USN-3168-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。Dmitry Vyukov 发现在某些错误情况下，Linux 内核中的 KVM 实施未能正确初始化代码段寄存器 (CS)。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2016-9756) Andrey Konovalov 发现 setsockopt() 系统调用在处理 SO_SNDBUFFORCE 和 SO_RCVBUFFORCE 选项时存在带符号整数溢出。具有 CAP_NET_ADMIN 能力的攻击者可利用此问题造成拒绝服务（系统崩溃或内存损坏）。(CVE-2016-9793) Baozeng Ding 发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统存在可导致释放后使用漏洞的争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9794) Baozeng Ding 发现 Linux 内核中的 netlink_dump() 函数存在双重释放。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9806)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的发行说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本其他变更的信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1758:07 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
    此版本修复的安全问题
    CVE-2016-10200
    ** 重要 ** 在 Linux 内核中发现释放后使用缺陷会使 L2TPv3 IP 封装功能中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。
    CVE-2017-2647
    ** 重要 ** 已发现一个缺陷 type->match 为空时可在 keyring.c 的 keyring_search_iterator 中触发。本地用户可利用此缺陷导致系统崩溃，或提升其权限。
    CVE-2017-8797
    ** 重要 ** 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软锁定，并导致拒绝服务。
    CVE-2016-9576 在 4.8.14 之前的 Linux 内核中block/blk-map.c 的 blk_rq_map_user_iov 函数未正确限制迭代器类型这将允许本地用户读取或写入任意内核内存位置或造成拒绝服务使用-释放后通过利用对 /dev/sg 设备的访问权限解决此问题。
    CVE-2016-7042 在 4.8.2之前版本的 Linux 内核中security/keys/proc.c 中的 proc_keys_show 函数当 GNU 编译器集合 (gcc) 堆栈保护程序启用时对特定超时数据使用不正确的缓冲区大小允许本地用户通过读取 /proc/keys 文件造成的拒绝服务堆栈内存损坏和错误。
    CVE-2016-10088 在 4.9 之前版本的 Linux 内核中sg 实现在设置 KERNEL_DS 选项的情况下未正确限制写入操作这允许本地用户读取或写入任意内核内存位置或造成拒绝服务use-after -free通过利用对 /dev/sg 设备的访问权限与 block/bsg.c 和 drivers/scsi/sg.c 有关。注意：存在此漏洞的原因是对 CVE-2016-9576 的修复不完整。
    CVE-2015-89704.4.2 之前的 Linux 内核中的 crypto/algif_skcipher.c 未在处理 accept 系统调用之前验证是否已在 AF_ALG 套接字上执行 setkey 操作这允许本地用户造成拒绝服务空指针取消引用和系统崩溃通过构建的应用程序不提供密钥导致此问题与 crypto/lrw.c 中的 lrw_crypt 函数有关。
    CVE-2015-88394.5 之前版本的 Linux 内核中 ext4 文件系统实现中的多个争用条件允许本地用户通过在未同步穿孔和分页之后写入与不同用户的文件关联的页面造成拒绝服务磁盘损坏错误处理。
    CVE-2017-5551 在 4.9.6 之前版本的 Linux 内核中fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用期间保留 setgid 位本地用户可利用此缺陷通过利用 setgid 程序的存在限制获得组特权执行权限。注意:
    存在此漏洞的原因是对 CVE-2016-7097 的修复不完整。
    CVE-2016-9806 在 4.6.3 之前的 Linux 内核中net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件允许本地用户通过使 sendmsg 系统出错的构建应用程序造成拒绝服务双重释放或者可能造成其他不明影响调用从而导致与新转储相关的释放操作早于预期开始。
    CVE-2016-9588 ] 及之前版本的 Linux 内核中的 4.9 ] arch/x86/kvm/vmx.c 对 #BP 和 #OF 异常管理不当从而允许客户机操作系统用户通过拒绝处理抛出的异常来造成拒绝服务客户机操作系统崩溃由 L2 客户机检查。
    CVE-2016-9576 在 4.8.14 之前的 Linux 内核中block/blk-map.c 的 blk_rq_map_user_iov 函数未正确限制迭代器类型这将允许本地用户读取或写入任意内核内存位置或造成拒绝服务使用-释放后通过利用对 /dev/sg 设备的访问权限解决此问题。
    CVE-2016-86454.8.10 之前版本的 Linux 内核中的 TCP 堆栈未正确处理 skb 截断进而允许本地用户通过构建的应用程序进行 sendto 系统调用造成拒绝服务系统崩溃此问题与 net/ipv4/tcp_ipv4.c 和 相关net/ipv6/tcp_ipv6.c。
    CVE-2016-70974.8.2 及之前版本的 Linux 内核的文件系统实现在 setxattr 调用期间保留了 setgid 位这允许本地用户通过利用存在执行权限限制的 setgid 程序来获取群组权限。
    CVE-2017-5970 及之前 4.9.9 版本的 Linux 内核的 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数允许攻击者通过 (1) 发出特制的系统调用的应用程序或可能 (2) IPv4 流量造成拒绝服务系统崩溃具有无效 IP 选项的。
    CVE-2017-2671 及之前 4.10.8 版本的 Linux 内核的 net/ipv4/ping.c 中的 ping_unhash 函数为时已晚获得特定锁定因此无法确保 disconnect 函数调用是安全的这允许本地用户造成拒绝服务 ( panic会通过利用对套接字系统调用中 IPPROTO_ICMP 的协议值的访问权限来触发。
    CVE-2017-2596 在 4.9.8 版本及之前版本的 Linux 内核中arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确仿真 VMXON 指令其允许 KVM L1 客户机操作系统用户通过利用页面引用的处理不当。
    CVE-2016-101474.8.15 之前的 Linux 内核中的 crypto/mcryptd.c 允许本地用户通过使用算法不兼容的 AF_ALG 套接字造成拒绝服务空指针取消引用和系统崩溃mcryptd(md5) 即为一例。
    CVE-2017-78894.10.10 及之前版本的 Linux 内核的 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制该机制允许本地用户通过打开 /dev/mem 文件此文件与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关。
    CVE-2017-7616 在 Linux 内核 及之前版本的 mm/mempolicy.c 中set_mempolicy 和 mbind compat syscalls 中的错误处理不正确 4.10.9 允许本地用户触发特定位图操作失败从未初始化的堆栈数据获取敏感信息。
    CVE-2017-7187 在 4.10.4 之前版本的 Linux 内核中drivers/scsi/sg.c 内的 sg_ioctl 函数允许本地用户通过 SG_NEXT_CMD_LEN 中的大型命令大小造成拒绝服务基于堆栈的缓冲区溢出或者可能造成其他不明影响ioctl 调用从而导致 sg_write 函数中存在越界写入访问。
    CVE-2017-6951 在 3.14.79 之前版本的 Linux 内核中security/keys/keyring.c 中的 keyring_search_aux 函数允许本地用户通过死类型的 request_key 系统调用造成拒绝服务空指针取消引用和 OOPS。
    CVE-2017-6001 在 4.9.7 之前的 Linux 内核中kernel/events/core.c 争用条件可让本地用户通过特制的应用程序将并发的 perf_event_open 系统调用用于将软件组移动到硬件环境中从而获得权限。注意：存在此漏洞的原因是对 CVE-2016-6786 的修复不完整。
     4.11.1CVE-2017-9077 及之前版本的 Linux 内核的 net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承允许本地用户通过构建的系统调用造成拒绝服务或可能造成其他不明影响此问题与 CVE-2017-8890有关。
     4.11.1CVE-2017-9076 及之前版本的 Linux 内核的 net/dccp/ipv6.c 中的 dccp_v6_request_recv_sock 函数未正确处理继承允许本地用户通过构建的系统调用造成拒绝服务或可能造成其他不明影响此问题与 CVE-2017-8890有关。
    CVE-2017-90754.11.1 及之前版本的 Linux 内核的 net/sctp/ipv6.c 中的 sctp_v6_create_accept_sk 函数未正确处理继承允许本地用户通过构建的系统调用造成拒绝服务或可能造成其他不明影响此问题与 CVE-2017-8890有关。
    CVE-2017-8890 及之前 4.10.15 版本的 Linux 内核的 net/ipv4/inet_connection_sock.c 中的 inet_csk_clone_lock 函数可让攻击者通过利用接受系统调用造成拒绝服务双重释放或可能造成其他不明影响。
    CVE-2017-9242 在 4.11.3 及之前版本的 Linux 内核中net/ipv6/ip6_output.c 中的 __ip6_append_data 函数检查是否为时过晚检查是否可覆盖 skb 数据结构这允许本地用户造成拒绝服务系统崩溃通过构建的系统调用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译，其也可能遭到利用。
(CVE-2016-4997)

在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。(CVE-2016-4998)

在 Linux 内核中发现一个漏洞。未检查 netlink 套接字属性的指针，其可在解析函数 tipc_nl_publ_dump() 中的嵌套属性时造成空指针取消引用。这允许本地用户造成 DoS。
(CVE-2016-4951)

（更新于 2016 年 7 月 14 日：CVE-2016-4998 和 CVE-2016-4951 已在此版本中修复，但之前未在此勘误表中列出。)

安全修复：- 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）- 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）- 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：- CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3168-1 公告中提及的多个漏洞影响。

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3508 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6 及之前的 Linux 内核中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666)

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2017-1842 公告中提及的多个漏洞影响。

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）。(CVE-2014-7975)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2017:2669 公告中提及的多个漏洞的影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 版本 v3.14-rc1 至 v4.12 的 Linux 内核中发现争用条件。在对同一文件运行重命名操作时，线程 inotify_handle_event() 与 vfs_rename() 之间出现争用。争用导致下一 slab 数据或 slab 的空闲列表指针遭到攻击者控制数据的损坏，进而可能导致权限升级。 （CVE-2017-7533，重要）

    * 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统软锁定，并因此造成拒绝服务。 （CVE-2017-8797，重要）

    此更新还修复了多个中等和低危影响的安全问题：

    CVE-2017-8797 CVE-2015-8839 CVE-2016-9576 CVE-2016-7042 CVE-2016-7097 CVE-2016-8645 CVE-2016-9576 CVE-2016-9806 CVE-2016-10088 CVE-2017-2671 CVE-2017-5970 CVE-2017-6001 CVE-2017-6951 CVE-2017-7187 CVE-2017-7889 CVE-2017-8890 CVE-2017-9074 CVE-2017-8890 CVE-2017-9075 CVE-2017-8890 CVE-2017-9076 CVE-2017-8890 CVE-2017-9077 CVE-2016-9604 CVE-2016-9685

    “参考”部分中链接的技术札记文档中提供这些问题的文档。

    Red Hat 在此感谢 Leilei Lin (Alibaba Group)、Fan Wu (The University of Hong Kong) 和 Shixiong Zhao (The University of Hong Kong) 报告 CVE-2017-7533，以及 Marco Grassi 报告 CVE-2016-8645。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-9604 问题由 David Howells (Red Hat) 发现；以及 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KEYS：修复 /proc/keys 显示函数中的短 sprintf 缓冲区 (David Howells) [Orabug：25306361] (CVE-2016-7042)

  - nvme：限制命令重试 (Keith Busch) [Orabug：
    25374751]

  - fs/proc/task_mmu.c：修复 pagemap_read 中的 mm_access 模式参数 (Kenny Keslar) [Orabug：25374977]

  - tcp：修复 tcp_xmit_retransmit_queue 中的释放后使用 (Eric Dumazet) [Orabug：25374364] (CVE-2016-6828)

  - 隧道：请勿将 GRO 应用于多层封装。(Jesse Gross) [Orabug：25036352] (CVE-2016-8666)

  - i40e：请勿将所有 VSI 上的 DCB 更改通知客户端 (Neerav Parikh) [Orabug：25046290]

  - 数据包：修复 packet_set_ring 中的争用条件 (Philip Pettersson) [Orabug：25231617] (CVE-2016-8655)

  - netlink：修复转储 skb 泄露/双重释放 (Herbert Xu) [Orabug：25231692] (CVE-2016-9806)

  - ALSA：pcm：调用流锁中的 kill_fasync (Takashi Iwai) [Orabug：25231720] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已签名溢出 (Eric Dumazet) [Orabug：25231751] (CVE-2016-9793)

  - 重新构建升级版本

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96438	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3168-2)	Nessus	Ubuntu Local Security Checks	2017/1/12	2026/1/6	high
102734	CentOS 7 : kernel (CESA-2017:1842) (Stack Clash)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	high
291567	MagicLinux 7kernel-3.10.0-693.el7 (AXSA:2017-1758:07)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
91858	Amazon Linux AMI：kernel (ALAS-2016-718)	Nessus	Amazon Linux Local Security Checks	2016/6/28	2019/4/11	high
102645	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	high
96437	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3168-1)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
96477	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3508)	Nessus	Oracle Linux Local Security Checks	2017/1/13	2026/2/9	high
102143	RHEL 7：内核 (RHSA-2017:1842) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
102281	Oracle Linux 7：内核 (ELSA-2017-1842)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2026/2/9	high
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2025/11/26	critical
102151	RHEL 7 : kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/24	high
103046	RHEL 6：kernel-rt (RHSA-2017:2669)	Nessus	Red Hat Local Security Checks	2017/9/8	2025/4/15	high
96517	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0004)	Nessus	OracleVM Local Security Checks	2017/1/16	2026/1/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high