远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3582-1 公告中提及的多个漏洞影响。

  - 在低于 4.6 的 Linux 内核版本中，ext2 和 ext4 文件系统实现中的 mbcache 功能未正确处理 xattr 块缓存，本地用户可利用此漏洞，在使用许多属性的环境中通过文件系统操作，造成拒绝服务（软锁定），Ceph 和 Samba 即为示例。
    (CVE-2015-8952)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

  - 在低于 4.14 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_do_peeloff 函数未检查是否在剥离操作中使用预期 netns，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（释放后使用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15115)

  - 在 Linux 内核 4.14.6 及之前版本中，net/ipv4/raw.c 内 raw_sendmsg() 函数中的 inet->hdrincl 中存在争用条件，可导致使用未初始化的堆栈指针；本地用户可利用此漏洞，执行代码和获取权限。(CVE-2017-17712)

  - 使用推测执行和间接分支预测的微处理器所在的系统在未经授权的情况下，可通过边信道分析，向具有本地用户访问权限的攻击者泄露信息。
    (CVE-2017-5715)

  - 在 Linux 内核 4.14.3 及之前版本中，本地用户可利用 net/dccp/proto.c 中的 dccp_disconnect 函数，在 DCCP_LISTEN 状态下通过 AF_UNSPEC 连接系统调用，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-8824)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3582-1)

high Nessus 插件 ID 106972

版本 3.13