远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3420-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.32 至 4.13.1（包括）版本中，Linux 内核 (BlueZ) 中的本地蓝牙堆栈在处理 L2CAP 配置响应时，容易受到堆栈溢出漏洞的影响，从而导致在内核空间中执行远程代码。(CVE-2017-1000251)

  - 在 4.12.4 之前的 Linux 内核中，fs/f2fs/super.c 的 sanity_check_ckpt 函数未验证 blkoff 和 segno 数组，导致本地用户可以通过不明向量获取权限。
    (CVE-2017-10663)

  - 在 /drivers/isdn/i4l/isdn_net.c 中：使用未经长度检查的 strcpy 将用户控制的缓冲区复制到大小不变的本地缓冲区会导致缓冲区溢出。这会影响 Linux 内核 4.9 稳定树、4.12 稳定树、3.18 稳定树和 4.4 稳定树。(CVE-2017-12762)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3420-2)

critical Nessus 插件 ID 103324

版本 3.10

版本 3.9

版本 3.9

版本 3.10 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 3.9 Oct 21, 2023, 3:09 AM CVSSv2 score source (set to "CVE-2017-12762") Detection Plugin metadata Plugin Feed: 202310210309
版本 3.9 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856