在完整队列上触发 EBUSY 可在 ahash.c 中导致无限递归：在 Linux 内核的 crypto/ahash.c 中发现一个漏洞，可让攻击者通过在完整队列上触发 EBUSY，造成拒绝服务（调用自身回叫的 API 操作和无限递归）。(CVE-2017-7618) 时间子系统可让本地用户发现真正的 PID 值：Linux 内核中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967) sg_ioctl 函数发生基于堆栈的缓冲区溢出：在 Linux 内核的 drivers/scsi/sg.c 中，sg_ioctl 函数可让本地用户通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令大小，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数中的越界写入访问。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理；在 Linux 内核中，允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616) 链路层控制中出现争用条件：在 Linux 内核的链路层控制实现中发现一个空指针取消引用缺陷的争用条件。具有对 ping 套接字的本地攻击者可利用此缺陷造成系统崩溃。(CVE-2017-2671) 检查 priv 区域大小时发生溢出：已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7308)

检测

Amazon Linux AMI : kernel (ALAS-2017-828)

high Nessus 插件 ID 100106

未找到变更日志