远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3364-3 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 5 和 7 (2013) 设备）中，net/core/ethtool.c 的 ethtool_get_wol 函数未初始化某些数据结构，导致本地用户通过构建的应用程序获取敏感信息，也称为 Android 内部缺陷 28803952 和 Qualcomm 内部缺陷 CR570754。(CVE-2014-9900)

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 6 和 7 (2013) 设备）中，kernel/resource.c 的 ioresources_init 函数对 /proc/iomem 使用的权限较弱，导致本地用户可通过读取此文件获取敏感信息，也称为 Android 内部缺陷 28814213 和 Qualcomm 内部缺陷 CR786116。注意：在大多数非 Android 环境中，权限可能为有意这样设置。
    (CVE-2015-8944)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)

  - 在 4.11.1 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 do_check 函数没有使 allow_ptr_leaks 值可用于限制 print_bpf_insn 函数的输出，导致本地用户可以通过构建的 bpf 系统调用获取敏感地址信息。(CVE-2017-9150)

  - 在 4.11.4 及之前的 Linux 内核中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数（可通过 DRM_IOCTL_VMW_GB_SURFACE_CREATE 访问）会定义 backup_handle 变量，但不会给予初始值。如果试图创建一个 GB 表面，并将之前分配的 DMA 缓冲区用作备份缓冲区，那么 backup_handle 变量不会被写入，且之后会返回用户空间，这允许本地用户通过构建的 ioctl 调用从未初始化的内核中获取敏感信息。(CVE-2017-9605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核（AWS、GKE）漏洞 (USN-3364-3)

medium Nessus 插件 ID 101973

版本 3.10