远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3371-1 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核（在 2016 年 8 月 5 日之前的 Android 中用于 Nexus 5 和 7 (2013) 设备）中，net/core/ethtool.c 的 ethtool_get_wol 函数未初始化某些数据结构，导致本地用户通过构建的应用程序获取敏感信息，也称为 Android 内部缺陷 28803952 和 Qualcomm 内部缺陷 CR570754。(CVE-2014-9900)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.10.7 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数未验证某些层级数据，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（系统挂起）。(CVE-2017-7346)

  - 在 4.11.4 及之前的 Linux 内核中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_gb_surface_define_ioctl 函数（可通过 DRM_IOCTL_VMW_GB_SURFACE_CREATE 访问）会定义 backup_handle 变量，但不会给予初始值。如果试图创建一个 GB 表面，并将之前分配的 DMA 缓冲区用作备份缓冲区，那么 backup_handle 变量不会被写入，且之后会返回用户空间，这允许本地用户通过构建的 ioctl 调用从未初始化的内核中获取敏感信息。(CVE-2017-9605)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (HWE) 内核漏洞 (USN-3371-1)

medium Nessus 插件 ID 102071

版本 3.9