raw_sendmsg 函数中的争用条件允许拒绝服务或内核地址泄漏。在 Linux 内核的 raw_sendmsg 实现中发现一个缺陷，其允许本地攻击者造成内核恐慌或可能泄漏内核地址。拥有建立原始套接字权限的本地攻击者可在设定套接字选项时滥用可能的争用条件，让内核能够自动建立 ip 标头值，因此可能提升其权限。(CVE-2017-17712) DCCP 套接字中发现释放后使用漏洞。在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) net/netfilter/xt_osf.c 中未经检查的功能允许对全系统的指纹列表进行无权限的修改。Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17450) 在 net/netfilter/nfnetlink_cthelper.c 中缺少功能检查，允许对全系统的 nfnl_cthelper_list 结构进行无权限的访问。Linux 内核 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17448)

检测

Amazon Linux AMI : kernel (ALAS-2018-944)

high Nessus 插件 ID 106171

未找到变更日志