Mikulas Patocka 发现 Linux 内核的异步多缓冲区密码守护程序 (mcryptd) 未能正确处理不兼容运算的调用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-10147) 发现 Linux 内核的 KVM 子系统在创建设备时存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-10150) Qidan He 发现 Linux 内核的 ICMP 实施未能正确检查 ICMP 标头尺寸。具有 CAP_NET_ADMIN 的本地攻击者可利用此问题暴露敏感信息。(CVE-2016-8399) Qian Zhang 发现 Linux 内核中的 tipc_msg_build() 函数存在基于堆栈的缓冲区溢出。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或以管理权限执行任意代码。(CVE-2016-8632) Dmitry Vyukov 发现 Linux 内核中的 KVM 实施在启用 I/O APIC 时未能正确限制 VCPU 索引，客户机 VM 中的攻击者可利用此问题导致拒绝服务（系统崩溃）或可能取得主机操作系统的权限。(CVE-2016-9777)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 恢复“x86/mm：扩展异常表逻辑以允许新的处理选项”(Brian Maly) [Orabug：
    25790387] (CVE-2016-9644)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790387] (CVE-2016-9644)

  - x86/mm：扩展异常表逻辑以允许新的处理选项 (Tony Luck) [Orabug：25790387] (CVE-2016-9644)

  - 重新构建升级版本

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766898] (CVE-2016-8399) (CVE-2016-8399)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765436] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751984] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696677] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696677] (CVE-2017-2636)

  - 如果插槽状态指示“数据链路层状态”和“存在检测”中的更改，请优先处理链路状态更改。(Jack Vogel) 

  - PCI：pciehp：启用已启动槽位时，保持电源指示灯亮 (Ashok Raj) [Orabug：25353783]

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451520] (CVE-2016-8633)

  - usbnet：探测中的 bind 后清除 (Oliver Neukum) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：请勿从 cdc_ncm_bind 调用 usbnet_link_change (Bj&oslash rn Mork) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：添加支持，以将 NDP 移动至 NCM 框架结尾 (Enrico Mioso) [Orabug：25463898] (CVE-2016-3951)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463918] (CVE-2016-3672)

  - kvm：修复 handle_vmon 中的页面结构泄露 (Paolo Bonzini) [Orabug：25507133] (CVE-2017-2596)

  - crypto：mcryptd - 检查 mcryptd 算法兼容性 (tim) [Orabug：25507153] (CVE-2016-10147)

  - kvm：nVMX：允许 L1 拦截软件异常 （#BP 和 #OF）(Jim Mattson) [Orabug：25507188] (CVE-2016-9588)

  - KVM：x86：删除 em_jmp_far and em_ret_far 中的错误恢复 (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    25507213] (CVE-2016-9756)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507226] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507226] (CVE-2016-8645)

  - tipc：检查最小承载 MTU (Michal Kube&#x10D ek) [Orabug：25507239] (CVE-2016-8632) (CVE-2016-8632)

  - 修复 get_user_ex 中的次要信息泄露 (Al Viro) [Orabug：
    25507269] (CVE-2016-9178)

  - scsi：arcmsr：简化 user_len 检查 (Borislav Petkov) [Orabug：25507319] (CVE-2016-7425)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507319] (CVE-2016-7425)

  - tmpfs：设置 posix ACL 时清理 S_ISGID (Gu Zheng) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - posix_acl：设置文件权限时清除 SGID 位 (Jan Kara) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - ext2：转换为 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - ext4：转换为 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - mbcache2：重新实现 mbcache (Jan Kara) [Orabug：
    25512366] (CVE-2015-8952)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512466] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682419] (CVE-2017-6345)

  - net/mlx4_core：禁止在 VF 上创建 RAW QP (Eli Cohen) 

  - ipv4：提供 IP 选项时，保留 skb->dst (Eric Dumazet) [Orabug：25698300] (CVE-2017-5970)

  - perf/core：修复并发 sys_perf_event_open 与
    “move_group”争用 (Peter Zijlstra) [Orabug：25698751] (CVE-2017-6001)

  - ip6_gre：修复 ip6gre_err 无效读取 (Eric Dumazet) [Orabug：25699015] (CVE-2017-5897)

  - mpt3sas：如果日志级别为 0，请勿发送垃圾邮件日志 (Johannes Thumshirn) 

  - xen-netfront：首先将授权表引用转换为类型 int (Dongli Zhang)

  - xen-netfront：请勿将授权表引用转换为签名的 short (Dongli Zhang)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3312-2 公告中提及的多个漏洞影响。

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 4.5 之前的 Linux 内核内 net/netfilter/nfnetlink.c 中的 nfnetlink_rcv_batch 函数不会检查批量消息的长度字段是否足够大，这让本地用户可以利用 CAP_NET_ADMIN 功能从 kernel 内存获取敏感信息或导致服务拒绝（无限循环或越界读取）。(CVE-2016-7917)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3470-1 公告中提及的多个漏洞影响。

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

  - 在 4.11.1 之前的 Linux 内核中，fs/f2fs/super.c 的 sanity_check_raw_super 函数未验证分段计数，导致本地用户可以通过不明向量获取权限。(CVE-2017-10662)

  - 在 4.12.4 之前的 Linux 内核中，fs/f2fs/super.c 的 sanity_check_ckpt 函数未验证 blkoff 和 segno 数组，导致本地用户可以通过不明向量获取权限。
    (CVE-2017-10663)

  - 在 4.11.8 之前的 Linux 内核中，drivers/block/xen-blkback/blkback.c 的 make_response 函数允许客户机操作系统用户通过在 Xen block-interface 响应结构中利用复制而来的未初始化填充字段，从主机操作系统（或其他客户机操作系统）内核内存获取敏感信息，也称为 XSA-216。(CVE-2017-10911)

  - 在 4.11.9 及之前的 Linux 内核中，mq_notify 函数在进入重试逻辑时没有将 sock 指针设置为空。在 Netlink 套接字用户空间关闭期间，允许攻击者造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2017-11176)

  - 在 4.13.2 之前的 Linux 内核中，fs/xfs/xfs_linux.h 的 XFS_IS_REALTIME_INODE 宏不会验证文件系统是否包含实时设备，导致本地用户可以通过与在目录上设置 RHINHERIT 标记相关的向量造成拒绝服务（空指针取消引用和 OOPS）。
    (CVE-2017-14340)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3312-1 公告中提及的多个漏洞影响。

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 4.5 之前的 Linux 内核内 net/netfilter/nfnetlink.c 中的 nfnetlink_rcv_batch 函数不会检查批量消息的长度字段是否足够大，这让本地用户可以利用 CAP_NET_ADMIN 功能从 kernel 内存获取敏感信息或导致服务拒绝（无限循环或越界读取）。(CVE-2016-7917)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3533 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 内核网络子系统中存在权限提升漏洞，可导致本地恶意应用程序在内核环境中执行任意代码。由于此问题首先需要破坏特权进程，且当前编译器已优化为限制漏洞代码的访问，因此此问题评级为中等。产品：Android。版本：内核 、内核 。Android ID：
    A-31349935。 (CVE-2016-8399)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.1 及之前版本中，drivers/tty/n_hdlc.c 中存在争用条件，本地用户可利用此漏洞，通过设置 HDLC 线路规则，获取权限或造成拒绝服务（双重释放）。(CVE-2017-2636)

  - 在低于 4.8.15 的 Linux 内核版本中，本地用户可利用 crypto/mcryptd.c，通过使用算法不兼容的 AF_ALG 套接字，造成拒绝服务（空指针取消引用和系统崩溃），mcryptd(md5) 即为一例。(CVE-2016-10147)

  - 在 Linux 内核 4.9 及之前版本中，arch/x86/kvm/vmx.c 未能正确管理 #BP 和 #OF 异常，客户机操作系统用户可利用此漏洞，通过拒绝处理 L2 客户机抛出的异常，造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-9588)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在低于 4.6 的 Linux 内核版本中，ext2 和 ext4 文件系统实现中的 mbcache 功能未正确处理 xattr 块缓存，本地用户可利用此漏洞，在使用许多属性的环境中通过文件系统操作，造成拒绝服务（软锁定），Ceph 和 Samba 即为示例。
    (CVE-2015-8952)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97018	Ubuntu 16.10：linux 漏洞 (USN-3190-1)	Nessus	Ubuntu Local Security Checks	2017/2/6	2023/1/12	critical
99162	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0056)	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical
100665	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3312-2)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/1/9	critical
104322	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3470-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
100664	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3312-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/1/9	critical
97098	Ubuntu 16.10：linux-raspi2 漏洞 (USN-3190-2)	Nessus	Ubuntu Local Security Checks	2017/2/10	2023/1/12	critical
99159	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3533)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2021/9/8	critical

检测

插件搜索

critical

critical

critical

high

critical

critical

critical