远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3443-2 公告中提及的多个漏洞影响。

  - 在 PowerPC 硬件（Power8 或更高版本）上运行的 Linux 中，用户进程可以构建一个信号帧，然后执行 sigreturn，这样内核就会接收到异常（中断），并将 r1 值 *来自信号帧* 用作内核堆栈指针。信号帧的内容被作为异常条目的一部分被写入内核堆栈中，导致攻击者能以任意值覆盖任意位置。
    异常处理不会生成 oops，如果 panic_on_oops=1，则会发生错误，但仅发生在越界写入内核内存之后。此缺陷存在于 commit: 5d176f751ee3（powerpc: tm: 为用户空间延迟启用事务内存 (TM)），其已在上游合并到 v4.9-rc1 中。请注意，利用 CONFIG_PPC_TRANSACTIONAL_MEM=n 构建的内核不易遭受攻击。(CVE-2017-1000255)

  - 在低于 4.12 的 Linux 内核版本中，本地用户可利用 net/ipv4/tcp.c 中的 tcp_disconnect 函数，通过在特定 tcp_recvmsg 代码路径内触发连接断开，造成拒绝服务（__tcp_select_window 除零错误和系统崩溃）。(CVE-2017-14106)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3443-2)

medium Nessus 插件 ID 103776

版本 3.12