内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）* 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。（CVE-2017-5986，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的技术札记文档中提供这些更改的文档。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）* 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。（CVE-2017-5986，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的技术札记文档中提供这些更改的文档。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3566 公告中提及的多个漏洞的影响。

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3234-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.9.6 之前的 Linux 内核中，fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-7097。(CVE-2017-5551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1308 公告中提及的多个漏洞的影响。

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在低于 4.7.1 的 Linux 内核版本中，block/genhd.c 中的 disk_seqf_stop 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过执行特定停止操作（即使相应启动操作失败），获取权限。(CVE-2016-7910)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.6 及之前版本中，net/packet/af_packet.c 中的 packet_set_ring 函数未正确验证特定块大小数据，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（整数符号错误和越界写入），或者获取权限（如果有 CAP_NET_RAW 功能）。(CVE-2017-7308)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1440807)

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.21.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1440803)

安全修复：- 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）- 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）- 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）- 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）- 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。（CVE-2017-5986，中危）

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3609 公告中提及的多个漏洞的影响。

  - 在 Xen 的 drivers/xen/biomerge.c 中，本地操作系统客户机用户可利用 xen_biovec_phys_mergeable 函数，通过使用不正确的块 IO 合并能力计算，损坏块设备数据流，从而获取敏感内存信息，造成拒绝服务，或者获取主机操作系统权限。
    (CVE-2017-12134)

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 特制的 ext4 文件系统在挂载时可触发内存破坏。用户如果能够提供可挂载的设备或文件系统图像，就可利用此问题造成拒绝服务（崩溃或数据破坏）或可能升级权限。CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 发现 saa7164 视频采集驱动程序在验证后会从 PCI 设备重新读取数据。能够附加特别设计的 PCI 设备的实际存在用户可利用此问题造成权限升级。CVE-2017-12190 Vitaly Mayatskikh 发现块层未正确计算用户空间中原始 I/O 的页面引用。客户机 VM 可利用此方法访问主机 SCSI 设备以造成拒绝服务（内存耗尽）或可能造成权限升级。CVE-2017-13080 在 WPA2 协议中发现一个漏洞，可导致重新安装相同的群组临时密钥 (GTK)，从而大大降低 wifi 加密的安全性。此问题是统称为“KRACK”的问题之一。GTK 的更新通常由 wpa 程序包处理，此问题在此程序包中已得到修复 (DLA-1150-1)。但是，某些 wifi 设备可以保持活动状态，并在系统挂起时自动更新 GTK。内核也必须检查并忽略密钥重新安装。CVE-2017-14051 “shqking”报告 qla2xxx SCSI 主机驱动程序未正确验证其创建的设备的“optrom” sysfs 属性的 I/O。这不太可能对安全产生任何影响。CVE-2017-15115 Vladis Dronov 报告 SCTP 实现未正确处理与另一个网络命名空间之间关联的“剥离”。此问题可导致释放后使用，本地用户可利用其造成拒绝服务（崩溃或数据损坏）或可能造成权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 报告涉及端口创建和删除的 ALSA 音序器子系统存在一个争用条件，可导致释放后使用。有权访问 ALSA 音序器设备的本地用户可利用此问题造成拒绝服务（崩溃或数据丢失），或者可能造成权限升级。CVE-2017-15299 Eric Biggers 发现 KEYS 子系统未正确处理未实例化密钥的更新，从而导致空取消引用。本地用户可利用此问题导致拒绝服务（崩溃）。CVE-2017-15649 “nixioaming”报告涉及重新绑定至扇出群组的数据包套接字 (AF_PACKET) 实现中存在一个争用条件，可导致释放后使用。具有 CAP_NET_RAW 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-16525 Andrey Konovalov 报告 USB 串行控制台的实现未正确处理异常串行设备的断开，导致释放后使用。在串行控制台设置失败的情况下发现一个类似问题。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16527 Andrey Konovalov 报告 USB 混音器驱动程序在无法探测到设备时未正确取消 I/O，可导致释放后使用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16529 Andrey Konovalov 报告 USB 音频驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16531 Andrey Konovalov 报告 USB 核心未充分验证 IAD 长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16532 Andrey Konovalov 报告 USB 测试驱动程序未正确处理具有特定端点组合的设备。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16533 Andrey Konovalov 报告 USB HID 驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16535 Andrey Konovalov 报告 USB 核心未充分验证 BOS 描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16536 Andrey Konovalov 报告 cx231xx 视频采集驱动程序未充分验证设备端点配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16537 Andrey Konovalov 报告 imon RC 驱动程序未充分验证设备接口配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16643 Andrey Konovalov 报告 gtco 平板电脑驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16649 Bjørn Mork 发现 cdc_ether 网络驱动程序未验证设备的最大段大小，可导致除零。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时实现未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-2 版本中修复。此版本还包括 3.2.96 及之前上游版本的错误修复。此更新还修正了由 DLA-993-1 中包括的 CVE-2017-1000364 的修复导致的一些回归。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3234-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.9.6 之前的 Linux 内核中，fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-7097。(CVE-2017-5551)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述： - [3.10.0-514.21.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.21.1.el7] - [kernel] sched/core：修复 try_to_wake_up() 与 schedule() 中的 SMP 排序争用 (Gustavo Duarte) [1441547 1423400] - [drivers] 释放后将 dev->device_rh 设置为空 (Prarit Bhargava) [1441544 1414064] - [security] keys：request_key() 应重新获取已到期的密钥，而不是提供 EKEYEXPIRED (David Howells) [1441287 1408330] - [security] keys：简化 KEYRING_SEARCH__{NO, DO}STATE_CHECK 标记 (David Howells) [1441287 1408330] - [net] packet：修复 tp_reserve 检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修复 tp_frame_nr 检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修复 priv 区域大小检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [powerpc] pseries：使用 H_CLEAR_HPT 在 kexec 期间清除 MMU 哈希表 (Steve Best) [1439812 1423396] - [netdrv] fjes：修复错误的网络设备功能标记 (Yasuaki Ishimatsu) [1439802 1435603] - [kernel] mlx5e：实施碎片化工作队列 (WQ) (Don Dutile) [1439164 1368400] - [netdrv] mlx5e：将所有 L2 标头复制到内联段中 (Don Dutile) [1439161 1383013] - [nvdimm] 修复 PHYS_PFN/PFN_PHYS 混合 (Jeff Moyer) [1439160 1428115] - [s390] scsi: zfcp：修复通过 LUN 恢复的 rport 未阻断争用 (Hendrik Brueckner) [1433413 1421750] - [fs] gfs2：避免在结构 lm_lockname 中对齐孔 (Robert S Peterson) [1432554 1425450] - [fs] gfs2：为 glock 查找添加缺少的 rcu 锁定 (Robert S Peterson) [1432554 1425450] - [fs] ext4：修复 s_first_meta_bg 验证中的护栏柱 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：在安装时检查块和群集大小的完整性 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：安装时验证 s_first_meta_bg (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [net] sctp：拒绝在 asocs 上（有休眠的线程时）进行剥离操作 (Hangbin Liu) [1429496 1429497] {CVE-2017-5986 CVE-2017-6353} - [net] sctp：避免 sctp_wait_for_sndbuf 上 BUG_ON (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [x86] perf/x86/intel/rapl：让程序包处理更强健 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86/intel/rapl：转换为热插拔状态机器 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86：在 Intel PMU 模块中设置 pmu->module (Jiri Olsa) [1443902 1418688] - [kernel] sched/core, x86/topology：修补程序包拓扑缺陷中的 NUMA (Jiri Olsa) [1441645 1369832] - [kernel] sched：允许尽早设置热插拔通知程序 (Jiri Olsa) [1441645 1369832] - [x86] x86/smpboot：使逻辑程序包管理更加强健 (Prarit Bhargava) [1441643 1414054] - [x86] x86/cpu：处理损坏的固件 (VMWare/XEN) (Prarit Bhargava) [1441643 1414054] - [x86] perf/x86/intel/uncore：修复 Haswell 初始代码中的硬编码套接字 0 假设 (Prarit Bhargava) [1426633 1373738] - [x86] 恢复“perf/uncore: 在 kdump 内核上禁用 uncore” (Prarit Bhargava) [1426633 1373738] - [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - [x86] smp：不要试图戳 disabled/non-existent APIC (Prarit Bhargava) [1426633 1373738] - [x86] 物理热插拔后处理未枚举的 CPU (Prarit Bhargava) [1426633 1373738] - [block] 修复 seq 文件中的释放后使用 (Denys Vlasenko) [1418550 1418551] {CVE-2016-7910} - [crypto] algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [1394101 1387632]{CVE-2016-8646} - [char] hwrng: core - 睡眠在读取时可中断 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 修正 kthread_run 调用的错误检查 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 移动 hwrng_init 调用至 set_current_rng (Amit Shah) [1443503 1376397] - [char] hwrng: core - 删除 set_current_rng 中当前的 mg (Amit Shah) [1443503 1376397] - [char] hwrng: core - 不要机会性地注册设备 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 再次修复 current_rng init/cleanup 争用 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 针对 cleanup_done 使用结构完成 (Amit Shah) [1443503 1376397] - [char] hwrng：不要初始化我们要添加到列表中的列表元素 (Amit Shah) [1443503 1376397] - [char] hwrng：不要双重检查 old_rng (Amit Shah) [1443503 1376397] - [char] hwrng：修复取消注册争用 (Amit Shah) [1443503 1376397] - [char] hwrng：在每个结构 hwrng上使用引用计数 (Amit Shah) [1443503 1376397] - [char] hwrng：从 mutex_lock 中移出一些代码以避免潜在死锁 (Amit Shah) [1443503 1376397] - [char] hwrng：将 mutex 放在读取函数和缓冲区周围 (Amit Shah) [1443503 1376397] - [char] virtio-rng：开始删除设备时跳过读取 (Amit Shah) [1443503 1376397] - [char] virtio-rng：修复卡住的热插拔忙碌设备 (Amit Shah) [1443503 1376397] - [infiniband] ib/mlx5：解决大规模 reg MR 的软锁 (Don Dutile) [1444347 1417285] [3.10.0-514.20.1.el7] - [powerpc] fadump：修复 crash_fadump() 中的争用 (Steve Best) [1439810 1420077] - [kernel] locking/mutex：唤醒后将任务明确标记为正在运行 (Gustavo Duarte) [1439803 1423397] - [netdrv] ixgbe：强制在所有 VMDq 路径中设置 VLNCTRL.VFE (Ken Cox) [1438421 1383524] - [fs] nfsv4.0：总是在 EXCLUSIVE4 之后在 SETATTR 中发送模式 (Benjamin Coddington) [1437967 1415780] - [net] 修复邻近设备符号链接的创建 (Adrian Reber) [1436646 1412898] - [net] 防止出现 cross-namespace 符号链接 (Adrian Reber) [1436646 1412898] - [netdrv] macvlan：当 netdev_upper_dev_link() 失败时，注销网络设备 (Adrian Reber) [1436646 1412898] - [scsi] vmw_pvscsi：返回 SUCCESS 以成功中止命令 (Ewan Milne) [1435764 1394172] - [infiniband] ib/uverbs：修复 uverbs_close 和 remove_one 之间的争用 (Don Dutile) [1435187 1417284] - [fs] gfs2：防止发生正常撤回时出现的缺陷 (Robert S Peterson) [1433882 1404005] - [fs] jbd2：修复 j_list_lock 上的错误解锁 (Lukas Czerner) [1433881 1403346] - [fs] xfs：不要在 xfs_dq_get_next_id 中包装 ID (Eric Sandeen) [1433415 1418182] - [net] tcp/dccp：避免在连接时 bh 不足 (Paolo Abeni) [1433320 1401419] - [fs] xfs：修复 xfs_swap_extent_forks 内联范围处理 (Eric Sandeen) [1432154 1412945] - [x86] kvm：vmx：处理事件交付期间发生的 PML 完整 VMEXIT (Radim Krcmar) [1431666 1421296] - [virt] kvm: vmx：启用 PML 时确保 VMCS 是最新的 (Radim Krcmar) [1431666 1421296] - [net] ip_tunnel：创建 percpu gro_cell (Jiri Benc) [1431197 1424076] - [x86] kvm: x86：不保存 guest-unsupported 的 XSAVE 状态 (Radim Krcmar) [1431150 1401767] - [scsi] mpt3sas：强制请求部分完成对齐 (Tomas Henzl) [1430809 1418286] [3.10.0-514.19.1.el7] - [fs] gfs2：每次刷新完成后唤醒 io 等待程序 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：使 logd 后台程序考虑到日志需求 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：限制为截断请求的事务块的数量 (Robert S Peterson) [1437126 1404301] - [net] ipv6: addrconf：DAD 失败时，修复 dev refcont 泄露 (Hangbin Liu) [1436588 1416105] [3.10.0-514.18.1.el7] - [net] ipv6：在重新碎片化转发的 ipv6 skb 时不要增加大小 (Florian Westphal) [1434589 1430571] - [net] bridge：无条件删除 netfilter 假的 rtable (Florian Westphal) [1434589 1430571] - [net] ipv6：避免写入可能克隆的 skb (Florian Westphal) [1434589 1430571] - [net] netfilter: bridge：重新碎片化时，遵守 frag_max_size (Florian Westphal) [1434589 1430571] - [net] bridge：添加 br_netif_receive_skb 删除 netif_receive_skb_sk (Ivan Vecera) [1434589 1352289] [3.10.0-514.17.1.el7] - [netdrv] i40e：更详细地说明我们可以及不可以卸载的内容 (Stefan Assmann) [1433273 1383521] - [kernel] watchdog：防止过载系统上的错误硬锁定 (Don Zickus) [1433267 1399881] - [net] dccp/tcp: 修复路由重定向争用 (Eric Garver) [1433265 1387485]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3539 公告中提及的多个漏洞的影响。

  - 在低于 4.7.1 的 Linux 内核版本中，block/genhd.c 中的 disk_seqf_stop 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过执行特定停止操作（即使相应启动操作失败），获取权限。(CVE-2016-7910)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在低于 4.10.1 的 Linux 内核版本中，net/ipv4/ip_sockglue.c 中的 ip_cmsg_recv_checksum 函数中存在不当 skb 数据布局预期，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（缓冲区过度读取），或可能造成其他不明影响，结合环回 UDP 传输使用 MSG_MORE 标记即为一例。(CVE-2017-6347)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25698171]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25698171]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719659] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：将校验种子存储在超级块中 (Darrick J.
    Wong) [Orabug：25719728] (CVE-2016-10208)

  - ext4：为项目配额功能保留代码点 (Theodore Ts'o) [Orabug：25719728] (CVE-2016-10208)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719728] (CVE-2016-10208)

  - ext4：使用谓词功能清理功能测试宏 (Darrick J. Wong) [Orabug：25719728] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719793] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720805] (CVE-2017-6214)

  - ip：修复 IP_CHECKSUM 处理 (Paolo Abeni) [Orabug：
    25720839] (CVE-2017-6347)

  - udp：修复 IP_CHECKSUM 处理 (Eric Dumazet) [Orabug：
    25720839] (CVE-2017-6347)

  udp：请勿预期 recv cmsg IP_CMSG_CHECKSUM 中的 udp 标头 (Willem de Bruijn) [Orabug：25720839] (CVE-2017-6347)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814641] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814641] (CVE-2017-7184)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877509] (CVE-2016-7910)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3754-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在 4.12 之前的 Linux 内核中，drivers/acpi/acpica/nsutils.c 的 acpi_ns_terminate() 函数未刷新操作数缓存并造成内核堆栈转储，本地用户可利用此漏洞，通过构建的 ACPI 表，从内核内存获取敏感信息并绕过 KASLR 保护机制（在内核 4.9 及之前版本中）。(CVE-2017-11472)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在低于 4.13.4 的 Linux 内核版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 /dev/sg0 中的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置获取敏感信息。(CVE-2017-14991)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 net/packet/af_packet.c，通过构建的触发 packet_fanout 数据结构不当处理的系统调用，获取权限，这是导致释放后使用的争用条件（涉及 fanout_add 和 packet_do_bind）所致，此漏洞与 CVE-2017-6346 不同。(CVE-2017-15649)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/uwb/uwbd.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16526)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 sound/usb/mixer.c，通过构建的 USB 设备，造成拒绝服务（snd_usb_mixer_interrupt 释放后使用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16527)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 sound/usb/card.c 中的 snd_usb_create_streams 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16529)

  - 在低于 4.13.6 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响，此问题与 USB_DT_INTERFACE_ASSOCIATION 描述符相关。(CVE-2017-16531)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在低于 4.13.8 的 Linux 内核版本中，本地用户可利用 drivers/hid/usbhid/hid-core.c 中的 usbhid_parse 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16533)

  - 在低于 4.13.10 的 Linux 内核版本中，本地用户可利用 drivers/usb/core/config.c 中的 usb_get_bos_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16535)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/cx231xx/cx231xx-cards.c 中的 cx231xx_usb_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16536)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb-v2/lmedm04.c，通过构建的 USB 设备，造成拒绝服务（一般保护错误和系统崩溃），或可能造成其他不明影响，此问题与缺少热启动检查和连接时序错误（dm04_lme2510_frontend_attach 和 dm04_lme2510_tuner）相关。(CVE-2017-16538)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在 4.14.8 和 4.4.114 之前的 Linux 内核中，vhci_hcd 驱动程序让本地攻击者可以泄露内核内存地址。成功利用漏洞需要通过 IP 连接 USB 设备。
    (CVE-2017-16911)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，get_pipe() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16912)

  - 在 4.14.8、4.9.71 和 4.4.114 之前的 Linux 内核中，处理 CMD_SUBMIT 数据包时，stub_recv_cmd_submit() 函数 (drivers/usb/usbip/stub_rx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（越界读取）。(CVE-2017-16913)

  - 在 4.14.8、4.9.71、4.1.49 和 4.4.107 之前的 Linux 内核中，stub_send_ret_submit() 函数 (drivers/usb/usbip/stub_tx.c) 让攻击者可以通过特别构建的 USB over IP 数据包造成拒绝服务（空指针取消引用）。(CVE-2017-16914)

  - 在 Linux 内核 4.14.5 及之前版本中，USB 核心子系统 drivers/usb/core/config.c 中的 usb_destroy_configuration 函数未先考虑配置和接口的最大数再尝试释放资源，本地用户可利用此漏洞，通过构建的 USB 设备，造成拒绝服务（越界写入访问），或可能造成其他不明影响。(CVE-2017-17558)

  - 在 4.11 之前的 Linux 内核中，kernel/events/core.c 的 perf_cpu_time_max_percent_handler 函数让本地用户可以通过较大的值造成拒绝服务（整数溢出）或其他不明影响，sample-rate 计算错误即为一例。(CVE-2017-18255)

  - 在版本低于 4.13.5 的 Linux 内核中，本地用户可通过 keyctl 命令为其他用户创建 keyring，从而设置不需要的默认值，或造成拒绝服务。(CVE-2017-18270)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_pinnacle.c 的 snd_msnd_interrupt 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9984)

  - 在 4.11.7 及之前的 Linux 内核中，sound/isa/msnd/msnd_midi.c 的 snd_msndmidi_input_read 函数允许本地用户通过在两次内核读取消息队列头指针的值之间更改该值，从而造成拒绝服务（越界访问）或其他不明影响，也称为双重提取漏洞。(CVE-2017-9985)

  - Linux 内核 3.18 至 4.16 版本未正确使用 dxfer_direction=SG_DXFER_FROM_DEV 和 6 字节空 cmdp 来处理 /dev/sg0 中的 SG_IO ioctl。此漏洞可导致最多将 1000 个内核堆页面复制到用户空间。此问题已在 https://github.com/torvalds/linux/commit/a45b599ad808c3c982fdcdc12b0b8611c2f92824 中的上游版本中修复。此问题影响的范围有限，因为用户通常无权访问 SCSI 设备。此外，Nero 用户手册建议通过执行“chmod o+r+w /dev/sg*”访问这些设备。注意：第三方对此报告的相关内容存在争议，并指出攻击者必须使用 CAP_SYS_ADMIN 和 CAP_SYS_RAWIO 功能，因此很难利用此漏洞。(CVE-2018-1000204)

  - 在 4.16 之前的 Linux 内核中，本地用户可利用 drivers/scsi/libsas/sas_scsi_host.c，通过触发某些失败情形，造成拒绝服务（ata qc 泄露）。注意：第三方对此报告的相关内容存在争议，因为只有在物理邻近攻击者拔出 SAS 主机总线适配器电缆时才会造成失败 (CVE-2018-10021)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/exit.c 中的 kernel_wait4 函数，通过触发尝试使用 -INT_MIN 值，造成拒绝服务。(CVE-2018-10087)

  - 在低于 4.13 的 Linux 内核版本中，使用不明架构和编译器时，本地用户可利用 kernel/signal.c 中的 kill_something_info 函数，通过 INT_MIN 参数，造成拒绝服务。(CVE-2018-10124)

  - 在 Linux 内核 4.16.3 及之前版本中，本地用户可利用 fs/xfs/libxfs/xfs_bmap.c 中的 xfs_bmap_extents_to_btree 函数，通过构建的 xfs 映像，造成拒绝服务（xfs_bmapi_write 空指针取消引用）。(CVE-2018-10323)

  - 在低于 4.12.9 的 Linux 内核版本中，本地用户可利用 mm/mempolicy.c 中的 do_get_mempolicy 函数，通过构建的系统调用，造成拒绝服务（释放后使用），或可能造成其他不明影响。(CVE-2018-10675)

  - 在操作构建的 ext4 文件系统映像时，Linux 内核 ext4 文件系统容易受到 ext4_ext_drop_refs() 函数中越界访问漏洞的影响。(CVE-2018-10877)

  - 在 Linux 内核的 ext4 文件系统中发现缺陷。本地用户可利用 ext4_get_group_info 函数，通过安装和操作构建的 ext4 文件系统映像，造成越界访问、拒绝服务和系统崩溃。(CVE-2018-10881)

  - 在 Linux 内核 4.15.15 及之前版本中，fs/ext4/inode.c 中的 ext4_iget 函数未正确处理 i_links_count 为零时的根目录情况，攻击者可利用此漏洞，通过构建的 ext4 映像，造成拒绝服务（ext4_process_freed_data 空指针取消引用和 OOPS）。(CVE-2018-1092)

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.16.6 的 Linux 内核版本中，本地攻击者可利用 drivers/cdrom/cdrom.c 中的 cdrom_ioctl_media_changed 函数，在 CDROM 驱动程序 CDROM_MEDIA_CHANGED ioctl 中通过不正确的边界检查，读取内核内存。(CVE-2018-10940)

  - 在 4.17.1 及之前的 Linux 内核中，fs/jfs/xattr.c 的 ea_get 函数中的 JFS 存在内存损坏错误，在相同文件上调用两次具有两个不同扩展属性名称的 setxattr 即可触发。能够创建文件并执行程序的非特权用户可触发此漏洞。kmalloc 调用不正确，导致 jfs_xattr 中存在 slab-out-of-bounds。
    (CVE-2018-12233)

  - 在 Linux 内核 4.17.3 及之前版本中的 fs/xfs/libxfs/xfs_attr_leaf.c 中发现一个问题。在使用空 bp 调用 xfs_da_shrink_inode() 后，损坏的 xfs 映像可能发生 OOPS。(CVE-2018-13094)

  - 在目录是特定群组的 SGID 且可由非此群组成员的用户写入时，本地用户可利用 Linux 内核 3.16 及之前版本的 fs/inode.c 中的 inode_init_owner 函数，创建具有非预期群组所有权的文件。此时非成员可触发创建普通文件，此文件的群组所有权是该群组。预期行为是非成员可触发创建目录（而非普通文件），此目录的群组所有权是该群组。非成员可通过将普通文件设置为可执行文件和 SGID 来升级权限。(CVE-2018-13405)

  - 在 4.17.4 之前的 Linux 内核中，drivers/video/fbdev/uvesafb.c 的 uvesafb_setcmap 函数存在整数溢出漏洞，导致本地攻击者能够造成内核崩溃或提升权限（因为未使用 kmalloc_array）。(CVE-2018-13406)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3361-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 内核组件（包括 ION 子系统、Binder、USB 驱动程序和网络子系统）中存在信息泄露漏洞，可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。产品：Android。版本：Kernel-3.10、Kernel-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - 在 4.9.10 之前的 Linux 内核中，drivers/infiniband/sw/rxe/rxe_mr.c 的 mem_check_range 函数存在整数溢出漏洞，导致本地用户可以通过涉及基于 InfiniBand 的 RDMA 协议（又称为 Soft RoCE）技术的写入或读取请求，造成拒绝服务（内存损坏）、从内核内存获取敏感信息或者造成其他不明影响。(CVE-2016-8636)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.9 之前的 Linux 内核中，netfilter 子系统未正确处理 IPv6 重组，导致本地用户可以通过构建的应用程序（可进行 socket、connect 和 writev 系统调用），造成拒绝服务（整数溢出、越界写入和 GPF），或者造成其他不明影响，此问题与 net/ipv6/netfilter/nf_conntrack_reasm.c 和 net/ipv6/netfilter/nf_defrag_ipv6_hooks.c。
    (CVE-2016-9755)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.8.x 及 4.9.x 至 4.9.5 的 Linux 内核中，mm/slab.c 中的 freelist-randomization 功能允许本地用户通过选择较大值的随机数，造成拒绝服务（复制自由列表条目和系统崩溃），或者造成其他不明影响（在有机会的情况下）。(CVE-2017-5546)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 4.9.5 之前的 Linux 内核中，lib/iov_iter.c 的 pipe_advance 函数中存在差一错误，允许本地用户通过在错误缓冲区释放决定之后从管道读取，在有机会的情况下，从未初始化的堆内存位置获取敏感信息。(CVE-2017-5550)

  - 在 4.9.6 之前的 Linux 内核中，fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-7097。(CVE-2017-5551)

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数存在整数溢出漏洞，允许本地用户通过 VC4_SUBMIT_CL ioctl 调用中构建的大小值造成拒绝服务，或者造成其他不明影响。(CVE-2017-5576)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/packet/af_packet.c 内存在争用条件，这使得本地用户能够通过进行 PACKET_FANOUT setsockopt 系统调用的多线程应用程序，从而造成拒绝服务（释放后使用），或者可能造成其他不明影响。(CVE-2017-6346)

  - 在低于 4.10.1 的 Linux 内核版本中，net/ipv4/ip_sockglue.c 中的 ip_cmsg_recv_checksum 函数中存在不当 skb 数据布局预期，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（缓冲区过度读取），或可能造成其他不明影响，结合环回 UDP 传输使用 MSG_MORE 标记即为一例。(CVE-2017-6347)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.5 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未检查某些层级数据的零值，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（ZERO_SIZE_PTR 取消引用以及 GPF 和潜在错误）。(CVE-2017-7261)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 4.11.1 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 do_check 函数没有使 allow_ptr_leaks 值可用于限制 print_bpf_insn 函数的输出，导致本地用户可以通过构建的 bpf 系统调用获取敏感地址信息。(CVE-2017-9150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100457	RHEL 7：内核 (RHSA-2017:1308)	Nessus	Red Hat Local Security Checks	2017/5/26	2019/10/24	high
100430	CentOS 7：内核 (CESA-2017:1308)	Nessus	CentOS Local Security Checks	2017/5/26	2021/1/4	high
100234	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3566)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
97778	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3234-1)	Nessus	Ubuntu Local Security Checks	2017/3/16	2024/1/9	medium
100507	Oracle Linux 7：内核 (ELSA-2017-1308)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2021/9/8	high
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
100455	RHEL 6：MRG (RHSA-2017:1297)	Nessus	Red Hat Local Security Checks	2017/5/26	2019/10/24	high
100456	RHEL 7 : kernel-rt (RHSA-2017:1298)	Nessus	Red Hat Local Security Checks	2017/5/26	2019/10/24	high
100458	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/5/26	2021/1/14	high
102773	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3609)	Nessus	Oracle Linux Local Security Checks	2017/8/25	2021/9/8	critical
105116	Debian DLA-1200-1：linux 安全更新 (KRACK)	Nessus	Debian Local Security Checks	2017/12/11	2021/1/11	high
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical
97779	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3234-2)	Nessus	Ubuntu Local Security Checks	2017/3/16	2024/1/9	medium
100506	Oracle Linux 7：内核 (ELSA-2017-1308-1)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2021/1/14	high
99389	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3539)	Nessus	Oracle Linux Local Security Checks	2017/4/14	2021/9/8	high
99392	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0062)	Nessus	OracleVM Local Security Checks	2017/4/14	2021/1/4	high
112113	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3754-1)	Nessus	Ubuntu Local Security Checks	2018/8/24	2024/1/9	critical
101929	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/1/9	critical

检测

插件搜索

high

high

critical

medium

high

critical

high

high

high

critical

high

critical

critical

medium

high

high

high

critical

critical