The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3507-2 advisory.

    Mohamed Ghannam discovered that a use-after-free vulnerability existed in the Netlink subsystem (XFRM) in     the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly     execute arbitrary code. (CVE-2017-16939)

    It was discovered that the Linux kernel did not properly handle copy-on- write of transparent huge pages.
    A local attacker could use this to cause a denial of service (application crashes) or possibly gain     administrative privileges. (CVE-2017-1000405)

    Fan Wu, Haoran Qiu, and Shixiong Zhao discovered that the associative array implementation in the Linux     kernel sometimes did not properly handle adding a new entry. A local attacker could use this to cause a     denial of service (system crash). (CVE-2017-12193)

    Eric Biggers discovered that the key management subsystem in the Linux kernel did not properly restrict     adding a key that already exists but is uninstantiated. A local attacker could use this to cause a denial     of service (system crash) or possibly execute arbitrary code. (CVE-2017-15299)

    It was discovered that a null pointer dereference error existed in the PowerPC KVM implementation in the     Linux kernel. A local attacker could use this to cause a denial of service (system crash).
    (CVE-2017-15306)

    Eric Biggers discovered a race condition in the key management subsystem of the Linux kernel around keys     in a negative state. A local attacker could use this to cause a denial of service (system crash) or     possibly execute arbitrary code. (CVE-2017-15951)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3507-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.13.11 的 Linux 内核版本中，lib/assoc_array.c 中的 assoc_array_insert_into_terminal_node 函数未正确处理节点拆分，本地用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（空指针取消引用和错误），密钥环密钥类型以及密钥添加和链接创建操作即为示例。(CVE-2017-12193)

  - 在 Linux 内核 4.13.7 及之前版本中，KEYS 子系统未正确处理未实例化的已有密钥的 add_key 使用，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。
    (CVE-2017-15299)

  - 在 4.13.11 之前的 Linux 内核中，arch/powerpc/kvm/powerpc.c 的 kvm_vm_ioctl_check_extension 函数允许本地用户通过对 /dev/kvm 进行 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2017-15306)

  - 在 4.13.10 之前的 Linux 内核中，KEYS 子系统未正确同步处理对 negative 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务或其他不明影响。
    (CVE-2017-15951)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS ホストには、USN-3507-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -2.6.38から4.14までのバージョンのLinuxカーネルでは、THPの実装内のtouch_pmd()関数でpmd_mkdirty()が問題のある方法で使用されています。touch_pmd()はget_user_pages()の影響を受ける可能性があります。そのような場合、pmdはダーティとなります。この状況では、新たなcan_follow_write_pmd()のロジックは破綻します-pmdはCOWサイクルを経ることなくダーティとなる可能性があります。このバグは、ext4ファイル（またはその他の通常のファイル）はTHPを使用してマッピングできないため、元のDirty Cowほど重大ではありません。とはいえ、読み取り専用の huge page が上書きされる可能性があります。たとえば、ゼロ埋めされたhuge pageやシールされたshmemファイルが上書きされる可能性があります（マッピングがTHPを使用して行われるため）。なお、最初にページフォルトをゼロページに書き込んだ後は、新規の（ゼロ埋めされた）THPに置き換わります。（CVE-2017-1000405）

  -4.13.11より前のLinuxカーネルのlib/assoc_array.cにあるassoc_array_insert_into_terminal_node関数がノード分割を不適切に処理しているため、ローカルユーザーが、キーリングキータイプ、キー追加やリンク作成の操作で実証されているように、細工されたアプリケーションを介してサービス拒否（NULLポインターデリファレンスおよびパニック）を引き起こす可能性があります。（CVE-2017-12193）

  -4.13.7までのLinuxカーネルのKEYSサブシステムが、既に存在するが、インスタンス化されていないキーのadd_keyの使用を誤って処理するため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（NULLポインター逆参照とシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。
    (CVE-2017-15299)

  - 4.13.11 以前の Linux カーネルの arch/powerpc/kvm/powerpc.c にある kvm_vm_ioctl_check_extension 関数は、/dev/kvm への KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼び出しにより、ローカルユーザーがサービス拒否 (NULL ポインタデリファレンスとシステムクラッシュ) を引き起こす可能性があります。(CVE-2017-15306)

  - 4.13.10 以前の Linux カーネルの KEYS サブシステムは、否定状態のキーの検出の更新を正しく同期して、競合状態を回避することをしないため、ローカルユーザーがサービス拒否を引き起こしたり、細工されたシステムコールを使用して詳細不明な影響を与える可能性があります。
    (CVE-2017-15951)

  -4.13.11より前のLinuxカーネルのnet/xfrm/xfrm_user.cのXFRMダンプポリシー実装により、ローカルユーザーが、XFRM_MSG_GETPOLICY Netlinkメッセージと組み合わせて、細工されたSO_RCVBUF setsockoptシステムコールを介して権限を取得したり、サービス拒否（use-after-free）を引き起こすことが可能です。（CVE-2017-16939）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.13.11 之前的 Linux 内核中，arch/powerpc/kvm/powerpc.c 的 kvm_vm_ioctl_check_extension 函数允许本地用户通过对 /dev/kvm 进行 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2017-15306)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.13.11 以前の Linux カーネルの arch/powerpc/kvm/powerpc.c にある kvm_vm_ioctl_check_extension 関数は、/dev/kvm への KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼び出しにより、ローカルユーザーがサービス拒否 (NULL ポインタデリファレンスとシステムクラッシュ) を引き起こす可能性があります。(CVE-2017-15306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Linux 核心 4.13.11 之前版本中，arch/powerpc/kvm/powerpc.c 中的 kvm_vm_ioctl_check_extension 函式允許本機使用者透過對 /dev/kvm 的 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼叫，來造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2017-15306)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3507-2 公告中所提及的多個弱點影響。

  在 2.6.38 到 4.14 版的 Linux Kernel 中，THP 實作內 touch_pmd() 函式中的 pmd_mkdirty() 使用情形有問題。get_user_pages() 可存取 touch_pmd()。在這種情況下，pmd 將變為已變更狀態。這種狀況會造成新的 can_follow_write_pmd() 邏輯損毀 - pmd 會在未歷經 COW 週期的情況下變成已變更狀態。此錯誤的嚴重性不及原始的 Dirty cow，因為無法使用 THP 對應 ext4 檔案 (或任何其他一般檔案)。不論如何，我們都可藉此覆寫唯讀巨型頁面。例如，可覆寫歸零巨型頁面和密封 shmem 檔案 (因為可使用 THP 填入其對應)。請注意，首次將頁面錯誤寫入歸零頁面時，系統會用全新 (且已歸零) 的 thp 加以取代。(CVE-2017-1000405)

  在 4.13.11 之前的 Linux 核心中，lib/assoc_array.c 的 assoc_array_insert_into_terminal_node 函式不會正確處理節點分割，進而允許本機使用者透過特製的應用程式引致拒絕服務 (NULL 指標解除參照和不穩定)，keyring 金鑰類型、金鑰新增和連結建立作業即為一例。  ( (CVE-2017-12193)

  - 在 4.13.7 版之前的 Linux 核心中，KEYS 子系統針對已存在但未具現化的金鑰不當使用 add_key，這會允許本機使用者透過特製的系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15299)

  - 在 Linux 核心 4.13.11 之前版本中，arch/powerpc/kvm/powerpc.c 中的 kvm_vm_ioctl_check_extension 函式允許本機使用者透過對 /dev/kvm 的 KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl 呼叫，來造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2017-15306)

  - 在 Linux 核心 4.13.10 之前版本中，KEYS 子系統未正確同步處理對「negative」狀態金鑰的更新及尋找動作以避免爭用情形，進而允許本機使用者透過特製的系統呼叫造成拒絕服務，或可能造成其他不明影響。
    (CVE-2017-15951)

  在 4.13.11 之前的 Linux 核心中，net/xfrm/xfrm_user.c 內的 XFRM 轉儲存原則實作允許本機使用者透過特製的 SO_RCVBUF setsockopt 系統呼叫搭配使用 XFRM_MSG_GETPOLICY Netlink 訊息，取得權限或引致拒絕服務 (釋放後使用)。(CVE-2017-16939)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mohamed Ghannam discovered that a use-after-free vulnerability existed in the Netlink subsystem (XFRM) in the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-16939)

It was discovered that the Linux kernel did not properly handle copy-on- write of transparent huge pages. A local attacker could use this to cause a denial of service (application crashes) or possibly gain administrative privileges. (CVE-2017-1000405)

Fan Wu, Haoran Qiu, and Shixiong Zhao discovered that the associative array implementation in the Linux kernel sometimes did not properly handle adding a new entry. A local attacker could use this to cause a denial of service (system crash). (CVE-2017-12193)

Eric Biggers discovered that the key management subsystem in the Linux kernel did not properly restrict adding a key that already exists but is uninstantiated. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code.
(CVE-2017-15299)

It was discovered that a NULL pointer dereference error existed in the PowerPC KVM implementation in the Linux kernel. A local attacker could use this to cause a denial of service (system crash). (CVE-2017-15306)

Eric Biggers discovered a race condition in the key management subsystem of the Linux kernel around keys in a negative state. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-15951)

Andrey Konovalov discovered that the USB subsystem in the Linux kernel did not properly validate USB BOS metadata. A physically proximate attacker could use this to cause a denial of service (system crash).
(CVE-2017-16535)

Andrey Konovalov discovered an out-of-bounds read in the GTCO digitizer USB driver for the Linux kernel. A physically proximate attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-16643).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0654 advisory.

    The kernel-alt packages provide the Linux kernel version 4.x.

    The following packages have been upgraded to a later upstream version: kernel-alt (4.14.0). (BZ#1492717)

    Security Fix(es):

    * An industry-wide issue was found in the way many modern microprocessor designs have implemented     speculative execution of instructions (a commonly used performance optimization). There are three primary     variants of the issue which differ in the way the speculative execution can be exploited.

    Variant CVE-2017-5715 triggers the speculative execution by utilizing branch target injection. It relies     on the presence of a precisely-defined instruction sequence in the privileged code as well as the fact     that memory accesses may cause allocation into the microprocessor's data cache even for speculatively     executed instructions that never actually commit (retire). As a result, an unprivileged attacker could use     this flaw to cross the syscall and guest/host boundaries and read privileged memory by conducting targeted     cache side-channel attacks. (CVE-2017-5715, Important, ARM)

    Variant CVE-2017-5753 triggers the speculative execution by performing a bounds-check bypass. It relies on     the presence of a precisely-defined instruction sequence in the privileged code as well as the fact that     memory accesses may cause allocation into the microprocessor's data cache even for speculatively executed     instructions that never actually commit (retire). As a result, an unprivileged attacker could use this     flaw to cross the syscall boundary and read privileged memory by conducting targeted cache side-channel     attacks. (CVE-2017-5753, Important, ARM)

    Variant CVE-2017-5754 relies on the fact that, on impacted microprocessors, during speculative execution     of instruction permission faults, exception generation triggered by a faulting access is suppressed until     the retirement of the whole instruction block. In a combination with the fact that memory accesses may     populate the cache even when the block is being dropped and never committed (executed), an unprivileged     local attacker could use this flaw to read privileged (kernel space) memory by conducting targeted cache     side-channel attacks. (CVE-2017-5754, Important, ARM)

    * kernel: memory leak when merging buffers in SCSI IO vectors (CVE-2017-12190, Moderate)

    * kernel: net: double-free and memory corruption in get_net_ns_by_id() (CVE-2017-15129, Moderate)

    * kernel: Incorrect updates of uninstantiated keys crash the kernel (CVE-2017-15299, Moderate)

    * kernel: Missing capabilities check in net/netfilter/nfnetlink_cthelper.c allows for unprivileged access     to systemwide nfnl_cthelper_list structure (CVE-2017-17448, Moderate)

    * kernel: Missing namespace check in net/netlink/af_netlink.c allows for network monitors to observe     systemwide activity (CVE-2017-17449, Moderate)

    * kernel: Arbitrary stack overwrite causing oops via crafted signal frame (CVE-2017-1000255, Moderate)

    * kernel: Stack information leak in the EFS element (CVE-2017-1000410, Moderate)

    * kernel: Race condition in sound system can lead to denial of service (CVE-2018-1000004, Moderate)

    * kernel: Buffer overflow in mp_override_legacy_irq() (CVE-2017-11473, Low)

    * kernel: Integer overflow in futex.c:futux_requeue can lead to denial of service or unspecified impact     (CVE-2018-6927, Low)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Red Hat would like to thank Google Project Zero for reporting CVE-2017-5715, CVE-2017-5753, and     CVE-2017-5754; Vitaly Mayatskih for reporting CVE-2017-12190; Kirill Tkhai for reporting CVE-2017-15129;
    Michael Ellerman, Gustavo Romero, Breno Leitao, Paul Mackerras, and Cyril Bur for reporting     CVE-2017-1000255; and Armis Labs for reporting CVE-2017-1000410.

    Additional Changes:

    See the Red Hat Enterprise Linux 7.5 Release Notes linked from References.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The kvm_vm_ioctl_check_extension function in arch/powerpc/kvm/powerpc.c in the Linux kernel before 4.13.11     allows local users to cause a denial of service (NULL pointer dereference and system crash) via a     KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl call to /dev/kvm. (CVE-2017-15306)

Note that Nessus relies on the presence of the package as reported by the vendor.

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - A memory corruption flaw was found in the way the USB     ConnectTech WhiteHEAT serial driver processed     completion commands sent via USB Request Blocks     buffers. An attacker with physical access to the system     could use this flaw to crash the system or,     potentially, escalate their privileges on the     system.(CVE-2014-3185i1/4%0

  - Use-after-free vulnerability in the msm_set_crop     function in drivers/media/video/msm/msm_camera.c in the     MSM-Camera driver for the Linux kernel 3.x, as used in     Qualcomm Innovation Center (QuIC) Android contributions     for MSM devices and other products, allows attackers to     gain privileges or cause a denial of service (memory     corruption) via an application that makes a crafted     ioctl call.(CVE-2015-0568i1/4%0

  - The vivid_fb_ioctl function in     drivers/media/platform/vivid/vivid-osd.c in the Linux     kernel through 4.3.3 does not initialize a certain     structure member, which allows local users to obtain     sensitive information from kernel memory via a crafted     application.(CVE-2015-7884i1/4%0

  - The usb_get_bos_descriptor function in     drivers/usb/core/config.c in the Linux kernel can allow     a local users to cause a denial of service     (out-of-bounds read and system crash) or possibly have     unspecified other impact via a crafted USB     device.(CVE-2017-16535i1/4%0

  - The ACPI parsing functionality in the Linux kernel does     not flush the node and node_ext caches which causes a     kernel stack dump. This allows local users to obtain     sensitive information from kernel memory and use this     information to bypass the KASLR protection mechanism by     creating and applying crafted ACPI     table.(CVE-2017-13694i1/4%0

  - The is_ashmem_file function in     drivers/staging/android/ashmem.c in a certain Qualcomm     Innovation Center (QuIC) Android patch for the Linux     kernel 3.x mishandles pointer validation within the     KGSL Linux Graphics Module, which allows attackers to     bypass intended access restrictions by using the     /ashmem string as the dentry name.(CVE-2016-5340i1/4%0

  - It was found that the Linux kernel did not properly     account file descriptors passed over the unix socket     against the process limit. A local user could use this     flaw to exhaust all available memory on the     system.(CVE-2013-4312i1/4%0

  - Kernel memory corruption due to a buffer overflow was     found in brcmf_cfg80211_mgmt_tx() function in Linux     kernels from v3.9-rc1 to v4.13-rc1. The vulnerability     can be triggered by sending a crafted NL80211_CMD_FRAME     packet via netlink. This flaw is unlikely to be     triggered remotely as certain userspace code is needed     for this. An unprivileged local user could use this     flaw to induce kernel memory corruption on the system,     leading to a crash. Due to the nature of the flaw,     privilege escalation cannot be fully ruled out,     although it is unlikely.(CVE-2017-7541i1/4%0

  - A flaw in the netback module allowed frontends to     control mapping of requests to request queues. An     attacker can change this mapping by requesting invalid     mapping requests allowing the (usually privileged)     backend to access out-of-bounds memory access for     reading and writing.(CVE-2018-15471i1/4%0

  - A buffer overflow vulnerability due to a lack of input     filtering of incoming fragmented datagrams was found in     the IP-over-1394 driver firewire-net in a fragment     handling code in the Linux kernel. The vulnerability     exists since firewire supported IPv4, i.e. since     version 2.6.31 (year 2009) till version v4.9-rc4. A     maliciously formed fragment with a respectively large     datagram offset would cause a memcpy() past the     datagram buffer, which would cause a system panic or     possible arbitrary code execution.The flaw requires     firewire-net module to be loaded and is remotely     exploitable from connected firewire devices, but not     over a local network.(CVE-2016-8633i1/4%0

  - It was found that the Linux kernel can hit a BUG_ON()     statement in the __xfs_get_blocks() in the     fs/xfs/xfs_aops.c because of a race condition between     direct and memory-mapped I/O associated with a hole in     a file that is handled with BUG_ON() instead of an I/O     failure. This allows a local unprivileged attacker to     cause a system crash and a denial of     service.(CVE-2016-10741i1/4%0

  - A vulnerability was found in the Linux kernel. The     pointer to the netlink socket attribute is not checked,     which could cause a null pointer dereference when     parsing the nested attributes in function     tipc_nl_publ_dump(). This allows local users to cause a     DoS.(CVE-2016-4951i1/4%0

  - It was reported that with Linux kernel, earlier than     version v4.10-rc8, an application may trigger a BUG_ON     in sctp_wait_for_sndbuf if the socket tx buffer is     full, a thread is waiting on it to queue more data, and     meanwhile another thread peels off the association     being used by the first thread.(CVE-2017-5986i1/4%0

  - The kvm_vm_ioctl_check_extension function in     arch/powerpc/kvm/powerpc.c in the Linux kernel before     4.13.11 allows local users to cause a denial of service     (NULL pointer dereference and system crash) via a     KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl call to     /dev/kvm.(CVE-2017-15306i1/4%0

  - A flaw was found in the way the Linux kernel's 32-bit     emulation implementation handled forking or closing of     a task with an 'int80' entry. A local user could     potentially use this flaw to escalate their privileges     on the system.(CVE-2015-2830i1/4%0

  - A flaw was found in the way the Linux kernel's SCTP     implementation validated INIT chunks when performing     Address Configuration Change (ASCONF). A remote     attacker could use this flaw to crash the system by     sending a specially crafted SCTP packet to trigger a     NULL pointer dereference on the     system.(CVE-2014-7841i1/4%0

  - A race condition issue leading to a use-after-free flaw     was found in the way the raw packet sockets are     implemented in the Linux kernel networking subsystem     handling synchronization. A local user able to open a     raw packet socket (requires the CAP_NET_RAW capability)     can use this issue to crash the     system.(CVE-2017-1000111)

  - A flaw was found in the way the Linux kernel performed     forking inside of a transaction. A local, unprivileged     user on a PowerPC system that supports transactional     memory could use this flaw to crash the     system.(CVE-2014-2673i1/4%0

  - The hashbin_delete function in net/irda/irqueue.c in     the Linux kernel improperly manages lock dropping,     which allows local users to cause a denial of service     (deadlock) via crafted operations on IrDA     devices.(CVE-2017-6348i1/4%0

  - An out-of-bounds flaw was found in the kernel, where     the length of the sockaddr parameter was not checked in     the pptp_bind() and pptp_connect() functions. As a     result, more kernel memory was copied out than     required, leaking information from the kernel stack     (including kernel addresses). A local system user could     exploit this flaw to bypass kernel ASLR or leak other     information.(CVE-2015-8569i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mohamed Ghannam 發現 Linux 核心的 Netlink 子系統 (XFRM) 中存在釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16939)

據發現，Linux 核心未正確處理透明大型頁面的寫入時複製。本機攻擊者可利用此弱點造成拒絕服務 (應用程式損毀)，或可能取得系統管理權限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 發現 Linux 核心中的關聯陣列實作有時候未正確處理新項目的新增。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12193)

Eric Biggers 發現 Linux 核心中的金鑰管理子系統未正確限制新增已存在但未具現化的金鑰。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2017-15299)

據發現，Linux 核心的 PowerPC KVM 實作中存在 NULL 指標解除參照錯誤。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15306)

Eric Biggers 發現　Linux 核心中的金鑰管理子系統，在負面狀態的金鑰附近發生爭用情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15951)

Andrey Konovalov 發現 Linux 核心中的 USB 子系統未正確驗證 USB BOS 中繼資料。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)。
(CVE-2017-16535)

Andrey Konovalov 發現 Linux 核心的 GTCO 數位板 USB 驅動程式中發生超出邊界讀取。實際位置靠近的攻擊者可利用此缺陷造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16643)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2018:0654 公告中提及的多個弱點影響。

    kernel-alt 套件提供 Linux 核心版本 4.x。

    下列套件已升級至更新的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全性修正：

    * 許多新型微處理器設計已採用指令的推測執行 (常用的效能最佳化方法)，在這個方法中發現業界普遍存在的問題。這個問題有三個主要的變體，以不同的方式利用推測執行。

    變體 CVE-2017-5715 會利用分支目標插入觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界和客體/主機邊界，透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5715，重要、ARM)

    變體 CVE-2017-5753 透過執行繞過邊界檢查而觸發推測執行。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：記憶體存取可能會造成微處理器資料快取內發生配置，即使從未實際認可 (淘汰) 推測執行的指令。因此，非特權攻擊者可利用此缺陷跨越 syscall 邊界，並透過執行目標式快取旁路攻擊來讀取特權記憶體。(CVE-2017-5753，重要、ARM)

    * 變體 CVE-2017-5754 依賴以下事實：在受影響的微處理器上，在指令權限推測執行錯誤期間，在整個指令區塊淘汰之前抑制所有由錯誤存取觸發的例外狀況產生。綜合以下事實：即使區塊將被丟棄並且永不認可 (執行)，記憶體存取仍可填入快取，本機非特權攻擊者可利用此缺陷，透過執行目標式快取旁路攻擊來讀取有特權 (核心空間) 記憶體。(CVE-2017-5754，重要、ARM)

    * 核心：合併 SCSI IO 向量的緩衝區時發生記憶體流失 (CVE-2017-12190，中等)

    * 核心：net：get_net_ns_by_id() 中的雙重釋放和記憶體損毀問題 (CVE-2017-15129，中等)

    * 核心：未具現化金鑰的錯誤更新可造成核心損毀 (CVE-2017-15299，中等)

    * 核心：net/netfilter/nfnetlink_cthelper.c 中缺少功能檢查，此問題會導致非特權使用者存取系統範圍內的 nfnl_cthelper_list 結構 (CVE-2017-17448，中等)

    * 核心：net/netlink/af_netlink.c 中缺少命名空間檢查，此問題允許網路監視器觀察系統範圍內的活動 (CVE-2017-17449，中等)

    * 核心：透過特製的訊號幀觸發任意堆疊覆寫，造成 oops (CVE-2017-1000255)

    * 核心：EFS 元素中的堆疊資訊洩露弱點 (CVE-2017-1000410，中等)

    * 核心：聲音系統中的爭用條件可導致拒絕服務 (CVE-2018-1000004，中等)

    * 核心：Mp_override_legacy_irq() 中的緩衝區溢位弱點 (CVE-2017-11473，低)

    * 核心：futex.c:futux_requeue 中的整數溢位弱點可導致拒絕服務或不明影響 (CVE-2018-6927，低)

    如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    Red Hat 感謝 Google Project Zero 報告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感謝 Vitaly Mayatskih 報告 CVE-2017-12190；感謝 Kirill Tkhai 報告 CVE-2017-15129；
    感謝 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 報告 CVE-2017-1000255；感謝 Armis Labs 報告 CVE-2017-1000410。

    其他變更：

    請參閱可從〈參照〉連結的 Red Hat Enterprise Linux 7.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mohamed Ghannam氏は、LinuxカーネルのNetlinkサブシステム（XFRM）にメモリ解放後使用（Use After Free）の脆弱性があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-16939）

LinuxカーネルがTransparent Hugepageのコピーオンライトを適切に処理していないことがわかりました。ローカルの攻撃者がこれを利用して、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、管理者権限を取得したりする可能性があります。CVE-2017-1000405

Fan Wu氏、Haoran Qiu氏、Shixiong Zhao氏は、Linuxカーネルの連想配列実装が新しいエントリの追加を適切に処理しない場合があることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-12193）

Eric Biggers氏によって、Linuxカーネルの鍵管理サブシステムが、すでに存在するもののインスタンス化されていない鍵の追加を適切に制限していないことがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2017-15299)

LinuxカーネルのPowerPC KVM実装にNULLポインターのデリファレンスエラーがあることがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-15306）

Eric Biggers氏は、ネガティブな状態の鍵に関するLinuxカーネルの鍵管理サブシステムの競合状態を発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-15951）

Andrey Konovalov氏は、LinuxカーネルのUSBサブシステムが、USB BOSメタデータを適切に検証しないことを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2017-16535)

Andrey Konovalov氏は、LinuxカーネルのGTCOデジタイザーUSBドライバーの領域外読み取りを発見しました。物理的に近接する攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2017-16643)

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0654 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-alt パッケージは、Linux カーネルバージョン 4.x を提供します。

    次のパッケージが新しいアップストリームバージョンにアップグレードされました。kernel-alt (4.14.0)。(BZ#1492717)

    セキュリティ修正プログラム：

    * 最新のマイクロプロセッサー設計の多くで、命令の投機的実行 (広く使用されているパフォーマンスの最適化) の実装方法に、業界レベルの問題が発見されました。投機的実行の悪用の方法には、3つの主要なバリエーションがあります。

    バリアントCVE-2017-5715は、分岐ターゲットインジェクションを利用して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall とゲストやホストの境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5715、重要度高、ARM)

    バリアントCVE-2017-5753は、境界チェックバイパスを実行して投機的実行をトリガーします。これは、特権コード内の正確に定義された命令シーケンスの存在と、実際には決してコミットしない (破棄される) 投機的実行の命令に対してもメモリアクセスがマイクロプロセッサーのデータキャッシュへの割り当てを引き起こす可能性があるという事実に依拠します。その結果、権限のない攻撃者がこの欠陥を利用して syscall の境界を越え、標的のキャッシュのサイドチャネル攻撃を実行して特権メモリを読み取る可能性があります。(CVE-2017-5753、重要度高、ARM)

    バリアントCVE-2017-5754は、影響を受けたマイクロプロセッサー上で、命令許可違反の投機的実行中に、違反アクセスによってトリガーされる例外の生成が命令ブロック全体の終了まで抑制されるという事実に基づいています。ブロックが廃棄されて決してコミット (実行) されない場合であってもメモリアクセスでキャッシュにデータが入力される可能性と合わせて、権限のないローカルの攻撃者がこの欠陥を利用して、標的のキャッシュのサイドチャネル攻撃を実行し、特権 (カーネル空間) メモリを読み取る可能性があります。(CVE-2017-5754、重要度高、ARM)

    * kernel: SCSI IO ベクトルでバッファをマージするときのメモリリーク (CVE-2017-12190、重要度中)

    * kernel: net: get_net_ns_by_id() の二重解放とメモリ破損 (CVE-2017-15129、重要度中)

    * kernel: インスタンス化されていないキーの不適切な更新によるカーネルのクラッシュ (CVE-2017-15299、重要度中)

    * kernel: net/netfilter/nfnetlink_cthelper.c の機能チェックがないため、システム全体の nfnl_cthelper_list 構造への権限のないアクセスが可能になります (CVE-2017-17448、重要度中)

    * kernel: net/netlink/af_netlink.c にネームスペースチェックがないため、ネットワークモニターがシステム全体のアクティビティを監視する可能性があります (CVE-2017-17449、重要度中)

    * kernel: 細工されたシグナルフレームを介した oops を引き起こす任意のスタック上書き (CVE-2017-1000255、重要度中)

    * kernel: EFS 要素におけるスタック情報の漏洩 (CVE-2017-1000410、重要度中)

    * kernel: サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります (CVE-2018-1000004、重要度中)

    * kernel: mp_override_legacy_irq() のバッファオーバーフロー (CVE-2017-11473、重要度低)

    * kernel: futex.c:futux_requeue の整数オーバーフローにより、サービス拒否または詳細不明な影響が発生する可能性 (CVE-2018-6927、重要度低)

    影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    Red Hat は、CVE-2017-5715、CVE-2017-5753、および CVE-2017-5754 を報告してくださった Google Project Zero、CVE-2017-12190 を報告してくださった Vitaly Mayatskih 氏、CVE-2017-15129 を報告してくださった Kirill Tkhai 氏に感謝の意を表します。
    および CVE-2017-1000255 を報告してくださった Michael Ellerman 氏、Gustavo Romero 氏、Breno Leitao 氏、Paul Mackerras 氏、Cyril Bur 氏、および CVE-2017-1000410 を報告してくださった Armis Labs 氏に感謝いたします。

    追加の変更

    「参照」からリンクされている Red Hat Enterprise Linux 7.5 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Fan Wu、Haoran Qiu 和 Shixiong Zhao 发现 Linux 内核的关联数组实施有时未能正确处理新条目的添加。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12193)

Eric Biggers 发现 Linux 内核的密钥管理子系统未能正确限制增加已有但未实例化的密钥。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2017-15299)

发现 Linux 内核的 PowerPC KVM 实施存在空指针取消引用错误。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15306)

Eric Biggers 发现 Linux 内核的密钥管理子系统中处于负状态的密钥周围存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15951)

Andrey Konovalov 发现 Linux 内核的 USB 子系统未能正确验证 USB BOS 元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2017-16535)

Andrey Konovalov 发现 Linux 内核的 GTCO 数字化器 USB 驱动程序存在越界读取问题。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16643)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2018:0654 公告中提及的多个漏洞影响。

    kernel-alt 程序包提供 Linux 内核 4.x 版本。

    下列程序包已升级到更高的上游版本：kernel-alt (4.14.0)。(BZ#1492717)

    安全修复：

    * 在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。

    变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5715，重要，ARM）

    变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。（CVE-2017-5753，重要，ARM）

    变体 CVE-2017-5754 依赖如下事实：受影响的微处理器上，在指令推测执行权限错误时，由故障访问触发的异常生成将被抑制，直到整个指令块被取消。内存访问可能填充缓存，甚至包括在块被清理且从未提交（执行）的情况下，同时，非特权本地攻击者可利用此缺陷，通过执行目标缓存边信道攻击来读取特权（内核空间）内存。（CVE-2017-5754，重要，ARM）

    * 内核：合并 SCSI IO 向量中的缓冲区时发生内存泄漏（CVE-2017-12190，中危）

    * 内核：get_net_ns_by_id() 中存在双重释放和内存损坏（CVE-2017-15129，中危）

    * 内核：错误更新未实例化的密钥导致内核崩溃（CVE-2017-15299，中危）

    * 内核：net/netfilter/nfnetlink_cthelper.c 中缺少功能检查允许非特权访问系统范围的 nfnl_cthelper_list 结构（CVE-2017-17448，中危）

    * 内核：net/netlink/af_netlink.c 中缺少命名空间检查，允许网络监控器观察系统范围内的活动（CVE-2017-17449，中危）

    * 内核：通过构建的信号框架造成错误的任意堆栈覆盖（CVE-2017-1000255，中危）

    * 内核：EFS 元素中存在堆栈信息泄露（CVE-2017-1000410，中危）

    * 内核：声音系统中的争用条件可能导致拒绝服务（CVE-2018-1000004，中危）

    * 内核：mp_override_legacy_irq() 中发生缓冲区溢出（CVE-2017-11473，低危）

    * 内核：futex.c:futux_requeue 中的整数溢出可导致拒绝服务或不明影响（CVE-2018-6927，低危）

    有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    Red Hat 在此感谢 Google Project Zero 报告 CVE-2017-5715、CVE-2017-5753 和 CVE-2017-5754；感谢 Vitaly Mayatskih 报告 CVE-2017-12190；感谢 Kirill Tkhai 报告 CVE-2017-15129；
    感谢 Michael Ellerman、Gustavo Romero、Breno Leitao、Paul Mackerras 和 Cyril Bur 报告 CVE-2017-1000255；感谢 Armis Labs 报告 CVE-2017-1000410。

    更多变更：

    请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105101	Ubuntu 16.04 LTS : Linux kernel (GCP) vulnerabilities (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105101	Ubuntu 16.04 LTS：Linux 内核 (GCP) 漏洞 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105101	Ubuntu 16.04 LTS: Linux カーネル (GCP) の脆弱性 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
246658	Linux Distros 未修补的漏洞：CVE-2017-15306	Nessus	Misc.	2025/8/9	2025/9/5	medium
246658	Linux Distros のパッチ未適用の脆弱性: CVE-2017-15306	Nessus	Misc.	2025/8/9	2025/9/5	medium
246658	Linux Distros 未修補的弱點：CVE-2017-15306	Nessus	Misc.	2025/8/9	2025/9/5	medium
105101	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3507-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
105100	Ubuntu 17.10 : linux, linux-raspi2 vulnerabilities (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
108942	RHEL 7 : kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high
246658	Linux Distros Unpatched Vulnerability : CVE-2017-15306	Nessus	Misc.	2025/8/9	2025/9/5	medium
124970	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1517)	Nessus	Huawei Local Security Checks	2019/5/14	2024/5/22	high
105100	Ubuntu 17.10：linux、linux-raspi2 弱點 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high
105100	Ubuntu 17.10 LTS：linux、linux-raspi2の脆弱性 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
108942	RHEL 7 : kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high
105100	Ubuntu 17.10：linux、linux-raspi2 漏洞 (USN-3507-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
108942	RHEL 7：kernel-alt (RHSA-2018:0654)	Nessus	Red Hat Local Security Checks	2018/4/10	2025/3/16	high

检测

插件搜索

high

high

high

medium

medium

medium

high

high

high

medium

high

high

high

high

high

high

high