远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KVM：SVM：恢复 GS 后移动规格控制调用 (Thomas Gleixner) (CVE-2018-3639)

  - x86/bugs：修复参数对齐方式和缺失的 void (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：使 cpu_show_common 保持静态 (Jiri Kosina) (CVE-2018-3639)

  - x86/bugs：修复 __ssb_select_mitigation 返回类型 (Jiri Kosina) (CVE-2018-3639)

  - Documentation/spec_ctrl：执行一些小的清理 (Borislav Petkov) (CVE-2018-3639)

  - proc：在“status”中针对 SSBD 使用下划线 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：将 _RDS 重命名为 _SSBD (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/推测：将“seccomp”设置为推测存储绕过的默认模式 (Kees Cook) (CVE-2018-3639)

  - seccomp：将推测迁移控制移至 arch 代码 (Thomas Gleixner) (CVE-2018-3639)

  - seccomp：添加筛选标志以退出 SSB 缓解措施 (Kees Cook) (CVE-2018-3639)

  - seccomp：使用 PR_SPEC_FORCE_DISABLE (Thomas Gleixner) (CVE-2018-3639)

  - prctl：添加强制禁用推测 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - seccomp：启用推测缺陷缓解措施 (Kees Cook) (CVE-2018-3639)

  - proc：提供有关推测缺陷缓解措施的详细信息 (Kees Cook) (CVE-2018-3639)

  - nospec：允许在非当前任务进行获取/设置 (Kees Cook) (CVE-2018-3639)

  - x86/bugs/IBRS：如果为 spectre_v2 选择 IBRS，则禁用 SSB (RDS)。(Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/推测：为推测存储绕过缓解措施添加 prctl (Thomas Gleixner) (CVE-2018-3639)

  - x86：thread_info.h：将 RDS 从索引 5 移动至 23 (Mihai Carabas) (CVE-2018-3639)

  - x86/process：允许运行时控制推测存储绕过 (Thomas Gleixner) (CVE-2018-3639)

  - prctl：添加推测控制 prctl (Thomas Gleixner) (CVE-2018-3639)

  - x86/推测：创建 spec-ctrl.h 以避免纳入 hell (Thomas Gleixner) (CVE-2018-3639)

  - x86/KVM/VMX：将 SPEC_CTRL Bit(2) 泄露给客户机 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/AMD：如果需要，则添加支持以禁用 Fam[15,16,17]h 上的 RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：白名单允许 SPEC_CTRL MSR 值 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/intel：设置适当的 CPU 功能并设置 RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：为 spec_store_bypass_disable 缓解措施提供启动参数 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/cpufeatures：添加 X86_FEATURE_RDS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：泄露 /sys/../spec_store_bypass (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/cpu/intel：将 Knights Mill 添加到 Intel 系列 (Piotr Luc) (CVE-2018-3639)

  - x86/cpu：将 Merrifield2 重命名为 Moorefield (Andy Shevchenko) (CVE-2018-3639)

  - x86/bugs、KVM：支持客户机和主机 IBRS 组合 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：如果在启动期间启用 IBRS，则发出警告。
    (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：使用变量而不是定义来启用 IBRS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：启动和重新使用保留位期间读取 SPEC_CTRL MSR (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：将缺陷报告集中到分离函数中 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs：将缺陷检测集中到分离函数中 (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/bugs/IBRS：在 spectre_v2_select_mitigation 中开启 IBRS (Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - x86/msr：添加 SPEC_CTRL_IBRS..(Konrad Rzeszutek Wilk) (CVE-2018-3639)

  - scsi：libfc：重新访问 kref 处理 (Hannes Reinecke)

  - scsi：libfc：在 LOGO 处理期间重置交换管理器 (Hannes Reinecke)

  - scsi：libfc：发送针对 PLOGI 失败的 LOGO (Hannes Reinecke)

  - scsi：libfc：在收到 PRLO 后发出 PRLI (Hannes Reinecke)

  - libfc：更新 rport 引用计数 (Hannes Reinecke)

  - amd/kvm：请勿拦截 spectre v2 缓解措施的新 MSR (Elena Ufimtseva)

  - RDS：rds_atomic_free_op 中存在空指针取消引用 (Mohamed Ghannam) [Orabug：27422832] (CVE-2018-5333)

  - ACPI：sbshc：从 printk 消息删除原始指针 (Greg Kroah-Hartman) [Orabug：27501257] (CVE-2018-5750)

  - futex：通过加强输入验证来防止溢出 (Li Jinyue) [Orabug：27539548] (CVE-2018-6927)

  - net：ipv4：为 ECMP 哈希策略选择添加支持 (Venkat Venkatsubra) [Orabug：27547114]

  - net：ipv4：考虑多路径路由中失败的 nexthops (David Ahern) 

  - ipv4：L3 hash-based 多路径 (Peter N&oslash rlund) [Orabug：27547114]

  - dm：修复 dm_get_from_kobject 和
    __dm_destroy 之间的争用 (Hou Tao) [Orabug：27677556] (CVE-2017-18203)

  - NFS：仅使明显无效的 dentry 失效。
    (NeilBrown) 

  - net：改善对链接和路由转储失败的处理 (David Ahern) [Orabug：27959177]

  - mm/mempolicy：修复调用 get_mempolicy 时的释放后使用 (zhong jiang) [Orabug：27963519] (CVE-2018-10675)

  - drm：udl：正确检查 framebuffer mmap 偏移 (Greg Kroah-Hartman) [Orabug：27963530] (CVE-2018-8781)

  - xfs：如果 xfs_bmap_extents_to_btree，则将格式设置回区段 (Eric Sandeen) [Orabug：
    27963576] (CVE-2018-10323)

  - 恢复“mlx4：将 ICM 表分配更改为所需的最小大小”(H&aring kon Bugge) [Orabug：27980030]

  - Bluetooth：防止 EFS 元素的堆栈信息泄露。
    (Ben Seri) [Orabug：28030514] (CVE-2017-1000410) (CVE-2017-1000410)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3619-2 公告中提及的多个漏洞影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 本地用户可利用 Linux 内核 4.13.4 之前版本中的 sound/core/seq_device.c，通过构建的 USB 设备造成拒绝服务（snd_rawmidi_dev_seq_free 释放后使用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16528)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/cdc_ether.c 的 usbnet_generic_cdc_bind 函数让本地用户能够通过构建的 USB 设备造成拒绝服务（除以零错误和系统崩溃）或可能产生其他不明影响。(CVE-2017-16649)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在低于 4.14.2 的 Linux 内核版本中，mm/pagewalk.c 中的 walk_hugetlb_range 函数未正确处理 hugetlb 范围中的漏洞，本地用户可利用此漏洞，通过构建的 mincore() 系统调用，从未初始化内核内存获取敏感信息。(CVE-2017-16994)

  - 在 4.4 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 的 check_alu_op 函数允许本地用户通过利用错误的符号扩展造成拒绝服务（内存损坏）或其他不明影响。(CVE-2017-16995)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在 4.14.8 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 会忽略无法访问的代码，即使 JIT 编译器仍会处理这些代码。本地用户可能会利用这种行为（被认为是一种不当剪枝逻辑问题）造成拒绝服务。(CVE-2017-17862)

  - 在 4.14.13 之前的 Linux 内核中，crypto/pcrypt.c 未正确处理释放实例，允许能够访问 AF_ALG 式 AEAD 接口 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本地用户通过执行特制系统调用序列，造成拒绝服务（不正确指针的 kfree）或者其他不明影响。(CVE-2017-18075)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在低于 4.14.2 的 Linux 内核版本中，本地用户可利用 fs/ocfs2/file.c 中的 ocfs2_setattr 函数， 通过 DIO 请求，造成拒绝服务（死锁）。(CVE-2017-18204)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务：网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3632-1 公告中提及的多个漏洞影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在低于 4.14.2 的 Linux 内核版本中，mm/pagewalk.c 中的 walk_hugetlb_range 函数未正确处理 hugetlb 范围中的漏洞，本地用户可利用此漏洞，通过构建的 mincore() 系统调用，从未初始化内核内存获取敏感信息。(CVE-2017-16994)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务：网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

    发现 Linux 内核的 Flash-Friendly File System (f2fs) 存在越界写入漏洞。攻击者可构建恶意文件系统，安装此系统可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0750)

    发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861)

    发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407)

    Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192)

    发现 Linux 内核的 QLogic 24xx+ 系列 SCSI 驱动程序的 sysfs 接口存在整数溢出问题。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14051)

    Otto Ebeling 发现 Linux 内核的内存管理器在一些情况下未能正确检查有效的 UID。本地攻击者可利用此问题泄露敏感信息。(CVE-2017-14140)

    发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156)

    ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-14489)

    James Patrick-Evans 发现 Linux 内核的 LEGO USB Infrared Tower 驱动程序存在争用条件。
    物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15102)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    发现 Linux 内核中的密钥管理子系统无法正确处理具有非零长度值的 NULL 有效负载。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15274)

    发现 Linux 内核的 Bluebooth Network Encapsulation Protocol (BNEP) 实施未能验证在 BNEPCONNADD ioctl() 传送的套接字类型。具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15868)

    Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525)

    发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。
    (CVE-2017-17450)

    发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806)

    Denys Fedoryshchenko 发现 Linux 内核的 netfilter xt_TCPMSS 筛选器存在释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-18017)

    Gareth Evans 发现 Linux 内核的 shm IPC 子系统未能正确限制映射页面零点。本地特权攻击者可利用此问题执行任意代码。(CVE-2017-5669)

    发现 Linux 内核的 IPv6 实施存在整数溢出问题漏洞。本地攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333)

     发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)

    USN-3524-1 缓解了 Ubuntu 14.04 LTS 中 amd64 架构的 CVE-2017-5754 (Meltdown)。此更新提供针对 ppc64el 架构的相应缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861) 发现 Linux 内核的网络命名空间实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15129) Andrey Konovalov 发现 Linux 内核的 usbtest 设备驱动程序未能正确验证端点元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16532) Andrey Konovalov 发现 Linux 内核的 SoundGraph iMON USB 驱动程序未能正确验证设备元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16537) Andrey Konovalov 发现 Linux 内核的 IMS Passenger Control Unit USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16645) Andrey Konovalov 发现 Linux 内核的 DiBcom DiB0700 USB DVB 驱动程序未能正确处理分离事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16646) Andrey Konovalov 发现 Linux 内核的 ASIX Ethernet USB 驱动程序未能正确处理挂起和唤醒事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16647) Andrey Konovalov 发现 Linux 内核的 CDC USB 以太网驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16649) Andrey Konovalov 发现 QMI WWAN USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16650) 发现 Linux 内核的 HugeTLB 组件未能正确处理 hugetlb 范围中的漏洞。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-16994) 发现 Linux 的 netfilter 组件未能正确限制对连接追踪助手列表的访问。本地攻击者可利用此问题绕过预期访问限制。(CVE-2017-17448) 发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。(CVE-2017-17450) Dmitry Vyukov 发现 Linux 内核的 KVM 实施在处理内存映射的 I/O 时，存在越界读取。本地攻击者可利用此问题暴露敏感信息。(CVE-2017-17741) 发现 Linux 内核的 Salsa20 加密算法实施未能正确处理零长度输入。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-17805) 发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806) 发现 Linux 内核的 keyring 实施在任务的预设 keyring 上执行密钥请求时，未能正确检查权限。本地攻击者可利用此问题在未授权的 keyring 中加入密钥。(CVE-2017-17807) 发现 Linux 内核的 OCFS2 文件系统实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（内核死锁）。(CVE-2017-18204) 发现 Linux 内核的 Broadcom NetXtremeII 以太网驱动程序未能正确验证 Generic Segment Offload (GSO) 数据包大小。攻击者可利用此问题造成拒绝服务（界面不可用）。(CVE-2018-1000026) 发现 Linux 内核的 Reliable Datagram Socket (RDS) 实施在 RDMA 页面分配过程中，包含越界错误。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5332) Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333) Fan Long Fei 发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3617-2 公告中提及的多个漏洞影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/asix_devices.c 让本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2017-16647)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/cdc_ether.c 的 usbnet_generic_cdc_bind 函数让本地用户能够通过构建的 USB 设备造成拒绝服务（除以零错误和系统崩溃）或可能产生其他不明影响。(CVE-2017-16649)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在低于 4.14.2 的 Linux 内核版本中，mm/pagewalk.c 中的 walk_hugetlb_range 函数未正确处理 hugetlb 范围中的漏洞，本地用户可利用此漏洞，通过构建的 mincore() 系统调用，从未初始化内核内存获取敏感信息。(CVE-2017-16994)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在低于 4.14.2 的 Linux 内核版本中，本地用户可利用 fs/ocfs2/file.c 中的 ocfs2_setattr 函数， 通过 DIO 请求，造成拒绝服务（死锁）。(CVE-2017-18204)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务：网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-20480 公告中提及的多个漏洞影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38178286] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷将 MDS 机械重命名为更通用的名称 (Borislav Petkov (AMD)) [Orabug: 38023239] {CVE-2024-36350} {CVE-2024-36357}
    - block修复将 folio 添加到 bio (Ming Lei) [Orabug: 37844657] {CVE-2025-22122}
    - f2fs修复以避免访问未初始化的curseg (Chao Yu) [Orabug: 37844644] {CVE-2025-22123}
    - gpio: virtuser修复潜在的越界写入 (Markus Burri) [Orabug: 38095181] {CVE-2025-38082}
    - net_schedhfsc地址可重入队列两次向 eltree 添加类 (Pedro Tammela) [Orabug
    38049363] {CVE-2025-38001}
    - smb客户端修复 cifs_fill_dirent 中的释放后使用 (Zhaolong Wang) [Orabug: 38094970] {CVE-2025-38051}
    - platform/x86dell-wmi-sysman避免 current_password_store() 中的缓冲区溢出 (Vladimir Moskovkin) [Orabug: 38095141] {CVE-2025-38077}
    - ALSApcm修复 PCM OSS 层的缓冲区访问争用 (Takashi Iwai) [Orabug: 38095145] {CVE-2025-38078}
    - canbcm添加 procfs 内容缺少的 rcu 读取保护 (Oliver Hartkopp) [Orabug: 38049369] {CVE-2025-38003}
    - canbcm为 bcm_op 运行时更新添加锁定 (Oliver Hartkopp) [Orabug: 38049374] {CVE-2025-38004}
    - padata请勿泄漏 reorder_work 中的引用计数 (Dominik Grzegorzek) [Orabug38094842] {CVE-2025-38031}
    - cryptoalgif_hash - 修复 hash_accept 中的双重释放 (Ivan Pravdin) [Orabug: 38095153] {CVE-2025-38079}
    - net/tipc修复 tipc_aead_encrypt_done 中的 slab-use-after-free 读取 (Wang Liu) [Orabug: 38094978] {CVE-2025-38052}
    - sch_hfsc修复在 hfsc_enqueue() 中使用 peek 时的 qlen 核算缺陷 (Cong Wang) [Orabug: 38049357] {CVE-2025-38000}
    - idpf修复 idpf_features_check 中的 null-ptr-deref (Pavan Kumar Linga) [Orabug: 38094982] {CVE-2025-38053}
    - ptpocp限制汇总输出函数中的信号/频率计数 (Sagi Maimon) [Orabug: 38094984] {CVE-2025-38054}
    - perf/x86/intel修复包含 sample_freq 的 PEBS-via-PT 的段错误 (Adrian Hunter) [Orabug: 38094988] {CVE-2025-38055}
    - ASoCSOF: Intelhda重新加载模块时修复 UAF (Tabian Barnes) [Orabug: 38094991] {CVE-2025-38056}
    - espintcp修复 skb 泄露 (Sabrina Dubroca) [Orabug: 38094993] {CVE-2025-38057}
    - __legitimize_mnt()应在 mount_lock 下进行 MNT_SYNC_UMOUNT 检查 (Al Viro) [Orabug: 38095000] {CVE-2025-38058}
    - x86/Kconfig使 CFI_AUTO_DEFAULT 依赖于 !RUST 或 Rust >= 1.88 (Pawel Anikiel) [Orabug: 38094847] {CVE-2025-38033}
    - btrfs如果无有效 csum 树则避免空指针取消引用 (Qu Wenruo) [Orabug38095010] {CVE-2025-38059}
    - btrfs修正 btrfs__prelim_ref 中 prelim_ref 参数的顺序 (Goldwyn Rodrigues) [Orabug:
    38094856] {CVE-2025-38034}
    - nvmet-tcp不恢复空 sk_state_change (Alistair Francisco) [Orabug: 38094863] {CVE-2025-38035}
    - vxlan注释 FDB 数据争用 (Ido Schimmel) [Orabug: 38094879] {CVE-2025-38037}
    - cpufreqamd-pstate删除 set_boost 中不必要的 driver_lock (Dhananjay Ugwekar) [Orabug: 38094888] {CVE-2025-38038}
    - drm/amd/display增加 block_sequence 数组大小 (Joshua Aberback) [Orabug38095164] {CVE-2025-38080}
    - bpfcopy_verifier_state() 应复制“loop_entry”字段 (Eduard Zingerman) [Orabug38095018] {CVE-2025-38060}
    - serialmctrl_gpio将 disable_ms 拆分为 sync 和 no_sync API (Alexis Lothore) [Orabug: 38094901] {CVE-2025-38040}
    - netpktgen修复 pktgen_thread_write() 中用户指定缓冲区之外的访问 (Peter Seiderer) [Orabug
    38095024] {CVE-2025-38061}
    - genirq/msi将 IOMMU IOVA 直接存储在 msi_desc 而不是 iommu_cookie 中 (Jason Gunthorpe) [Orabug:
    38095031] {CVE-2025-38062}
    - dm修复 REQ_PREFLUSH 造成的无条件 IO 节流 (Jinliang Zheng) [Orabug38095038] {CVE-2025-38063}
    - firmwarearm_ffa设置 ffa 设备的 dma_mask (Viresh Kumar) [Orabug38094925] {CVE-2025-38043}
    - mediacx231xx设置 417 的 device_caps (Hans Verkuil) [Orabug38094934] {CVE-2025-38044}
    - Orangefs不截断文件大小 (Matthew Wilcox) [Orabug: 38095056] {CVE-2025-38065}
    - dm 缓存通过阻止设备恢复失败的重试来防止 BUG_ON (Ming-Hung Tsai) [Orabug:
    38095063] {CVE-2025-38066}
    - cryptolzo - 修复压缩缓冲区溢出 (Herbert Xu) [Orabug38095079] {CVE-2025-38068}
    - PCI 端点pci-epf-test修复导致内核 oops 的双重释放 (Christian Bruel) [Orabug
    38095087] {CVE-2025-38069}
    - wifiiwlwifi修复调试操作顺序 (Johannes Berg) [Orabug38094942] {CVE-2025-38045}
    - x86/mm检查 memblock_phys_alloc_range() 的返回值 (Philip Redkin) [Orabug: 38095101] {CVE-2025-38071}
    - libnvdimm/labels修复 nd_label_data_init() 中的除法错误 (Robert Richter) [Orabug: 38095109] {CVE-2025-38072}
    - spi-rockchip修复寄存器越界访问 (Luis de Arquer) [Orabug38095173] {CVE-2025-38081}
    - x86/fred修复启用 FRED 的 S4 恢复期间的系统挂起 (Xin Li) [Orabug: 38094951] {CVE-2025-38047}
    - block修复 set_blocksize 和读取路径之间的争用 (Darrick J. Wong) [Orabug38095117] {CVE-2025-38073}
    - virtio_ring通过将 event_triggered 标记为 KCSAN 的 racy修复数据争用 (Zhongqiu Han) [Orabug:
    38094958] {CVE-2025-38048}
    - scsitargetiscsi修复已删除连接的超时 (Dmitry Bogdanov) [Orabug38095134] {CVE-2025-38075}
    - usbtypecucsidisplayport修复死锁 (Andrei Kuchynski) [Orabug: 37977018] {CVE-2025-37967}
    - 蓝牙btnxpuart修复 FW 发布期间的内核错误 (Neeraj Sanjay Kale) [Orabug: 37844459] {CVE-2025-22102}
    - iiolight opt3001修复因并发标记访问导致的死锁 (Luca Ceresoli) [Orabug: 37977026] {CVE-2025-37968}
    - mm/page_alloc修复未接受内存处理中的争用条件 (Kirill A. Shutemov) [Orabug: 38094767] {CVE-2025-38008}
    - dmaengineidxd使用 idxd_cleanup() 帮助程序重构删除调用 (Shuai Xue) [Orabug38094790] {CVE-2025-38014}
    - dmaengineidxd修复 idxd_alloc 的错误处理路径中的内存泄漏 (Shuai Xue) [Orabug: 38094793] {CVE-2025-38015}
    - dmaenginetik3-udma添加缺失的锁定 (Ronald Wahl) [Orabug38094756] {CVE-2025-38005}
    - wifimt76在删除驱动程序时禁用 napi (Fedor Pchelkin) [Orabug38094770] {CVE-2025-38009}
    - phytegraxusb将位掩码用于 UTMI pad 电源状态跟踪 (Wane Chang) [Orabug: 38094777] {CVE-2025-38010}
    - drm/amdgpucsa unmap 使用不间断锁定 (Philip Yang) [Orabug: 38094779] {CVE-2025-38011}
    - HIDbpf中止调度如果设备遭到破坏 (Rongrong) [Orabug38094796] {CVE-2025-38016}
    - sched_extbpf_iter_scx_dsq_new() 应始终初始化迭代器 (Tejun Heo) [Orabug: 38094786] {CVE-2025-38012}
    - net/tls修复 alloc_page 失败时的内核错误 (Pengtao He) [Orabug: 38094802] {CVE-2025-38018}
    - mlxswspectrum_router修复删除 GRE 网络设备时的释放后使用 (Ido Schimmel) [Orabug
    38094804] {CVE-2025-38019}
    - wifimac80211分配 struct cfg80211_scan_request 后设置 n_channels (Kees Cook) [Orabug
    38094788] {CVE-2025-38013}
    - regulatormax20086修复无效的内存访问 (Cosmin Tanislav) [Orabug: 38094833] {CVE-2025-38027}
    - net/mlx5e禁用上行链路representor配置文件的 MACsec 卸载 (Carolina Jubran) [Orabug: 38094808] {CVE-2025-38020}
    - net_sched ->change() 期间也刷新 gso_skb 列表 (Cong Wang) [Orabug37998128] {CVE-2025-37992}
    - RDMA/core修复“KASAN: slab-use-after-free Read in ib_register_device”问题 (Zhu Yanjun) [Orabug:
    38094813] {CVE-2025-38022}
    - nfs处理解锁路径中的 nfs_get_lock_context 失败 (Li Lingfeng) [Orabug38094818] {CVE-2025-38023}
    - HIDuclogic在 uclogic_input_configured() 中添加空检查 (Henry Martin) [Orabug: 38094764] {CVE-2025-38007}
    - RDMA/rxe修复 rxe_queue_cleanup 缺陷中的 slab-use-after-free 读取 (Zhu Yanjun) [Orabug: 38094827] {CVE-2025-38024}
    - arm64bpf仅缓解非特权用户加载的 cBPF 程序 (James Morse) [Orabug: 37977004] {CVE-2025-37963}
    - arm64bpf将 BHB 缓解添加到 cBPF 程序的尾声 (James Morse) [Orabug37976926] {CVE-2025-37948}
    - usbtypecucsidisplayport修复空指针访问 (Andrei Kuchynski) [Orabug: 38015126] {CVE-2025-37994}
    - 模块确保 kobject_put() 对于模块类型 kobjects 是安全的 (Dmitry Antipov) [Orabug: 38015131] {CVE-2025-37995}
    - memblock接受分配的内存然后在 memblock_double_array() 中使用 (Tom Lendacky) [Orabug:
    37976994] {CVE-2025-37960}
    - xenbus使用 kref 跟踪 req 生命周期 (Jason Andryuk) [Orabug: 37976934] {CVE-2025-37949}
    - smb 客户端通过租用中断避免 open_cached_dir 中发生争用 (Paul Aurich) [Orabug37976959] {CVE-2025-37954}
    - drm/amd/display修复 dml 帮助程序中的无效上下文错误 (Roman Li) [Orabug: 37977185] {CVE-2025-37965}
    - drm/v3d如果跳过重置则将作业添加至待定列表 (Maira Canal) [Orabug: 37976942] {CVE-2025-37951}
    - iioimu st_lsm6dsx修复 st_lsm6dsx_read_taged_fifo 中可能的锁定 (Silvano Seva) [Orabug:
    37977031] {CVE-2025-37969}
    - iioimust_lsm6dsx修复 st_lsm6dsx_read_fifo 中可能的锁定 (Silvano Seva) [Orabug: 37977037] {CVE-2025-37970}
    - KVMSVMSHUTDOWN 拦截时强制离开 SMM 模式 (Mikhail Lobanov) [Orabug37976977] {CVE-2025-37957}
    - mm/huge_memory修复取消引用无效的 pmd 迁移条目 (Gavin Guo) [Orabug37976982] {CVE-2025-37958}
    - x86/mm消除可能会无意间跳过 TLB 刷新的窗口 (Dave Hansen) [Orabug: 37977013] {CVE-2025-37964}
    - stagingbcm2835-camera初始化 v4l2_dev 中的 dev (Dave Stevenson) [Orabug: 37977042] {CVE-2025-37971}
    - Inputmtk-pmic-keys - 修复可能存在的空指针取消引用 (Gary Bisson) [Orabug37977044] {CVE-2025-37972}
    - bpfbpf_redirect_peer 上的清理数据包(Paul Chaignon) [Orabug37976990] {CVE-2025-37959}
    - netfilteripset修复哈希类型中的区域锁定 (Jozsef Kadlecsik) [Orabug38015141] {CVE-2025-37997}
    - ipvs修复 do_output_route4 中 saddr 的 uninit-value (Julian Anastasov) [Orabug: 37976996] {CVE-2025-37961}
    - canm_canm_can_class_allocate_dev()初始化设备探测上的旋转锁定 (Antonios Salios) [Orabug
    38015123] {CVE-2025-37993}
    - virtio-net在 virtnet_xsk_pool_enable() 中发生错误时释放 xsk_buffs (Jakub Kicinski) [Orabug: 37976969] {CVE-2025-37955}
    - sch_htb使 htb_deactivate() 幂等 (Cong Wang) [Orabug: 37977176] {CVE-2025-37953}
    - ksmbd修复 parse_lease_state() 中的内存泄漏 (Zhaolong Wang) [Orabug: 37977180] {CVE-2025-37962}
    - openvswitch修复 output_userspace() 中不安全的属性解析 (Eelco Chaudron) [Orabug38015148] {CVE-2025-37998}
    - ksmbd修复 __close_file_table_ids 中的 UAF (Sean Heelan) [Orabug: 37976951] {CVE-2025-37952}
    - ksmbd通过验证 *pos 防止越界流写入 (Norbert Szetei) [Orabug: 37976923] {CVE-2025-37947}
    - ksmbd防止使用空字符串重命名 (Namjae Jeon) [Orabug37976972] {CVE-2025-37956}
    - s390/pci当 PF 具有子 VF 时修复 disable_slot() 中的重复 pci_dev_put() (Niklas Schnelle) [Orabug
    37976920] {CVE-2025-37946}
    - wificfg80211修复多链接元素碎片整理期间的越界访问 (Veerendranath Jakkam) [Orabug: 37977046] {CVE-2025-37973}
    - s390/pci修复缺少检查的 zpci_create_device() 错误返回 (Niklas Schnelle) [Orabug: 37977050] {CVE-2025-37974}
    - fs/erofs/fileio调用 bio_add_folio() 之后调用 erofs_onlinefolio_split() (Max Kellermann) [Orabug
    38015155] {CVE-2025-37999}
    - mlxbf-bootctl在 secure_boot_fuse_state_show() 中使用 sysfs_emit_at() (David Thomson) [Orabug
    37964051,38037120] {CVE-2025-37866}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4114 公告中提及的多个漏洞的影响。

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在不知道之前所有内存写入地址的情况下，使用推测执行和内存读取推测执行的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息，亦即推测存储绕过 (SSB) 变体 4。(CVE-2018-3639)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861) 发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407) 发现 Linux 内核的网络命名空间实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15129) Andrey Konovalov 发现 Linux 内核的 usbtest 设备驱动程序未能正确验证端点元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16532) Andrey Konovalov 发现 Linux 内核的 SoundGraph iMON USB 驱动程序未能正确验证设备元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16537) Andrey Konovalov 发现 Linux 内核的 IMS Passenger Control Unit USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16645) Andrey Konovalov 发现 Linux 内核的 DiBcom DiB0700 USB DVB 驱动程序未能正确处理分离事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16646) Andrey Konovalov 发现 Linux 内核的 ASIX Ethernet USB 驱动程序未能正确处理挂起和唤醒事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16647) Andrey Konovalov 发现 Linux 内核的 CDC USB 以太网驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16649) Andrey Konovalov 发现 QMI WWAN USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16650) 发现 Linux 内核的 HugeTLB 组件未能正确处理 hugetlb 范围中的漏洞。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-16994) 发现 Linux 的 netfilter 组件未能正确限制对连接追踪助手列表的访问。本地攻击者可利用此问题绕过预期访问限制。(CVE-2017-17448) 发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。(CVE-2017-17450) Dmitry Vyukov 发现 Linux 内核的 KVM 实施在处理内存映射的 I/O 时，存在越界读取。本地攻击者可利用此问题暴露敏感信息。(CVE-2017-17741) 发现 Linux 内核的 Salsa20 加密算法实施未能正确处理零长度输入。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-17805) 发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806) 发现 Linux 内核的 keyring 实施在任务的预设 keyring 上执行密钥请求时，未能正确检查权限。本地攻击者可利用此问题在未授权的 keyring 中加入密钥。(CVE-2017-17807) 发现 Linux 内核的 OCFS2 文件系统实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（内核死锁）。(CVE-2017-18204) 发现 Linux 内核的 Broadcom NetXtremeII 以太网驱动程序未能正确验证 Generic Segment Offload (GSO) 数据包大小。攻击者可利用此问题造成拒绝服务（界面不可用）。(CVE-2018-1000026) 发现 Linux 内核的 Reliable Datagram Socket (RDS) 实施在 RDMA 页面分配过程中，包含越界错误。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5332) Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333) Fan Long Fei 发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2017-0861

Robb Glasser 报告了 ALSA (音频) PCM 核心中可能出现的释放后使用问题。我们认为实际不可能出现此问题。

CVE-2017-5715

多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。

这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。

CVE-2017-13166

在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个故障。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核（amd64 风格）上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。

CVE-2017-16526

Andrey Konovalov 报告了 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。

CVE-2017-16911

Secunia Research 报告了 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。

CVE-2017-16912

Secunia Research 报告了 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-16913

Secunia Research 报告了 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-16914

Secunia Research 报告了 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-18017

Denys Fedoryshchenko 报告了 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。

CVE-2017-18203

Hou Tao 报告了创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。

CVE-2017-18216

Alex Chen 报告了 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。

CVE-2018-1068

Syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核（amd64 风格）上，具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。

CVE-2018-1092

Wen Xu 报告了特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。

CVE-2018-5332

Mohamed Ghannam 报告了 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。

CVE-2018-5333

Mohamed Ghannam 报告了 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。

CVE-2018-5750

Wang Qize 报告了 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。

CVE-2018-5803

Alexey Kodanev 报告了 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。

CVE-2018-6927

Li Jinyue 报告了对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全问题。

CVE-2018-7492

Syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。

CVE-2018-7566

范龙飞 (Fan LongFei) 报告了 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。
此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。

CVE-2018-7740

Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。

CVE-2018-7757

Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。

CVE-2018-7995

Seunghun Han 报告了 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。

CVE-2018-8781

Eyal Itkin 报告了 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。

CVE-2018-8822

InfoSect 的 Silvio Cesare 博士报告了 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。

CVE-2018-1000004

Luo Quan 报告了 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。

CVE-2018-1000199

Andy Lutomirski 报告了 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

此外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施。

CVE-2017-5753

多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。

这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。

随着时间的推移，将会增加更多的使用站点。

对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。此版本还包括 3.2.101 及之前上游版本的错误修复。此版本还修复了之前版本 procfs hidepid 选项中的回归（Debian 错误 #887106 ）。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-9016 Ming Lei 报告多队列块层 (blk-mq) 中存在一个争用条件。在具有使用 blk-mq（mtip32xx、null_blk 或 virtio_blk）的驱动程序的系统上，本地用户可利用此问题导致拒绝服务或权限升级。- CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2017-13220 Al Viro 报告蓝牙 HIDP 实现可能在执行必要的类型检查之前取消引用指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。- CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。- CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18232 Jason Yan 报告 SAS (Serial-Attached SCSI) 子系统中探测和销毁端口之间存在一个争用条件。这可导致死锁。实际存在攻击者可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。- CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。- CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4193 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 Red Hat Enterprise Messaging, Realtime 和 Grid (MRG) Realtime 程序包修复了多个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise MRG 2.5。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。Red Hat Enterprise MRG 是用于企业计算的下一代 IT 基础架构。MRG 为企业客户提供更高的性能、可靠性和互操作性以及更快的计算速度。安全修复：* 内核：rds_message_alloc_sgs() 函数未验证 DMA 页面配置期间使用的值，造成堆越界写入 (CVE-2018-5332，中等) * 内核：rds_atomic_free_op() 中的空指针取消引用允许拒绝服务 （CVE-2018-5333，中等）有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。增强功能：* kernel-rt 程序包已升级到版本 3.10.0-693.21.1，其提供了对之前版本的多项缺陷补丁。(BZ# 1537669) 建议所有 Red Hat Enterprise MRG Realtime 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3619-1 公告中提及的多个漏洞影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 本地用户可利用 Linux 内核 4.13.4 之前版本中的 sound/core/seq_device.c，通过构建的 USB 设备造成拒绝服务（snd_rawmidi_dev_seq_free 释放后使用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16528)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/cdc_ether.c 的 usbnet_generic_cdc_bind 函数让本地用户能够通过构建的 USB 设备造成拒绝服务（除以零错误和系统崩溃）或可能产生其他不明影响。(CVE-2017-16649)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在低于 4.14.2 的 Linux 内核版本中，mm/pagewalk.c 中的 walk_hugetlb_range 函数未正确处理 hugetlb 范围中的漏洞，本地用户可利用此漏洞，通过构建的 mincore() 系统调用，从未初始化内核内存获取敏感信息。(CVE-2017-16994)

  - 在 4.4 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 的 check_alu_op 函数允许本地用户通过利用错误的符号扩展造成拒绝服务（内存损坏）或其他不明影响。(CVE-2017-16995)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在 4.14.8 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 会忽略无法访问的代码，即使 JIT 编译器仍会处理这些代码。本地用户可能会利用这种行为（被认为是一种不当剪枝逻辑问题）造成拒绝服务。(CVE-2017-17862)

  - 在 4.14.13 之前的 Linux 内核中，crypto/pcrypt.c 未正确处理释放实例，允许能够访问 AF_ALG 式 AEAD 接口 (CONFIG_CRYPTO_USER_API_AEAD) 和 pcrypt (CONFIG_CRYPTO_PCRYPT) 的本地用户通过执行特制系统调用序列，造成拒绝服务（不正确指针的 kfree）或者其他不明影响。(CVE-2017-18075)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在低于 4.14.2 的 Linux 内核版本中，本地用户可利用 fs/ocfs2/file.c 中的 ocfs2_setattr 函数， 通过 DIO 请求，造成拒绝服务（死锁）。(CVE-2017-18204)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务：网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在低于 4.14.7 的 Linux 内核版本中，net/rds/rdma.c 的 __rds_rdma_map() 函数中存在空指针取消引用，本地攻击者可利用此漏洞，造成系统错误和拒绝服务，此问题与 RDS_GET_MR 和 RDS_GET_MR_FOR_DEST 相关。(CVE-2018-7492)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
110072	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0223) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/24	2024/10/1	high
108878	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3619-2)	Nessus	Ubuntu Local Security Checks	2018/4/6	2024/8/27	high
109316	Ubuntu 16.04 LTS：Linux 内核 (Azure) 漏洞 (USN-3632-1)	Nessus	Ubuntu Local Security Checks	2018/4/24	2024/8/27	high
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/10/29	critical
108840	Ubuntu 17.10：linux-raspi2 漏洞 (USN-3617-3)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/11/20	high
108835	Ubuntu 16.04 LTS：Linux (HWE) 漏洞 (USN-3617-2)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/8/27	high
242347	Oracle Linux 9：Unbreakable Enterprise 内核 (ELSA-2025-20480)	Nessus	Oracle Linux Local Security Checks	2025/7/18	2025/7/19	medium
110071	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4114)	Nessus	Oracle Linux Local Security Checks	2018/5/24	2024/10/24	high
108834	Ubuntu 17.10：linux 漏洞 (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/11/21	high
109531	Debian DLA-1369-1: Linux 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/3	2025/3/19	critical
109517	Debian DSA-4187-1：linux - 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2018/5/2	2024/10/15	critical
111622	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4193)	Nessus	Oracle Linux Local Security Checks	2018/8/10	2024/10/22	high
108322	RHEL 6：MRG (RHSA-2018:0470)	Nessus	Red Hat Local Security Checks	2018/3/14	2025/1/31	high
221814	Linux Distros 未修补的漏洞: CVE-2018-5333	Nessus	Misc.	2025/3/4	2025/8/15	medium
108842	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3619-1)	Nessus	Ubuntu Local Security Checks	2018/4/5	2024/8/27	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2025/8/19	medium

检测

插件搜索

high

high

high

critical

high

high

medium

high

high

critical

critical

high

high

medium

high

medium