远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3797-2 公告中提及的多个漏洞影响。

  - 在版本 v4.0-rc1 至 v4.13-rc4 的 Linux 内核中发现缺陷。攻击者可利用 net/ipv4/cipso_ipv4.c 中的 cipso_v4_optptr() 函数，通过远程发送的构建网络数据包，强制让内核进入无限循环状态，进而造成拒绝服务。在攻击者利用此缺陷之前，应在系统上设置 LSM（Linux 安全模块）和 NetLabel 的特定非默认配置。(CVE-2018-10938)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 重新构建升级版本

  - Cipso：cipso_v4_optptr 进入无限循环 (yujuan.qi) [Orabug：28563992] (CVE-2018-10938)

  - Btrfs：修复 list_add 损坏和 fsync 中的软锁定 (Liu Bo) 

  - x86/paravirt：修复半虚拟化客户机的 spectre-v2 缓解措施 (Peter Zijlstra) [Orabug：28474643] (CVE-2018-15594)

  - sym53c8xx：在 sym_hipd.c 中，修复 sym_int_sir 中的空指针取消引用错误 (George Kennedy) [Orabug：
    28481893]

  - md/raid1：避免 raid1 重新同步受阻 (Jes Sorensen) [Orabug：28529228]

  - x86/spectrev2：当 retpoline 可用时，请勿将模式设置为 SPECTRE_V2_NONE。(Boris Ostrovsky) [Orabug：
    28540376]

  - ext4：扩展 inode 大小时避免死锁 (Jan Kara) [Orabug：25718971]

  - ext4：扩展 inode 时正确对齐移位的 xattrs (Jan Kara) 

  - ext4：扩展 inode 第 2 部分时修复 xattr 移位 (Jan Kara) 

  - ext4：扩展 inode 时修复 xattr 移位 (Jan Kara) [Orabug：25718971]

  - uek-rpm：启用 perf 剥离的二进制文件 (Victor Erminpour) [Orabug：27801171]

  - nfsd：由于限制方法而减少会话时段数 (J. Bruce Fields) [Orabug：28023821]

  - nfsd：增加 DRC 缓存限制 (J. Bruce Fields) [Orabug：28023821]

  - uek-rpm：config-debug：默认关闭 torture 测试 (Knut Omang) [Orabug：28261886]

  - ipmi：从 handle_one_recv_msg 之前的 waiting_rcv_msgs 列表中移除 smi_msg (Junichi Nomura)

  - x86/mce/AMD：使用旧版 MSR 访问时，为 MCA bank 3 命名 (Yazen Ghannam) [Orabug：28416303]

  - 修复 SGID 目录中的非目录创建 (Linus Torvalds) [Orabug：28459477] (CVE-2018-13405)

  - scsi：libsas：将 ata 设备的 eh 命令推迟至 libata (Jason Yan) [Orabug：28459685] (CVE-2018-10021)

  - PCI：在枚举期间分配 ATS 结构 (Bjorn Helgaas) [Orabug：28460092]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4208 公告中提及的多个漏洞的影响。

  - 在版本 v4.0-rc1 至 v4.13-rc4 的 Linux 内核中发现缺陷。攻击者可利用 net/ipv4/cipso_ipv4.c 中的 cipso_v4_optptr() 函数，通过远程发送的构建网络数据包，强制让内核进入无限循环状态，进而造成拒绝服务。在攻击者利用此缺陷之前，应在系统上设置 LSM（Linux 安全模块）和 NetLabel 的特定非默认配置。(CVE-2018-10938)

  - 低于 4.18.1 的 Linux 内核中的 arch/x86/kernel/paravirt.c 未正确处理某些间接调用，这使攻击者更容易针对半虚拟化客户机发动 Spectre-v2 攻击。(CVE-2018-15594)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3797-1 公告中提及的多个漏洞影响。

  - 在版本 v4.0-rc1 至 v4.13-rc4 的 Linux 内核中发现缺陷。攻击者可利用 net/ipv4/cipso_ipv4.c 中的 cipso_v4_optptr() 函数，通过远程发送的构建网络数据包，强制让内核进入无限循环状态，进而造成拒绝服务。在攻击者利用此缺陷之前，应在系统上设置 LSM（Linux 安全模块）和 NetLabel 的特定非默认配置。(CVE-2018-10938)

  - 4.17.11 及之前版本的 Linux 内核中的 drivers/infiniband/core/ucma.c 允许 ucma_leave_multicast 在 ucma_process_join 的清理步骤后访问某个数据结构，攻击者可借此造成拒绝服务（释放后使用）。(CVE-2018-14734)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 蓝牙的 hidp_process_report 中存在整数溢出。这可能导致无需其他执行权限的越界写入。不需用户交互即可恶意利用。
    产品：Android 版本：Android 内核 Android ID：A-65853588 参考：上游内核。
    (CVE-2018-9363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。- CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。- CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。- CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。- CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。- CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。- CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载特制 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。- CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。- CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。- CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。- CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载任意 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载任意 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118328	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3797-2)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/1/9	high
112282	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0253)	Nessus	OracleVM Local Security Checks	2018/9/5	2019/9/27	high
112283	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4208)	Nessus	Oracle Linux Local Security Checks	2018/9/5	2021/9/8	high
118327	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3797-1)	Nessus	Ubuntu Local Security Checks	2018/10/23	2024/1/9	high
117862	Debian DSA-4308-1：linux - 安全更新	Nessus	Debian Local Security Checks	2018/10/2	2022/2/17	high
117908	Debian DLA-1531-1：linux-4.9 安全更新	Nessus	Debian Local Security Checks	2018/10/4	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high