远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3632 公告中提及的多个漏洞的影响。

  - Linux 内核：AF_PACKET 套接字中的堆越界。此新问题类似于先前披露的 CVE-2016-8655 。在这两种情况下，用于更改套接字状态的套接字选项可能与 packet_set_ring 中的安全检查发生争用。之前使用 PACKET_VERSION。此次使用 PACKET_RESERVE。该解决方案类似于：
    锁定更新的套接字。此问题可能被利用，我们并未对此进一步调查。由于此问题影响 PF_PACKET 套接字，因此需要在进程命名空间中使用 CAP_NET_RAW。但请注意，启用用户命名空间后，任何进程都可以在其中创建具有 CAP_NET_RAW 的命名空间。(CVE-2017-1000111)

  - 在 4.11.9 及之前的 Linux 内核中，mq_notify 函数在进入重试逻辑时没有将 sock 指针设置为空。在 Netlink 套接字用户空间关闭期间，允许攻击者造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2017-11176)

  - 在 4.12.3 及之前的 Linux 内核中，net/ipv6/output_core.c 内的 ip6_find_1stfragopt 函数可让本地用户利用打开原始套接字的能力造成拒绝服务（整数溢出和无限循环）。(CVE-2017-7542)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3632)

high Nessus 插件 ID 104168

版本 3.16