在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。无权限的 KVM 来宾机用户可利用此缺陷导致来宾机崩溃，或可能提升来宾机中的权限。(CVE-2018-1087) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) 在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3752-2 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 16.04 LTS / 18.04 LTS 主机上安装的程序包受到 USN-3752-3 公告中提及的多个漏洞的影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的一个程序包受到 USN-3752-1 公告中提及的多个漏洞影响。

  - 4.14、4.15、4.16 版本的 Linux 内核存在空指针取消引用，会导致大型 mlocked 进程因内存不足 (OOM) 而终止。之所以发生此问题，是因为 oom 导致进程（为 mlocked vmas 调用 munlock_vma_pages_all()）中调用 exit_mmap 的最终线程被中止。此问题可与 oom reaper 的 unmap_page_range() 同步发生，因为 vma 的 VM_LOCKED 位在 munlocking 前被清除（以确定任何其他 vmas 是否会分享内存并被 mlock）。(CVE-2018-1000200)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - Linux 内核容易受到 fs/ext4/xattr.c 中基于堆的缓冲区溢出漏洞影响：ext4_xattr_set_entry() 函数。攻击者可以通过操作挂载的特制 ext4 图像来利用此漏洞。(CVE-2018-10840)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过将由 FUSE 支持的文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc/<pid>/cmdline（或 /proc/<pid>/environ）文件进行 read() 调用的程序。(CVE-2018-1120)

  - 在 4.13 至 4.16.11 的 Linux 内核中，fs/ext4/inline.c 中的 ext4_read_inline_data() 在某些情况下执行带有不可信长度值的 memcpy，这些情况涉及在专用 inode 中存储 system.data 扩展属性值的特制文件系统。(CVE-2018-11412)

  - 在 4.16.12 及之前的 Linux 内核中，drivers/scsi/sr_ioctl.c 的 sr_do_ioctl 函数让本地用户可以造成拒绝服务（基于堆栈的缓冲区溢出）或可能产生其他不明影响，因为感知缓冲区在 CDROM 层和 SCSI 层上的大小不同，CDROMREADMODE2 ioctl 调用即为一例。(CVE-2018-11506)

  - 在 4.17.1 及之前的 Linux 内核的 net/socket.c 中，如果 fchownat 和 close 以相同的套接字文件描述符为目标，它们之间会存在争用条件问题，此问题与 sock_close 和 sockfs_setattr 函数相关。fchownat 无法使文件描述符引用计数递增，导致 close 可以在 fchownat 执行期间将套接字设置为空，从而导致空指针取消引用和系统崩溃。
    (CVE-2018-12232)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 4.17.2 之前的 Linux 内核的 arch/x86/kvm/vmx.c 中，如果使用嵌套虚拟化，本地攻击者可导致 L1 KVM 客户机进行 VMEXIT，进而可能因缺少对 CPL 的检查导致权限升级和拒绝服务攻击。(CVE-2018-12904)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

  - 在版本低于 4.16.11、4.14.43、4.9.102 和 4.4.133 的 Linux 内核中，处理探测、断开连接和重新绑定操作时存在多个争用条件错误，利用此漏洞，攻击者可以通过发送多个 USB over IP 数据包触发释放后使用条件或空指针取消引用。(CVE-2018-5814)

  - driver_override_store 和 driver_override_show of bus.c 中可能存在双重释放，这是锁定不当所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-69129004 参考：上游内核。(CVE-2018-9415)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-17975 Tuba Yavuz 报告 USBTV007 音频视频采集卡驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题，通过触发音频注册失败来导致拒绝服务。- CVE-2017-18193 Yunlei 报告 f2fs 实现未正确处理扩展区树，从而允许本地用户通过具有多个线程的应用程序导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18218 Jun He 报告 Hisilicon HNS 以太网驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题导致拒绝服务。- CVE-2017-18222 据报告，Hisilicon Network Subsystem (HNS) 驱动程序实现未正确处理 ethtool 私有标志。本地用户可利用此问题造成拒绝服务，或可能产生其他影响。- CVE-2017-18224 Alex Chen 报告 OCFS2 文件系统省略信号量的使用，因此在 DIRECT 模式下的读取操作期间存在一个访问扩展树的争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-18257 据报道，f2fs 实现容易由于 __get_data_block() 函数中的整数溢出而出现无限循环。本地用户可以通过使用 FS_IOC_FIEMAP ioctl 特制的 open 和 fallocate 系统调用，利用此问题造成拒绝服务。- CVE-2018-1065 syzkaller 工具在 netfilter 子系统中发现，处理某些格式错误的 iptables 规则集时存在一个空指针取消引用缺陷。（任何用户命名空间中）具有 CAP_NET_RAW 或 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1108 Jann Horn 报告 crng_ready() 未正确处理 crng_init 变量状态，并且在系统启动后可能过早地将 RNG 视为加密安全。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-7480 Hou Tao 在 block/blk-cgroup.c 的 blkcg_init_queue() 函数中发现一个双重释放缺陷。本地用户可利用此问题造成拒绝服务或产生其他影响。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8087 在 mac80211 的模拟无线电测试工具驱动程序的 hwsim_new_radio_nl() 函数中发现一个内存泄露缺陷，允许本地用户导致拒绝服务。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-10323 Wen Xu 报告 xfs_bmapi_write() 函数中存在一个空指针取消引用缺陷，在挂载和操作特制的 xfs 文件系统图像时触发。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 来宾机用户可利用此缺陷导致来宾机崩溃或升级其在来宾机中的权限。(CVE-2018-1087)

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-3065 公告中提及的多个漏洞影响。

  - 版本 4.17-rc1 之前的内核驱动程序容易受到 Linux 内核的随机种子数据实现中的漏洞的影响。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108)

  - 产品：Android 版本：Android 内核 Android ID：A-173788806References: 上游内核 (CVE-2021-39713)

  - 在 Linux 内核的 fs/btrfs/extent-tree.c 的 btrfs_alloc_tree_b 中发现一个漏洞，原因是在 btrfs 中不当执行锁定操作。此缺陷会造成死锁问题，从而可能允许具有本地权限的用户发动拒绝服务 (DOS) 攻击。(CVE-2021-4149)

  - 在 Linux 内核的 drivers/scsi/scsi_ioctl.c 的 scsi_ioctl 函数中发现了内核信息泄漏缺陷。该缺陷允许具有特殊用户特权（CAP_SYS_ADMIN 或 CAP_SYS_RAWIO）的本地攻击者造成机密性问题。（CVE-2022-0494）

  - 在 Linux 内核的 DMA 子系统中发现了与用户调用 DMA_FROM_DEVICE 的方式相关的内存泄漏缺陷。
    该缺陷允许本地用户读取内核空间中的随机内存。（CVE-2022-0854）

  - 在用户触发 write() 的方法中，发现 Linux 内核的 FUSE 文件系统中发现存在释放后使用缺陷。
    此缺陷允许本地用户从 FUSE 文件系统获取数据的未经授权访问权限，从而实现权限升级。(CVE-2022-1011)

  - 在 Linux 内核的 net/key/af_key.c 的 pfkey_register 函数中发现一个漏洞。此漏洞允许本地无特权用户获取内核内存的访问权限，从而导致系统崩溃或内部内核信息泄漏。(CVE-2022-1353)

  - 在用户使用模拟以太网卡终止会话并继续使用此连接的方式中，发现 Linux 内核的 X.25 标准化网络协议功能集中存在空指针取消引用缺陷。本地用户可以利用此缺陷造成系统崩溃。(CVE-2022-1516)

  - 在 Linux 内核中 drivers/nfc/nfcmrvl/main.c 的 nfcmrvl_nci_unregister_dev() 中发现一个缺陷，在清理例程和固件下载例程之间不同步时，此缺陷可导致释放后使用（读取或写入）。
    (CVE-2022-1734)

  - 在某些 Intel(R) 处理器中，多核心共享缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21123)

  - 在某些 Intel(R) 处理器中，微架构填充缓冲区若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21125)

  - 对于某些 Intel(R) 处理器，特定的特殊寄存器写入操作若清理不完全，经过身份验证的用户可能会通过本地访问泄露信息。(CVE-2022-21166)

  - Linux PV 设备前端容易受到后端涉及多个 CVE 的 T[his CNA 信息记录的影响；文本说明了哪些方面/漏洞对应于哪些 CVE。] 多个 Linux PV 设备前端正在以受争用条件约束的方式使用授予的桌面接口删除后端的访问权限，从而导致潜在的数据泄漏、恶意后端造成的数据损坏、 以及恶意后端触发的拒绝服务攻击：blkfront、netfront、scsifront 和 gntalloc 驱动程序正在测试授权引用是否仍在使用中。如果未正在使用，它们假设后续的授权访问删除将始终成功，但如果后端已在这两个操作之间映射授权页面，则情况并非如此。因此，无论前端 I/O 完成后如何使用页面，后端都可以始终访问客户机内存页面。
    xenbus 驱动程序存在类似的问题，因为它不检查是否成功删除了对共享环形缓冲区的访问权限。 blkfront：CVE-2022-23036 netfront：CVE-2022-23037 scsifront：CVE-2022-23038 gntalloc：CVE-2022-23039 xenbus：CVE-2022-23040 blkfront、netfront、scsifront、usbfront、dmabuf、xenbus、9p、kbdfront 和 pvcalls 正在使用一种功能将释放授权引用延迟到不再使用，但相关数据页的释放未与放置授予访问权限同步。因此，即使在内存页面被释放并重新用于其他目的之后，后端仍可继续访问该页面。  如果 CVE-2022-23041 netfront 撤消 rx 路径中的访问权限失败，则 BUG_ON() 断言会失败。这将导致客户机发生拒绝服务 (DoS) 的情况，这可由后端触发。 CVE-2022-23042 (CVE-2022-23036、CVE-2022-23037、CVE-2022-23038、CVE-2022-23039、CVE-2022-23040、CVE-2022-23041、CVE-2022-23042)

  - 2022 年 3 月 8 日之前发布的某些 Arm Cortex 和 Neoverse 处理器无法正确限制缓存推测，即 Spectre-BHB。攻击者可利用分支历史记录缓冲区 (BHB) 中的共享分支历史记录来影响预测错误的分支。之后，攻击者便可通过缓存分配来获取敏感信息。(CVE-2022-23960)

  - Linux 内核 5.16.8 及之前版本中的 drivers/usb/gadget/legacy/inode.c 对 dev->buf 释放处理不当。
    (CVE-2022-24958)

  - 由于不受信任的长度参数，Linux 内核 5.16.12 及之前版本的 drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 中存在 EVT_TRANSACTION 缓冲区溢出。(CVE-2022-26490)

  - 在低于 5.16.12 版本的 Linux 内核中发现一个问题。drivers/net/usb/sr9700.c 允许攻击者通过设备中构建的帧长度从堆内存获取敏感信息。(CVE-2022-26966)

  - 在 5.16.12 之前版本的 Linux 内核的 drivers/usb/gadget/udc/udc-xilinx.c 中，端点索引未经过验证，并且可能被主机操纵以进行数组外访问。（CVE-2022-27223）

  - 在 Linux 内核 5.17.1 之前版本的 net/llc/af_llc.c 中发现一个引用计数泄漏错误。(CVE-2022-28356)

  - Linux 内核 5.17.1 及之前版本中的 drivers/net/can/usb/ems_usb.c 的 ems_usb_start_xmit 中存在双重释放漏洞。
    (CVE-2022-28390)

  - Linux 内核 5.17.2 之前版本不会正确处理 seccomp 权限。PTRACE_SEIZE 代码路径允许攻击者绕过针对设置 PT_SUSPEND_SECCOMP 标记的预期限制。(CVE-2022-30594)

  - 在 Linux 内核 5.18.1 及之前版本中，net/netfilter/nf_tables_api.c 允许本地用户（能够创建 user/net 命名空间）将特权提升至 root，因为不正确的 NFT_STATEFUL_EXPR 检查会导致释放后使用。 (CVE-2022-32250)

  - 低于 5.17.9 的 Linux 内核允许 TCP 服务器通过观察所使用的源端口来识别客户端。 (CVE-2022-32296)

  - 在 5.17.6 之前版本的 Linux 内核中，drivers/block/floppy.c 容易受到拒绝服务的影响，这是因为在 raw_cmd_ioctl 函数中取消分配 raw_cmd 之后的并发释放后使用缺陷。
    (CVE-2022-33981)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110197	Amazon Linux AMI：内核 (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
112110	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3752-2)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	high
112189	Ubuntu 16.04 LTS / 18.04 LTS：Linux 内核（Azure、GCP、OEM）漏洞 (USN-3752-3)	Nessus	Ubuntu Local Security Checks	2018/8/30	2024/8/27	high
112109	Ubuntu 18.04 LTS：Linux 内核漏洞 (USN-3752-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/8/27	high
109518	Debian DSA-4188-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	high
110196	Amazon Linux 2：内核 (ALAS-2018-1023)	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
123904	EulerOS Virtualization 2.5.4：内核 (EulerOS-SA-2019-1218)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	medium
162697	Debian DLA-3065-1：linux - LTS 安全更新	Nessus	Debian Local Security Checks	2022/7/2	2025/1/24	high

检测

插件搜索

high

high

high

high

high

high

medium

high