远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3523-2 公告中提及的多个漏洞影响。

  - 在 4.4 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 的 check_alu_op 函数允许本地用户通过利用错误的符号扩展造成拒绝服务（内存损坏）或其他不明影响。(CVE-2017-16995)

  - 在 4.14.8 及之前版本的 Linux 内核中，kernel/bpf/verifier.c 会忽略无法访问的代码，即使 JIT 编译器仍会处理这些代码。本地用户可能会利用这种行为（被认为是一种不当剪枝逻辑问题）造成拒绝服务。(CVE-2017-17862)

  - 在 4.9.x 至 4.9.71 的 Linux 内核中，kernel/bpf/verifier.c 不会检查指针值和 BPF 堆栈之间的关系，导致本地用户可以造成拒绝服务（整数溢出或无效内存访问）或可能产生其他不明影响。(CVE-2017-17863)

  - 在 4.14.8 及之前的 Linux 内核中，kernel/bpf/verifier.c 未正确处理指针数据类型和 UNKNOWN_VALUE 数据类型之间的 states_equal 比较，导致本地用户可能会获取敏感的地址信息，也称为指针泄露。(CVE-2017-17864)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过数据缓存的边信道分析，向具有本地用户访问权限的攻击者泄露信息。(CVE-2017-5754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3523-2)

high Nessus 插件 ID 105747

版本 3.20

版本 3.19

版本 3.19

版本 3.20 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 3.19 Oct 23, 2023, 4:39 PM CVSSv2 score source (set to "CVE-2017-17863") Detection Plugin metadata Plugin Feed: 202310231639
版本 3.19 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856