远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3606 公告中提及的多个漏洞的影响。

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

  - 在低于 4.5.1 的 Linux 内核版本中，fs/xfs/xfs_attr_list.c 中的错误路径中存在多个内存泄漏，本地用户可利用这些漏洞，通过构建的 XFS 文件系统操作，造成拒绝服务（内存消耗）。
    (CVE-2016-9685)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3606)

high Nessus 插件 ID 102623

版本 3.14