USN 3326-1 修复了 Linux 内核中的漏洞。然而，此次修复在某些 Java 应用程序引入了回归。此更新修复该问题。我们对不便之处表示抱歉。发现 Linux 内核的文件系统加密子系统存在释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7374) Roee Hay 发现 Linux 内核的并行端口打印机驱动程序未能正确对传递的参数进行边界检查。能写入访问内核命令行参数的本地攻击者可利用此问题执行任意代码。(CVE-2017-1000363) Ingo Molnar 发现 Linux 内核的 VideoCore DRM 驱动程序在检测到某些溢出后没有返回错误。本地攻击者可利用此问题造成拒绝服务 (OOPS)。(CVE-2017-5577) Li Qiang 发现 Linux 内核的 VMware 设备的直接渲染管理器 (DRM) 驱动程序存在整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7294) 发现 Linux 内核的 IPv4 堆栈中存在双重释放漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8890) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈存在 IPv6 越界读取错误。本地攻击者可造成拒绝服务或可能产生其他不明问题。(CVE-2017-9074) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈在处理继承时存在缺陷。本地用户可利用此问题造成拒绝服务或可能产生其他不明问题。(CVE-2017-9075) 发现 Linux 内核的 dccp v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9076) 发现 Linux 内核的传输控制协议 (tcp) v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9077) 发现确实覆盖数据后，Linux 内核的 IPv6 堆栈执行过多的写入一致性检查。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2017-9242)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3342-2 公告中提及的多个漏洞影响。

  - Linux drivers/char/lp.c 越界写入。这是缺少边界检查所致，而且由于 parport_ptr 整数是静态的，“安全启动”内核命令行攻击者（这是引导加载程序漏洞所致，例如
    Google Nexus 6 的 CVE-2016-10277，其中存在攻击者部分控制命令行这一漏洞）可通过在命令行附加大量 (>LP_NO)“lp=none”参数，导致以下代码中的 parport_nr 数组溢出。(CVE-2017-1000363)

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数未针对某些溢出检测设置错误值，导致本地用户可以通过 VC4_SUBMIT_CL ioctl 调用中的不一致大小值造成拒绝服务（错误指针取消引用和 OOPS）。(CVE-2017-5577)

  - 在 Linux 内核 4.10.6 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未验证某些层级数据的添加，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，触发整数溢出和越界写入，并造成拒绝服务（系统挂起或崩溃），或可能获取权限。(CVE-2017-7294)

  - 在 4.10.7 之前的 Linux 内核中，fs/crypto/ 中存在释放后使用漏洞，导致本地用户可以通过撤销用于 ext4、f2fs 或 ubifs 加密的 keyring 密钥，导致加密转换对象被过早释放，以此造成拒绝服务（空指针取消引用）或获取权限。
    (CVE-2017-7374)

  - 在 Linux 内核 4.10.15 及之前版本中，攻击者可利用 net/ipv4/inet_connection_sock.c 中的 inet_csk_clone_lock 函数，通过使用接受系统调用，造成拒绝服务（双重释放），或可能造成其他不明影响。(CVE-2017-8890)

  - 在 4.11.1 及之前的 Linux 内核中，IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户造成拒绝服务（越界读取和漏洞），或可能会通过经构建的套接字产生其他不明影响，或发送系统调用。(CVE-2017-9074)

  - 在 4.11.1 及之前的 Linux 内核的 net/sctp/ipv6.c 中，sctp_v6_create_accept_sk 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，这是与 CVE-2017-8890 相关的问题。(CVE-2017-9075)

  - 在 4.11.1 及之前的 Linux 内核的 net/dccp/ipv6.c 中，dccp_v6_request_recv_sock 函数未正确处理继承，进而允许本地用户通过特制的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题可能与 CVE-2017-8890 有关。(CVE-2017-9076)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Linux 内核的文件系统加密子系统存在释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7374) 发现 Linux 内核中用于进程的堆栈保护页面不够大，不足以防止与堆重叠。攻击者可利用此问题与另一漏洞结合，以执行任意代码并获取管理权限。(CVE-2017-1000364) Roee Hay 发现 Linux 内核的并行端口打印机驱动程序未能正确对传递的参数进行边界检查。能写入访问内核命令行参数的本地攻击者可利用此问题执行任意代码。(CVE-2017-1000363) Ingo Molnar 发现 Linux 内核的 VideoCore DRM 驱动程序在检测到某些溢出后没有返回错误。本地攻击者可利用此问题造成拒绝服务 (OOPS)。(CVE-2017-5577) 发现 Linux 内核的 IPv4 堆栈存在双重释放错误。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8890) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈存在 IPv6 越界读取错误。本地攻击者可造成拒绝服务或可能产生其他不明问题。(CVE-2017-9074) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈在处理继承时存在缺陷。本地用户可利用此问题造成拒绝服务或可能产生其他不明问题。(CVE-2017-9075) 发现 Linux 内核的 dccp v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9076) 发现 Linux 内核的传输控制协议 (tcp) v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9077) 发现确实覆盖数据后，IPv6 堆栈执行过多的写入一致性检查。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2017-9242)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数未针对某些溢出检测设置错误值，导致本地用户可以通过 VC4_SUBMIT_CL ioctl 调用中的不一致大小值造成拒绝服务（错误指针取消引用和 OOPS）。(CVE-2017-5577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101150	Ubuntu 16.10：linux、linux-raspi2 漏洞 (USN-3342-1)	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/12	high
101151	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3342-2)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/8/27	high
100925	Ubuntu 16.10：linux-meta-raspi2、linux-raspi2 漏洞 (USN-3327-1) (Stack Clash)	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high
100924	Ubuntu 16.10：linux、linux-meta 漏洞 (USN-3326-1) (Stack Clash)	Nessus	Ubuntu Local Security Checks	2017/6/20	2023/1/12	high
247372	Linux Distros 未修补的漏洞：CVE-2017-5577	Nessus	Misc.	2025/8/10	2025/9/5	medium

检测

插件搜索

high

high

high

high

medium