远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - x86/entry/64：请勿将 IST 条目用于 #BP 堆栈 (Andy Lutomirski) (CVE-2018-8897)

  - perf/hwbp：简化 perf-hwbp 代码，修复文档 (Linus Torvalds) [Orabug：27947608] (CVE-2018-100199)

  - x86/microcode：探查微代码更新上的 CPU 功能 (Ankur Arora) 

  - x86/microcode：microcode_write() 不应引用 boot_cpu_data (Ankur Arora) [Orabug：27806667]

  - x86/cpufeatures：使用 init_scattered_cpuid_flags 中的 cpu_data (Ankur Arora) [Orabug：
    27806667]

  - Drivers：hv：fcopy：为文件操作设置 .owner 引用 (Joe Jin) [Orabug：21191022]

  - ALSA：usb-audio：退出时终止离散的 URB (Takashi Iwai) [Orabug：27148281] (CVE-2017-16527)

  - HID：usbhid：修复越界错误 (Jaejoong Kim) [Orabug：27207929] (CVE-2017-16533)

  - [media] cx231xx-cards：修复缺失关联描述符上的空取消引用 (Johan Hovold) [Orabug：27208072] (CVE-2017-16536)

  - net：cdc_ether：修复错误描述符上的除零错误 (Bj&oslash rn Mork) [Orabug：27215201] (CVE-2017-16649)

  - x86/微代码/intel：利用修订检查扩展 BDW 后期加载 (Jia Zhang) [Orabug：27343577]

  - x86/微代码/intel：禁用型号 79 的后期加载 (Borislav Petkov) [Orabug：27343577]

  - Bluetooth：bnep：bnep_add_connection 应当验证其正在处理 l2cap 套接字 (Al Viro) [Orabug：
    27344793] (CVE-2017-15868)

  - Bluetooth：hidp：验证 l2cap 套接字 (David Herrmann) [Orabug：27344793] (CVE-2017-15868)

  - ALSA：pcm：防止 snd_pcm_info 中的 UAF (Robb Glasser) [Orabug：27344843] (CVE-2017-0861) (CVE-2017-0861)

  - ptrace：使用 fsuid、fsgid、有效凭据进行 fs 访问检查 (Jann Horn) [Orabug：27364691] (CVE-2017-14140)

  - sctp：请勿将 assoc 从一个 netns 中剥离到另一个 (Xin Long) [Orabug：27387001] (CVE-2017-15115)

  - 恢复“x86/spec_ctrl：添加‘nolfence’旋钮以禁用 spectre_v2 缓解回退”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/spec：在 sysfs 中添加‘lfence_enabled’”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - 恢复“x86/mitigation/spectre_v2：添加‘lfence’报告”(Ankur Arora) [Orabug：27601787] (CVE-2017-5715)

  - x86/mitigation/spectre_v2：添加报告“lfence”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec：在 sysfs 中添加“lfence_enabled”(Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spec_ctrl：添加“nolfence”旋钮以禁用 spectre_v2 缓解回退 (Konrad Rzeszutek Wilk) (CVE-2017-5715)

  - x86/spectre：带来更接近 UEK4 的 spec_ctrl 管理逻辑 (Ankur Arora) [Orabug：27516512] (CVE-2017-5715)

  - x86/cpufeatures：清理与 CPUID 标志相关的 Spectre v2 (David Woodhouse) [Orabug：27516357] (CVE-2017-5715)

  - x86/spectre_v2：从 spectre_bad_microcodes 中删除 0xc2 (Darren Kenny) [Orabug：27516419] (CVE-2017-5715)

  - x86/cpu 功能：早期 Spectre v2 微代码上的黑名单 SPEC_CTRL/PRED_CMD (David Woodhouse) [Orabug：
    27516419] (CVE-2017-5715)

  - x86：intel-family.h：添加 GEMINI_LAKE SOC (Len Brown) [Orabug：27516419]

  - x86/cpu/intel：引入 Intel 系列编号的宏 (Dave Hansen) [Orabug：27516419]

  - x86/spectre：公开“stibp”(Konrad Rzeszutek Wilk) [Orabug：27516419] (CVE-2017-5715)

  - x86/推测：添加基本的 IBPB（间接分支预测屏障）支持 (David Woodhouse) [Orabug：
    27516379] (CVE-2017-5715)

  - x86/推测：在上下文切换中使用间接分支预测屏障 (Tim Chen) [Orabug：27516379] (CVE-2017-5715)

  - x86/spectre：修复 spectre_v1 缓解指示程序 (Ankur Arora) [Orabug：27509932] (CVE-2017-5715)

  - x86/ia32/syscall：清除扩展寄存器 %r8-%r15 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：在整个入口代码中保存完整的堆栈框架 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/ia32/syscall：清理后续空格 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：清除调用方保存的寄存器 （%r12-%r15、%rbp、%rbx）(Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - x86/syscall：将调用方保存的寄存器保存在系统调用入口 (Ankur Arora) [Orabug：27452028] (CVE-2017-5715)

  - gre：修复可能的 skb 泄露 (Eric Dumazet) [Orabug：
    26403972] (CVE-2017-9074)

  - ipv6：修复 ipv6_gso_segment 中的泄露。(David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：xfrm：处理由 xfrm6_find_1stfragopt 报告的错误 (Ben Hutchings) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：正确检查 ip6_find_1stfragopt 返回值。
    (David S. Miller) [Orabug：26403972] (CVE-2017-9074)

  - ipv6：防止在解析 v6 标头选项时发生溢出 (Craig Gallek) [Orabug：26403972] (CVE-2017-9074)

  - tcp：初始化 rcv_mss 为 TCP_MIN_MSS，而不是 0 (Wei Wang) [Orabug：26813390] (CVE-2017-14106)

  - rxrpc：修复几种在票证解码中未检查填充 len 的情况 (David Howells) [Orabug：
    26880517] (CVE-2017-7482) (CVE-2017-7482)

  - xen/mmu：利用为页面表映射对齐的 4MB 调用 xen_cleanhighmap (Zhenzhong Duan) [Orabug：26883322]

  - KVM：x86：修复 clock-in-progress 请求处理中的死锁 (Marcelo Tosatti) [Orabug：27065995]

  - ocfs2：fstrim：修复 fstrim 期间首个群集群组的起始偏移量 (Ashish Samant) [Orabug：27099835]

  - USB：serial：console：修复设置失败后的释放后使用 (Johan Hovold) [Orabug：27206837] (CVE-2017-16525)

  - uwb：正确检查 kthread_run 返回值 (Andrey Konovalov) [Orabug：27206897] (CVE-2017-16526)

  - ALSA：usb-audio：检查由损坏的缓冲区描述符进行的越界访问 (Takashi Iwai) [Orabug：27206928] (CVE-2017-16529)

  - USB：修复 usb_set_configuration 中的越界 (Greg Kroah-Hartman) [Orabug：27207240] (CVE-2017-16531)

  - USB：core：修复 usb_get_bos_descriptor 中的越界访问错误 (Alan Stern) [Orabug：27207983] (CVE-2017-16535)

  - dccp：CVE-2017-8824：DCCP 代码中存在释放后使用 (Mohamed Ghannam) [Orabug：27290301] (CVE-2017-8824)

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2018-4089 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3444-1 公告中提及的多个漏洞影响。

  - 在 Xen 的 drivers/xen/biomerge.c 中，本地操作系统客户机用户可利用 xen_biovec_phys_mergeable 函数，通过使用不正确的块 IO 合并能力计算，损坏块设备数据流，从而获取敏感内存信息，造成拒绝服务，或者获取主机操作系统权限。
    (CVE-2017-12134)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的虚拟机）* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后使用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后使用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后使用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后使用 （CVE-2017-15265，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后使用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）* 内核： 多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）Red Hat 在此感谢 Eyal Itkin 报告 CVE-2016-8633，感谢 Google Project Zero 报告 CVE-2017-5754，感谢 Mohamed Ghannam 报告 CVE-2017-8824，感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154，感谢 Vitaly Mayatskih 报告 CVE-2017-12190，感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126，感谢 Kirill Tkhai 报告 CVE-2017-15129，感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252，感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 发行说明。

安全修复：- hw: cpu: 推测执行权限错误处理（CVE-2017-5754，重要，支持 Power 的 KVM）- 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）- 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）- 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）- 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）- 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）- 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）- 内核：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）- 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）- 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）- 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）- 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）- 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）- 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）- 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）- 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）- 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）- 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）- 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）- 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）- 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）- 内核：声音系统中的争用条件可导致拒绝服务（CVE-2018-1000004，中等）- 内核：多个低危安全问题（CVE-2016-3672、CVE-2017-14140、CVE-2017-15116、CVE-2017-15127、CVE-2018-6927，低危）其他变更：

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4109 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3444-2 公告中提及的多个漏洞影响。

  - 在 Xen 的 drivers/xen/biomerge.c 中，本地操作系统客户机用户可利用 xen_biovec_phys_mergeable 函数，通过使用不正确的块 IO 合并能力计算，损坏块设备数据流，从而获取敏感内存信息，造成拒绝服务，或者获取主机操作系统权限。
    (CVE-2017-12134)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

  - 上游 Linux 文件系统存在权限提升漏洞。产品：Android。版本：
    Android 内核。Android ID：A-36817013。(CVE-2017-0750)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.13.3 及之前版本内 net/wireless/nl80211.c 中的 nl80211_set_rekey_data() 函数中发现一个安全缺陷。此函数未检查 Netlink 请求中是否有所需的属性。用户可使用 CAP_NET_ADMIN 功能发出此请求，这可能导致空指针取消引用和系统崩溃。(CVE-2017-12153)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

  - 在 Linux 内核 4.12.10 之前的版本中，drivers/scsi/qla2xxx/qla_attr.c 的 qla2x00_sysfs_write_optrom_ctl 函数存在整数溢出，本地用户可借此通过利用 root 访问权限造成拒绝服务（内存损坏和系统崩溃）。(CVE-2017-14051)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 4.12.10 及之前的 Linux 内核中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函数并未初始化某些数据结构，导致本地用户可以通过读取与填充字节相关的位置，从内核堆栈内存获取敏感信息。(CVE-2017-14156)

  - 本地用户利用 Linux 内核 4.13.2 及之前版本中 drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函数，通过不正确的长度验证，造成拒绝服务（错误）。
    (CVE-2017-14489)

  - 在低于 4.8.1 的 Linux 内核版本中，本地用户（插入构建 USB 设备的物理邻近用户）可利用 drivers/usb/misc/legousbtower.c 中的 tower_probe 函数，通过使用在争用条件和空指针取消引用之后执行的 write-what-where 条件，获取权限。
    (CVE-2017-15102)

  - 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15115)

  - 在 4.11.5 之前的 Linux 内核中，security/keys/keyctl.c 未考虑空负载与非零长度值同时存在的情况，导致本地用户可以通过构建的 add_key 或 keyctl 系统调用造成拒绝服务（空指针取消引用和 OOPS），此漏洞与 CVE-2017-12192 不同。(CVE-2017-15274)

  - 在 3.19 之前的 Linux 内核中，net/bluetooth/bnep/core.c 的 bnep_add_connection 函数无法确保 l2cap 套接字可用，导致本地用户可以通过构建的应用程序获取权限。(CVE-2017-15868)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/usb/serial/console.c 中的 usb_serial_console_disconnect 函数，通过构建的 USB 设备，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响，此问题与断开连接和失败的设置相关。
    (CVE-2017-16525)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - 在 4.12.3 及之前的 Linux 内核中，net/ipv6/output_core.c 内的 ip6_find_1stfragopt 函数可让本地用户利用打开原始套接字的能力造成拒绝服务（整数溢出和无限循环）。(CVE-2017-7542)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：通过经构建的传入数据包造成火线驱动中的缓冲区溢出 （CVE-2016-8633，重要）* 内核：在 DCCP 套接字中存在释放后重用漏洞（CVE-2017-8824，重要）* 内核： kvm: nVMX: L2 来宾机可访问 hardware(L0) CR8 寄存器（CVE-2017-12154，重要）* 内核： v4l2: 禁用内存访问保护机制允许特权提升（CVE-2017-13166，重要）* 内核： media: [tuner-xc2028] 媒体驱动中存在释放后重用 （CVE-2016-7913，中等）* 内核： drm/vmwgfx: 修复了 vmw_surface_define_ioctl() 中的整数溢出（CVE-2017-7294，中等）* 内核：：在 dma 分配期间存在不正确的大小类型转换 （CVE-2017-9725，中等）* 内核： 在 SCSI IO 向量中合并缓存区时存在内存泄露 （CVE-2017-12190，中等）* 内核： vfs: Truncate_inode_pages_range() 和 fuse 客户端存在漏洞（CVE-2017-15121，中等）* 内核：Userfaultfd.c 中的函数 userfaultfd_event_wait_completi 存在释放后重用 （CVE-2017-15126，中等）* 内核： net: get_net_ns_by_id() 中存在双重释放和内存损坏 （CVE-2017-15129，中等）* 内核：Snd_seq_ioctl_create_port() 中存在释放后重用 （CVE-2017-15265，中等）* 内核：arch/x86/include/asm/ mmu_context.h:init_new_context 函数中的错误处理会引发释放后使用情形（CVE-2017-17053，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致无特权访问系统级 nfnl_cthelper_list 结构 （CVE-2017-17448，中等）* 内核：Net/netfilter/nfnetlink_cthelper.c 权能要求缺失可导致网络监视器观察全系统活动（CVE-2017-17449，中等）* 内核：恶意 USB 设备通过 bNumInterfaces 溢出访问未分配内存（CVE-2017-17558，中等）* 内核：netfilter: net/ netfilter/xt_TCPMSS.c 中的函数 tcpmss_mangle_packet 存在释放后重用（CVE-2017-18017，中等）* 内核：Drivers/md/dm.c:dm_get_from_kobject() 中的争用条件可使本地用户造成拒绝服务（CVE-2017-18203，中等）* 内核： kvm: 越界来宾机 IRQ 存在可达 BUG()（CVE-2017-1000252，中等）* 内核：KVM：对 I/O 端口 0x80 进行写请求 Flood，会出现 DoS （CVE-2017-1000407，中等）* 内核：EFS 元素中存在堆栈信息泄露 （CVE-2017-1000410，中等）* 内核：drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中内核地址信息泄露可能导致 KASLR 绕过（CVE-2018-5750，中等）* 内核：声音系统中发生争用情形，可导致拒绝服务（CVE-2018-1000004，中等）* 内核：不限制堆栈会停用 ASLR（CVE-2016-3672，低危）* 内核：move_pages 系统调用中缺少权限检查（CVE-2017-14140，低危）* 内核：rngapi_reset 函数中的空指针取消引用（CVE-2017-15116，低危）* 内核：mm/ hugetlb.c 中 VM_SHARED hugetlbfs 映射的不当错误处理（CVE-2017-15127，低危）* 内核：futex.c:futux_requeue 中的整数溢出，可导致拒绝服务或产生不明影响 （CVE-2018-6927，低危）有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。Red Hat 感谢 Eyal Itkin 报告 CVE-2016-8633；感谢 Mohamed Ghannam 报告 CVE-2017-8824；感谢 Jim Mattson (Google.com) 报告 CVE-2017-12154；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Andrea Arcangeli (Engineering) 报告 CVE-2017-15126；感谢 Kirill Tkhai 报告 CVE-2017-15129；感谢 Jan H. Schonherr (Amazon) 报告 CVE-2017-1000252；并感谢 Armis Labs 报告 CVE-2017-1000410。CVE-2017-15121 问题由 Miklos Szeredi (Red Hat) 发现，CVE-2017-15116 问题由 ChunYu Wang (Red Hat) 发现。更多变更：请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2018-1062 公告中提及的多个漏洞的影响。

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.13.3 及之前版本中，arch/x86/kvm/vmx.c 中的 prepare_vmcs02 函数未确保在 L1 忽略 use TPR shadow vmcs12 控件时，提供 CR8-load exiting 和 CR8-store exiting L0 vmcs02 控件，KVM L2 客户机操作系统用户可利用此漏洞，获取硬件 CR8 寄存器的读写访问权限。(CVE-2017-12154)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 CAF 中发布的使用 Linux 内核的所有 Android 版 Qualcomm 产品中，DMA 分配期间，截断分配大小才能在失败后成功分配，这是错误的大小数据类型所致。(CVE-2017-9725)

  - 在低于 4.13 的 Linux 内核版本中，在 mm/hugetlb.c 中的 hugetlb_mcopy_atomic_pte 函数中发现一个缺陷。
    对于 VM_SHARED hugetlbfs 映射，不必要的隐式页面解锁可触发本地拒绝服务（错误）。(CVE-2017-15127)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，此漏洞可导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在低于 4.13.8 的 Linux 内核版本中，ALSA 子系统中存在争用条件，本地用户可利用此漏洞，通过构建的 /dev/snd/seq ioctl 调用，造成拒绝服务（释放后使用），或可能造成其他不明影响，此问题与 sound/core/seq/seq_clientmgr.c 和 sound/core/seq/seq_ports.c 相关。(CVE-2017-15265)

  - 在 Linux 内核 4.14.4 及之前版本中，启用 CONFIG_NLMON 时，net/netlink/af_netlink.c 中的 __netlink_deliver_tap_skb 函数未限制单个 net 命名空间的 Netlink 消息监测，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能探查到系统上所有 Netlink 活动的 nlmon 接口，进而获取敏感信息。(CVE-2017-17449)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 处理传入 L2CAP 命令 ConfigRequest 和 ConfigResponse 消息的过程中存在一个漏洞，可影响 Linux 内核 3.3-rc1 及更高版本。 存在此信息泄露问题的原因是，未初始化的堆栈变量可在未初始化状态下返回给攻击者。通过操纵在处理这些配置消息之前的代码流，攻击者还可获取对未初始化堆栈变量中所保留数据的一些控制权。攻击者可利用此漏洞，绕过 KASLR 和堆栈 canary 保护，因为通过此方式可泄露指针和堆栈 canary。将此漏洞与（例如）之前在 L2CAP 配置解析中披露的 RCE 漏洞 (CVE-2017-1000251) 结合使用，攻击者可针对使用上述缓解措施构建的内核利用 RCE。此漏洞的详情如下：在 l2cap_parse_conf_rsp 函数和 l2cap_parse_conf_req 函数中，已在未初始化的情况下声明以下变量：struct l2cap_conf_efs efs；此外，在解析这两个函数中的输入配置参数时，处理 EFS 元素的 switch case 还可能会跳过将写入 efs 变量的 memcpy 调用：... case L2CAP_CONF_EFS: if (olen == sizeof(efs)) memcpy(&efs;, (void
    *)val, olen); ... 上面 if 条件中的 olen 是受攻击者控制的，不论该 if 条件如何编写，这两个函数中的 efs 变量最终都会被添加到正在构建的传出配置请求中：l2cap_add_conf_opt(&ptr;, L2CAP_CONF_EFS, sizeof(efs), (unsigned long) &efs;)；因此，通过发送包含 L2CAP_CONF_EFS 元素（元素长度不是 sizeof(efs)）的配置请求或响应，可避免使用未初始化 efs 变量的 memcpy，并会将未初始化的变量返回给攻击者（16 字节）。(CVE-2017-1000410)

  - 在 Linux 内核 4.14.15 及之前版本中，本地用户可利用 drivers/acpi/sbshc.c 中的 acpi_smbus_hc_add 函数，通过从 SBS HC printk 调用读取 dmesg 数据，获取敏感地址信息。
    (CVE-2018-5750)

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 内核 v4l2 视频驱动程序中存在权限提升漏洞。 产品：Android。版本：
    Android 内核。Android ID A-34624167。(CVE-2017-13166)

  - 在低于 4.2 的 Linux 内核版本中，攻击者可利用 crypto/rng.c 中的 rngapi_reset 函数，造成拒绝服务（空指针取消引用）。(CVE-2017-15116)

  - 如果应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121)

  - 在低于 4.13.6 的 Linux 内核版本中的 fs/userfaultfd.c 中发现释放后使用缺陷。此问题与处理事件消息时处理 fork 失败相关。未正确处理 fork 可造成通过 userfaultfd_ctx_put() 从已释放事件列表中删除 fork 事件的情况。(CVE-2017-15126)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在低于 4.11 的 Linux 内核版本以及低于 4.9.36 的 4.9.x 版本中，远程攻击者可利用 net/netfilter/xt_TCPMSS.c 中的 tcpmss_mangle_packet 函数，通过在 iptables 操作中使用存在的 xt_TCPMSS，造成拒绝服务（释放后使用和内存损坏），或可能造成其他不明影响。
    (CVE-2017-18017)

  - 在低于 4.14.3 的 Linux 内核版本中，本地用户可利用 drivers/md/dm.c 中的 dm_get_from_kobject 函数，通过在创建和删除 DM 设备期间使用 __dm_destroy 争用条件，造成拒绝服务（错误）。(CVE-2017-18203)

  - 在 Linux 内核 4.13.3 及之前版本中，客户机操作系统用户可利用 KVM 子系统，通过越界 guest_irq 值，造成拒绝服务（断言失败和管理程序挂起或崩溃），此问题与  arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相关。(CVE-2017-1000252)

  - 在低于 4.14.15 的 Linux 内核版本中，攻击者可利用 kernel/futex.c 中的 futex_requeue 函数，通过触发负唤醒或重新排队值，造成拒绝服务（整数溢出），或可能造成其他不明影响。(CVE-2018-6927)

  - 在 Linux 内核 4.12、3.10、2.6 及可能更低的版本中，声音系统中存在争用条件漏洞，可造成死锁和拒绝服务的情况。(CVE-2018-1000004)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4025 公告中提及的多个漏洞的影响。

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15115)

  - 在 Linux 内核 4.14.6 及之前版本中，net/ipv4/raw.c 内 raw_sendmsg() 函数中的 inet->hdrincl 中存在争用条件，可导致使用未初始化的堆栈指针；本地用户可利用此漏洞，执行代码和获取权限。(CVE-2017-17712)

  - 在低于 4.12.9 的 Linux 内核版本中，mm/migrate.c 中的 move_pages 系统调用未检查目标进程的有效 UID，本地攻击者可利用此漏洞，绕过 ASLR，了解 setuid 可执行文件的内存布局。(CVE-2017-14140)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问 (Ethan Zhao) [Orabug：27234850] [Orabug：27234850]

  - hugetlb：利用共享页表修复 nr_pmds 统计 (Kirill A. Shutemov) [Orabug：26988581]

  - x86/IBRS：删除不必要的 WRITE_ONCE (Boris Ostrovsky) [Orabug：27416198]

  - x86/IBRS：如果 IBRS 不可用，请勿尝试更改 IBRS 模式 (Boris Ostrovsky) [Orabug：27416198]

  - x86/IBRS：删除对 IBRS_ENABLED_USER 模式的支持 (Boris Ostrovsky) 

  - x86：将 linux/device.h 纳入 bugs_64.c (Boris Ostrovsky) [Orabug：27418896]

  - x86/spectre：删除有关弃用 ibrs 的警告。
    (Konrad Rzeszutek Wilk)

  - x86/spec：请勿为选项 spectre_v2 打印缺失的参数。(Konrad Rzeszutek Wilk)

  - x86/spec：如果禁用 IBPB，也请打印 IBRS。(Konrad Rzeszutek Wilk)

  - x86/IBPB：提供 debugfs 接口以更改 IBPB 模式 (Boris Ostrovsky) [Orabug：27449065]

  - xen：使 PV Dom0 Linux 内核 NUMA 感知 (Elena Ufimtseva)

  - net/rds：修复不正确的错误处理 (H&aring kon Bugge) [Orabug：26848729]

  - net/rds：在拥塞代码中使用多个 sge，而不是 buddy 分配 (Wei Lin Guay) [Orabug：26848729]

  - 恢复“RDS：根据实际消息大小，修复 sg 分配”(Wei Lin Guay) [Orabug：26848729]

  - 恢复“RDS：避免用于 TCP 传输的 sg 分配大型页面”(Wei Lin Guay) [Orabug：26848729]

  - 恢复“net/rds：减少 rds_sendmsg 中的内存占用”(Wei Lin Guay) [Orabug：26848729]

  - net/rds：减少 ib_post_recv 在 IB 传输期间的内存占用 (Wei Lin Guay) [Orabug：26848729]

  - net/rds：减少 rds_sendmsg 在 IB 传输期间的内存占用 (Wei Lin Guay) [Orabug：26848729]

  - net/rds：根据受支持的 sge，设置 rds_ib_init_frag (Wei Lin Guay) [Orabug：26848729]

  - bnxt_en：修复固件响应中可能损坏的 NVRAM 参数。(Michael Chan) [Orabug：27199588]

  - x86、kasan：修复 KASAN=y && KMEMCHECK=y 内核上的构建失败 (Andrey Ryabinin) [Orabug：27255122]

  - x86、efi、kasa：修复 !KASAN && KMEMCHECK=y 内核上的构建失败 (Andrey Ryabinin) [Orabug：27255122]

  - x86、efi、kasan：#undef memset/memcpy/memmove 每个架构 (Andrey Ryabinin) [Orabug：27255122]

  - 恢复“Makefile：如果编译器支持，使用 -Werror=date-time 构建”(Gayatri Vasudevan) [Orabug：
    27255122]

  - dccp：CVE-2017-8824：DCCP 代码中存在释放后使用 (Mohamed Ghannam) [Orabug：27290300] (CVE-2017-8824)

  - x86/efi：在初始化期间初始化并稍后显示 UEFI 安全启动状态 (Daniel Kiper) [Orabug：27309477]

  - x86/espfix：在启动 CPU 侧时初始化 espfix (Zhu Guihua) [Orabug：27344552]

  - x86/espfix：将“cpu”参数添加至 init_espfix_ap (Zhu Guihua) 

  - ALSA：pcm：防止 snd_pcm_info 中的 UAF (Robb Glasser) [Orabug：27344841] (CVE-2017-0861) (CVE-2017-0861)

  - fs/ocfs2：删除转换直接写入的页面缓存 (Wengang Wang)

  - 恢复“ocfs2：直接 io 代码清理”(Wengang Wang)

  - assoc_array：修复有错误的节点拆分情况 (David Howells) [Orabug：27364592] (CVE-2017-12193) (CVE-2017-12193)

  - 清理“move_pages”权限检查 (Linus Torvalds) [Orabug：27364690] (CVE-2017-14140)

  - pti：禁用 PTI 时的编译补丁 (Pavel Tatashin) [Orabug：27383147] (CVE-2017-5754)

  - sctp：请勿将 assoc 从一个 netns 中剥离到另一个 (Xin Long) [Orabug：27386999] (CVE-2017-15115)

  - net：ipv4：修复 raw_sendmsg 中的争用条件 (Mohamed Ghannam) [Orabug：27390682] (CVE-2017-17712)

  - mlx4：添加 mstflint 安全启动访问内核支持 (Qing Huang) 

  - x86：将 STUFF_RSB 移动至 idt 宏 (Konrad Rzeszutek Wilk)

  - x86/spec：STUFF_RSB _before_ ENABLE_IBRS (Konrad Rzeszutek Wilk)

  - x86：移动中断宏中的 ENABLE_IBRS。(Konrad Rzeszutek Wilk)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4071 公告中提及的多个漏洞的影响。

  - 在低于 4.13.5 的 Linux 内核版本中，当处理器支持 xsave 功能但不支持 xsaves 功能时，x86/fpu（浮点单位）子系统未正确处理通过 ptrace() 或 rt_sigreturn() 系统调用在 xstate 标头中设置保留位的尝试，本地用户可利用此漏洞，读取系统上其他进程的 FPU 寄存器，此问题与 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 相关。(CVE-2017-15537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。CVE-2017-7542 已发现 ip6_find_1stfragopt() 中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。CVE-2017-10661 Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。具有 wifi 设备的系统上具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。CVE-2017-14106 Google 的 Andrey Konovalov 报告 TCP 套接字上的特定操作序列可导致除零。本地用户可利用此问题导致拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用允许用户发现在其实际用户 ID 下运行的 set-UID 进程的内存布局。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。CVE-2017-14489 Red Hat 的 ChunYu 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致堆栈缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。CVE-2017-1000363 Roee Hay 发现 lp 驱动程序未正确对传递的参数进行边界检查。此问题在 Debian 中没有安全影响。CVE-2017-1000365 已发现对于通过 execve() 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.2.93-1 版本中修复。此版本还包括 3.2.93 及之前上游版本的错误修复。对于 Debian 8“Jessie”，这些问题已在 3.16.43-2+deb8u4 或之前版本中修复。对于 Debian 9“Stretch”，这些问题已在 4.9.30-2+deb9u4 或之前版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109668	OracleVM 3.3：Unbreakable / 等 (OVMSA-2018-0041) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/10	2019/9/27	high
109543	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4089)	Nessus	Oracle Linux Local Security Checks	2018/5/3	2021/9/8	high
108997	RHEL 7：内核 (RHSA-2018:1062)	Nessus	Red Hat Local Security Checks	2018/4/11	2019/10/24	critical
103778	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3444-1)	Nessus	Ubuntu Local Security Checks	2017/10/11	2024/1/9	high
109380	CentOS 7：内核 (CESA-2018:1062)	Nessus	CentOS Local Security Checks	2018/4/27	2019/12/31	critical
109449	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Meltdown)	Nessus	Scientific Linux Local Security Checks	2018/5/1	2020/2/24	critical
109829	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4109)	Nessus	Oracle Linux Local Security Checks	2018/5/16	2021/9/8	high
103779	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3444-2)	Nessus	Ubuntu Local Security Checks	2017/10/11	2024/1/9	high
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2018/2/26	2024/1/9	critical
108984	RHEL 7 : kernel-rt (RHSA-2018:0676)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/4/27	critical
109113	Oracle Linux 7：内核 (ELSA-2018-1062)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2021/9/8	critical
106670	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4025)	Nessus	Oracle Linux Local Security Checks	2018/2/8	2023/8/11	high
106706	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0017) (Meltdown)	Nessus	OracleVM Local Security Checks	2018/2/9	2019/9/27	high
109156	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4071)	Nessus	Oracle Linux Local Security Checks	2018/4/19	2021/9/8	high
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2019/9/27	high
103363	Debian DLA-1099-1：linux 安全更新 (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/11	high
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high

检测

插件搜索

high

high

critical

high

critical

critical

high

high

critical

critical

critical

high

high

high

high

high

high