远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3485-3 公告中提及的多个漏洞影响。

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 UAS 驱动程序，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 相关。(CVE-2017-16530)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在 4.13.6 之前的 Linux 内核中，本地用户可利用 drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函数，通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或其他不明影响。(CVE-2017-16534)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4041 公告中提及的多个漏洞的影响。

  - 在 3.14.79 及之前的 Linux 内核中，security/keys/keyring.c 的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2017-6951)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4001 公告中提及的多个漏洞的影响。

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 UAS 驱动程序，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 相关。(CVE-2017-16530)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3754-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_pinnacle.c 的 snd_msnd_interrupt 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9984)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_midi.c 的 snd_msndmidi_input_read 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9985)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/entry/64：请勿将 IST 条目用于 #BP 堆栈 (Andy Lutomirski) (CVE-2018-8897)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-100199)

  - x86/microcode：探查微代码更新上的 CPU 功能 (Ankur Arora) 

  - x86/microcode：microcode_write() 不应引用 boot_cpu_data (Ankur Arora) [Orabug：27806667]

  - x86/cpufeatures：使用 init_scattered_cpuid_flags 中的 cpu_data (Ankur Arora) [Orabug：
    27806667]

  - Drivers：hv：fcopy：为文件操作设置 .owner 引用 (Joe Jin) [Orabug：21191022]

  - ALSA：usb-audio：退出时终止离散的 URB (Takashi Iwai) [Orabug：27148281] (CVE-2017-16527)

  - HID：usbhid：修复越界错误 (Jaejoong Kim) [Orabug：27207929] (CVE-2017-16533)

  - [media] cx231xx-cards：修复缺失关联描述符上的空取消引用 (Johan Hovold) [Orabug：27208072] (CVE-2017-16536)

  - net：cdc_ether：修复错误描述符上的除零错误 (Bj&oslash rn Mork) [Orabug：27215201] (CVE-2017-16649)

  - x86/微代码/intel：利用修订检查扩展 BDW 后期加载 (Jia Zhang) [Orabug：27343577]

  - x86/微代码/intel：禁用型号 79 的后期加载 (Borislav Petkov) [Orabug：27343577]

  - Bluetooth：bnep：bnep_add_connection 应当验证其正在处理 l2cap 套接字 (Al Viro) [Orabug：
    27344793] (CVE-2017-15868)

  - Bluetooth：hidp：验证 l2cap 套接字 (David Herrmann) [Orabug：27344793] (CVE-2017-15868)

  - ALSA：pcm：防止 snd_pcm_info 中的 UAF (Robb Glasser) [Orabug：27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace：使用 fsuid、fsgid、有效凭据进行 fs 访问检查 (Jann Horn) [Orabug：27364691] (CVE-2017-14140)

  - sctp：请勿将 assoc 从一个 netns 中剥离到另一个 (Xin Long) [Orabug：27387001] (CVE-2017-15115)

  - 恢复“x86/spec_ctrl：添加‘nolfence’旋钮以禁用 spectre_v2 缓解回退”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/spec：在 sysfs 中添加‘lfence_enabled’”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/mitigation/spectre_v2：添加‘lfence’报告”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - x86/mitigation/spectre_v2：添加报告“lfence”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec：在 sysfs 中添加“lfence_enabled”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：添加“nolfence”旋钮以禁用 spectre_v2 缓解回退 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spectre：带来更接近 UEK4 的 spec_ctrl 管理逻辑 (Ankur Arora) [Orabug：27516512] (CVE-2017-5715)

  - x86/cpufeatures：清理与 CPUID 标志相关的 Spectre v2 (David Woodhouse) [Orabug：27516357] (CVE-2017-5715)

  - x86/spectre_v2：从 spectre_bad_microcodes 中删除 0xc2 (Darren Kenny) [Orabug：27516419] (CVE-2017-5715)

  - x86/cpu 功能：早期 Spectre v2 微代码上的黑名单 SPEC_CTRL/PRED_CMD (David Woodhouse) [Orabug：
    27516419] (CVE-2017-5715)

  - x86：intel-family.h：添加 GEMINI_LAKE SOC (Len Brown) [Orabug：27516419]

  - x86/cpu/intel：引入 Intel 系列编号的宏 (Dave Hansen) [Orabug：27516419]

  - x86/spectre：公开“stibp”(Konrad Rzeszutek Wilk) [Orabug：27516419] (CVE-2017-5715)

  - x86/推测：添加基本的 IBPB（间接分支预测屏障）支持 (David Woodhouse) [Orabug：
    27516379] (CVE-2017-5715)

  - x86/推测：在上下文切换中使用间接分支预测屏障 (Tim Chen) [Orabug：27516379] (CVE-2017-5715)

  - x86/spectre：修复 spectre_v1 缓解指示程序 (Ankur Arora) [Orabug：27509932] (CVE-2017-5715)

  - x86/ia32/syscall：清除扩展寄存器 %r8-%r15 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：在整个入口代码中保存完整的堆栈框架 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：清理后续空格 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：清除调用方保存的寄存器 （%r12-%r15、%rbp、%rbx）(Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：将调用方保存的寄存器保存在系统调用入口 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - gre：修复可能的 skb 泄露 (Eric Dumazet) [Orabug：
    26403972] (CVE-2017-9074)

  - ipv6：修复 ipv6_gso_segment 中的泄露。(David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：xfrm：处理由 xfrm6_find_1stfragopt 报告的错误 (Ben Hutchings) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：正确检查 ip6_find_1stfragopt 返回值。
    (David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：防止在解析 v6 标头选项时发生溢出 (Craig Gallek) [Orabug：26403972] (CVE-2017-9074)

  - tcp：初始化 rcv_mss 为 TCP_MIN_MSS，而不是 0 (Wei Wang) [Orabug：26813390] (CVE-2017-14106)

  - rxrpc：修复几种在票证解码中未检查填充 len 的情况 (David Howells) [Orabug：
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu：利用为页面表映射对齐的 4MB 调用 xen_cleanhighmap (Zhenzhong Duan) [Orabug：26883322]

  - KVM：x86：修复 clock-in-progress 请求处理中的死锁 (Marcelo Tosatti) [Orabug：27065995]

  - ocfs2：fstrim：修复 fstrim 期间首个群集群组的起始偏移量 (Ashish Samant) [Orabug：27099835]

  - USB：serial：console：修复设置失败后的释放后使用 (Johan Hovold) [Orabug：27206837] (CVE-2017-16525)

  - uwb：正确检查 kthread_run 返回值 (Andrey Konovalov) [Orabug：27206897] (CVE-2017-16526)

  - ALSA：usb-audio：检查由损坏的缓冲区描述符进行的越界访问 (Takashi Iwai) [Orabug：27206928] (CVE-2017-16529)

  - USB：修复 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207240] (CVE-2017-16531)

  - USB：core：修复 usb_get_bos_descriptor 中的越界访问错误 (Alan Stern) [Orabug：27207983] (CVE-2017-16535)

  - dccp：CVE-2017-8824：DCCP 代码中存在释放后使用 (Mohamed Ghannam) [Orabug：27290301] (CVE-2017-8824)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3485-1 公告中提及的多个漏洞影响。

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 UAS 驱动程序，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 相关。(CVE-2017-16530)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在 4.13.6 之前的 Linux 内核中，本地用户可利用 drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函数，通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或其他不明影响。(CVE-2017-16534)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3485-2 公告中提及的多个漏洞影响。

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 UAS 驱动程序，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 drivers/usb/storage/uas-detect.h 和 drivers/usb/storage/uas.c 相关。(CVE-2017-16530)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在 4.13.6 之前的 Linux 内核中，本地用户可利用 drivers/usb/core/message.c 中的 cdc_parse_cdc_header 函数，通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或其他不明影响。(CVE-2017-16534)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - fuse：发布 fuse_dev_release 中的 fc->lock 后，调用 end_queued_requests (Ashish Samant) [Orabug：26431550]

  - rds：修复 rds_ib_xmit_rdma 中无信号 wrs 的不准确统计 (H&aring kon Bugge) [Orabug：27097105]

  - rds：修复无信号 wrs 的不准确统计 (H&aring kon Bugge) 

  - rds：ib：修复调试代码中的空指针取消引用 (H&aring kon Bugge) 

  - bnx2x：修复慢速路径空崩溃 (Zhu Yanjun) [Orabug：
    27133587]

  - rds：如果启用 RDS netfilter 并使用 RDS/TCP，则会发生系统错误 (Ka-Cheong Poon) [Orabug：27150029]

  - USB：serial：console：修复设置失败后的释放后使用 (Johan Hovold) [Orabug：27206830] (CVE-2017-16525)

  - mlx4：订阅 PXM 通知程序 (Konrad Rzeszutek Wilk)

  - xen/pci：添加针对 PXM (NUMA) 更改的 PXM 节点通知程序。
    (Konrad Rzeszutek Wilk)

  - xen/pcifront：XenStore 通知后遍历 PCI 总线 (Konrad Rzeszutek Wilk)

  - uwb：正确检查 kthread_run 返回值 (Andrey Konovalov) [Orabug：27206880] (CVE-2017-16526)

  - ALSA：usb-audio：检查由损坏的缓冲区描述符进行的越界访问 (Takashi Iwai) [Orabug：27206923] (CVE-2017-16529)

  - USB：uas：修复处理替换设置中的错误 (Alan Stern) [Orabug：27206999] (CVE-2017-16530)

  - USB：修复 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207224] (CVE-2017-16531)

  - HID：usbhid：修复越界错误 (Jaejoong Kim) [Orabug：27207918] (CVE-2017-16533)

  - USB：core：修复 usb_get_bos_descriptor 中的越界访问错误 (Alan Stern) [Orabug：27207970] (CVE-2017-16535)

  - [media] cx231xx-cards：修复缺失关联描述符上的空取消引用 (Johan Hovold) [Orabug：27208047] (CVE-2017-16536)

  - 将 max_t 替换为 dequeue_entity_load_avg 中的 sub_positive (Gayatri Vasudevan) [Orabug：
    27222316]

  - sched/fair：修复 cfs_rq 平均跟踪下溢 (Gayatri Vasudevan) 

  - KVM: nVMX：如果事件被重新注入 L2，则修复 vmx_check_nested_events() 返回值 (Liran Alon) [Orabug：
    27250111]

  - KVM：VMX：使用 kvm_event_needs_reinjection (Wanpeng Li) [Orabug：27250111]

  - KVM: nVMX：修复待定事件注入 (Wanpeng Li) [Orabug：27250111]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4040 公告中提及的多个漏洞的影响。

  - 在 4.11.1 及之前的 Linux 内核中，IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能会通过经构建的套接字产生其他不明影响，或发送系统调用。(CVE-2017-9074)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 特制的 ext4 文件系统在挂载时可触发内存破坏。用户如果能够提供可挂载的设备或文件系统图像，就可利用此问题造成拒绝服务（崩溃或数据破坏）或可能升级权限。CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 发现 saa7164 视频采集驱动程序在验证后会从 PCI 设备重新读取数据。能够附加特别设计的 PCI 设备的实际存在用户可利用此问题造成权限升级。CVE-2017-12190 Vitaly Mayatskikh 发现块层未正确计算用户空间中原始 I/O 的页面引用。客户机 VM 可利用此方法访问主机 SCSI 设备以造成拒绝服务（内存耗尽）或可能造成权限升级。CVE-2017-13080 在 WPA2 协议中发现一个漏洞，可导致重新安装相同的群组临时密钥 (GTK)，从而大大降低 wifi 加密的安全性。此问题是统称为“KRACK”的问题之一。GTK 的更新通常由 wpa 程序包处理，此问题在此程序包中已得到修复 (DLA-1150-1)。但是，某些 wifi 设备可以保持活动状态，并在系统挂起时自动更新 GTK。内核也必须检查并忽略密钥重新安装。CVE-2017-14051 “shqking”报告 qla2xxx SCSI 主机驱动程序未正确验证其创建的设备的“optrom” sysfs 属性的 I/O。这不太可能对安全产生任何影响。CVE-2017-15115 Vladis Dronov 报告 SCTP 实现未正确处理与另一个网络命名空间之间关联的“剥离”。此问题可导致释放后使用，本地用户可利用其造成拒绝服务（崩溃或数据损坏）或可能造成权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 报告涉及端口创建和删除的 ALSA 音序器子系统存在一个争用条件，可导致释放后使用。有权访问 ALSA 音序器设备的本地用户可利用此问题造成拒绝服务（崩溃或数据丢失），或者可能造成权限升级。CVE-2017-15299 Eric Biggers 发现 KEYS 子系统未正确处理未实例化密钥的更新，从而导致空取消引用。本地用户可利用此问题导致拒绝服务（崩溃）。CVE-2017-15649 “nixioaming”报告涉及重新绑定至扇出群组的数据包套接字 (AF_PACKET) 实现中存在一个争用条件，可导致释放后使用。具有 CAP_NET_RAW 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-16525 Andrey Konovalov 报告 USB 串行控制台的实现未正确处理异常串行设备的断开，导致释放后使用。在串行控制台设置失败的情况下发现一个类似问题。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16527 Andrey Konovalov 报告 USB 混音器驱动程序在无法探测到设备时未正确取消 I/O，可导致释放后使用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16529 Andrey Konovalov 报告 USB 音频驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16531 Andrey Konovalov 报告 USB 核心未充分验证 IAD 长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16532 Andrey Konovalov 报告 USB 测试驱动程序未正确处理具有特定端点组合的设备。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16533 Andrey Konovalov 报告 USB HID 驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16535 Andrey Konovalov 报告 USB 核心未充分验证 BOS 描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16536 Andrey Konovalov 报告 cx231xx 视频采集驱动程序未充分验证设备端点配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16537 Andrey Konovalov 报告 imon RC 驱动程序未充分验证设备接口配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16643 Andrey Konovalov 报告 gtco 平板电脑驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16649 Bjørn Mork 发现 cdc_ether 网络驱动程序未验证设备的最大段大小，可导致除零。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时实现未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-2 版本中修复。此版本还包括 3.2.96 及之前上游版本的错误修复。此更新还修正了由 DLA-993-1 中包括的 CVE-2017-1000364 的修复导致的一些回归。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Linux 内核的 KVM 子系统未能正确追踪客户机页面表的嵌套层。客户机 VM 中的本地攻击者可利用此问题造成拒绝服务（主机操作系统崩溃）或可能在主机操作系统执行任意代码。(CVE-2017-12188) 在 PowerPC 架构中，内核在处理 sigreturn() 时未能正确审查信号堆栈。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-1000255) Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153) 发现在某些情况下，Linux 内核的嵌套 KVM 实施未能阻止二级客户机读取和写入硬件 CR8 寄存器。客户机中的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12154) Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此缺陷造成拒绝服务（内存耗尽）。(CVE-2017-12190) 发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192) 发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156) ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14489) Alexander Potapenko 发现 Linux 内核的 waitid 实施存在信息泄露问题。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14954) 发现 Linux 内核的 ALSA 子系统在通过 ioctl() 创建和删除端口时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15265) Dmitry Vyukov 发现 Linux 内核的 浮点单元 (fpu) 子系统未能正确处理在任务的扩展态 (xstate) 区域中设置保留位的尝试。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15537) 发现 Linux 内核的数据包扇出实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15649) Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525) Andrey Konovalov 发现 Linux 内核的 Ultra Wide Band 驱动程序未能正确检查错误条件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16526) Andrey Konovalov 发现 Linux 内核的 ALSA 子系统包含释放后重用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16527) Andrey Konovalov 发现 Linux 内核的 ALSA 子系统未能正确验证 USB 音频缓冲区描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16529) Andrey Konovalov 发现 Linux 内核中的 USB 未附加存储驱动程序在处理备用设置时包含越界错误。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16530) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB 接口关联描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16531) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB HID 描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16533) Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 CDC 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16534)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104735	Ubuntu 14.04 LTS：Linux 内核 (AWS) 漏洞 (USN-3485-3)	Nessus	Ubuntu Local Security Checks	2017/11/22	2024/8/27	high
107052	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4041)	Nessus	Oracle Linux Local Security Checks	2018/2/28	2024/11/1	high
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
105520	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4001)	Nessus	Oracle Linux Local Security Checks	2018/1/4	2024/10/22	high
112113	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	critical
109668	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2024/10/10	high
220868	Linux Distros 未修补的漏洞: CVE-2017-16531	Nessus	Misc.	2025/3/4	2025/8/30	medium
104716	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3485-1)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
104717	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3485-2)	Nessus	Ubuntu Local Security Checks	2017/11/21	2024/8/27	high
105521	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0002)	Nessus	OracleVM Local Security Checks	2018/1/4	2019/9/27	high
107051	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4040)	Nessus	Oracle Linux Local Security Checks	2018/2/28	2024/10/22	high
105116	Debian DLA-1200-1：linux 安全更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
104737	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3487-1)	Nessus	Ubuntu Local Security Checks	2017/11/22	2023/1/12	high

检测

插件搜索

high

high

high

high

critical

high

medium

high

high

high

high

high

high