远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nvme：在 dma_pool_alloc 之前删除 nvmeq->q_lock，以防止硬锁定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：处理 PM1725 HIL 重置 (Martin K. Petersen) [Orabug：26277600] 

  - char：lp：修复 lp_setup 中可能的整数溢出 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修复 SNDRV_TIMER_IOCTL_SELECT 中缺少的队列指数重置 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修复读取和 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 read()/ioctl() 争用中的空指针取消引用 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 racy 访问造成的负队列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复并发读取时的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复计时器 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不要从父级继承 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修复在 vfs 入口点进行 inode 锁定时的死锁问题 (Eric Ren) [Orabug：26427126] - ocfs2/dlmglue：准备跟踪逻辑以避免递归群集锁定 (Eric Ren) [Orabug：26427126] - ping：
    实施适当的锁定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：标记 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：确保 proc 和 sysfs 上绝不会有可执行文件。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：将 FS_CGROUP_WRITEBACK 替换为 SB_I_CGROUPWB (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止损坏 ACPI 表造成越界访问 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要从父级继承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修复双重读取 PCIe 访问条件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修复稀疏警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：AOP_TRUNCATED_PAGE 上存在 __generic_file_splice_read 重试查找 (Abhi Das) [Orabug：26797306] - timerfd：正确保护可能的取消机制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修复 iscsi_if_rx 无法正确解析 nlmsg 的问题 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：1757967705 1公告中提及的多个漏洞的影响。

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

  - 已修复 Linux 内核中的下列漏洞：x86/kvm: Disable kvmclock on all CPUs on shutdown Currenly, we disable kvmclock from machine_shutdown() hook and this only happens for boot CPU.
    We need to disable it for all CPUs to guard against memory corruption e.g. on restore from hibernate.
    Note, writing '0' to kvmclock MSR doesn't clear memory location, it just prevents hypervisor from updating the location so for the short while after write and while CPU is still alive, the clock remains usable and correct so we don't need to switch to some other clocksource. (CVE-2021-47110)

  - 已修复 Linux 内核中的下列漏洞：cifs: fix double free race when mount fails in cifs_get_root() When cifs_get_root() fails during cifs_smb3_do_mount() we call deactivate_locked_super() which eventually will call delayed_free() which will free the context. In this situation we should not proceed to enter the out: section in cifs_smb3_do_mount() and free the same resources a second time. [Thu Feb 10 12:59:06 2022] BUG: KASAN: use-after-free in rcu_cblist_dequeue+0x32/0x60 [Thu Feb 10 12:59:06 2022] Read of size 8 at addr ffff888364f4d110 by task swapper/1/0 [Thu Feb 10 12:59:06 2022] CPU: 1 PID: 0 Comm: swapper/1 Tainted: G OE 5.17.0-rc3+ #4 [Thu Feb 10 12:59:06 2022] Hardware name: Microsoft Corporation Virtual Machine/Virtual Machine, BIOS Hyper-V UEFI Release v4.0 12/17/2019 [Thu Feb 10 12:59:06 2022] Call Trace: [Thu Feb 10 12:59:06 2022] <IRQ> [Thu Feb 10 12:59:06 2022] dump_stack_lvl+0x5d/0x78 [Thu Feb 10 12:59:06 2022] print_address_description.constprop.0+0x24/0x150 [Thu Feb 10 12:59:06 2022] ? rcu_cblist_dequeue+0x32/0x60 [Thu Feb 10 12:59:06 2022] kasan_report.cold+0x7d/0x117 [Thu Feb 10 12:59:06 2022] ? rcu_cblist_dequeue+0x32/0x60 [Thu Feb 10 12:59:06 2022] __asan_load8+0x86/0xa0 [Thu Feb 10 12:59:06 2022] rcu_cblist_dequeue+0x32/0x60 [Thu Feb 10 12:59:06 2022] rcu_core+0x547/0xca0 [Thu Feb 10 12:59:06 2022] ? call_rcu+0x3c0/0x3c0 [Thu Feb 10 12:59:06 2022] ? __this_cpu_preempt_check+0x13/0x20 [Thu Feb 10 12:59:06 2022] ? lock_is_held_type+0xea/0x140 [Thu Feb 10 12:59:06 2022] rcu_core_si+0xe/0x10 [Thu Feb 10 12:59:06 2022] __do_softirq+0x1d4/0x67b [Thu Feb 10 12:59:06 2022] __irq_exit_rcu+0x100/0x150 [Thu Feb 10 12:59:06 2022] irq_exit_rcu+0xe/0x30 [Thu Feb 10 12:59:06 2022] sysvec_hyperv_stimer0+0x9d/0xc0 ... [Thu Feb 10 12:59:07 2022] Freed by task 58179: [Thu Feb 10 12:59:07 2022] kasan_save_stack+0x26/0x50 [Thu Feb 10 12:59:07 2022] kasan_set_track+0x25/0x30 [Thu Feb 10 12:59:07 2022] kasan_set_free_info+0x24/0x40 [Thu Feb 10 12:59:07 2022] ____kasan_slab_free+0x137/0x170 [Thu Feb 10 12:59:07 2022] __kasan_slab_free+0x12/0x20 [Thu Feb 10 12:59:07 2022] slab_free_freelist_hook+0xb3/0x1d0 [Thu Feb 10 12:59:07 2022] kfree+0xcd/0x520 [Thu Feb 10 12:59:07 2022] cifs_smb3_do_mount+0x149/0xbe0 [cifs] [Thu Feb 10 12:59:07 2022] smb3_get_tree+0x1a0/0x2e0 [cifs] [Thu Feb 10 12:59:07 2022] vfs_get_tree+0x52/0x140 [Thu Feb 10 12:59:07 2022] path_mount+0x635/0x10c0 [Thu Feb 10 12:59:07 2022] __x64_sys_mount+0x1bf/0x210 [Thu Feb 10 12:59:07 2022] do_syscall_64+0x5c/0xc0 [Thu Feb 10 12:59:07 2022] entry_SYSCALL_64_after_hwframe+0x44/0xae [Thu Feb 10 12:59:07 2022] Last potentially related work creation: [Thu Feb 10 12:59:07 2022] kasan_save_stack+0x26/0x50 [Thu Feb 10 12:59:07 2022] __kasan_record_aux_stack+0xb6/0xc0 [Thu Feb 10 12:59:07 2022] kasan_record_aux_stack_noalloc+0xb/0x10 [Thu Feb 10 12:59:07 2022] call_rcu+0x76/0x3c0 [Thu Feb 10 12:59:07 2022] cifs_umount+0xce/0xe0 [cifs] [Thu Feb 10 12:59:07 2022] cifs_kill_sb+0xc8/0xe0 [cifs] [Thu Feb 10 12:59:07 2022] deactivate_locked_super+0x5d/0xd0 [Thu Feb 10 12:59:07 2022] cifs_smb3_do_mount+0xab9/0xbe0 [cifs] [Thu Feb 10 12:59:07 2022] smb3_get_tree+0x1a0/0x2e0 [cifs] [Thu Feb 10 12:59:07 2022] vfs_get_tree+0x52/0x140 [Thu Feb 10 12:59:07 2022] path_mount+0x635/0x10c0 [Thu Feb 10 12:59:07 2022] __x64_sys_mount+0x1bf/0x210 [Thu Feb 10 12:59:07 2022] do_syscall_64+0x5c/0xc0 [Thu Feb 10 12:59:07 2022] entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2022-48919)

  - 已修复 Linux 内核中的下列漏洞：cifs: potential buffer overflow in handling symlinks Smatch printed a warning: arch/x86/crypto/poly1305_glue.c:198 poly1305_update_arch() error: __memcpy() 'dctx->buf' too small (16 vs u32max) It's caused because Smatch marks 'link_len' as untrusted since it comes from sscanf(). Add a check to ensure that 'link_len' is not larger than the size of the 'link_str' buffer. (CVE-2022-49058)

  - 已修复 Linux 内核中的下列漏洞：scsi: libfc: Fix use after free in fc_exch_abts_resp() fc_exch_release(ep) will decrease the ep's reference count. When the reference count reaches zero, it is freed. But ep is still used in the following code, which will lead to a use after free. Return after the fc_exch_release() call to avoid use after free. (CVE-2022-49114)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3636 公告中提及的多个漏洞的影响。

  - Linux drivers/char/lp.c 越界写入。这是缺少边界检查所致，而且由于 parport_ptr 整数是静态的，“安全启动”内核命令行攻击者（这是引导加载程序漏洞所致，例如
    Google Nexus 6 的 CVE-2016-10277，其中存在攻击者部分控制命令行这一漏洞）可通过在命令行附加大量 (>LP_NO)“lp=none”参数，导致以下代码中的 parport_nr 数组溢出。(CVE-2017-1000363)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.11.1 及之前的 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。(CVE-2017-9075)

  - 本地用户利用 Linux 内核 4.13.2 及之前版本中 drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函数，通过不正确的长度验证，造成拒绝服务（错误）。
    (CVE-2017-14489)

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - tty：修复 pty_write() 中导致空取消引用的争用 (Todd Vierling) 

  - ocfs2/dlm：忽略清理正在使用的迁移 mle (xuejiufei) [Orabug：26479780]

  - KEYS：利用非零长度修复取消引用空负载 (Eric Biggers) [Orabug：26592025]

  - oracleasm：复制完整性描述符 (Martin K.
    Petersen) 

  - mm：利用清零读取加强 x86 /dev/mem (Kees Cook) [Orabug：26675925] (CVE-2017-7889)

  - xscore：添加 dma 地址检查 (Zhu Yanjun) [Orabug：
    27058468]

  - 更多 bio_map_user_iov 泄露补丁 (Al Viro) [Orabug：
    27069042] (CVE-2017-12190)

  - 修复 bio_map_user_iov 中不平衡的页面引用计数 (Vitaly Mayatskikh) [Orabug：27069042] (CVE-2017-12190)

  - nvme：在 dma_pool_alloc 之前删除 nvmeq->q_lock，以防止硬锁定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：处理 PM1725 HIL 重置 (Martin K. Petersen) [Orabug：26277600]

  - char：lp：修复 lp_setup 中可能的整数溢出 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修复 SNDRV_TIMER_IOCTL_SELECT 中缺少的队列指数重置 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修复读取和 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 read()/ioctl() 争用中的空指针取消引用 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复 racy 访问造成的负队列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复并发读取时的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修复计时器 ioctl 之间的争用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不要从父级继承 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修复在 vfs 入口点进行 inode 锁定时的死锁问题 (Eric Ren) [Orabug：26427126]

  - ocfs2/dlmglue：准备跟踪逻辑以避免递归群集锁定 (Eric Ren) [Orabug：26427126]

  - ping：实施适当的锁定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：标记 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：确保 proc 和 sysfs 上绝不会有可执行文件。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：将 FS_CGROUP_WRITEBACK 替换为 SB_I_CGROUPWB (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止损坏 ACPI 表造成越界访问 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要从父级继承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修复双重读取 PCIe 访问条件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修复稀疏警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：AOP_TRUNCATED_PAGE 上存在 __generic_file_splice_read 重试查找 (Abhi Das) [Orabug：26797306]

  - timerfd：正确保护可能的取消机制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修复 iscsi_if_rx 无法正确解析 nlmsg 的问题 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

  - mqueue：修复 sys_mq_notify 中的释放后使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的偏移溢出 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修复 packet_set_ring 中的 tp_reserve 争用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：基于总系统内存计算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：添加用于查询主机内存量的接口 (Boris Ostrovsky) [Orabug：26883934]

  - Bluetooth：正确检查 L2CAP 配置选项输出缓冲区长度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - Xen：修复 bio vec 合并 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用于 argv/envp 指针的帐户 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

  - l2tp：修复 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 标记检查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修复 xfs_attr_list.c 错误路径中的两个内存泄漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：禁止以“.”开头的密钥环作为会话密钥环加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修复 __ip6_append_data 中的越界写入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

  - posix_acl：设置文件权限时清除 SGID 位 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3637 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.10.6 及之前版本中，net/packet/af_packet.c 中的 packet_set_ring 函数未正确验证特定块大小数据，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（整数符号错误和越界写入），或者获取权限（如果有 CAP_NET_RAW 功能）。(CVE-2017-7308)

  - Linux drivers/char/lp.c 越界写入。这是缺少边界检查所致，而且由于 parport_ptr 整数是静态的，“安全启动”内核命令行攻击者（这是引导加载程序漏洞所致，例如
    Google Nexus 6 的 CVE-2016-10277，其中存在攻击者部分控制命令行这一漏洞）可通过在命令行附加大量 (>LP_NO)“lp=none”参数，导致以下代码中的 parport_nr 数组溢出。(CVE-2017-1000363)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在 4.11.1 及之前的 Linux 内核中，IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能会通过经构建的套接字产生其他不明影响，或发送系统调用。(CVE-2017-9074)

  - 在 4.11.1 及之前的 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。(CVE-2017-9075)

  - 本地用户利用 Linux 内核 4.13.2 及之前版本中 drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函数，通过不正确的长度验证，造成拒绝服务（错误）。
    (CVE-2017-14489)

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

  - 在 Linux 内核 3.2 及之前版本中，arch/x86/kernel/acpi/boot.c 中的 mp_override_legacy_irq() 函数中存在缓冲区溢出，本地用户可利用此漏洞，通过构建的 ACPI 表格，取得权限。(CVE-2017-11473)

  - 在 Linux 内核 4.11.5 及之前版本中，本地用户可利用 drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函数，通过更改特定序列号值，造成拒绝服务（越界数组访问），或可能造成其他不明影响，亦即双重读取漏洞。
    (CVE-2017-8831)

  - 在低于 4.10.15 的 Linux 内核版本中，fs/timerfd.c 中存在争用条件，本地用户可利用此漏洞，通过同步文件描述符操作（使用不当的 might_cancel 队列），获取权限，或造成拒绝服务（列表损坏或释放后使用）。(CVE-2017-10661)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3422-1 公告中提及的多个漏洞影响。

  - 在低于 4.7.7 的 Linux 内核版本中，fs/aio.c 中的 aio_mount 函数未正确限制执行访问权，这使本地用户更容易通过 io_setup 系统调用，绕过预期 SELinux W^X 策略限制，并因此获取权限。(CVE-2016-10044)

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 4.8.11 及之前的 Linux 内核中，lib/mpi/mpi-pow.c 的 mpi_powm 函数未确保为碎片数据分配内存，这允许本地用户通过具有零指数的 RSA 密钥的 add_key 系统调用造成拒绝服务（堆栈内存损坏和错误）。(CVE-2016-8650)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.6.1 之前的 Linux 内核中，配置子系统中的 kernel/trace/ring_buffer.c 的 ring_buffer_resize 函数未正确处理某些整数计算，导致本地用户可以通过写入 /sys/kernel/debug/tracing/buffer_size_kb 文件来获取权限。(CVE-2016-9754)

  - 在 Linux 内核 2.6.32 至 4.13.1（包括）版本中，Linux 内核 (BlueZ) 中的本地蓝牙堆栈在处理 L2CAP 配置响应时，容易受到堆栈溢出漏洞的影响，从而导致在内核空间中执行远程代码。(CVE-2017-1000251)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 内核中，net/packet/af_packet.c 内存在争用条件，这使得本地用户能够通过进行 PACKET_FANOUT setsockopt 系统调用的多线程应用程序，从而造成拒绝服务（释放后使用），或者可能造成其他不明影响。(CVE-2017-6346)

  - 在 3.14.79 及之前的 Linux 内核中，security/keys/keyring.c 的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2017-6951)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在低于 4.12.3 的 Linux 内核版本中，本地用户可利用 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 中的 brcmf_cfg80211_mgmt_tx 函数，通过构建的 NL80211_CMD_FRAME Netlink 数据包，造成拒绝服务（缓冲区溢出和系统崩溃），或可能获取权限。(CVE-2017-7541)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0015。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104454	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0168)	Nessus	OracleVM Local Security Checks	2017/11/8	2025/11/14	high
353092	CentOS Linux 7 [TuxCare] 安全更新：bpftool / kernel / kernel-debug / kernel-debug-devel / kernel-devel / 等多个漏洞（CENTOS7：CLSA-2025：1757967705）	Nessus	CentOS Local Security Checks	2026/9/30	2026/10/1	high
219200	Linux Distros 未修补的漏洞: CVE-2016-10044	Nessus	Misc.	2025/3/4	2026/11/5	high
104370	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3636)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2026/2/9	high
105147	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0173) (BlueBorne) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/11	2025/11/12	high
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
283191	MagicLinux 7kernel-3.10.0-1160.119.1.0.14.el7.AXS7 (AXSA:2025-10933:76)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/13	high
104371	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3637)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2026/2/9	high
103326	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3422-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	high
106469	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0015) (BlueBorne) (Meltdown) (Spectre) (Stack Clash)	Nessus	OracleVM Local Security Checks	2018/1/30	2025/10/30	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical