上一个 linux 更新没有对 armhf（ARM EABI 硬浮点）架构进行构建。此更新修正此问题。对于其他所有架构，无需再次升级或重新启动。有关参考，请参照原始公告文本中的相关部分。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击又称为 Spectre 变体 2（分支目标注入），可以使用新的微代码功能为 x86 架构（amd64 和 i386）缓解。此缓解措施要求对处理器的微代码进行更新，且非免费。对于最新的 Intel 处理器，此更新包含在 intel 微代码程序包版本 3.20180425.1~deb8u1 中。对于其他处理器，此更新包含在系统 BIOS 或 UEFI 固件更新中，或 amd64 微代码程序包的后续更新中。此漏洞已通过“retpoline”功能为 x86 架构缓解。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。此问题之前应用的缓解措施不适用于 Linux 3.16，已替换为另一个补丁。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3665 多位研究人员发现，某些 Intel x86 处理器即使已禁用这些寄存器的访问权限，也可能会推测性地读取浮点和向量寄存器。Linux 内核的“lazy FPU”功能依赖于该访问权限控制，以避免在不使用这些寄存器的任务中将其保存和还原，并且在不支持 XSAVEOPT 指令的 x86 处理器上会默认启用。如果有受影响的处理器启用了“lazy FPU”，则控制非特权进程的攻击者可能会从其他用户的进程或内核中读取敏感信息。此漏洞专门影响基于“Nehalem”和“Westemere”核心设计的处理器。此问题已通过禁用所有支持 FXSAVE 和 FXRSTOR 指令的 x86 处理器上默认的“lazy FPU”来缓解，包括所有已知受到影响的处理器和大部分执行推测行执行的处理器。此问题也可以通过添加内核参数：eagerfpu=on 来缓解 CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-9422 有报告称非特权用户可能会利用 futex() 系统调用提升权限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 3.16.57-1 版本中修复。此更新还额外修复了 Debian 缺陷 #898165，并且还包含了来自于稳定更新 3.16.57 的大量缺陷修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:1062 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * hw: cpu：推测执行权限错误处理（CVE-2017-5754，重要，KVM for Power）

    * kernel：通过特制的传入数据包，Firewire 驱动程序中存在缓冲区溢出（CVE-2016-8633, 重要）

    * kernel：DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824, 重要）

    * Kernel: kvm: nVMX：L2 来宾机可以访问硬件 (L0) CR8 寄存器（CVE-2017-12154, 重要）

    * kernel: v4l2：禁用内存访问保护机制允许权限升级（CVE-2017-13166, 重要）

    * kernel: media：[tuner-xc2028] 媒体驱动程序中释放后使用（CVE-2016-7913, 中等）

    * kernel: drm/vmwgfx：修复 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294, 中等）

    * kernel：dma 分配期间大小的类型转换不正确（CVE-2017-9725, 中等）

    * 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏（CVE-2017-12190，中危）

    * kernel: vfs：truncate_inode_pages_range() 和 fuse 客户端中存在缺陷（CVE-2017-15121, 中等）

    * kernel：userfaultfd.c 内的 userfaultfd_event_wait_completion 函数中释放后使用（CVE-2017-15126, 中等）

    * 内核：get_net_ns_by_id() 中存在双重释放和内存损坏（CVE-2017-15129，中危）

    * kernel：snd_seq_ioctl_create_port() 中存在释放后使用（CVE-2017-15265, 中危）

    * kernel：net/netfilter/nfnetlink_cthelper.c 中缺少功能检查，允许非特权访问系统范围的 nfnl_cthelper_list 结构（CVE-2017-17448，中危）

    * 内核：net/netlink/af_netlink.c 中缺少命名空间检查，允许网络监控器观察系统范围内的活动（CVE-2017-17449，中危）

    * kernel：恶意 USB 设备通过 bNumInterfaces 溢出进行未分配的内存访问（CVE-2017-17558, 中等）

    * kernel：netfilter：net/netfilter/xt_TCPMSS.c 内的 tcpmss_mangle_packet 函数中存在释放后使用（CVE-2017-18017，中危）

    * kernel：drivers/md/dm.c:dm_get_from_kobject() 中的争用条件允许本地用户造成拒绝服务（CVE-2017-18203, 中等）

    * kernel: kvm：越界来宾 IRQ 上的可访问 BUG()（CVE-2017-1000252, 中等）

    * Kernel: KVM：通过至 I/O 端口 0x80 的写入洪流，造成 DoS（CVE-2017-1000407, 中等）

    * 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中危）

    * kernel：drivers/acpi/sbshc.c:acpi_smbus_hc_add() 函数中存在内核地址信息泄露，可能会允许 KASLR 绕过（CVE-2018-5750，中危）

    * kernel：声音系统中的争用条件可能导致拒绝服务（CVE-2018-1000004，中危）

     * kernel：多个低危安全影响的安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）

    Red Hat 感谢 Eyal Itkin 报告 CVE-2016-8633；感谢 Google Project Zero 报告 CVE-2017-5754；感谢 Mohamed Ghannam 报告 CVE-2017-8824；感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126；感谢 Kirill Tkhai 报告 CVE-2017-15129；感谢 Jan H. Schnherr (Amazon) 报告 CVE-2017-1000252；并感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少承载的长度检查，导致拒绝服务：'_sctp_make_chunk()' 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) 未正确处理 libsas 中的 mutex 导致本地拒绝服务。Linux 内核中的 Serial Attached SCSI (SAS) 实现未正确处理 libsas 中的 mutex。这可让本地用户通过触发特定错误处理代码，造成拒绝服务（死锁）。(CVE-2017-18232) 在 Linux 内核的 cifs 协议客户端实现中发现缺陷。此缺陷可让控制服务器的攻击者，对已挂载 CIFS 服务器的客户端造成内核恐慌。(CVE-2018-1066)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3880-1 公告中提及的多个漏洞影响。

  - 4.11 之前版本的 Linux 内核容易受到 fs/cifs/cifsencrypt.c: setup_ntlmv2_rsp() 中的空指针取消引用漏洞的影响，控制 CIFS 服务器的攻击者可利用此漏洞，造成挂载此服务器的客户端内核错误，这是会话恢复期间错误处理的 NTLMSSP 设置协商响应中存在空 TargetInfo 字段所致。(CVE-2018-1066)

  - 在 Linux 内核 4.18.11 及之前版本的 fs/proc/base.c 中的 proc_pid_stack 函数中发现一个问题。此函数并未确保仅有 root 能检查任意任务的内核堆栈，本地攻击者可借助此漏洞，利用活动堆栈散布和泄露内核任务堆栈内容。(CVE-2018-17972)

  - 自 Linux 内核 3.2 版本起，mremap() syscall 在放置页面表锁后会执行 TLB 刷新。
    ftruncate() 之类的 syscall 若是从 mremap() 中间之任务的页面表移除条目，可能会短暂留存过时的 TLB 条目，导致在将物理页释放回页面分配器并重用之后，可对其进行访问。下列内核版本已修复此问题：
    4.9.135, 4.14.78, 4.18.16, 4.19. (CVE-2018-18281)

  - 在 sock.c 的 sk_clone_lock 中，存在潜在内存损坏，这是类型混淆所致。这可能会导致本地权限提升，且无需其他执行权限。不需用户交互即可恶意利用。产品：Android。版本：Android 内核。Android ID：A-113509306。参考资料：
    上游内核。(CVE-2018-9568)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - ib_core：分配“struct ib_pd”时，初始化 shpd 字段 (Mukesh Kacker) [Orabug：29384815]

  - 恢复“x86/apic：使 arch_setup_hwirq NUMA 节点感知”(Brian Maly) [Orabug：29542185]

  - qlcnic：修复 82xx 设备上的 Tx 描述符损坏 (Shahed Shaikh) [Orabug：27708787]

  - block：修复 blk_cleanup_queue 与超时处理间的争用 (Bart Van Assche) [Orabug：29158186]

  - can：gw：确保 CAN 帧修改后的 DLC 边界 (Oliver Hartkopp) [Orabug：29215299] (CVE-2019-3701) (CVE-2019-3701)

  - CIFS：在会话设置阶段启用加密 (Pavel Shilovsky) [Orabug：29338239] (CVE-2018-1066)

  - ext4：移除内联数据时，清理 ext4_inode_info 中的 i_data (Theodore Ts'o) [Orabug：29540709] (CVE-2018-10881) (CVE-2018-10881)

  - ext4：添加更多 inode 编号偏差检查 (Theodore Ts'o) [Orabug：29545566] (CVE-2018-10882) (CVE-2018-10882)

  - 恢复“KVM：nVMX：消除 vmcs02 池”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：VMX：引入 alloc_loaded_vmcs” (Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：VMX：为每个 VCPU 绘制 MSR 位图”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数” (Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/x86：添加 IBPB 支持”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“ KVM：SVM：为序列化 LFENCE 添加基于 MSR 的功能支持”(Boris Ostrovsky) [Orabug：29542029]

  - 恢复“x86/cpufeatures：将 X86_FEATURE_AMD_SSBD 重命名为 X86_FEATURE_LS_CFG_SSBD”(Boris Ostrovsky) [Orabug：
    29542029]

  -恢复“x86/错误：添加 AMD 的 SPEC_CTRL MSR 使用情况”(Boris Ostrovsky) [Orabug：29542029]

  -恢复“x86/错误：修复 SPEC_CTRL MSR 的 AMD SSBD 使用情况”(Boris Ostrovsky) [Orabug：29542029]

  - arch：x86：从 spec_ctrl.h 中移除未使用的 SET_IBPB (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修复延迟加载 SpectreV2 错误评估 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：修复延迟加载 SSBD 和 L1TF 错误评估 (Mihai Carabas) [Orabug：29336760]

  - x86：cpu：microcode：加载微代码后重新评估 CPU 中的错误 (Mihai Carabas) [Orabug：29336760]

  -x86：cpu：microcode：更新所有 cpu 的标记 (Mihai Carabas) [Orabug：29336760]

  - x86/apic：使 arch_setup_hwirq NUMA 节点感知 (Henry Willard) [Orabug：29292411]

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-17975 Tuba Yavuz 报告 USBTV007 音频视频采集卡驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题，通过触发音频注册失败来导致拒绝服务。- CVE-2017-18193 Yunlei 报告 f2fs 实现未正确处理扩展区树，从而允许本地用户通过具有多个线程的应用程序导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18218 Jun He 报告 Hisilicon HNS 以太网驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题导致拒绝服务。- CVE-2017-18222 据报告，Hisilicon Network Subsystem (HNS) 驱动程序实现未正确处理 ethtool 私有标志。本地用户可利用此问题造成拒绝服务，或可能产生其他影响。- CVE-2017-18224 Alex Chen 报告 OCFS2 文件系统省略信号量的使用，因此在 DIRECT 模式下的读取操作期间存在一个访问扩展树的争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-18257 据报道，f2fs 实现容易由于 __get_data_block() 函数中的整数溢出而出现无限循环。本地用户可以通过使用 FS_IOC_FIEMAP ioctl 特制的 open 和 fallocate 系统调用，利用此问题造成拒绝服务。- CVE-2018-1065 syzkaller 工具在 netfilter 子系统中发现，处理某些格式错误的 iptables 规则集时存在一个空指针取消引用缺陷。（任何用户命名空间中）具有 CAP_NET_RAW 或 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1108 Jann Horn 报告 crng_ready() 未正确处理 crng_init 变量状态，并且在系统启动后可能过早地将 RNG 视为加密安全。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-7480 Hou Tao 在 block/blk-cgroup.c 的 blkcg_init_queue() 函数中发现一个双重释放缺陷。本地用户可利用此问题造成拒绝服务或产生其他影响。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8087 在 mac80211 的模拟无线电测试工具驱动程序的 hwsim_new_radio_nl() 函数中发现一个内存泄露缺陷，允许本地用户导致拒绝服务。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-10323 Wen Xu 报告 xfs_bmapi_write() 函数中存在一个空指针取消引用缺陷，在挂载和操作特制的 xfs 文件系统图像时触发。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4596 公告中提及的多个漏洞的影响。

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 版本低于 4.11 的 Linux 内核容易受到fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() 中空指针取消引用漏洞的影响，控制 CIFS 服务器的攻击者可利用此漏洞，造成挂载此服务器的客户端内核错误，这是会话恢复期间错误处理的 NTLMSSP 设置协商响应中存在空 TargetInfo 字段所致。(CVE-2018-1066)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 fs/jbd2/transaction.c 代码，通过卸载构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10882)

  - 在 Linux 内核 4.19.13 及之前版本的 can_can_gw_rcv in net/can/gw.c 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。
    具有 CAP_NET_ADMIN 的特权根用户可以创建 CAN 帧修改规则，使数据长度代码值大于可用 CAN 帧数据大小。结合将结果相对存储到数据末尾（例如 cgw_csum_xor_rel）的配置校验和计算，可重写 skb 尾部（例如 skb_shared_info 中的 frag_list 指针），最终可导致系统崩溃。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。
    (CVE-2019-3701)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-9016 Ming Lei 报告多队列块层 (blk-mq) 中存在一个争用条件。在具有使用 blk-mq（mtip32xx、null_blk 或 virtio_blk）的驱动程序的系统上，本地用户可利用此问题导致拒绝服务或权限升级。- CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2017-13220 Al Viro 报告蓝牙 HIDP 实现可能在执行必要的类型检查之前取消引用指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。- CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。- CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18232 Jason Yan 报告 SAS (Serial-Attached SCSI) 子系统中探测和销毁端口之间存在一个争用条件。这可导致死锁。实际存在攻击者可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。- CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。- CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 版本 4.11 之前的 Linux 内核在 fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() 中容易受到空指针取消引用影响， NTLMSSP 设置协商响应中的字段在会话恢复期间遭到错误处理。 (CVE-2018-1066)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
111082	Debian DLA-1422-2：linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/7/16	2024/9/4	high
108997	RHEL 7：内核 (RHSA-2018:1062)	Nessus	Red Hat Local Security Checks	2018/4/11	2025/4/4	critical
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	Nessus	Amazon Linux Local Security Checks	2018/4/20	2024/10/30	medium
121598	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3880-1)	Nessus	Ubuntu Local Security Checks	2019/2/5	2024/8/27	high
124637	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0014)	Nessus	OracleVM Local Security Checks	2019/5/6	2024/5/28	medium
109518	Debian DSA-4188-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	high
123631	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4596)	Nessus	Oracle Linux Local Security Checks	2019/4/2	2024/10/22	medium
109517	Debian DSA-4187-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical
221480	Linux Distros 未修补的漏洞: CVE-2018-1066	Nessus	Misc.	2025/3/4	2025/9/3	medium

检测

插件搜索

high

critical

medium

high

medium

high

medium

critical

medium