kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

安全修复：

  - 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成系统拒绝服务。(CVE-2018-5391)

  - 内核：kernel/time/posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344)

  - 内核：udl_fb_mmap() 中的整数溢出可允许攻击者在内核空间执行代码 (CVE-2018-8781)

  - 内核：MIDI 驱动程序的争用条件会导致双重释放 (CVE-2018-10902)

  - 内核：在 inode_init_owner() 中缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405)

  - 内核：AIO 写入会在某些协议中触发整数溢出 (CVE-2015-8830)

  - 内核：在 ALSA 子系统中，snd_pcm_info 函数中的释放后使用可能导致特权升级 (CVE-2017-0861)

  - 内核：处理 might_cancel 队列没有正确防止争用 (CVE-2017-10661)

  - 内核：Salsa20 加密算法未正确处理零长度输入，从而让本地攻击者造成拒绝服务的情况 (CVE-2017-17805)

  - 内核：madvise_willneed() 函数中的无限循环漏洞允许本地拒绝服务 (CVE-2017-18208)

  - 内核：进程 cmdline 参数上的 fuse-backed 文件 mmap-ed 会导致拒绝服务 (CVE-2018-1120)

  - 内核：dccp_write_xmit() 中的空指针取消引用会导致系统崩溃 (CVE-2018-1130)

  - 内核：drivers/block/loop.c 错误处理 lo_release 序列化允许拒绝服务 (CVE-2018-5344)

  - 内核：_sctp_make_chunk() 函数中缺少负载长度检查，
    导致出现拒绝服务的情况 (CVE-2018-5803)

  - 内核：drivers/net/wireless/ath/wil6210/wmi.c: wmi_set_ie () 中的缓冲区溢出可能导致内存损坏 (CVE-2018-5848)

  - 内核：带有构建 ext4 图像的 ext4_init_block_bitmap 函数中存在越界写入 (CVE-2018-10878)

  - 内核：bnx2x 网卡驱动程序中的不正确验证可能允许通过构建的数据包进行拒绝服务攻击 (CVE-2018-1000026)

  - 内核：处理包含 NUL 的 NM 条目时，会发生信息泄露 (CVE-2016-4913)

  - 内核：不当处理 libsas 内的互斥，允许本地拒绝服务 (CVE-2017-18232)

  - 内核：当装载构建的 ext4 图像时，ext4_process_freed_data() 中存在空指针取消引用 (CVE-2018-1092)

  - 内核：ext4_xattr_inode_hash() 中的空指针取消引用可以使用构建的 ext4 图像造成崩溃 (CVE-2018-1094)

  - 内核：vhost：vhost/vhost.c: vhost_new_msg () 中存在信息泄露 (CVE-2018-1118)

  - 内核：在 mm/hugetlb.c 中，resv_map_release 函数中存在拒绝服务 (CVE-2018-7740)

  - 内核：drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄露 (CVE-2018-7757)

  - 内核：当装载构建的 xfs 图像时，xfs_ilock_attr_map_shared() 中无效的指针取消引用允许拒绝服务 (CVE-2018-10322)

  - 内核：使用构建的文件，在 ext4_xattr_set_entry 中检测到释放后使用 (CVE-2018-10879)

  - 内核：当装载和运行构建的 ext4 图像时，ext4_get_group_info() 存在越界访问 (CVE-2018-10881)

  - 内核：jbd2_journal_dirty_metadata 函数中堆栈越界写入 (CVE-2018-10883)

  - 内核：drivers/cdrom/cdrom.c 中错误的内存边界检查 (CVE-2018-10940)

为 Slackware 14.2 提供了用于修复安全问题的新内核程序包。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-3083 公告中提及的多个漏洞的影响。

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数中存在整数溢出，本地用户可利用此漏洞，通过大 AIO iovec，造成拒绝服务，或可能造成其他不明影响。注意：
    存在此漏洞的原因是 CVE-2012-6701 回归 (CVE-2015-8830)。

  - 在版本低于 4.15.8、4.14.25、4.9.87、4.4.121、4.1.51 和 3.2.102 的 Linux 内核中，
    处理 SCTP 数据包长度时，_sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中存在错误，攻击者可利用此漏洞，造成内核崩溃。(CVE-2018-5803)

  - net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，本地用户可利用此漏洞，通过大量构建的特定系统调用，造成拒绝服务，版本低于 4.16-rc7 的 Linux 内核容易受到此漏洞的影响。(CVE-2018-1130)

  - 在 Linux 内核 3.4 至 4.15（包括）版本中，drivers/gpu/drm/udl/udl_fb.c 中的 udl_fb_mmap 函数中存在整数溢出漏洞，具有 udldrmfb 驱动程序访问权限的本地用户可利用此漏洞，获取内核物理页的完整读写权限，在内核空间中执行代码。(CVE-2018-8781)

  - 在低于 4.14.8 的 Linux 内核版本中，kernel/time/posix-timers.c 中的 timer_create 系统调用实现未正确验证 sigevent->sigev_notify 字段，导致 show_timer 函数（在读取 /proc/$PID/timers 时调用）发生越界访问。用户空间应用程序可利用此漏洞读取任意内核内存（在使用 CONFIG_POSIX_TIMERS 和 CONFIG_CHECKPOINT_RESTORE 构建的内核上）。
    (CVE-2017-18344)

  - Linux 内核 3.9+ 版容易受到拒绝服务攻击，这是针对 IP 片段重组的特别修改的数据包速率较低所致。攻击者可能会通过发送特别构建的 IP 片段造成拒绝服务的情况。几年来，IP 碎片中发现并修复了多个漏洞。攻击者可在 Linux 内核中利用当前漏洞 (CVE-2018-5391)，这是 IP 片段重组队列大小增加所致。(CVE-2018-5391)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.4 的 Linux 内核版本中，本地用户可利用 mm/madvise.c 中的 madvise_willneed 函数，通过触发使用 MADVISE_WILLNEED 进行 DAX 映射，造成拒绝服务（无限循环）。
    (CVE-2017-18208)

  - 在 Linux 内核 4.15.9 及之前的版本中，串行连接 SCSI (SAS) 实现错误地处理了 libsas 内的互斥，使本地用户能够通过触发特定的错误处理代码来造成拒绝服务。(CVE-2017-18232)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可通过安装和操作构建的 ext4 文件系统图像，造成越界写入和拒绝服务，或可能造成其他不明影响。(CVE-2018-10878)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数始终未初始化 crc32c 校验和驱动程序，攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（ext4_xattr_inode_hash 空指针取消引用和系统崩溃）。
    (CVE-2018-1094)

  - 在版本高于 4.8 的 Linux 内核 vhost 中，vhost/vhost.c: vhost_new_msg() 函数未正确初始化虚拟客户机和主机操作系统之间所传递消息的内存。在 /dev/vhost-net 设备文件中读取数据时，本地特权用户可利用此漏洞，读取某些内核内存内容。(CVE-2018-1118)

  - 发现一个影响版本低于 4.17 的 Linux 内核的缺陷。通过 mmap()ing 将 FUSE 支持文件映射至包含命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的任何其他程序。(CVE-2018-1120)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

  - 在 Linux 内核 4.15.7 及之前版本中，本地用户可利用 mm/hugetlb.c 中的 resv_map_release 函数，通过进行 mmap 系统调用并对 remap_file_pages 系统调用使用较大 pgoff 参数的构建应用程序，造成拒绝服务（错误）。(CVE-2018-7740)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_xattr_set_entry 函数，通过重命名构建 ext4 文件系统图像中的文件，造成释放后使用，以及拒绝服务或其他不明影响。(CVE-2018-10879)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统镜像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 jbd2_journal_dirty_metadata()，通过安装和操作构建的 ext4 文件系统映像，造成越界写入、拒绝服务和系统崩溃。(CVE-2018-10883)

  - 已发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务： 网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - rds：内核内存不足时，可能会丢失拥塞更新 (Mukesh Kacker) [Orabug：28425811]

  - net/rds：ib：修复由内存分配失败引起的无尽的 RNR 重试 (Venkat Venkatsubra) [Orabug：
    28127993]

  - net：rds：修复 recv SGE 的过度初始化 (Zhu Yanjun) [Orabug：29004503]

  - xhci：修复 usb2 恢复计时和争用。(Mathias Nyman) [Orabug：29028940]

  - xhci：修复 usb2 LPM 恢复中的争用，为 usb2 设备阻止 U3 (Mathias Nyman) [Orabug:29028940]

  - userfaultfd：检查 VM_MAYWRITE 的设置是否在验证已注册 uffd 之后 (Andrea Arcangeli) [Orabug：
    29163750] (CVE-2018-18397)

  - userfaultfd：shmem/hugetlbfs：仅允许注册 VM_MAYWRITE vmas (Andrea Arcangeli) [Orabug：29163750] (CVE-2018-18397)

  - x86/apic/x2apic：将单个中断的关联设置为一个 CPU (Jianchao Wang) [Orabug：29196396]

  xen/blkback：重做 validate_io_op (Dongli Zhang) [Orabug：29199843]

  xen/blkback：优化 validate_io_op 以筛选 BLKIF_OP_RESERVED_1 操作 (Dongli Zhang) [Orabug：
    29199843]

  - xen/blkback：请勿打扰来自前端的无效 blkif_request (Dongli Zhang) [Orabug：29199843]

  - net/rds：警告：net/rds/recv.c:222 rds_recv_hs_exthdrs+0xf8/0x1e0 (Venkat Venkatsubra) [Orabug：29201779]

  xen-netback：在 xenvif_dealloc_kthread 应该停止时，将其唤醒 (Dongli Zhang) [Orabug：29217927]

  恢复“xfs：移除 xfs_vm_writepage 的非阻塞模式”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：移除 xfs_cancel_ioend”(Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：引入 writepage 的写回上下文” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：xfs_cluster_write 为多余”(Wengang Wang) [Orabug：29279692]

  恢复“xfs：xfs_do_writepage 映射出的系数” (Wengang Wang) [Orabug：29279692]

  - 恢复“xfs：提交 writepage 期间，请勿链接 ioend”(Wengang Wang) [Orabug：29279692]

  - mstflint：修复编码风格问题 - 留下 LINUX_VERSION_CODE (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复编码风格问题 (Idan Mehalel) [Orabug：28878697]

  - mstflint：修复使用 checkpatch 脚本发现的错误 (Idan Mehalel) [Orabug：28878697]

  在安全启动模块和 mtcr 中增加了对第 5 代设备的支持 (Adham Masarwah) [Orabug：28878697]

  修复 mst_kernel 中的拼写错误 (Adham Masarwah) [Orabug：
    28878697]

  - bnxt_en：使用 pcie_print_link_status 报告 PCIe 链接属性 (Brian Maly) [Orabug：28942099]

  - selinux：同时执行 commoncap 和 selinux xattr 检查 (Eric W. Biederman) [Orabug：28951521]

  - 引入 v3 命名空间的文件功能 (Serge E.
    Hallyn) [Orabug：28951521]

  - rds：ib：重新连接到完全相同的 IP 地址时，使用延迟 (H&aring kon Bugge) [Orabug：29138813]

  - 更改 mincore 以计算“已映射”页面，而非“已缓存”页面 (Linus Torvalds) [Orabug：29187415] (CVE-2019-5489)

  - NFSD：设置用于存储 EXCLUSIVE4_1 验证程序的属性 (Kinglong Mee) [Orabug：29204157]

  - ext4：在新的 eof 超过 i_disksize 时更新 i_disksize (Shan Hai) [Orabug：28940828]

  - ext4：如果直接写入过去的磁盘大小，则更新 i_disksize (Eryu Guan) [Orabug：28940828]

  - ext4：保护由直接写入路径中 i_data_sem 更新的 i_disksize (Eryu Guan) [Orabug：28940828]

  - ALSA：usb-audio：如果 card 在 card.c 中没有实时接口，则修复 UAF 递减 (Hui Peng) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：将探测标记替换为活动引用计数 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ALSA：usb-audio：避免嵌套的 autoresume 调用 (Takashi Iwai) [Orabug：29042981] (CVE-2018-19824)

  - ext4：验证元数据块是否未与超级块重叠 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094)

  - ext4：更新内联 int ext4_has_metadata_csum(struct super_block *sb) (John Donnelly) [Orabug：29114440] (CVE-2018-1094)

  - ext4：始终初始化 crc32c 校验和驱动程序 (Theodore Ts'o) [Orabug：29114440] (CVE-2018-1094) (CVE-2018-1094)

  - 恢复“bnxt_en：减少多端口卡上的默认环”(Brian Maly) [Orabug：28687746]

  - mlx4_core：禁用 P_Key 冲突陷阱 (H&aring kon Bugge) [Orabug：27693633]

  - rds：发生 CQ 访问冲突错误后，RDS 连接不会重新连接 (Venkat Venkatsubra) [Orabug：28733324]

  - KVM/SVM：允许直接访问 MSR_IA32_SPEC_CTRL (KarimAllah Ahmed) [Orabug：28069548]

  - KVM/VMX：允许直接访问 MSR_IA32_SPEC_CTRL - 已重新加载 (Mihai Carabas) [Orabug：28069548]

  - KVM/x86：添加 IBPB 支持 (Ashok Raj) [Orabug：28069548]

  - KVM：x86：将 host_initiated 传递给用于读取 MSR 的函数 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：为每个 VCPU 绘制 MSR 位图 (Paolo Bonzini) [Orabug：28069548]

  - KVM：VMX：引入 alloc_loaded_vmcs (Paolo Bonzini) [Orabug：28069548]

  - KVM: nVMX：消除 vmcs02 池 (Jim Mattson) [Orabug：
    28069548]

  - KVM：nVMX：修复 msr 位图，以防止 L2 访问 L0 x2APIC (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    28069548]

  - ocfs2：请勿清理 bh uptodate 以读取块 (Junxiao Bi) [Orabug：28762940]

  - ocfs2：关闭日志后，清除已更新日志标志 (Junxiao Bi) [Orabug：28924775]

  - ocfs2：修复由未恢复的本地分配导致的错误 (Junxiao Bi) [Orabug：28924775]

  - net：rds：修复 rds_ib_sysctl_max_recv_allocation 错误 (Zhu Yanjun) [Orabug：28947481]

  - x86/推测：始终禁用 disable_ibrs_and_friends 中的 IBRS (Alejandro Jimenez) [Orabug：
    29139710]

  - pinctrl：amd：使用 devm_pinctrl_register 注册 pinctrl (Laxman Dewangan) [Orabug：27539246] (CVE-2017-18174)

  - mlock：修复争用条件中无法减少的 mlock 计数 (Yisheng Xie) [Orabug：27677611] (CVE-2017-18221)

  - perf/core：修复 perf_cpu_time_max_percent 检查 (Tan Xiaojun) [Orabug：27823815] (CVE-2017-18255)

  - x86/微代码/intel：修复 _save_mc 中的错误修订分配 (Zhenzhong Duan) [Orabug：28190263]

  - mm：cma：修复在 dma 分配期间大小不正确的类型转换 (Rohit Vaswani) [Orabug：28407826] (CVE-2017-9725)

  - x86/推测：将增强的 IBRS 设置为默认的 spectre v2 缓解措施 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：启用增强的 IBRS 使用 (Alejandro Jimenez) [Orabug：28474851]

  - x86/推测：用于支持增强型 IBRS 的函数 (Alejandro Jimenez) [Orabug：28474851]

  - xen/blkback：在 I/O 未完成期间，修复连接断开问题 (Juergen Gross) [Orabug：28744234]

  - mlx4_vnic：在调用 ib_detach_mcast 时，使用 mlid (aru kolappan) [Orabug：29029705]

  - ext4：如果未分配，根目录的 ext4_iget 会出现问题 (Theodore Ts'o) [Orabug: 29048557] (CVE-2018-1092) (CVE-2018-1092)

  - 蓝牙：hidp：hidp_process_report 中存在缓冲区溢出 (Mark Salyzyn) [Orabug：29121215] (CVE-2018-9363) (CVE-2018-9363)

  - HID：调试：在 copy_to_user 之前检查长度 (Daniel Rosenberg) [Orabug: 29128165] (CVE-2018-9516)

  - x86/MCE：序列化 sysfs 更改 (Seunghun Han) [Orabug：
    29149888] (CVE-2018-7995)

  - 输入：i8042 - 修复启动时的崩溃 (Chen Hong) [Orabug：29152328] (CVE-2017-18079)

  - base/memory，热插拔：修复 show_valid_zones 中的内核错误 (Toshi Kani) [Orabug：29050538]

  - mm/memory_hotplug.c：检查 test_pages_in_a_zone 中的 start_pfn (Toshi Kani) [Orabug：29050538]

  - drivers/base/memory.c：禁止离线包含缺失段的内存区块 (Seth Jennings) [Orabug：
    29050538]

  - mm：检查内存区块（取消）注册期间，段是否存在 (Yinghai Lu) [Orabug：29050538]

  - hugetlb：刷新 tlb/缓存时，考虑 PMD 共享 (Mike Kravetz) [Orabug：28951854]

  - mm：迁移：修复大型 PMD 共享页面的迁移 (Mike Kravetz) [Orabug：28951854]

  - hugetlbfs：使用截断互斥以阻止 pmd 共享争用 (Mike Kravetz) [Orabug：28896255]

  - rds：ib：改进故障转移/回退期间的追踪 (H&aring kon Bugge) [Orabug：28860366]

  - rds：ib：移除添加至故障恢复设备的多余地址 (H&aring kon Bugge) [Orabug：28860366]

  - libiscsi：修复 iscsi_eh_session_reset 中的空指针取消引用 (Fred Herard) [Orabug：28946207]

  - wil6210：wmi_set_ie 中缺少长度检查 (Lior David) [Orabug：28951265] (CVE-2018-5848)

  - netfilter：xt_osf：添加缺失的权限检查 (Kevin Cernekee) [Orabug：29037831] (CVE-2017-17450)

  - x86/推测：修复 cpu_set_bug_bits 中 rdmsrl 的错误参数 (Alejandro Jimenez) [Orabug：29044805]

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-4304 公告中提及的多个漏洞的影响。

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核 4.19 及之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据安装的内核程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在到 Linux 内核 4.19 为止的所有版本中发现一个问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题与 CVE-2018-10940 和 CVE-2018-16658 类似。(CVE-2018-18710) - 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。这个缺陷让攻击者可滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213) - Linux 内核无法在 vhost/vhost.c:vhost_new_msg() 函数中，于虚拟客户机与主机操作系统之间传递的消息中正确初始化内存。这使得本地特权用户可在读取来自 /dev/vhost-net 设备文件的内容时，读取某些内核内存内容。(CVE-2018-1118) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意的本地攻击者可能会利用此缺陷提升权限。(CVE-2018-10902) - 在 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor() 函数发现 Linux 内核的 USB 子系统中有一个缺陷，其在读取额外的描述符数据期间，会对大小检查进行错误处理。通过使用特制的 USB 设备来发送伪造的额外描述符，对系统具有物理访问权限的非特权用户可能会造成权限提升漏洞或引发系统崩溃或锁定，进而导致拒绝服务 (DoS)。(CVE-2018-20169) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的“ie_len”参数值会造成缓冲区溢出，使得内存损坏，而导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2018-5848) - 在实现极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击场景。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄漏给盲目攻击者。(CVE-2019-5489) - 在 Linux 内核中发现安全缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4316 公告中提及的多个漏洞的影响。- 当用于 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 时，并且在启用 UEFI 安全启动的情况下启动时，本地用户可利用 Linux 内核，通过在 kexec 重新启动时不正确处理 secure_boot 标记，绕过预期 securelevel/secureboot 限制。(CVE-2015-7837) - 在低于 4.3.3 的 Linux 内核版本中，IPv6 堆栈未正确处理选项数据，本地用户可利用此漏洞，通过构建的 sendmsg 系统调用，获取权限，或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-3841) - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。(CVE-2017-18017) - 在 Linux 内核 4.12、3.10、2.6 及更低版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务情况。(CVE-2018-1000004) - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞使用基于 AF_ALG 的 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER)，通过执行使用 blkcipher_walk API 的构建系统调用序列，造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到漏洞的影响。(CVE-2017-17805) - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092) - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。(CVE-2018-5848) - 在 Linux 内核 4.15.7 及之前版本中，drivers/scsi/libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中存在内存泄漏，本地用户可利用此漏洞，通过对 /sys/class/sas_phy 目录中的文件多次读取访问，造成拒绝服务（内存消耗），/sys/class/sas_phy/phy-1: 0: 12/invalid_dword_count 文件即为一例。(CVE-2018-7757) - 发现原始 midi 内核驱动程序未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。本地恶意攻击者可能利用此问题，提升权限。(CVE-2018-10902) - 内核 scsi 驱动程序中存在权限提升漏洞。产品：Android。版本：Android 内核。
Android ID A-65023233。(CVE-2017-13168) - **存在争议** Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 http://www.nessus.org/u?5d4e77b1 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204) - 在 Linux 内核 4.19 及之前版本中发现一个问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940 和 CVE-2018-16658。(CVE-2018-18710) - 在低于 3.18.2 的 Linux 内核版本中，UDF 文件系统实现未验证某些长度，本地用户可利用此漏洞，通过构建的文件系统映像，造成拒绝服务（缓冲区过度读取和系统崩溃），此问题与 fs/udf/inode.c 和 fs/udf/symlink.c 相关。(CVE-2014-9728) - 在低于 4.6.1 的 Linux 内核版本中，arch/x86/kvm/mtrr.c 中的 msr_mtrr_valid 函数支持 MSR 0x2f8，客户机操作系统用户可利用此漏洞在 kvm_arch_vcpu 数据结构中读取或写入数据，从而通过构建的 ioctl 调用，获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806) -  在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755) - **存在争议
** 在低于 4.16 的 Linux 内核版本中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败。
(CVE-2018-10021) - 在低于 4.12.4 的 Linux 内核版本中，攻击者可利用 drivers/input/serio/i8042.c，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响，这是经过验证后 port->exists 值会更改所致。(CVE-2017-18079) - 在 Linux 内核 4.12.10 及之前版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函数中存在整数溢出，本地用户可利用此漏洞，通过使用根访问权，造成拒绝服务（内存损坏和系统崩溃）。
(CVE-2017-14051) - 在 Linux 内核 4.14.4 及之前版本中，对于 add_callback 和 remove_callback 操作，net/netfilter/xt_osf.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 xt_osf_fingers 数据结构所致。(CVE-2017-17450) - **存在争议** 在 Linux 内核 4.15.7 及之前版本中，arch/x86/kernel/cpu/mcheck/mce.c 中的 store_int_with_restart() 函数中存在争用条件，本地用户可利用此漏洞，通过使用根访问权限在 /sys/devices/system/machinecheck/machinecheck 目录中的 check_interval 文件中写入数据，造成拒绝服务（错误）。注意：第三方指出此报告与安全无关。(CVE-2018-7995) - 在 drivers/hid/hid-debug.c 的 hid_debug_events_read 中，可能存在越界写入，这是缺少边界检查所致。这可能会导致本地权限提升，并需要系统执行权限。不需用户交互即可恶意利用。产品：Android 版本：Android 内核 Android ID：A-71361580。(CVE-2018-9516) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息泄露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18249 F2FS 的磁盘空间分配器中发现争用条件。具有 F2FS 卷访问权限的用户可利用此漏洞造成拒绝服务或其他安全影响。CVE-2018-1128、CVE-2018-1129 Ceph 使用的 cephx 身份验证协议容易受到重放攻击，并且未正确计算签名。服务器中的这些漏洞要求对不兼容现有客户端的身份验证进行变更。内核的客户端代码现已更新，与已修复的服务器兼容。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新进一步添加了 eBPF（扩展版 Berkeley Packet Filter）实现中此问题的缓解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷之前已通过降低不完整碎片数据包的内存占用默认限制来缓解。此更新将该缓解措施替换为更完整的修复。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 报告，特制的 F2FS 卷可能会触发崩溃（缺陷、错误或除零）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 报告，uvesafb 驱动程序中可能存在整数溢出。拥有此类设备访问权限的用户可能会利用此漏洞造成拒绝服务或权限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 报告，特制的 Btrfs 卷可能会触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。本地攻击者可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19407 Wei Wu 报告，x86 处理器的 KVM 实现中可能存在崩溃（错误）。可访问 /dev/kvm 的用户可利用此问题造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.144-3.1~deb8u1 版本中修复。此版本也包含 Debian 错误 #890034、#896911、#907581、#915229 和 #915231 的修复；以及随附在上游稳定更新中的其他修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 现代操作系统实施物理内存的虚拟化以有效使用可用的系统资源，并通过访问控制和隔离提供域间保护。在 x86 微处理器设计的指令推测执行（常用的性能优化）实施方式，以及处理因终止虚拟到物理地址解析过程所引致的页面错误中，发现 L1TF 问题。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击，读取内核或其他进程特权内存，及/或越过来宾机/主机边界，以读取主机内存。(CVE-2018-3646) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 kernel-rt 程序包：- 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 在 Linux ASLR 实现中发现漏洞。任何能够在 x86 机器上运行 32 位应用程序的用户都可通过将 RLIMIT_STACK 资源设置为无限，进而禁用 ASLR。(CVE-2016-3672) - 在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2016-7913) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在以已启用 Virtual Function I/O 功能 (CONFIG_VFIO) 的 KVM 虚拟化 (CONFIG_KVM) 支持构建的 Linux 内核中，发现一个可访问断言故障缺陷。若恶意的客户机设备发送具有较大 (>1024) 索引值的虚拟中断（客户机 IRQ），就可能会发生此故障。(CVE-2017-1000252) - 适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。来宾机用户可利用此缺陷使主机内核崩溃，进而导致 DoS。(CVE-2017-1000407) - 在处理传入 L2CAP 蓝牙命令的过程中发现一个缺陷。可将未初始化的堆栈变量发送给攻击者，导致内核地址空间中的数据泄露。(CVE-2017-1000410) - 在低于 4.11-rc1 版本的 Linux 内核中，在“fs/timerfd.c”文件中发现争用条件，从而允许本地用户通过与使用不当的“might_cancel”队列的文件描述符的同步操作造成内核列表损坏或释放后使用。本地非特权用户可利用此缺陷造成系统拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-10661) - 以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的 valid_master_desc() 实现中发现一个缺陷，导致采用错误的比较大小，对内存缓冲区与用户空间值进行比较。攻击者可通过强行比较，以在描述后判断内存的内容，且可能从内核内存获取敏感信息。(CVE-2017-13305) - 在网络命名空间代码中发现一个影响 Linux 内核 v4.0-rc1 至 v4.15-rc5 的释放后使用漏洞。get_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net::count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) - 在 4.14.4 版及之前版本的 Linux 内核中，net/netfilter/nfnetlink_cthelper.c 函数对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能。允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有 net 命名空间共享所致。(CVE-2017-17448) - 在 4.14.4 版和之前版本的 Linux 内核中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 的 __netlink_deliver_tap_skb 函数未将 Netlink 消息观察限制为单一 net 命名空间。这允许本地用户通过利用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，以获取敏感信息。(CVE-2017-17449) - 在 4.14.5 版和之前版本的 Linux 内核中，USB 核心子系统中“drivers/usb/core/config.c”的 usb_destroy_configuration() 函数未先考虑配置和接口的最大数，便尝试释放资源。允许本地用户通过特制的 USB 设备造成拒绝服务（因越界写入访问所导致），或可能造成其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-17558) - 在低于 4.14.8 版本的 Linux 内核中，Salsa20 加密算法未正确处理零长度输入。允许本地攻击者通过执行使用 blkcipher_walk API 的特制系统调用序列，利用 AF_ALG 式 skcipher 接口造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 皆容易受到影响。(CVE-2017-17805) - 在版本 4.11 之前、4.9.36 之前的 4.9.x 的 Linux 内核中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函数允许远程攻击者通过利用 iptables 操作中存在的 xt_TCPMSS 造成拒绝服务（释放后使用和内存损坏）或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-18017) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - Linux 内核中的 madvise_willneed 函数允许本地用户通过触发 MADVISE_WILLNEED 的使用以进行 DAX 映射，造成拒绝服务（无限循环）。(CVE-2017-18208) - 在内核截断用于指出缓冲区大小的值，在其稍后使用未截断的值变成零时发现一个缺陷。这会损坏初始分配之外的内存。(CVE-2017-9725) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - Linux 内核版本 4.15 的 bnx2x 网卡驱动程序中的不当验证可通过 gso_size 大于 ~9700 字节的数据包，导致拒绝服务攻击 (DoS) 攻击。不受信任的客户虚拟机可利用主机机器中的此漏洞，造成网卡崩溃。(CVE-2018-1000026) - 通过 mmap() FUSE-backed 文件至包括命令行参数（或环境字符串）的进程内存，攻击者可无限期地（拒绝服务）或在某些受控时间内（作为其他攻击的同步原语）阻止来自 psutils 或 procps（如 ps、w）的实用工具或任何其他对 /proc//cmdline（或 /proc//environ）文件进行 read() 调用的程序。(CVE-2018-1120) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) - 在 Linux 内核中发现一个缺陷（tmpfs 和 hugetlbfs 的文件）。攻击者能够绕过安装 tmpfs/hugetlbs 的文件系统的文件权限，修改文件，并可能中断正常系统行为。目前知晓不会出现崩溃或权限升级，但对生产系统中此类文件的文件系统进行修改可能会产生不利影响。(CVE-2018-18397) - 在 4.17 之前的 Linux 内核中，可在 xfs 文件系统上设置属性的本地攻击者可让此文件系统在下一次装载之前处于不可操作状态，只要在 xfs 属性变更期间触发未经检查的错误情形即可，这是因为 fs/xfs/libxfs/xfs_attr.c 内的 xfs_attr_shortform_addname 不当处理 ATTR_REPLACE 操作（将 attr 从短形式转换成长形式）。(CVE-2018-18690) - 在 Linux 内核的回环设备处理中发现缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) - 在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的 ie_len 参数值会造成缓冲区溢出，使得内存损坏，导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-5848) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 可能存在一个内存损毁，这是因为在 Linux 内核的 net/core/sock.c 的 sk_clone_lock() 函数中发现一个类型混淆所导致。对于本地非特权攻击者，不能完全排除本机权限提升的可能性。(CVE-2018-9568) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4509 公告中提及的多个漏洞的影响。

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

  - 本地用户可利用 Linux 内核 4.16.3 及其之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中的 xfs_dinode_verify 函数，通过构建的 xfs 图像造成拒绝服务（xfs_ilock_attr_map_shared 无效指针取消引用）。(CVE-2018-10322)

  - 在 Linux 内核 4.15.7 及之前版本的 drivers/block/floppy.c 中的 fd_locked_ioctl 函数中发现一个问题。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。攻击者可发送 FDGETPRM ioctl 并使用已获取的内核指针，发现内核代码和数据的位置，并绕过内核安全保护机制，例如 KASLR。(CVE-2018-7755)

  - 在 Linux 内核 4.15.8 及之前的版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函数未验证特定的资源可用性，使本地用户能够造成拒绝服务（空指针取消引用）。(CVE-2018-8043)

  - 在 Linux 内核 4.19.6 及之前版本中，本地用户可通过提供恶意 USB 声音设备（零接口），利用 ALSA 驱动程序中的释放后使用，这是 sound/usb/card.c 中的 usb_audio_probe 中存在处理不当问题所致。(CVE-2018-19824)

  - 在 Linux 内核 4.19.2 及之前版本中，本地用户可利用 arch/x86/kvm/x86.c 中的 vcpu_scan_ioapic 函数，通过导致未初始化 ioapic 情况的构建系统调用，造成拒绝服务（空指针取消引用和错误）。(CVE-2018-19407)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

根据安装的内核程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在到 Linux 内核 4.19.13 为止的所有版本中，在 net/can/gw.c 内的 can_can_gw_rcv 中发现一个问题。CAN 帧修改规则允许进行逐位逻辑运算，此类运送亦可适用于 can_dlc 字段。因为缺少检查，CAN 驱动程序在处理 can-gw 操纵的传出帧时，可能会写入 CAN 控制器的 I/O 内存中登录数据以外的任意内容。此问题与 cgw_csum_xor_rel 有关。非特权用户可能引发系统崩溃（一般性保护错误）。(CVE-2019-3701) - 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。这个缺陷让攻击者可滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213) - 在 Linux 内核中发现安全缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) - 发现原始 midi 内核驱动程序并未防御并发访问，导致 rawmidi.c 文件内 snd_rawmidi_ioctl() 处理程序中的 snd_rawmidi_input_params() 和 snd_rawmidi_output_status() 中出现双重 realloc（双重释放）。恶意的本地攻击者可能会利用此缺陷提升权限。(CVE-2018-10902) - 在 Linux 内核的 wmi_set_ie() 函数中，长度验证码不能正确处理未签名的整数溢出。因此，大的“ie_len”参数值会造成缓冲区溢出，使得内存损坏，而导致系统崩溃或造成其他或不明影响。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2018-5848) - 发现在 Linux 内核中 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中存在一个缺陷，其可能会进入含有从用户空间传递过来的特定参数的无限循环。本地特权用户（“root”）可造成系统锁定和拒绝服务。(CVE-2019-3819) - 发现在 Linux 内核中 drivers/hid/hid-debug.c 文件内的 hid_debug_events_read() 函数中存在一个缺陷。缺少特定检查可让特权用户（“root”）实现越界写入，进而造成用户空间缓冲区损坏。(CVE-2018-9516) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特制数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成该系统拒绝服务。(CVE-2018-5391) * 内核：kernel/time/ posix-timers.c 的 show_timer 函数中存在越界访问 (CVE-2017-18344) * 内核：udl_fb_mmap() 中的整数溢出可让攻击者在内核空间中执行代码 (CVE-2018-8781) * 内核：MIDI 驱动程序争用条件导致双重释放 (CVE-2018-10902) * 内核：inode_init_owner() 中的缺失检查未能清除非会员的非目录上的 SGID 位 (CVE-2018-13405) * 内核：在部分协议中，AIO 写入触发整数溢出 (CVE-2015-8830) * 内核：ALSA 子系统的 snd_pcm_info 函数中发现释放后使用，可能导致特权提升 (CVE-2017-0861) * 内核：might_cancel 序列的处理未能正确防范争用 (CVE-2017-10661) * 内核：Salsa20 加密算法未能正确处理零长度输入，让本地攻击者造成拒绝服务 (CVE-2017-17805) * 内核：在 madvise_willneed() 函数中的无线循环漏洞导致本地拒绝服务 (CVE-2017-18208) * 内核：fuse 支持文件 mmap 至进程 cmdline 参数造成拒绝服务 (CVE-2018-1120) * 内核：dccp_write_xmit() 中的空指针取消引用导致系统崩溃 (CVE-2018-1130) * 内核：drivers/block/loop.c 错误处理 lo_release 序列化导致拒绝服务 (CVE-2018-5344) * 内核：_sctp_make_chunk() 函数中缺失负载长度检查导致拒绝服务 (CVE-2018-5803) * 内核：drivers/net/wireless/ath/wil6210/ wmi.c:wmi_set_ie() 中的缓冲区溢出可导致内存损坏 (CVE-2018-5848) * 内核：使用特制 ext4 图像时，ext4_init_block_bitmap 函数中存在越界写入( CVE-2018-10878) * 内核：bnx2x 网卡驱动程序中的不当验证可通过特制数据包，导致拒绝服务攻击 (CVE-2018-1000026) * 内核：处理包含 NUL 的 NM 条目时，发现信息泄露 (CVE-2016-4913) * 内核：在 libsas 内不当处理 mutex 导致本地拒绝服务 (CVE-2017-18232) * 内核：当安装特制 ext4 图像时，在 ext4_process_freed_data() 中发现空指针取消引用 (CVE-2018-1092) * 内核：ext4_xattr_inode_hash() 中的空指针取消引用，在使用特制 ext4 图像时造成崩溃 (CVE-2018-1094) * 内核：vhost：在 vhost/vhost.c:vhost_new_msg() 中发现信息披露 (CVE-2018-1118) * 内核：在 mm/hugetlb.c 的 resv_map_release 函数中发现拒绝服务 (CVE-2018-7740) * 内核：在 drivers/scsi/ libsas/sas_expander.c 的 sas_smp_get_phy_events 函数中发现内存泄露 (CVE-2018-7757) * 内核：当安装特制 xfs 图像时，xfs_ilock_attr_map_shared() 中的无效指针取消引用导致拒绝服务 (CVE-2018-10322) * 内核：使用特制文件时，在 ext4_xattr_set_entry 中发现释放后使用 (CVE-2018-10879) * 内核：当安装和操作特制 ext4 图像时，在 ext4_get_group_info() 中发现越界访问 (CVE-2018-10881) * 内核：在 jbd2_journal_dirty_metadata 函数中发现堆栈越界写入 (CVE-2018-10883) * 内核：在 drivers/cdrom/cdrom.c 中发现错误内存边界检查 (CVE-2018-10940) Red Hat 在此感谢 Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5391，Trend Micro Zero Day Initiative 报告 CVE-2018-10902，Qualys Research Labs 报告 CVE-2018-1120，Evgenii Shatokhin (Virtuozzo Team) 报告 CVE-2018-1130 以及 Wen Xu 报告 CVE-2018-1092 和 CVE-2018-1094。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:2948 公告中提及的多个漏洞的影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    安全修复：

    * 在许多现代微处理器设计的装载与存储指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。它依赖如下事实：特权代码中存在精确定义的指令序列，以及从最近发生内存写入的地址读取的内存会遇到一个旧值，导致微处理器数据缓存的更新，甚至包括为从未实际提交（取消）的推测执行指令进行更新。因此，非特权攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2018-3639, aarch64)

    * 在 Linux 内核处理特制 TCP 数据包的方式中，发现名为 SegmentSmack 的缺陷。远程攻击者可利用此缺陷，通过在进行中的 TCP 会话中发送特别修改过的数据包来触发占用大量时间和计算资源的 tcp_collapse_ofo_queue() 和 tcp_prune_ofo_queue() 函数调用，导致 CPU 饱和，从而造成该系统拒绝服务。
    若要维持拒绝服务的条件，需要可访问开放端口的持续双向 TCP 会话，因此无法使用伪造的 IP 地址执行攻击。(CVE-2018-5390)

    * 在 Linux 内核处理碎片化 IPv4 和 IPv6 数据包重组的方式中，发现名为 FragmentSmack 的缺陷。远程攻击者可利用此缺陷，通过发送特别构建的数据包来触发占用大量时间和计算资源的碎片重组算法，可导致 CPU 饱和，从而造成系统拒绝服务。(CVE-2018-5391)

    因篇幅所限，无法在此公告中记载所有安全修复。请查看相关的知识文章以获取其余安全修复的说明：

    https://access.redhat.com/articles/3658021

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Ken Johnson (Microsoft Security Response Center) 和 Jann Horn (Google Project Zero) 报告 CVE-2018-3639，Juha-Matti Tilli（阿尔托大学通信与网络系及 Nokia Bell Labs）报告 CVE-2018-5390 和 CVE-2018-5391，Qualys Research Labs 报告 CVE-2018-1120，David Rientjes (Google) 报告 CVE-2018-1000200 以及 Wen Xu 报告 CVE-2018-1092、CVE-2018-1094 和 CVE-2018-1095。CVE-2018-14619 问题由 Florian Weimer (Red Hat) 和 Ondrej Mosnacek (Red Hat) 发现。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 wmi_set_ie() 函数中，长度验证码未正确处理无符号整数溢出。因此，在 CAF 中发布的使用 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）中，较大“ie_len”参数值可造成缓冲区溢出。
    (CVE-2018-5848)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

DLA-1731-1 发布的 linux 更新可能会造成 vmxnet3（VMware 虚拟网络适配器）驱动程序的回归。此更新修正了该回归以及更早的 DLA-1422-1 中引入的一个 CIFS 网络文件系统实现回归。有关参考，请参照原始公告文本。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10741 XFS 中发现争用条件，可能会造成崩溃（缺陷）。有权写入 XFS 卷的本地用户可利用此问题造成拒绝服务。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-13305 keys 子系统的加密密钥类型中发现内存过度读取。本地用户可利用此问题造成拒绝服务或可能读取敏感信息。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新修复了 AMD 处理器的 SSB 缓解措施中的缺陷。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-5953 swiotlb 子系统会向系统日志打印内核内存地址，可能会帮助本地攻击者利用其他漏洞。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。有权创建容器的本地用户可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-20511 InfoSect 报告，AppleTalk IP/DDP 实现中存在信息泄露。拥有 CAP_NET_ADMIN 权限的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.16.64-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118528	RHEL 7 : kernel-rt (RHSA-2018:3096)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
119187	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
121505	Slackware 14.2：Slackware 14.2 内核 (SSA:2019-030-01)	Nessus	Slackware Local Security Checks	2019/1/31	2024/6/25	high
118770	Oracle Linux 7：内核 (ELSA-2018-3083)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/10/24	high
121605	OracleVM 3.4：Unbreakable /等 (OVMSA-2019-0002)	Nessus	OracleVM Local Security Checks	2019/2/6	2024/6/24	critical
119638	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2018-4304)	Nessus	Oracle Linux Local Security Checks	2018/12/13	2024/11/1	high
123630	EulerOS 2.0 SP5：内核 (EulerOS-SA-2019-1156)	Nessus	Huawei Local Security Checks	2019/4/2	2022/5/20	high
120977	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4316)	Nessus	Oracle Linux Local Security Checks	2019/1/7	2024/10/23	critical
118525	RHEL 7：内核 (RHSA-2018:3083)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
122879	Debian DLA-1715-1：linux-4.9 安全更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/18	2024/6/13	high
127272	NewStart CGSL CORE 5.04 / MAIN 5.04：内核多个漏洞 (NS-SA-2019-0070)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
127281	NewStart CGSL CORE 5.04 / MAIN 5.04：kernel-rt 多个漏洞 (NS-SA-2019-0074)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
121201	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4509)	Nessus	Oracle Linux Local Security Checks	2019/1/16	2024/11/1	high
123727	EulerOS Virtualization 2.5.3：内核 (EulerOS-SA-2019-1259)	Nessus	Huawei Local Security Checks	2019/4/4	2024/6/5	high
118990	CentOS 7：内核 (CESA-2018:3083)	Nessus	CentOS Local Security Checks	2018/11/16	2022/5/27	high
118513	RHEL 7：kernel-alt (RHSA-2018:2948)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
247468	Linux Distros 未修补的漏洞：CVE-2018-5848	Nessus	Misc.	2025/8/10	2025/10/28	high
123420	Debian DLA-1731-2：linux 回归更新 (Spectre)	Nessus	Debian Local Security Checks	2019/3/28	2024/6/7	high

检测

插件搜索

high

high

high

high

critical

high

high

critical

high

high

critical

critical

high

high

high

high

high

high