The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in the __ns_get_path function in fs/nsfs.c in the Linux kernel before 4.11. Due to     a race condition when accessing files, a Use After Free condition can occur. This also affects all Android     releases from CAF using the Linux kernel (Android for MSM, Firefox OS for MSM, QRD Android) before     security patch level 2018-07-05. (CVE-2018-5873)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -4.11より以前のLinuxカーネルのfs/nsfs.cの__ns_get_path関数に問題が発見されました。ファイルにアクセスするときの競合状態により、メモリ解放後使用（Use After Free）状態が発生する可能性があります。これは、セキュリティパッチレベル2018-07-05より前のLinuxカーネル（MSM用Android、MSM用Firefox OS、QRD Android）を使用しているCAFからのすべてのAndroidリリースにも影響を与えます。（CVE-2018-5873）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.11 之前版本的 fs/nsfs.c 的 __ns_get_path 函式中發現一個問題。由於存取檔案時的爭用情形，可能會發生釋放後使用情形。這也會影響在發佈安全性修補程式層級 2018-07-05 之前，使用 Linux 核心 (Android for MSM、Firefox OS for MSM、QRD Android) 的 CAF 的所有 Android 版本。(CVE-2018-5873)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.11 的 Linux 内核版本的 fs/nsfs.c 中的 __ns_get_path 函数中发现一个问题。因访问文件时存在争用条件，可造成释放后使用情况。此问题还会影响 CAF 中发布的使用低于 2018 年 7 月 5 日安全修补程序级别的 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）。(CVE-2018-5873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote OracleVM system is missing necessary patches to address critical security updates :

  - nsfs: mark dentry with DCACHE_RCUACCESS (Cong Wang)     [Orabug: 28576290] (CVE-2018-5873)

  - dm crypt: add middle-endian variant of plain64 IV     (Konrad Rzeszutek Wilk) [Orabug: 28604628]

  - IB/ipoib: Improve filtering log message (Yuval Shaia)     [Orabug: 28655409]

  - IB/ipoib: Fix wrong update of arp_blocked counter (Yuval     Shaia) 

  - IB/ipoib: Update RX counters after ACL filtering (Yuval     Shaia) 

  - IB/ipoib: Filter RX packets before adding pseudo header     (Yuval Shaia) 

  - cdrom: Fix info leak/OOB read in     cdrom_ioctl_drive_status (Scott Bauer) [Orabug:
    28664501] (CVE-2018-16658)

  - ACPICA: acpi: acpica: fix acpi operand cache leak in     nseval.c (Seunghun Han) [Orabug: 28664577]     (CVE-2017-13695)

  - uek-rpm: Disable deprecated CONFIG_ACPI_PROCFS_POWER     (Victor Erminpour) [Orabug: 28680213]

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2018-4227 advisory.

    - nsfs: mark dentry with DCACHE_RCUACCESS (Cong Wang)  [Orabug: 28576290]  {CVE-2018-5873}
    - cdrom: Fix info leak/OOB read in cdrom_ioctl_drive_status (Scott Bauer)  [Orabug: 28664501]     {CVE-2018-16658}
    - ACPICA: acpi: acpica: fix acpi operand cache leak in nseval.c (Seunghun Han)  [Orabug: 28664577]     {CVE-2017-13695}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nsfs：DCACHE_RCUACCESSを使用したdentryのマーク付け（Cong Wang）[Orabug:28576290]（CVE-2018-5873）- dm crypt：plain64 IVのミドルエンディアン変数を追加する（Konrad Rzeszutek Wilk）[Orabug:28604628] - IB/ipoib：ログメッセージのフィルターリングを改善する（Yuval Shaia）[Orabug:28655409] - IB/ipoib：arp_blockedカウンタの誤った更新プログラムを修正する（Yuval Shaia）- IB/ipoib：ACLフィルターリング後にRXカウンタを更新する（Yuval Shaia）- IB/ipoib：疑似ヘッダーを追加する前にRXパケットをフィルタリングする（Yuval Shaia）- cdrom：cdrom_ioctl_drive_statusの情報漏えい/OOB読み取りを修正する（Scott Bauer）[Orabug:28664501]（CVE-2018-16658）- ACPICA：acpi：acpica：nseval.cのacpiオペランドキャッシュ漏えいを修正する（Seunghun Han）[Orabug:28664577]（CVE-2017-13695）- uek-rpm：廃止予定のCONFIG_ACPI_PROCFS_POWER（Victor Erminpour）を無効にする[Orabug:28680213]

リモートのOracle Linux 6/7ホストに、ELSA-2018-4227アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12.9までのLinuxカーネルのdrivers/acpi/acpica/nseval.cのacpi_ns_evaluate()関数は、オペランドキャッシュをフラッシュせず、カーネルスタックダンプを発生させます。これにより、ローカルユーザーが、細工されたACPIテーブルを介して、カーネルメモリから機密情報を取得し、（4.9までのカーネルで）KASLR保護メカニズムをバイパスする可能性があります。（CVE-2017-13695）

  - 4.18.6より前のLinuxカーネルで問題が発見されました。符号なしlongからintへのキャストが境界チェックと干渉するため、ローカル攻撃者がdrivers/cdrom/cdrom.c内のcdrom_ioctl_drive_statusの情報漏洩を悪用し、カーネルメモリを読み取る可能性があります。これはCVE-2018-10940に類似しています。（CVE-2018-16658）

  -4.11より以前のLinuxカーネルのfs/nsfs.cの__ns_get_path関数に問題が発見されました。ファイルにアクセスするときの競合状態により、メモリ解放後使用（Use After Free）状態が発生する可能性があります。これは、セキュリティパッチレベル2018-07-05より前のLinuxカーネル（MSM用Android、MSM用Firefox OS、QRD Android）を使用しているCAFからのすべてのAndroidリリースにも影響を与えます。（CVE-2018-5873）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nsfs：使用 DCACHE_RCUACCESS 标记 dentry (Cong Wang) [Orabug：28576290] (CVE-2018-5873)

  - dm crypt：添加 plain64 IV 的 middle-endian 变量 (Konrad Rzeszutek Wilk) [Orabug：28604628]

  - IB/ipoib：改进日志消息过滤 (Yuval Shaia) [Orabug：28655409]

  - IB/ipoib：修复 arp_blocked 计数器的错误更新 (Yuval Shaia) 

  - IB/ipoib：在 ACL 过滤后更新 RX 计数器 (Yuval Shaia) 

  - IB/ipoib：在添加伪标头之前过滤 RX 数据包 (Yuval Shaia) 

  - cdrom：修复 cdrom_ioctl_drive_status 中的信息泄露/OOB 读取 (Scott Bauer) [Orabug：
    28664501] (CVE-2018-16658)

  - ACPICA：acpi：acpica：修复 nseval.c 中的 acpi 操作数缓存泄漏 (Seunghun Han) [Orabug：28664577] (CVE-2017-13695)

  - uek-rpm：停用已经弃用的 CONFIG_ACPI_PROCFS_POWER (Victor Erminpour) [Orabug：28680213]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4227 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.12.9 及之前版本中，drivers/acpi/acpica/nseval.c 中的 acpi_ns_evaluate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-13695)

  - 在 Linux 内核 4.18.6 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_drive_status 的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。此问题类似于 CVE-2018-10940。(CVE-2018-16658)

  - 在低于 4.11 的 Linux 内核版本的 fs/nsfs.c 中的 __ns_get_path 函数中发现一个问题。因访问文件时存在争用条件，可造成释放后使用情况。此问题还会影响 CAF 中发布的使用低于 2018 年 7 月 5 日安全修补程序级别的 Linux 内核的所有 Android 版本（Android for MSM、Firefox OS for MSM、QRD Android）。(CVE-2018-5873)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nsfs：使用 DCACHE_RCUACCESS 標示 dentry (Cong Wang) [Orabug：28576290] (CVE-2018-5873)

  - dm crypt：新增 plain64 IV 的 middle-endian 變數 (Konrad Rzeszutek Wilk) [Orabug：28604628]

  - IB/ipoib：改進篩選日誌訊息 (Yuval Shaia) [Orabug：28655409]

  - IB/ipoib：修復 arp_blocked 計數器的錯誤更新 (Yuval Shaia) 

  - IB/ipoib：在 ACL 篩選後更新 RX 計數器 (Yuval Shaia) 

  - IB/ipoib：在新增虛擬標頭之前篩選 RX 封包 (Yuval Shaia) 

  - cdrom：修復 cdrom_ioctl_drive_status 中的資訊洩漏/OOB 讀取 (Scott Bauer) [Orabug：
    28664501] (CVE-2018-16658)

  - ACPICA：acpi：acpica：修復 nseval.c 中的 acpi 運算元快取洩漏 (Seunghun Han) [Orabug：28664577] (CVE-2017-13695)

  - uek-rpm：棄用已過時的 CONFIG_ACPI_PROCFS_POWER (Victor Erminpour) [Orabug：28680213]

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2018-4227 公告中提及的多個弱點影響。

  - 在 4.12.9 之前的 Linux 核心中，drivers/acpi/acpica/nseval.c 的 acpi_ns_evaluate() 函式不會排清運算元快取並造成核心堆疊轉儲存，進而允許本機使用者透過特製的 ACPI 表格，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (在 4.9 及更早版本的核心中)。(CVE-2017-13695)

  - 在 4.18.6 版之前的 Linux 核心中發現一個問題。本機攻擊者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status 中的資訊洩漏來讀取核心記憶體，因為從未簽章的 long 轉換到 int 會干擾界線檢查。此問題與 CVE-2018-10940 類似。(CVE-2018-16658)

  - 在 Linux 核心 4.11 之前版本的 fs/nsfs.c 的 __ns_get_path 函式中發現一個問題。由於存取檔案時的爭用情形，可能會發生釋放後使用情形。這也會影響在發佈安全性修補程式層級 2018-07-05 之前，使用 Linux 核心 (Android for MSM、Firefox OS for MSM、QRD Android) 的 CAF 的所有 Android 版本。(CVE-2018-5873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
221818	Linux Distros Unpatched Vulnerability : CVE-2018-5873	Nessus	Misc.	3/4/2025	8/10/2025	high
221818	Linux Distros のパッチ未適用の脆弱性: CVE-2018-5873	Nessus	Misc.	3/4/2025	8/10/2025	high
221818	Linux Distros 未修補弱點：CVE-2018-5873	Nessus	Misc.	3/4/2025	8/10/2025	high
221818	Linux Distros 未修补的漏洞: CVE-2018-5873	Nessus	Misc.	3/4/2025	8/10/2025	high
117764	OracleVM 3.4 : Unbreakable / etc (OVMSA-2018-0258)	Nessus	OracleVM Local Security Checks	9/27/2018	3/4/2022	high
117769	Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2018-4227)	Nessus	Oracle Linux Local Security Checks	9/27/2018	10/22/2024	high
117764	OracleVM 3.4：Unbreakable/etc（OVMSA-2018-0258）	Nessus	OracleVM Local Security Checks	9/27/2018	3/4/2022	high
117769	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2018-4227）	Nessus	Oracle Linux Local Security Checks	9/27/2018	10/22/2024	high
117764	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0258)	Nessus	OracleVM Local Security Checks	9/27/2018	3/4/2022	high
117769	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4227)	Nessus	Oracle Linux Local Security Checks	9/27/2018	10/22/2024	high
117764	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0258)	Nessus	OracleVM Local Security Checks	9/27/2018	3/4/2022	high
117769	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2018-4227)	Nessus	Oracle Linux Local Security Checks	9/27/2018	10/22/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high