing implementation. On     a system with existing audit rules defined, a local,     unprivileged user could use this flaw to leak kernel     memory to user space or, potentially, crash the     system.(CVE-2014-3917i1/4%0

  - The net/netfilter/nfnetlink_cthelper.c function in the     Linux kernel through 4.14.4 does not require the     CAP_NET_ADMIN capability for new, get, and del     operations. This allows local users to bypass intended     access restrictions because the nfnl_cthelper_list data     structure is shared across all net     namespaces.(CVE-2017-17448i1/4%0

  - A race condition flaw was found between the chown and     execve system calls. When changing the owner of a     setuid user binary to root, the race condition could     momentarily make the binary setuid root. A local,     unprivileged user could potentially use this flaw to     escalate their privileges on the     system.(CVE-2015-3339i1/4%0

  - Keberos 5 tickets being decoded when using the RXRPC     keys incorrectly assumes the size of a field. This     could lead to the size-remaining variable wrapping and     the data pointer going over the end of the buffer. This     could possibly lead to memory corruption and possible     privilege escalation.(CVE-2017-7482i1/4%0

  - The nfs_can_extend_write function in fs/nfs/write.c in     the Linux kernel before 3.13.3 relies on a write     delegation to extend a write operation without a     certain up-to-date verification, which allows local     users to obtain sensitive information from kernel     memory in opportunistic circumstances by writing to a     file in an NFS filesystem and then reading the same     file.(CVE-2014-2038i1/4%0

  - KVM in the Linux kernel before 4.8.12, when I/O APIC is     enabled, does not properly restrict the VCPU index,     which allows guest OS users to gain host OS privileges     or cause a denial of service (out-of-bounds array     access and host OS crash) via a crafted interrupt     request, related to arch/x86/kvm/ioapic.c and     arch/x86/kvm/ioapic.h.(CVE-2016-9777i1/4%0

  - The instruction decoder in arch/x86/kvm/emulate.c in     the KVM subsystem in the Linux kernel before 3.18-rc2     lacks intended decoder-table flags for certain     RIP-relative instructions, which allows guest OS users     to cause a denial of service (NULL pointer dereference     and host OS crash) via a crafted     application.(CVE-2014-8480i1/4%0

  - arch/x86/kernel/entry_32.S in the Linux kernel through     3.15.1 on 32-bit x86 platforms, when syscall auditing     is enabled and the sep CPU feature flag is set, allows     local users to cause a denial of service (OOPS and     system crash) via an invalid syscall number, as     demonstrated by number 1000.(CVE-2014-4508i1/4%0

  - The overlayfs implementation in the Linux kernel     through 4.5.2 does not properly restrict the mount     namespace, which allows local users to gain privileges     by mounting an overlayfs filesystem on top of a FUSE     filesystem, and then executing a crafted setuid     program.(CVE-2016-1576i1/4%0

  - A use-after-free vulnerability was found when issuing     an ioctl to a sound device. This could allow a user to     exploit a race condition and create memory corruption     or possibly privilege escalation.(CVE-2017-15265i1/4%0

  - The drivers/uwb/uwbd.c in the Linux kernel, before     4.13.6, allows local users to cause a denial of service     (general protection fault and system crash) or possibly     have unspecified other impact via a crafted USB     device.(CVE-2017-16526i1/4%0

  - The Linux kernel was found vulnerable to a NULL pointer     dereference in the     drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe()     function caused by an unchecked return value from the     platform_get_resource() function. A successful flaw     exploitation can cause a system panic and a denial of     service. This flaw is believed not to be an attacker     triggerable as bad return value can be caused by     hardware misconfiguration.(CVE-2018-8043i1/4%0

  - A flaw was found in the Linux kernel SCSI subsystem,     which allowed a local user to gain privileges or cause     a denial of service (memory corruption and system     crash) by issuing an SG_IO ioctl call while a device     was being detached.(CVE-2015-8962i1/4%0

  - The xc2028_set_config function in     drivers/media/tuners/tuner-xc2028.c in the Linux kernel     before 4.6 allows local users to gain privileges or     cause a denial of service (use-after-free) via vectors     involving omission of the firmware name from a certain     data structure. Due to the nature of the flaw,     privilege escalation cannot be fully ruled out,     although we believe it is unlikely.(CVE-2016-7913i1/4%0

  - drivers/staging/ozwpan/ozusbsvc1.c in the OZWPAN driver     in the Linux kernel through 4.0.5 does not ensure that     certain length values are sufficiently large, which     allows remote attackers to cause a denial of service     (system crash or large loop) or possibly execute     arbitrary code via a crafted packet, related to the (1)     oz_usb_rx and (2) oz_usb_handle_ep_data     functions.(CVE-2015-4002i1/4%0

  - Race condition in the environ_read() function in     'fs/proc/base.c' in the Linux kernel before 4.5.4     allows local users to obtain sensitive information from     kernel memory by reading a '/proc/*/environ' file     during a process-setup time interval in which     environment-variable copying is     incomplete.(CVE-2016-7916i1/4%0

  - Integer signedness error in the oz_hcd_get_desc_cnf     function in drivers/staging/ozwpan/ozhcd.c in the     OZWPAN driver in the Linux kernel through 4.0.5 allows     remote attackers to cause a denial of service (system     crash) or possibly execute arbitrary code via a crafted     packet.(CVE-2015-4001i1/4%0

  - A vulnerability was found in the Linux kernel when     peeling off an association to the socket in another     network namespace. All transports in this association     are not to be rehashed and keep using the old key in     hashtable, thus removing transports from hashtable when     closing the socket, all transports are being freed.
    Later on a use-after-free issue could be caused when     looking up an association and dereferencing the     transports.(CVE-2017-15115i1/4%0

  - The evm_verify_hmac function in     security/integrity/evm/evm_main.c in the Linux kernel     before 4.5 does not properly copy data, which makes it     easier for local users to forge MAC values via a timing     side-channel attack.(CVE-2016-2085i1/4%0

  - A flaw was discovered in processing setsockopt for 32     bit processes on 64 bit systems. This flaw will allow     attackers to alter arbitrary kernel memory when     unloading a kernel module. This action is usually     restricted to root-privileged users but can also be     leveraged if the kernel is compiled with CONFIG_USER_NS     and CONFIG_NET_NS and the user is granted elevated     privileges.(CVE-2016-4997i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

SUSE Linux Enterprise 12 SP2 LTSSカーネルが4.4.121に更新され、さまざまなセキュリティとバグの修正が行われています。以下のセキュリティバグが修正されました。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bnc#1090643）。

  - CVE-2018-10124：kernel/signal.cのkill_something_info関数により 、ローカルユーザーが、INT_MIN引数を介して、サービス拒否を引き起こす可能性がありました（bnc#1089752）。

  - CVE-2018-10087：kernel/exit.cのkernel_wait4関数により、ローカルユーザーが、
    -INT_MIN値の試行された使用をトリガーすることで、サービス拒否を引き起こす可能性がありました（bnc#1089608）。

  - CVE-2017-18257：Linuxカーネル内のfs/f2fs/data.cの__get_data_block関数により、ローカルユーザーが、FS_IOC_FIEMAP ioctlを使用したopenシステムコールとfallocateシステムコールの細工された使用を介して、サービス拒否（整数オーバーフローおよびループ）を引き起こす可能性がありました。（bnc#1088241）

  - CVE-2018-8822：fs/ncpfs/ncplib_kernel.cのncp_read_kernel関数での不正なバッファ長処理が、悪意のあるNCPFSサーバーによって悪用され、カーネルがクラッシュしたり、コードが実行されたりする可能性がありました（bnc#1086162）。

  - CVE-2018-8043：drivers/net/phy/mdio-bcm-unimac.cのunimac_mdio_probe関数では、特定のリソースの可用性が検証されていなかったため、ローカルユーザーが、サービス拒否（NULLポインター逆参照）を引き起こす可能性がありました（bnc#1084829）。

  - CVE-2018-7740：mm/hugetlb.cのresv_map_release関数により、ローカルユーザーが、mmapシステムコールを行い、remap_file_pagesシステムコールに対する大きなpgoff引数を持つ、細工されたアプリケーションを介して、サービス拒否（バグ）を引き起こす可能性がありました（bnc#1084353）。

  - CVE-2018-1087：また、権限のないKVMゲストユーザーが、この欠陥を悪用して、ゲスト内部の権限を昇格させる可能性がありました。（bsc#1087088）

  - CVE-2018-8897：権限のないシステムユーザーが、不適切なセットアップ割り込みスタックを利用して、Linuxカーネルをクラッシュさせ、DoS問題を引き起こす可能性がありました。（bsc#1087088）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3630-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、4.14.192-147.314より前のものです。したがって、ALAS2-2020-1480 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-19: CVE-2020-14356 はこのアドバイザリに追加されました。

    Linux カーネルの Serial Attached SCSI (SAS) 実装が libsas 内で mutex を不適切に処理します。これにより、ローカルユーザーは、特定のエラー処理コードをトリガーして、サービス拒否 (deadlock) を引き起こす可能性があります。
    (CVE-2017-18232)

    Linux カーネルの fs/xfs/libxfs/xfs_bmap.c の xfs_bmap_extents_to_btree 関数により、xfs_bmapi_write 関数で NULL ポインターデリファレンスが発生する可能性があります。正当なユーザーを誘導できる攻撃者、または権限を持つ攻撃者がこれを悪用し、細工された xfs ファイルシステムイメージをマウントしてカーネルパニックを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2018-10323)

    Linux カーネルは、drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe() 関数の NULL ポインターデリファレンスに対して脆弱であることが判明しました。これは、platform_get_resource() 関数からの未チェックの戻り値によって引き起こされます。欠陥が悪用されると、システムパニックやサービス拒否を引き起こす可能性があります。不正な戻り値はハードウェアの設定ミスによって引き起こされる可能性があるため、この欠陥は攻撃者が引き起こすものではないと考えられています。
    (CVE-2018-8043)

    Linux カーネルの AMD Cryptographic Co-processor ドライバーで欠陥を発見しました。無効な SHA タイプのコマンドを送信できる攻撃者が、システムをクラッシュさせる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-18808)

    Linux カーネルに欠陥が見つかりました。CX23888 Integrated Consumer Infrared Controller プローブコードが、リソースクリーンアップの低メモリ状態を処理します。ローカルの攻撃者は、低メモリ状態を誘発し、この欠陥によってシステムをクラッシュさせることができます。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2019-19054)

    Linux カーネルの drivers/iio/imu/adis_buffer.c にある adis_update_scan_mode_burst() 関数に、メモリリークの欠陥が見つかりました。攻撃者がこの欠陥を使用して、サービス拒否を引き起こす可能性があります。(CVE-2019-19061)

    5.3.11経由の Linux カーネル内の drivers/net/wireless/ath/ath9k/htc_hst.c のメモリリークで、wait_for_completion_timeout () 障害をトリガーすることにより、攻撃者がサービス拒否 (メモリ消費) を引き起こすことができます。これは、htc_config_pipe_credits() 関数、htc_setup_complete() 関数、および htc_connect_service() 関数に影響を与えます (別名 CID-853acf7caf10)。(CVE-2019-19073)

    5.3.11 までの Linux カーネル内の drivers/net/wireless/ath/ath9k/wmi.c の ath9k_wmi_cmd() 関数のメモリリークにより、攻撃者がサービス拒否 (メモリ消費) (別名 CID-728c1e2a05e4) を引き起こすことができます。
    (CVE-2019-19074)

    Linux カーネルの KVM ハイパーバイザーで、ゲストからの延期された TLB フラッシュリクエストを処理中に欠陥が見つかりました。
    延期された TLB フラッシュリクエストのゲストによる KVM への発行と、KVM によるその処理および確認の間で、競合状態が発生する可能性があります。これにより、ゲストメモリにアクセスするために TLB からの無効なアドレス変換が使用され、情報漏洩の問題が発生する可能性があります。攻撃者がこの欠陥を利用して、本来アクセスすべきでないゲストメモリの場所にアクセスする可能性があります。(CVE-2019-3016)

    F2FS ドライバーの Android カーネルにおいて、境界チェックが欠落しているため、領域外読み取りの可能性があります。
    これにより、システム実行権限が必要なローカルでの権限昇格が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。(CVE-2019-9445)

    ZRAM カーネルモジュールに欠陥が見つかりました。ローカルアカウントを持ち、/sys/class/zram-control/hot_add ファイルを読み取ることができるユーザーが、/dev/ ディレクトリで ZRAM デバイスノードを作成する可能性があります。この読み取りは、カーネルメモリを割り当て、その ZRAM デバイスの作成を発生させるユーザーに考慮されません。
    この脆弱性により、デバイスを継続的に読み取ると、システムメモリを大量に消費し、メモリ不足 (OOM) キラーがランダムなユーザー空間のプロセスをアクティブ化および終了させ、システムが動作不能になる可能性があります。(CVE-2020-10781)

    Linux カーネルの XFS ソースに欠陥が発見されました。この欠陥により、XFS ファイルシステムをマウントできる攻撃者が、XFS v5 画像上にあるファイルを細工されたメタデータと同期しようとしてサービス拒否を発生させる可能性があります。(CVE-2020-12655)

    5.7.10 以前のバージョンの Linux カーネル cgroupv2 サブシステムで、システムを再起動するときの方法において、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルユーザーはこの欠陥を利用して、システムをクラッシュしたり、システム上で権限を昇格したりする可能性があります。(CVE-2020-14356)

    4.4から 5.7.6までの Linux カーネルでは、drivers/usb/misc/usbtest.c 内の usbtest_disconnect でメモリリークが発生します (別名 CID-28ebeb8db770)。(CVE-2020-15393)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-3619-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Linuxカーネル内のALSAサブシステムのsnd_pcm_info関数でのメモリ解放後使用の脆弱性により、攻撃者が、詳細不明なベクトルを介して、権限を取得する可能性があります。（CVE-2017-0861）

  -Linuxカーネル2.6.32以降は、サービス拒否の影響を受けます。診断ポート0x80をフラッディングすることで例外が引き起こされ、カーネルパニックが発生する可能性があります。（CVE-2017-1000407）

  - 4.12 以前の Linux カーネルの drivers/acpi/acpica/nsutils.cにある acpi_ns_terminate() 関数がオペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させていました。これにより、ローカルのユーザーが細工された ACPI テーブルを介して、カーネルメモリから機密情報を取得し、(4.9 までのカーネルで) KASLR 保護メカニズムをバイパスする可能性がありました。(CVE-2017-11472)

  -4.14.11より前のLinuxカーネルに影響を与えるネットワーク名前空間コードに、メモリ解放後使用（Use-After-Free）の脆弱性が見つかりました。net/core/net_namespace.c の get_net_ns_by_id() 関数はピアネットワークを netns_ids idr に見つけた後に、net::count の値を確認しないため、二重解放やメモリ破損につながる可能性があります。権限を持たないローカルユーザーがこの脆弱性を利用し、システム上でカーネルメモリ破損を誘発し、クラッシュを引き起こす可能性があります。欠陥の性質上、権限昇格を完全に排除できませんが、可能性は低いと考えられます。（CVE-2017-15129）

  -以前4.13.4のLinuxカーネルのsound/core/seq_device.cにより、ローカルユーザーがサービス拒否（snd_rawmidi_dev_seq_freeメモリ解放後使用（Use After Free）やシステムクラッシュ）を引き起こしたり、細工されたUSBデバイスを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-16528）

  -4.13.11までのLinuxカーネルのdrivers/usb/misc/usbtest.cのget_endpoints関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16532）

  -4.13.11までのLinuxカーネルのdrivers/media/usb/cx231xx/cx231xx-cards.cのcx231xx_usb_probe関数により、ローカルユーザーが細工されたUSBデバイスを介して、サービス拒否（NULLポインターのデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16536）

  - 4.13.11 までの Linux カーネルの drivers/media/rc/imon.c の imon_probe 関数により、ローカルユーザーが細工された USB デバイスを介して、サービス拒否 (NULL ポインターのデリファレンスおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-16537)

  -4.13.11までのLinuxカーネルのdrivers/input/misc/ims-pcu.cのims_pcu_get_cdc_union_desc関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ims_pcu_parse_cdc_dataの領域外読み取りとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16645）

  - 4.13.11までのLinuxカーネルのdrivers/media/usb/dvb-usb/dib0700_devices.cにより、ローカルユーザーが細工されたUSBデバイスを使用してサービス拒否（バグやシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16646）

  - 4.13.11 までの Linux カーネルにある drivers/net/usb/cdc_ether.c の usbnet_generic_cdc_bind 関数により、ローカルユーザーが細工された USB デバイスを使用して、サービス拒否 (ゼロ除算エラーおよびシステムクラッシュ) を引き起こしたり、詳細不明なその他の影響を与える可能性があります。(CVE-2017-16649)

  -4.13.11までのLinuxカーネルにあるdrivers/net/usb/qmi_wwan.cのqmi_wwan_bind関数により、ローカルユーザーが細工されたUSBデバイスを使用して、サービス拒否（ゼロ除算エラーおよびシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2017-16650）

  - バージョン 4.14.8 および 4.4.114 の Linux カーネルの vhci_hcd ドライバーでは、ローカル攻撃者が、カーネルメモリアドレスを漏洩させる可能性があります。悪用に成功するには、USB デバイスが IP 経由で接続されている必要があります。
    (CVE-2017-16911)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの get_pipe() 関数 (drivers/usb/usbip/stub_rx.c) では、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (領域外読み取り) を引き起こす可能性があります。(CVE-2017-16912)

  - バージョン 4.14.8、4.9.71、4.4.114 以前の Linux カーネルの CMD_SUBMIT パケットを処理する際の stub_recv_cmd_submit() 関数 (drivers/usb/usbip/stub_rx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (任意メモリ割り当て) を引き起こす可能性があります。(CVE-2017-16913)

  - バージョン 4.14.8、4.9.71、4.1.49、4.4.107 以前の Linux カーネルの stub_send_ret_submit() 関数 (drivers/usb/usbip/stub_tx.c) により、攻撃者が、特別に細工された USB over IP パケットを介して、サービス拒否 (NULL ポインターデリファレンス) 引き起こす可能性があります。(CVE-2017-16914)

  -4.14.2より前のLinuxカーネルのmm/pagewalk.cのwalk_hugetlb_range関数がhugetlbの範囲にあるホールを誤って処理しているため、ローカルユーザーが細工されたmincore()システムコールを介して、初期化されていないカーネルメモリから機密情報を取得する可能性があります。（CVE-2017-16994）

  - 4.4 以前の Linux カーネルの kernel/bpf/verifier.c にある check_alu_op 関数は、不適切な符号拡張を利用して、ローカルユーザーがサービス拒否 (メモリ破損) を引き起こしたり、その他の詳細不明な影響を与える可能性があります。(CVE-2017-16995)

  -4.14.4までのLinuxカーネルのnet/netfilter/nfnetlink_cthelper.cでは、new、get、delの操作にCAP_NET_ADMIN機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、nfnl_cthelper_listデータ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17448)

  - CONFIG_NLMONが有効化される場合、4.14.4までのLinuxカーネルのnet/netlink/af_netlink.cの__netlink_deliver_tap_skb関数が、ネットリンクメッセージの監視を単一のnet名前空間に制限していないため、ローカルユーザーが、CAP_NET_ADMIN機能を利用して、すべてのネットリンクアクティビティに対するnlmonインターフェイスを傍受することで、機密情報を取得する可能性があります。（CVE-2017-17449）

  - 4.14.4 までの Linux カーネルの net/netfilter/xt_ost.c では、add_callback および remove_callback の操作に CAP_NET_ADMIN 機能が要求されないため、ローカルユーザーは意図されているアクセス制限をバイパスできます。これは、xt_osf_fingers データ構造がすべての名前空間で共有されているためです。
    (CVE-2017-17450)

  - 4.14.5までのLinuxカーネルのUSBコアサブシステムのdrivers/usb/core/config.cのusb_destroy_configuration関数は、リソースのリリースを試行する前に、構成およびインターフェイスの最大数を考慮していないため、ローカルユーザーが細工されたUSBデバイスを介してサービス拒否（領域外の書き込みアクセス）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-17558）

  -4.14.7までのLinuxカーネルのKVMの実装により、攻撃者がカーネルメモリから秘密情報を取得する可能性があります（別名write/mmioのスタックベースの領域外読み取り）。これはarch/x86/kvm/x86.cおよびinclude/trace/events/kvm.hに関連しています。（CVE-2017-17741）

  -4.14.8より前のLinuxカーネルのSalsa20暗号化アルゴリズムがゼロ長入力を適切に処理しないため、ローカルの攻撃者がAF_ALGベースのskcipherインターフェイス（CONFIG_CRYPTO_USER_API_SKCIPHER）を使用してサービス拒否（初期化されていないメモリの解放およびカーネルクラッシュ）を引き起こしたり、blkcipher_walk APIを使用する細工された一連のシステムコールを実行することで、詳細不明なその他の影響を与える可能性があります。Salsa20のジェネリック実装（crypto/salsa20_generic.c）とx86実装（arch/x86/crypto/salsa20_glue.c）は、両方とも脆弱でした。（CVE-2017-17805）

  -4.14.8より前のLinuxカーネルのHMAC実装（crypto/hmac.c）が、基礎となる暗号化ハッシュアルゴリズムがキー解除されていることを検証しないため、ローカルの攻撃者がAF_ALGベースのハッシュインターフェイス（CONFIG_CRYPTO_USER_API_HASH）およびSHA-3ハッシュアルゴリズム（CONFIG_CRYPTO_SHA3）を使用して、SHA-3初期化の欠如に直面する細工された一連のシステムコールを実行することで、カーネルスタックのバッファオーバーフローを引き起こすことが可能です。（CVE-2017-17806）

  -4.14.6より前のLinuxカーネルのKEYSサブシステムは、request_key()システムコールを介して、現在のタスクのデフォルトのリクエストキーキーリングにキーを追加するときに、アクセス制御チェックを省略していました。そのため、ローカルユーザーは、一連の細工されたシステムコールを使用して、キーリングへの検索権限（書き込み権限ではない）のみを持つキーリングにキーを追加する可能性があります。これは、security/keys/request_key.cのconstruct_get_dest_keyring()に関連しています。
    (CVE-2017-17807)

  - 4.14.8までの Linux カーネルの kernel/bpf/verifier.c は、依然として JIT コンパイラによって処理されるにもかかわらず、到達できないコードを無視します。この動作は、不適切なブランチプルーニングロジックの問題とも考えられ、ローカルユーザーがサービス拒否攻撃に使用する可能性があります。(CVE-2017-17862)

  - 4.14.13 以前の Linux カーネルの crypto/pcrypt.c はインスタンスの解放を不適切に処理するため、ローカルユーザーが AF_ALG ベースの AEAD インターフェイス (CONFIG_CRYPTO_USER_API_AEAD) と pcrypt (CONFIG_CRYPTO_PCRYPT) にアクセスしてサービス拒否 (不適切なポインターの kfree) を引き起こしたり、システムコールの細工されたシーケンスを実行して詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-18075)

  -4.14.3より前のLinuxカーネルのdrivers/md/dm.cのdm_get_from_kobject関数により、ローカルユーザーが、DMデバイスの作成および削除中の__dm_destroyとの競合状態を活用することによって、サービス拒否（バグ）を引き起こす可能性があります。（CVE-2017-18203）

  -4.14.2より前のLinuxカーネルのfs/ocfs2/file.cのocfs2_setattr関数により、ローカルユーザーが、DIOリクエストを介して、サービス拒否（デッドロック）を引き起こす可能性があります。（CVE-2017-18204）

  -4.14.4より前のLinuxカーネル内のmm/madvise.cのmadvise_willneed関数により、ローカルユーザーが、DAXマッピングに対するMADVISE_WILLNEEDの使用をトリガーすることで、サービス拒否（無限ループ）を引き起こす可能性があります。
    (CVE-2017-18208)

  -バージョン4.12より前のLinuxカーネルで、syscall命令のエミュレーション中にKVMモジュールがEFLAGSのトラップフラグ（TF）ビットを処理する方法に、欠陥が見つかりました。これにより、ゲストスタックで、デバッグ例外（#DB）が発生します。ゲスト内のユーザー/プロセスがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。Linuxゲストは、これによる影響を受けません。（CVE-2017-7518）

  -少なくともv4.8以降のLinux Linuxカーネルバージョン、恐らくかなり前のバージョンには、不十分な入力検証の脆弱性が、bnx2xネットワークカードドライバーにあり、DoSが発生する可能性があります：ネットワークカードファームウェアのアサーションにより、カードがオフラインになります。この攻撃は、非常に大きな特別に細工されたパケットをbnx2xカードに渡すことが可能な攻撃者をよって悪用される可能性があります。この攻撃は、信頼できないゲストVMから仕掛けられる可能性があります。
    (CVE-2018-1000026)

  -3.2までのLinuxカーネルにおいて、rds_message_alloc_sgs()関数がDMAページ割り当て中に使用される値を検証していないため、ヒープベースの領域外書き込み（net/rds/rdma.c内のrds_rdma_extra_size関数に関連する）が発生します。（CVE-2018-5332）

  -4.14.13までのLinuxカーネルで、net/rds/rdma.cのrds_cmsg_atomic関数がページ固定が失敗した場合や無効なアドレスが指定されたケースを誤って処理しており、rds_atomic_free_opのNULLポインターデリファレンスに繋がります。（CVE-2018-5333）

  -4.14.13までのLinuxカーネルでは、drivers/block/loop.cが、lo_release serializationを誤って処理します。そのため、攻撃者がサービス拒否（__lock_acquireメモリ解放後使用）または詳細不明な他の影響を与える可能性があります。（CVE-2018-5344）

  -4.14.15より前のLinuxカーネル内のkernel/futex.cのfutex_requeue関数により、攻撃者が、負のwakeまたはrequeue値をトリガーすることで、サービス拒否（整数オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2018-6927）

  - 4.14.7 より前の Linux カーネルの net/rds/rdma.c __rds_rdma_map() 関数で NULL ポインターデリファレンスが見つかりました。このため、ローカル攻撃者が、RDS_GET_MR と RDS_GET_MR_FOR_DEST に関連して、システムパニックとサービス拒否を引き起こす可能性がありました。(CVE-2018-7492)

  - 以前 4.15.8 の Linux カーネルの drivers/net/phy/mdio-bcm-unimac.c 内の unimac_mdio_probe 関数では、特定のリソースの可用性が検証されません。これにより、ローカルユーザーが、サービス拒否 (NULL ポインタデリファレンス) を引き起こす可能性があります。(CVE-2018-8043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3630-2 公告中所提及的一個弱點影響。

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的核心版本早於 4.14.192-147.314。因此，會受到 ALAS2-2020-1480 公告中所提及的多個弱點影響。

    2024-06-19：已將 CVE-2020-14356 新增至此公告。

    Linux 核心中的序列連結 SCSI (SAS) 實作未正確處理 libsas 中的 mutex。這可讓本機使用者透過觸發特定錯誤處理代碼，造成拒絕服務 (鎖死)。
    (CVE-2017-18232)

    在 Linux 核心的 fs/xfs/libxfs/xfs_bmap.c 中，xfs_bmap_extents_to_btree 函式可造成 xfs_bmapi_write 函式中發生 NULL 指標解除參照。攻擊者可誘騙合法使用者，或是特權攻擊者可利用此弱點，透過掛接特製的 xfs 檔案系統影像造成核心錯誤，進而導致拒絕服務。(CVE-2018-10323)

    據發現，Linux 核心容易受到 drivers/net/phy/mdio-bcm-unimac.c:unimac_mdio_probe() 函式中的 NULL 指標解除參照弱點影響，這是未檢查來自 platform_get_resource() 函式的傳回值所導致。成功利用此瑕疵可造成系統不穩定和拒絕服務。據信，攻擊者無法觸發此瑕疵，因為錯誤傳回值可能是由錯誤的硬體設定造成。
    (CVE-2018-8043)

    在 Linux 核心的 AMD Cryptographic Co-processor 驅動程式中發現一個瑕疵。能夠傳送無效 SHA 類型命令的攻擊者可造成系統當機。此弱點對系統可用性威脅最大。(CVE-2019-18808)

    在 Linux 核心中發現一個缺陷。CX23888 整合式消費者紅外線控制器探查程式碼可處理資源清理記憶體不足的情況。本機攻擊者如果能觸發記憶體不足條件，則可利用此瑕疵造成系統當機。此弱點對系統可用性威脅最大。(CVE-2019-19054)

    在 Linux 核心的 drivers/iio/imu/adis_buffer.c 中，發現 adis_update_scan_mode_burst() 函式包含記憶體流失瑕疵。攻擊者可利用此瑕疵來發動拒絕服務攻擊。(CVE-2019-19061)

    在 Linux 核心 5.3.11 及其之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體流失問題，攻擊者可藉此觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

    在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式包含記憶體流失弱點，攻擊者可藉此導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

    據發現，Linux 核心的 KVM Hypervisor 處理來自來賓的延遲 TLB 排清要求的方式中存在瑕疵。
    來賓向 KVM 發出延遲 TLB 排清要求，以及 KVM 隨後處理和確認該要求時，可能會發生爭用情形。這可能導致程式使用來自 TLB 的無效位址轉譯來存取來賓記憶體，進而可能造成資訊洩漏問題。攻擊者可利用此瑕疵來存取其本不應擁有存取權的來賓記憶體位置。(CVE-2019-3016)

    在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而發生超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

    - 在 ZRAM 核心模組中發現一個缺陷，具有本機帳戶並能夠讀取 /sys/class/zram-control/hot_add 檔案的使用者可在 /dev/ 目錄中建立 ZRAM 裝置節點。此讀取可配置核心記憶體，且不會考慮觸發該 ZRAM 裝置建立作業的使用者。
    受到此弱點影響，持續讀取裝置可能會消耗大量系統記憶體，並導致記憶體不足 (OOM) 終止程式啟動並終止隨機使用者空間處理程序，進而可能使系統無法運作。(CVE-2020-10781)

    在 Linux 核心的 XFS 來源中發現一個瑕疵。此瑕疵允許能夠掛載 XFS 檔案系統的攻擊者在嘗試同步 XFS v5 映像上的檔案時，透過特製的中繼資料來觸發拒絕服務。(CVE-2020-12655)

    - 在 Linux 核心 5.7.10 之前版本中，重新啟動系統時，發現 cgroupv2 子系統中存在 null 指標解除參照瑕疵。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2020-14356)

    在 Linux 核心 4.4 至 5.7.6 版本 (含) 中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在記憶體流失弱點，即 CID-28ebeb8db770。(CVE-2020-15393)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3619-2 公告中所提及的多個弱點影響。

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  - 在 Linux 核心 4.12 之前版本中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函式未排清運算元快取並會造成核心堆疊轉儲存，這讓本機使用者可以透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-11472)

  在網路命名空間程式碼中發現一個會影響 4.14.11之前的 Linux 核心的釋放後使用弱點。net/core/net_namespace.c 中的 get_net_ns_by_id() 函式在 netns_ids idr 中發現對等網路之後未檢查 net: : count 值，這可能會導致重複釋放和記憶體損毀。無權限的本機使用者可利用此弱點，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-15129)

  - 在 Linux 核心 4.13.4 之前版本中，sound/core/seq_device.c 讓本機使用者可以透過特製的 USB 裝置，造成拒絕服務 (snd_rawmidi_dev_seq_free 釋放後使用和系統當機)，或可能造成其他不明影響。(CVE-2017-16528)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/usb/misc/usbtest.c 的 get_endpoints 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16532)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16536)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/rc/imon.c 中的 imon_probe 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2017-16537)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函式可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (ims_pcu_parse_cdc_data 超出邊界讀取和系統當機)，或可能造成其他不明影響。(CVE-2017-16645)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (BUG 和系統當機)，或可能造成其他不明影響。(CVE-2017-16646)

  - 在 Linux 核心 4.13.11 及其之前版本中，drivers/net/usb/cdc_ether.c 中的 usbnet_generic_cdc_bind 函式允許本機使用者透過特製的 USB 裝置來造成拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16649)

  - 在 Linux 核心 4.13.11 及之前版本中，drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函式可讓本機使用者透過特製的 USB 裝置，引致拒絕服務 (除以零錯誤和系統當機)，或可能造成其他不明影響。(CVE-2017-16650)

  - 在 Linux 核心 4.14.8 之前版本和 4.4.114 版中，vhci_hcd 驅動程式允許本機攻擊者洩漏核心記憶體位址。如要成功利用此弱點，需要透過 IP 附加 USB 裝置。
    (CVE-2017-16911)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，get_pipe() 函式 (drivers/usb/usbip/stub_rx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (超出邊界讀取)。(CVE-2017-16912)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71 和 4.4.114 版中，stub_recv_cmd_submit() 函式 (drivers/usb/usbip/stub_rx.c) 在處理 CMD_SUBMIT 封包時，允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (任意記憶體分配)。(CVE-2017-16913)

  - 在 Linux 核心 4.14.8 之前版本、4.9.71、4.1.49 和 4.4.107 版中，stub_send_ret_submit() 函式 (drivers/usb/usbip/stub_tx.c) 允許攻擊者透過特製的 USB over IP 封包來造成拒絕服務 (NULL 指標解除參照)。(CVE-2017-16914)

  - 在 4.14.2 之前的 Linux 核心中，mm/pagewalk.c 的 walk_hugetlb_range 函式不會正確處理 hugetlb 範圍中的漏洞，進而允許本機使用者透過特製的 mincore() 系統呼叫，從未初始化的核心記憶體取得敏感資訊。(CVE-2017-16994)

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  Linux 核心 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 對於新增、獲取和刪除作業，不需要使用 CAP_NET_ADMIN 功能，進而允許本機使用者繞過預定的存取限制，這是因為 nfnl_cthelper_list 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17448)

  在 4.14.4 之前的 Linux 核心中，啟用 CONFIG_NLMON 時，net / netlink / af_netlink.c 的 __netlink_deliver_tap_skb 函式未將 Netlink 訊息的觀察限制為單一 net 命名空間，進而允許本機使用者利用 CAP_NET_ADMIN 功能針對系統上的所有 Netlink 活動探查 nlmon 介面，進而取得敏感資訊。(CVE-2017-17449)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  在 4.14.5 Linux 核心中，USB 核心子系統中「drivers/usb/core/config.c」的 usb_destroy_configuration() 函式未先考量組態和介面的最大數，便嘗試釋出資源，這會允許本機使用者透過特製 USB 裝置，引致拒絕服務（超出邊界存取）或可能造成其他不明影響。(CVE-2017-17558)

  - 在 4.14.7 之前的 Linux 核心中，KVM 實作允許攻擊者從核心記憶體取得潛在敏感資訊，即 write_mmio 堆疊型超出邊界讀取，這其實與 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 有關。(CVE-2017-17741)

  在 4.14.8 之前的 Linux 核心中，Salsa20 加密演算法未正確處理零長度輸入內容，本機攻擊者因而得以執行使用 blkcipher_walk API 的一連串特製系統呼叫，利用 AF_ALG 式 skcipher 介面 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒絕服務 (未初始化記憶體釋放和核心損毀)，或造成其他不明影響。Salsa20 的通用實作 (crypto/salsa20_generic.c) 和 x86 實作 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影響。(CVE-2017-17805)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  - 在 4.14.6 版之前的 Linux 核心中，KEYS 子系統在透過 request_key() 系統呼叫將金鑰新增至目前工作的預設要求金鑰 keyring 時，會省略存取控制檢查，這樣本機使用者就可以使用特製的系統呼叫序列，將金鑰新增至只具有該 keyring 搜尋權限 (而非寫入權限) 的 keyring，此問題與 construct_get_dest_keyring() in security/keys/request_key.c 有關。
    (CVE-2017-17807)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.14.13 之前版本中，crypto/pcrypt.c 未正確處理釋放執行個體，能夠存取 AF_ALG 式 AEAD 介面 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本機使用者因而可以透過執行特製系統呼叫序列的方式來造成拒絕服務 (不正確指標的 kfree)，或可能造成其他不明影響。(CVE-2017-18075)

  4.14.3 版之前的 Linux 核心中，drivers/md/dm.c 中的 dm_get_from_kobject 函式允許本機使用者在創建和刪除 DM 裝置期間利用 __dm_destroy 的爭用條件引致拒絕服務 (BUG)。(CVE-2017-18203)

  - 在 4.14.2 之前的 Linux 核心中，fs/ocfs2/file.c 的 ocfs2_setattr 函式允許本機使用者透過 DIO 要求引致拒絕服務 (鎖死)。(CVE-2017-18204)

  4.14.4 之前 Linux 核心中的 madvise_willneed 函式讓本機使用者得以觸發 MADVISE_WILLNEED 的使用 (以進行 DAX 對應)，來引致拒絕服務 (無限迴圈)。
    (CVE-2017-18208)

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

  - 至少是在 v4.8 以上 Linux 核心版本 (可能還有更早版本) 中，bnx2x 網卡驅動程式中包含一個輸出驗證不足的弱點，該弱點可能導致 DoS ( 網卡韌體宣告會致使該卡離線)。若要惡意利用此攻擊，該攻擊者必須傳送非常大容量的特製封包至 bnx2x 卡。此作業可在不受信任的來賓 VM 上執行。
    (CVE-2018-1000026)

  - 在 3.2 之前的 Linux 核心中，rds_message_alloc_sgs() 函式不會驗證 DMA 頁面配置期間使用的值，進而導致堆積型超出邊界寫入 (與 net/rds/rdma.c 中的 rds_rdma_extra_size 函式相關)。(CVE-2018-5332)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

  在 4.14.15 之前的 Linux 核心中，kernel / futex.c 的 futex_requeue 函式可能會允許攻擊者透過觸發負的 wake 或 requeue 值，引致拒絕服務 (整數溢位) 或可能造成其他不明影響。(CVE-2018-6927)

  - 在 4.14.7 之前的 Linux 核心中， net/rds/rdma.c __rds_rdma_map() 函式存在 NULL 指標解除參照弱點，這會允許本機攻擊者引致系統錯誤和拒絕服務；這其實與 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相關。(CVE-2018-7492)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
108878	Ubuntu 14.04 LTS : Linux kernel (Xenial HWE) vulnerabilities (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
124981	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1528)	Nessus	Huawei Local Security Checks	2019/5/14	2022/5/20	high
109647	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1173-1）	Nessus	SuSE Local Security Checks	2018/5/9	2024/10/11	high
109313	Ubuntu 16.04 LTS : Linux カーネル (HWE) の脆弱性 (USN-3630-2)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	medium
139858	Amazon Linux 2: kernel (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
108878	Ubuntu 14.04 LTS : Linux カーネル (Xenial HWE) の脆弱性 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
109313	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3630-2)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	medium
139858	Amazon Linux 2：核心 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/12/11	high
108878	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high

检测

插件搜索

high

high

high

medium

high

high

medium

high

high