远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - scsi：iscsi_tcp：启用数据摘要时，设置 BDI_CAP_STABLE_WRITES (Jianchao Wang) [Orabug：27726302]

  - block：针对具有偏移量的首个 bvec，修复 bio_will_gap() (Ming Lei) 

  - block：缓解检查 sg 间隙 (Ming Lei) [Orabug：
    27775588]

  - block：请勿针对 bio_get_last_bvec 中的非克隆 bio 进行优化 (Ming Lei) [Orabug：27775588]

  - block：merge：通过帮助程序获得首个和最后一个 bvec (Ming Lei) 

  - block：通过帮助程序获得首个和最后一个 bvec (Ming Lei) [Orabug：27775588]

  - block：检查 bio_will_gap 中的 virt 边界 (Ming Lei) [Orabug：27775588]

  - block：bio：引入帮助程序，以获得首个和最后一个 bvec (Ming Lei) 

  - 如果文件被错误打开且服务器在 4.x 挂载时重新启动，则无法发送 CLOSE (Olga Kornievskaia) [Orabug：27848303]

  - ext4：添加对位图块号的有效性检查 (Theodore Ts'o) [Orabug：27854373] (CVE-2018-1093) (CVE-2018-1093)

  - ocfs2：从孤立的目录移动经过引用链接的 inode 之前，先获取 inode 群集锁 (Ashish Samant) [Orabug：27869411]

  - Input：gtco - 修复潜在的越界访问 (Dmitry Torokhov) [Orabug：27869844] (CVE-2017-16643)

  - Input：ims-psu - 检查 CDC union 描述符是否合理 (Dmitry Torokhov) [Orabug：27870333] (CVE-2017-16645)

  - vfio/pci：虚拟化最大负载大小 (Alex Williamson)

  - vfio-pci：虚拟化 PCIe 和 AF FLR (Alex Williamson)

  - uek-rpm：禁用 DMA CMA (Jianchao Wang) [Orabug：
    27892359]

  - nvme-pci：修复多个 ctrl 删除调度 (Rakesh Pandit) 

  - nvme-pci：如果 IRQ 设置失败，则修复 nvme 队列清理 (Jianchao Wang) 

  - nvme/pci：修复受阻的 nvme 重置 (Keith Busch) [Orabug：
    27892359]

  - nvme：请勿调度多个重置 (Keith Busch) [Orabug：27892359]

  - blk-mq：修复 blk_mq_free_tag_set 中的释放后使用 (Junichi Nomura) 

  - USB：core：防止恶意的 bNumInterfaces 溢出 (Alan Stern) 

  - driver core：platform：修复 driver_override 造成的争用条件 (Adrian Salido) [Orabug：27897874] (CVE-2017-12146)

  - usb/core：usb_alloc_dev：修复 ->portnum 设置 (Nicolai Stange)

在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。客户机用户可利用此缺陷使主机内核崩溃，从而造成 DoS。(CVE-2017-1000407)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/asix_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16647)

在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（缺陷和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16646)

在 Linux 内核 4.13.11 及之前版本的 drivers/input/misc/ims-pcu.c 中，ims_pcu_get_cdc_union_desc 函数可让本地用户通过特制的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。
(CVE-2017-16645)

在 Linux 内核 4.13.11 之前的版本中，drivers/input/tablet/gtco.c 内的 parse_hid_report_descriptor 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16643)

在 Linux 内核 v4.0-rc1 到 v4.15-rc1 中，“mm/pagewalk.c”文件内的 walk_hugetlb_range() 函数未正确处理 hugetlb 范围中的空洞。这使本地用户能够使用构建的 mincore() 系统调用从未初始化的内核内存中获取敏感信息。(CVE-2017-16994)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/qmi_wwan.c 内的 qmi_wwan_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16650)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/cdc_ether.c 内的 usbnet_generic_cdc_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16649)

在其他网络命名空间中解除与套接字的关联时，在 Linux 内核中发现一个漏洞。此关联中的所有传输都不会经过重新哈希，而且会继续使用哈希表中的旧密钥，因此会在关闭套接字时移除哈希表中的传输，进而释放所有传输。随后，在查找关联和取消引用传输时，可能会造成释放后使用问题。(CVE-2017-15115)

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 发现 Linux 内核的关联数组实施有时未能正确处理新条目的添加。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12193)

Eric Biggers 发现 Linux 内核的密钥管理子系统未能正确限制增加已有但未实例化的密钥。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2017-15299)

发现 Linux 内核的 PowerPC KVM 实施存在空指针取消引用错误。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15306)

Eric Biggers 发现 Linux 内核的密钥管理子系统中处于负状态的密钥周围存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15951)

Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB BOS 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2017-16535)

Andrey Konovalov 发现 Linux 内核的 GTCO 数字化器 USB 驱动程序存在越界读取问题。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16643)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2018-4110 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 4.x 内核用于桥接的 32 位系统调用接口实现中发现一个缺陷。特权用户可利用此缺陷，在有限范围的内核内存中任意写入数据。(CVE-2018-1068)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
109426	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0037)	Nessus	OracleVM Local Security Checks	4/30/2018	10/16/2024	high
105422	Amazon Linux AMI：内核 (ALAS-2017-937) (Dirty COW)	Nessus	Amazon Linux Local Security Checks	12/26/2017	9/4/2020	high
105100	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	12/8/2017	1/12/2023	high
109881	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2018-4110)	Nessus	Oracle Linux Local Security Checks	5/17/2018	11/1/2024	high

Detections

Analytics

Plugins Search

high

high

high

high