远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3516 公告中提及的多个漏洞的影响。

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417805] (CVE-2016-8646)

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462760] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462807] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25463996] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25463996] (CVE-2013-7446)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）* 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。（CVE-2017-5986，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。其他更改：此更新还修复了多个缺陷并添加了多项增强。“参考”部分链接的技术札记文档中提供这些更改的文档。

安全修复：- 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）- 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）- 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）- 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）- 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。（CVE-2017-5986，中危）

更改描述： - [3.10.0-514.21.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.21.1.el7] - [kernel] sched/core：修复 try_to_wake_up() 与 schedule() 中的 SMP 排序争用 (Gustavo Duarte) [1441547 1423400] - [drivers] 释放后将 dev->device_rh 设置为空 (Prarit Bhargava) [1441544 1414064] - [security] keys：request_key() 应重新获取已到期的密钥，而不是提供 EKEYEXPIRED (David Howells) [1441287 1408330] - [security] keys：简化 KEYRING_SEARCH__{NO, DO}STATE_CHECK 标记 (David Howells) [1441287 1408330] - [net] packet：修复 tp_reserve 检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修复 tp_frame_nr 检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修复 priv 区域大小检查中的溢出 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [powerpc] pseries：使用 H_CLEAR_HPT 在 kexec 期间清除 MMU 哈希表 (Steve Best) [1439812 1423396] - [netdrv] fjes：修复错误的网络设备功能标记 (Yasuaki Ishimatsu) [1439802 1435603] - [kernel] mlx5e：实施碎片化工作队列 (WQ) (Don Dutile) [1439164 1368400] - [netdrv] mlx5e：将所有 L2 标头复制到内联段中 (Don Dutile) [1439161 1383013] - [nvdimm] 修复 PHYS_PFN/PFN_PHYS 混合 (Jeff Moyer) [1439160 1428115] - [s390] scsi: zfcp：修复通过 LUN 恢复的 rport 未阻断争用 (Hendrik Brueckner) [1433413 1421750] - [fs] gfs2：避免在结构 lm_lockname 中对齐孔 (Robert S Peterson) [1432554 1425450] - [fs] gfs2：为 glock 查找添加缺少的 rcu 锁定 (Robert S Peterson) [1432554 1425450] - [fs] ext4：修复 s_first_meta_bg 验证中的护栏柱 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：在安装时检查块和群集大小的完整性 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：安装时验证 s_first_meta_bg (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [net] sctp：拒绝在 asocs 上（有休眠的线程时）进行剥离操作 (Hangbin Liu) [1429496 1429497] {CVE-2017-5986 CVE-2017-6353} - [net] sctp：避免 sctp_wait_for_sndbuf 上 BUG_ON (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [x86] perf/x86/intel/rapl：让程序包处理更强健 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86/intel/rapl：转换为热插拔状态机器 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86：在 Intel PMU 模块中设置 pmu->module (Jiri Olsa) [1443902 1418688] - [kernel] sched/core, x86/topology：修补程序包拓扑缺陷中的 NUMA (Jiri Olsa) [1441645 1369832] - [kernel] sched：允许尽早设置热插拔通知程序 (Jiri Olsa) [1441645 1369832] - [x86] x86/smpboot：使逻辑程序包管理更加强健 (Prarit Bhargava) [1441643 1414054] - [x86] x86/cpu：处理损坏的固件 (VMWare/XEN) (Prarit Bhargava) [1441643 1414054] - [x86] perf/x86/intel/uncore：修复 Haswell 初始代码中的硬编码套接字 0 假设 (Prarit Bhargava) [1426633 1373738] - [x86] 恢复“perf/uncore: 在 kdump 内核上禁用 uncore” (Prarit Bhargava) [1426633 1373738] - [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - [x86] smp：不要试图戳 disabled/non-existent APIC (Prarit Bhargava) [1426633 1373738] - [x86] 物理热插拔后处理未枚举的 CPU (Prarit Bhargava) [1426633 1373738] - [block] 修复 seq 文件中的释放后使用 (Denys Vlasenko) [1418550 1418551] {CVE-2016-7910} - [crypto] algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [1394101 1387632]{CVE-2016-8646} - [char] hwrng: core - 睡眠在读取时可中断 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 修正 kthread_run 调用的错误检查 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 移动 hwrng_init 调用至 set_current_rng (Amit Shah) [1443503 1376397] - [char] hwrng: core - 删除 set_current_rng 中当前的 mg (Amit Shah) [1443503 1376397] - [char] hwrng: core - 不要机会性地注册设备 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 再次修复 current_rng init/cleanup 争用 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 针对 cleanup_done 使用结构完成 (Amit Shah) [1443503 1376397] - [char] hwrng：不要初始化我们要添加到列表中的列表元素 (Amit Shah) [1443503 1376397] - [char] hwrng：不要双重检查 old_rng (Amit Shah) [1443503 1376397] - [char] hwrng：修复取消注册争用 (Amit Shah) [1443503 1376397] - [char] hwrng：在每个结构 hwrng上使用引用计数 (Amit Shah) [1443503 1376397] - [char] hwrng：从 mutex_lock 中移出一些代码以避免潜在死锁 (Amit Shah) [1443503 1376397] - [char] hwrng：将 mutex 放在读取函数和缓冲区周围 (Amit Shah) [1443503 1376397] - [char] virtio-rng：开始删除设备时跳过读取 (Amit Shah) [1443503 1376397] - [char] virtio-rng：修复卡住的热插拔忙碌设备 (Amit Shah) [1443503 1376397] - [infiniband] ib/mlx5：解决大规模 reg MR 的软锁 (Don Dutile) [1444347 1417285] [3.10.0-514.20.1.el7] - [powerpc] fadump：修复 crash_fadump() 中的争用 (Steve Best) [1439810 1420077] - [kernel] locking/mutex：唤醒后将任务明确标记为正在运行 (Gustavo Duarte) [1439803 1423397] - [netdrv] ixgbe：强制在所有 VMDq 路径中设置 VLNCTRL.VFE (Ken Cox) [1438421 1383524] - [fs] nfsv4.0：总是在 EXCLUSIVE4 之后在 SETATTR 中发送模式 (Benjamin Coddington) [1437967 1415780] - [net] 修复邻近设备符号链接的创建 (Adrian Reber) [1436646 1412898] - [net] 防止出现 cross-namespace 符号链接 (Adrian Reber) [1436646 1412898] - [netdrv] macvlan：当 netdev_upper_dev_link() 失败时，注销网络设备 (Adrian Reber) [1436646 1412898] - [scsi] vmw_pvscsi：返回 SUCCESS 以成功中止命令 (Ewan Milne) [1435764 1394172] - [infiniband] ib/uverbs：修复 uverbs_close 和 remove_one 之间的争用 (Don Dutile) [1435187 1417284] - [fs] gfs2：防止发生正常撤回时出现的缺陷 (Robert S Peterson) [1433882 1404005] - [fs] jbd2：修复 j_list_lock 上的错误解锁 (Lukas Czerner) [1433881 1403346] - [fs] xfs：不要在 xfs_dq_get_next_id 中包装 ID (Eric Sandeen) [1433415 1418182] - [net] tcp/dccp：避免在连接时 bh 不足 (Paolo Abeni) [1433320 1401419] - [fs] xfs：修复 xfs_swap_extent_forks 内联范围处理 (Eric Sandeen) [1432154 1412945] - [x86] kvm：vmx：处理事件交付期间发生的 PML 完整 VMEXIT (Radim Krcmar) [1431666 1421296] - [virt] kvm: vmx：启用 PML 时确保 VMCS 是最新的 (Radim Krcmar) [1431666 1421296] - [net] ip_tunnel：创建 percpu gro_cell (Jiri Benc) [1431197 1424076] - [x86] kvm: x86：不保存 guest-unsupported 的 XSAVE 状态 (Radim Krcmar) [1431150 1401767] - [scsi] mpt3sas：强制请求部分完成对齐 (Tomas Henzl) [1430809 1418286] [3.10.0-514.19.1.el7] - [fs] gfs2：每次刷新完成后唤醒 io 等待程序 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：使 logd 后台程序考虑到日志需求 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：限制为截断请求的事务块的数量 (Robert S Peterson) [1437126 1404301] - [net] ipv6: addrconf：DAD 失败时，修复 dev refcont 泄露 (Hangbin Liu) [1436588 1416105] [3.10.0-514.18.1.el7] - [net] ipv6：在重新碎片化转发的 ipv6 skb 时不要增加大小 (Florian Westphal) [1434589 1430571] - [net] bridge：无条件删除 netfilter 假的 rtable (Florian Westphal) [1434589 1430571] - [net] ipv6：避免写入可能克隆的 skb (Florian Westphal) [1434589 1430571] - [net] netfilter: bridge：重新碎片化时，遵守 frag_max_size (Florian Westphal) [1434589 1430571] - [net] bridge：添加 br_netif_receive_skb 删除 netif_receive_skb_sk (Ivan Vecera) [1434589 1352289] [3.10.0-514.17.1.el7] - [netdrv] i40e：更详细地说明我们可以及不可以卸载的内容 (Stefan Assmann) [1433273 1383521] - [kernel] watchdog：防止过载系统上的错误硬锁定 (Don Zickus) [1433267 1399881] - [net] dccp/tcp: 修复路由重定向争用 (Eric Garver) [1433265 1387485]

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.21.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1440803)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3514 公告中提及的多个漏洞的影响。

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1308 公告中提及的多个漏洞的影响。

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在低于 4.7.1 的 Linux 内核版本中，block/genhd.c 中的 disk_seqf_stop 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过执行特定停止操作（即使相应启动操作失败），获取权限。(CVE-2016-7910)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.6 及之前版本中，net/packet/af_packet.c 中的 packet_set_ring 函数未正确验证特定块大小数据，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（整数符号错误和越界写入），或者获取权限（如果有 CAP_NET_RAW 功能）。(CVE-2017-7308)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - vfio/pci：修复整数溢出，位掩码检查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

  - 除常规的 iovec 外，请勿向 blk_rq_map_user_iov 馈送任何东西 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

  - kvm：x86：取消引用前检查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

  - xen-netback：修复 xenvif_tx_err 中的 extra_info 处理 (Paul Durrant) [Orabug：25445336]

  - net：文档：修复默认值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
    25458076]

  - tcp：双重默认 TSQ 输出字节限制 (Wei Liu) [Orabug：25458076]

  - xenbus：修复 /proc/xen/xenbus 写入上的死锁 (David Vrabel)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3515 公告中提及的多个漏洞的影响。

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1699:05 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2016-10208 在 4.9.8 及之前版本的 Linux 内核中fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元区块群组这允许物理邻近攻击者造成拒绝服务越界读取和系统崩溃通过构建的 ext4 图像。
    CVE-2016-7910 在 4.7.1 之前的 Linux 内核中block/genhd.c 内的 disk_seqf_stop 函数中存在释放后使用漏洞即使相应的启动操作失败本地用户也可通过执行特定停止操作获取权限。
    CVE-2016-8646 在 4.3.6 之前的 Linux 内核中crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试触发使用已接收到零字节验证的套接字来造成拒绝服务 (OOPS)。 data。
    CVE-2017-5986 在 4.9.11 之前的 Linux 内核中net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件允许本地用户通过从特定内核空间剥离关联的多线程应用程序造成拒绝服务断言失败和错误缓冲区已满状态。
    CVE-2017-7308 在 4.10.6 版本的 Linux 内核中net/packet/af_packet.c 的 packet_set_ring 函数未正确验证特定的块大小数据允许本地用户造成拒绝服务整数符号错误和越界write通过构建的系统调用或通过构建的系统调用获得权限如果保留 CAP_NET_RAW 功能。
    其他变更：
    此更新还修复了多个缺陷并添加了多项增强功能。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。（CVE-2017-7308，重要）* 装载经构建的 EXT4 图像只读会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。（CVE-2016-10208，中等）* 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。（CVE-2016-7910，中等）* 在 Linux 内核中发现漏洞。非特权本地用户可通过尝试强制使用内核哈希算法对空数据集进行解密，以便在 shash_async_export() 中触发错误。（CVE-2016-8646，中等）Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1440807)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1308 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升。 （CVE-2017-7308，重要）

    * 装载以只读方式装载构建的 EXT4 图像会导致攻击者控制内存损坏以及 SLAB-Out-of-Bound 读取。 （CVE-2016-10208，中危）

    * 在 Linux 内核的 seq_file 实现中发现缺陷，本地攻击者可在其中的 put() 函数指针中操纵内存。这可导致内存损坏，并且可能导致权限升级。 （CVE-2016-7910，中危）

    * 在 Linux 内核中发现一个漏洞。非特权本地用户可通过尝试强制内核哈希算法对空数据集进行解密，从而触发 shash_async_export() 中的错误。 （CVE-2016-8646，中危）

    * 据报告，使用低于 v4.10-rc8 版本的 Linux 内核时，如果套接字 tx 缓冲区已满，线程正在待其排列更多的数据，同时另一线程从首个线程使用过的关联中剥离，则应用程序可在 sctp_wait_for_sndbuf 中触发 BUG_ON。
    （CVE-2017-5986，中危）

    Red Hat 在此感谢 Igor Redko（Virtuozzo 内核团队）报告 CVE-2016-8646。

    其他变更：

    此更新还修复了多个缺陷并添加了多项增强功能。“参考”部分链接的技术札记文档中提供这些更改的文档。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97118	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3516)	Nessus	Oracle Linux Local Security Checks	2017/2/13	2026/2/9	high
97119	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0040)	Nessus	OracleVM Local Security Checks	2017/2/13	2026/1/1	high
100430	CentOS 7：内核 (CESA-2017:1308)	Nessus	CentOS Local Security Checks	2017/5/26	2025/12/17	high
100458	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/5/26	2025/12/17	high
100506	Oracle Linux 7：内核 (ELSA-2017-1308-1)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2025/12/17	high
100456	RHEL 7 : kernel-rt (RHSA-2017:1298)	Nessus	Red Hat Local Security Checks	2017/5/26	2025/12/17	high
97057	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3514)	Nessus	Oracle Linux Local Security Checks	2017/2/8	2026/2/9	high
100507	Oracle Linux 7：内核 (ELSA-2017-1308)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2026/2/9	high
97079	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0039)	Nessus	OracleVM Local Security Checks	2017/2/9	2026/1/1	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
252044	Linux Distros 未修补的漏洞：CVE-2016-8646	Nessus	Misc.	2025/8/19	2025/9/30	medium
97117	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3515)	Nessus	Oracle Linux Local Security Checks	2017/2/13	2026/2/9	high
290016	MagicLinux 7kernel-3.10.0-514.21.1.el7 (AXSA:2017-1699:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	high
100455	RHEL 6：MRG (RHSA-2017:1297)	Nessus	Red Hat Local Security Checks	2017/5/26	2024/11/4	high
100457	RHEL 7：内核 (RHSA-2017:1308)	Nessus	Red Hat Local Security Checks	2017/5/26	2025/4/15	high
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2025/11/26	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

critical