不正确地更新未实例化的密钥会损毁内核。在 Linux 内核的密钥管理子系统中发现一个漏洞。更新未实例化的密钥可造成内核恐慌，进而导致拒绝服务 (DoS)。(CVE-2017-15299) 合并 SCSI IO 向量中的缓冲区时发生内存泄漏。据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为不平衡的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面参照永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) assoc_array 实现中的节点拆分不正确而导致空指针取消引用缺陷。在 Linux 内核的关联数组（在 3.13 中引入）实现中发现一个缺陷。Red Hat Enterprise Linux 7 将此功能向后移植到 3.10 内核中。此缺陷在 assoc_array_apply_edit() 中涉及一个空指针取消引用缺陷，这是因为 assoc_array 实现中的节点拆分不正确所致。这会影响 keyring 密钥类型，因此密钥新增和链接创建操作可造成内核错误。(CVE-2017-12193) 通过特制信号框架导致任意堆栈覆盖，进而造成错误。在 Linux 内核在 PowerPC 系统上对信号框架的处理中发现一个缺陷。恶意本地用户进程可特制信号框架，进而允许攻击者损毁内存。(CVE-2017-1000255) KEYS 子系统中发生争用情形。Linux 内核 4.13.10 之前版本中的 KEYS 子系统未正确同步处理对 'negative' 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务，或可能造成其他不明影响。(CVE-2017-15951)

检测

Amazon Linux AMI : kernel (ALAS-2017-925)

high Nessus 插件 ID 104707

未找到变更日志