内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2017-2801 公告中提及的一个漏洞影响。

  - 尚未使用 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86（提交日期：2015 年 4 月 14 日）修补其长期支持版内核的 Linux 发行版本。此内核漏洞已在 2015 年 4 月通过提交项 a87938b2e246b81b4fb713edb371a9fa3c5c3c86（2015 年 5 月已向后移植至 Linux 3.10.77）修复，未被视为安全威胁。启用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 时，普通的自上而下地址分配策略 load_elf_binary() 会尝试将 PIE 二进制文件映射至 mm->mmap_base 下面的地址范围。
    遗憾的是，load_elf_ binary() 未考虑为整个二进制文件分配充足空间的需求，这表示在将第一个 PT_LOAD 分段映射至 mm->mmap_base 下面时，后续 PT_LOAD 分段最终会被映射至 mm->mmap_base 上面，即堆栈与二进制文件之间的间隙。(CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 6.2 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3626 公告中提及的漏洞的影响。

  - 尚未使用 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86（提交日期：2015 年 4 月 14 日）修补其长期支持版内核的 Linux 发行版本。此内核漏洞已在 2015 年 4 月通过提交项 a87938b2e246b81b4fb713edb371a9fa3c5c3c86（2015 年 5 月已向后移植至 Linux 3.10.77）修复，未被视为安全威胁。启用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 时，普通的自上而下地址分配策略 load_elf_binary() 会尝试将 PIE 二进制文件映射至 mm->mmap_base 下面的地址范围。
    遗憾的是，load_elf_ binary() 未考虑为整个二进制文件分配充足空间的需求，这表示在将第一个 PT_LOAD 分段映射至 mm->mmap_base 下面时，后续 PT_LOAD 分段最终会被映射至 mm->mmap_base 上面，即堆栈与二进制文件之间的间隙。(CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 7.3 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6.5 Advanced Update Support 和 Red Hat Enterprise Linux 6.5 Telco Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

远程 Redhat Enterprise Linux 5 主机上安装的多个程序包受到 RHSA-2017:2801 公告中提及的一个漏洞影响。

  - kernel：load_elf_ binary() 未考虑到需要为整个二进制文件分配足够空间 (CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Advanced Update Support 和 Red Hat Enterprise Linux 6.6 Telco Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-2795 公告中提及的漏洞的影响。

  - 尚未使用 https://git.kernel.org/linus/a87938b2e246b81b4fb713edb371a9fa3c5c3c86（提交日期：2015 年 4 月 14 日）修补其长期支持版内核的 Linux 发行版本。此内核漏洞已在 2015 年 4 月通过提交项 a87938b2e246b81b4fb713edb371a9fa3c5c3c86（2015 年 5 月已向后移植至 Linux 3.10.77）修复，未被视为安全威胁。启用 CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE 时，普通的自上而下地址分配策略 load_elf_binary() 会尝试将 PIE 二进制文件映射至 mm->mmap_base 下面的地址范围。
    遗憾的是，load_elf_ binary() 未考虑为整个二进制文件分配充足空间的需求，这表示在将第一个 PT_LOAD 分段映射至 mm->mmap_base 下面时，后续 PT_LOAD 分段最终会被映射至 mm->mmap_base 上面，即堆栈与二进制文件之间的间隙。(CVE-2017-1000253)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 4.2.3 及之前版本的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。
(CVE-2015-7613)

通过命名空间 (CONFIG_NAMESPACE) 支持构建的 Linux 内核容易受到潜在权限升级缺陷的影响。当容器内的进程转义预期绑定挂载以访问完整文件系统时，可能出现此缺陷。容器内的特权用户可利用此缺陷获取系统的完整权限。
(CVE-2015-2925)

在 Linux 内核的 TCP 堆栈中发现空指针取消引用漏洞，位于 nf_nat_redirect_ipv4() 函数的 net/netfilter/nf_nat_redirect.c 中。未经认证的远程攻击者可利用此缺陷造成系统崩溃（拒绝服务）。
(CVE-2015-8787)

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6.4 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）Red Hat 在此感谢 Qualys Research Labs 报告此问题。

安全修复：- 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。（CVE-2017-1000253，重要）

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 发现 CVE-2016-9576 的修复不完整：Linux 内核的 sg 实现未在设置 KERNEL_DS 选项的情况中正确限制写入操作。本地攻击者通过利用 /dev/sg 设备的写入权限可读取或写入任意内核内存位置或造成拒绝服务（释放后使用）。(CVE-2016-10088) - 当为已执行子进程的参数创建审计记录时，攻击者可诱使 Linux 内核审计子系统创建损坏的记录，让攻击者得以歪曲或逃避正在执行命令的日志记录。(CVE-2016-6136) - 在 Linux 内核的 seq_file 实现中发现缺陷，其中本地攻击者可在 put() 函数指针中操纵内存。这会导致内存损坏和可能的权限提升。(CVE-2016-7910) - 已发现 Linux 内核的块设备实现中的 blk_rq_map_user_iov() 函数未正确限制迭代器类型，这会导致本地攻击者通过利用对 /dev/sg 设备的写入权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) - 在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现堆栈的缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。(CVE-2017-1000251) - 在 Linux 内核加载 ELF 可执行文件的方式中发现缺陷。当应用程序作为位置独立的可执行文件 (PIE) 构建时，加载程序可以允许应用程序的部分数据段映射到为其堆栈保留的内存区域上，这可能导致内存损坏。可访问 SUID PIE 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。(CVE-2017-1000253) - 当在套接字上设置 IPV6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。(CVE-2017-6074) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3658 公告中提及的多个漏洞的影响。

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103517	CentOS 6 : 内核 (CESA-2017:2795)	Nessus	CentOS Local Security Checks	2017/9/28	2023/8/11	high
180878	Oracle Linux 5：内核 (ELSA-2017-2801)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/8	high
103499	RHEL 6：内核 (RHSA-2017:2800)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
103560	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3626)	Nessus	Oracle Linux Local Security Checks	2017/9/29	2023/8/11	high
103495	RHEL 6：内核 (RHSA-2017:2796)	Nessus	Red Hat Local Security Checks	2017/9/27	2024/4/27	high
103492	RHEL 7：内核 (RHSA-2017:2793)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
103493	RHEL 7：内核 (RHSA-2017:2794)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
103497	RHEL 6：内核 (RHSA-2017:2798)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
194071	RHEL 5 : kernel (RHSA-2017:2801)	Nessus	Red Hat Local Security Checks	2024/4/27	2024/4/29	high
103496	RHEL 6：内核 (RHSA-2017:2797)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
103525	Oracle Linux 6：内核 (ELSA-2017-2795)	Nessus	Oracle Linux Local Security Checks	2017/9/28	2023/8/11	high
86634	Amazon Linux AMI：kernel (ALAS-2015-603)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2023/8/11	critical
103494	RHEL 6：内核 (RHSA-2017:2795)	Nessus	Red Hat Local Security Checks	2017/9/27	2024/4/27	high
103498	RHEL 6：内核 (RHSA-2017:2799)	Nessus	Red Hat Local Security Checks	2017/9/27	2023/8/11	high
103502	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/9/27	2023/8/11	high
127351	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0113)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
105145	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

high