远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3291-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.5 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未检查某些层级数据的零值，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（ZERO_SIZE_PTR 取消引用以及 GPF 和潜在错误）。(CVE-2017-7261)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3291-2)

high Nessus 插件 ID 100266

版本 3.10