远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供了 IBM Power (PowerPC) 和 IBM zSeries (S390) 架构的初始缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。(CVE-2017-5754) Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也会修复下列安全问题和漏洞：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 3327131。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

    发现 Linux 内核的 Flash-Friendly File System (f2fs) 存在越界写入漏洞。攻击者可构建恶意文件系统，安装此系统可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0750)

    发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861)

    发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407)

    Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192)

    发现 Linux 内核的 QLogic 24xx+ 系列 SCSI 驱动程序的 sysfs 接口存在整数溢出问题。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14051)

    Otto Ebeling 发现 Linux 内核的内存管理器在一些情况下未能正确检查有效的 UID。本地攻击者可利用此问题泄露敏感信息。(CVE-2017-14140)

    发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156)

    ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-14489)

    James Patrick-Evans 发现 Linux 内核的 LEGO USB Infrared Tower 驱动程序存在争用条件。
    物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15102)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    发现 Linux 内核中的密钥管理子系统无法正确处理具有非零长度值的 NULL 有效负载。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15274)

    发现 Linux 内核的 Bluebooth Network Encapsulation Protocol (BNEP) 实施未能验证在 BNEPCONNADD ioctl() 传送的套接字类型。具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15868)

    Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525)

    发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。
    (CVE-2017-17450)

    发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806)

    Denys Fedoryshchenko 发现 Linux 内核的 netfilter xt_TCPMSS 筛选器存在释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-18017)

    Gareth Evans 发现 Linux 内核的 shm IPC 子系统未能正确限制映射页面零点。本地特权攻击者可利用此问题执行任意代码。(CVE-2017-5669)

    发现 Linux 内核的 IPv6 实施存在整数溢出问题漏洞。本地攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333)

     发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)

    USN-3524-1 缓解了 Ubuntu 14.04 LTS 中 amd64 架构的 CVE-2017-5754 (Meltdown)。此更新提供针对 ppc64el 架构的相应缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。注意：此问题存在于硬件中，不能通过软件更新完全修复。更新后的内核程序包针对此硬件问题，提供以潜在性能损失为代价的软件缓解措施。有关此问题和性能影响的更多信息，请参阅“参考”部分。此更新提供了 IBM Power (PowerPC) 和 IBM zSeries (S390) 架构的初始缓解措施。* 变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器。（CVE-2017-5715，重要）变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。此更新专门针对 S390 处理器和 PowerPC 处理器。（CVE-2017-5753，重要）* 变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。注意：CVE-2017-5754 影响 Intel x86-64 微处理器。AMD x86-64 微处理器不受此问题影响。此更新专门针对 PowerPC 处理器。(CVE-2017-5754) Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754。此更新也会修复下列安全问题和漏洞：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看漏洞修复与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 3327131。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0654 公告中提及的多个漏洞影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    下列程序包已升级到更高的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全修复：

    * 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。

    变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要，ARM）

    变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5753，重要，ARM）

    变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要，ARM）

    * 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏（CVE-2017-12190，中危）

    * 内核：get_net_ns_by_id() 中存在双重释放和内存损坏（CVE-2017-15129，中危）

    * 内核：错误更新未实例化的密钥导致内核崩溃（CVE-2017-15299，中危）

    * 内核：net/netfilter/nfnetlink_cthelper.c 中缺少功能检查允许非特权访问系统范围的 nfnl_cthelper_list 结构（CVE-2017-17448，中危）

    * 内核：net/netlink/af_netlink.c 中缺少命名空间检查，允许网络监控器观察系统范围内的活动（CVE-2017-17449，中危）

    * 内核：通过构建的信号框架造成错误的任意堆栈覆盖（CVE-2017-1000255，中危）

    * 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中危）

    * 内核：声音系统中的争用条件可能导致拒绝服务（CVE-2018-1000004，中危）

    * 内核：mp_override_legacy_irq() 中发生缓冲区溢出（CVE-2017-11473，低危）

    * 内核：futex.c:futux_requeue 中的整数溢出可导致拒绝服务或不明影响（CVE-2018-6927，低危）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Kirill Tkhai 报告 CVE-2017-15129；
    感谢 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 报告 CVE-2017-1000255；感谢 Armis Labs 报告 CVE-2017-1000410。

    更多变更：

    请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
106353	CentOS 7 : kernel (CESA-2018:0151) (Meltdown) (Spectre)	Nessus	CentOS Local Security Checks	2018/1/26	2025/10/31	high
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/10/29	critical
106330	RHEL 7：内核 (RHSA-2018:0151) (Meltdown) (Spectre)	Nessus	Red Hat Local Security Checks	2018/1/25	2025/10/31	high
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high

检测

插件搜索

high

high

critical

high

high