远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3360-1 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 5 和 7 (2013) 设备）中，net/core/ethtool.c 的 ethtool_get_wol 函数未初始化某些数据结构，导致本地用户通过构建的应用程序获取敏感信息，也称为 Android 内部缺陷 28803952 和 Qualcomm 内部缺陷 CR570754。(CVE-2014-9900)

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 6 和 7 (2013) 设备）中，kernel/resource.c 的 ioresources_init 函数对 /proc/iomem 使用的权限较弱，导致本地用户可通过读取此文件获取敏感信息，也称为 Android 内部缺陷 28814213 和 Qualcomm 内部缺陷 CR786116。注意：在大多数非 Android 环境中，权限可能为有意这样设置。
    (CVE-2015-8944)

  - 在 arm64 平台上运行的 4.1 之前的 Linux 内核中，arch/arm64/kernel/perf_event.c 让本地用户可以通过涉及在多个 HW PMU 跨度期间错误处理的事件的向量获取权限或造成拒绝服务（指针取消引用无效）。(CVE-2015-8955)

  - 在 4.4 之前的 Linux 内核中，drivers/scsi/sg.c 的 sg_common_write 函数存在双重释放漏洞，导致本地用户可以通过在 SG_IO ioctl 调用期间分离设备来获取权限或造成拒绝服务（内存损坏和系统崩溃）。(CVE-2015-8962)

  - 在 4.4 之前的 Linux 内核中，kernel/events/core.c 存在争用条件问题，导致本地用户可以在 CPU 拔出操作期间利用 swevent 数据结构处理错误，从而获取权限或造成拒绝服务（释放后使用）。(CVE-2015-8963)

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.4 之前的 Linux 内核中，arch/arm/kernel/sys_oabi-compat.c 让本地用户可以通过 fcntl64 系统调用中构建的 (1) F_OFD_GETLK、(2) F_OFD_SETLK 或 (3) F_OFD_SETLKW 命令获取权限。
    (CVE-2015-8966)

  - 在 4.0 之前的 Linux 内核中，arch/arm64/kernel/sys.c 让本地用户可以通过利用写入权限绕过严格的页面权限保护机制及修改系统调用表，并因此获取权限。(CVE-2015-8967)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 4.11.4 及之前的 Linux 内核中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数（可通过 DRM_IOCTL_VMW_GB_SURFACE_CREATE 访问）会定义 backup_handle 变量，但不会给予初始值。如果试图创建一个 GB 表面，并将之前分配的 DMA 缓冲区用作备份缓冲区，那么 backup_handle 变量不会被写入，且之后会返回用户空间，这允许本地用户通过构建的 ioctl 调用从未初始化的内核中获取敏感信息。(CVE-2017-9605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2012-6704, CVE-2016-9793 Eric Dumazet 发现拥有 CAP_NET_ADMIN 功能的本地用户可将套接字的缓冲区大小设置为负数，从而造成拒绝服务或其他安全影响。此外，在 kernel 低于 3.5 的版本中，如果将 sysctl net.core.rmem_max 更改为非常大的值，则任何用户均可执行上述操作。CVE-2015-1350 / #770492 Ben Harris 报告说，本地用户可从其可见的任何文件中删除 set-capability 属性，从而允许拒绝服务。CVE-2015-8962 Calvin Owens 发现，在通过 SCSI 通用 (sg) 驱动程序访问某个 SCSI 设备时将其删除会导致双重释放，可能造成拒绝服务（崩溃或内存损坏）或权限升级。有权访问 SCSI 设备节点的本地用户可利用此漏洞。CVE-2015-8963 Sasha Levin 报告，热拔除 CPU 会导致性能事件 (perf) 子系统释放后使用，可能造成拒绝服务（崩溃或内存损坏）或权限升级。任何本地用户均有可能利用此漏洞。CVE-2015-8964 已发现在更改终端线路规则时，终端/串行 (tty) 子系统无法可靠地重置终端缓冲区状态。这可能允许有权访问终端设备的本地用户从内核内存中读取敏感信息。CVE-2016-7097 Jan Kara 发现更改文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。CVE-2016-7910 Vegard Nossum 发现在处理读取 /proc/diskstats 或 /proc/partitions 时发生的内存分配失败可能导致释放后使用，从而可能造成拒绝服务（崩溃或内存损坏）或权限升级。CVE-2016-7911 Dmitry Vyukov 报告 ioprio_get() 和 ioprio_set() 系统调用之间的争用可能导致释放后使用，从而可能造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-7915 Benjamin Tissoires 发现 HID 设备可能触发 HID 核心中的越界内存访问。实际存在用户可利用此问题造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-8399 Qidan He 报告 IPv4 ping 套接字实现未验证要发送的数据包的长度。有权使用 ping 套接字的用户可造成越界读取，从而可能导致拒绝服务或信息泄露。但是，在 Debian 系统上，默认情况下任何用户均无权创建 ping 套接字。CVE-2016-8633 Eyal Itkin 报告 IP-over-Firewire 驱动程序 (firewire-net) 未验证链路层碎片标头中的偏移量或长度。这允许通过 Firewire 连接的远程系统在数据包缓冲区后写入内存，从而导致拒绝服务（崩溃）或远程执行代码。CVE-2016-8645 Marco Grassi 报告，如果附加到 TCP 套接字的套接字筛选器（BPF 程序）截断或删除 TCP 标头，则可能导致拒绝服务（崩溃）。任何本地用户均可利用此问题。CVE-2016-8655 Philip Pettersson 发现，数据包套接字（AF_PACKET 家族）的实现在启用传输环形缓冲区与更改所用缓冲区版本之间存在争用条件，可能导致释放后使用。具有 CAP_NET_ADMIN 功能的本地用户可利用此问题进行权限升级。CVE-2016-9178 Al Viro 发现无法从用户内存读取数据可能会导致 x86 架构（amd64 或 i386）上发生信息泄露。CVE-2016-9555 Andrey Konovalov 报告 SCTP 实现没有足够早地验证“突发”数据包区块长度。远程系统可利用此问题对使用 SCTP 的系统造成拒绝服务（崩溃）或其他安全影响。CVE-2016-9576, CVE-2016-10088 Dmitry Vyukov 报告将 splice() 与 SCSI 通用驱动程序搭配使用会导致内核内存损坏。有权访问 SCSI 设备节点的本地用户可利用此问题进行权限升级。CVE-2016-9756 Dmitry Vyukov 报告说，x86 架构（amd64 或 i386）的 KVM 无法正确处理某些要求在旧版处理器上进行软件仿真的指令的失败。客户机系统可利用此问题泄露敏感信息或拒绝服务（日志垃圾）。CVE-2016-9794 Baozeng Ding 报告 ALSA（音频）子系统中存在争用条件，可能会导致释放后使用。有权访问 PCM 音频设备的本地用户可利用此问题造成拒绝服务（崩溃或内存损坏）或其他安全影响。对于 Debian 7“Wheezy”，这些问题已在 3.2.84-1 版本中修复。此版本还包括上游版本 3.2.84 的错误修复，并将 PREEMPT_RT 功能集更新为版本 3.2.84-rt122。最后，此版本添加了通过禁止非特权用户使用来缓解性能事件 (perf) 子系统中安全问题的选项。可通过设置 sysctl kernel.perf_event_paranoid = 3 来完成。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1 版本中修复，该版本将包含在下一个点版本 (8.6) 中。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101928	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3360-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/1/9	critical
96188	Debian DLA-772-1：linux 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical

检测

插件搜索

critical

critical