运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。(CVE-2017-1000364) - 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为 glibc 部分的缓解作业，针对以安全执行模式运行的程序阻止 LD_LIBRARY_PATH 处理，并减少处理 LD_AUDIT、LD_PRELOAD 和 LD_HWCAP_MASK 所执行的分配数量，使得顺利利用此问题变得更加困难。(CVE-2017-1000366) - 在 N_HLDC Linux 内核驱动访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。(CVE-2017-2636) - NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针指向数组之外，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。(CVE-2017-7645) - 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的构建请求触发指针运算错误，或者可能导致其他不明影响。(CVE-2017-7895) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

USN-3335-1 针对 Ubuntu 14.04 LTS 修复了 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 ESM 中的 Linux 硬件启用 (HWE) 内核提供相应更新。

发现 Linux 内核中用于进程的堆栈保护页面不够大，不足以防止与堆重叠。攻击者可利用此问题结合另一漏洞，以执行任意代码并获取管理权限。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3333-1 公告中提及的一个漏洞影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3330-1 公告中提及的一个漏洞影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）

远程主机运行的 FireEye 操作系统 (FEOS) 版本受到多种漏洞的影响。有关详细信息，请参阅供应商版本说明。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2017:1482 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。这是内核端的缓解措施，可将堆栈保护间隙的大小从一页增加到 1 MiB，从而使成功利用此问题更困难。CVE-2017-1000364重要

    Red Hat 在此感谢 Qualys Research Labs 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mm：修复 unmapped_area_topdown 中的新崩溃 (Hugh Dickins) [Orabug：26326143] (CVE-2017-1000364)

  - mm：较大的堆栈保护间隙，在 vmas 之间 (Hugh Dickins) [Orabug：26326143] (CVE-2017-1000364)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127325	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0099)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	critical
100987	Ubuntu 12.04 LTS : linux-lts-trusty 漏洞 (USN-3335-2)	Nessus	Ubuntu Local Security Checks	2017/6/22	2025/4/2	high
100931	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3333-1)	Nessus	Ubuntu Local Security Checks	2017/6/20	2025/2/18	high
100928	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3330-1)	Nessus	Ubuntu Local Security Checks	2017/6/20	2025/2/18	high
100905	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel (Stack Clash)	Nessus	Scientific Linux Local Security Checks	2017/6/20	2021/1/14	high
103673	FireEye 操作系统多个漏洞 (AX < 7.7.7 / EX < 8.0.1)	Nessus	Firewalls	2017/10/5	2021/6/3	critical
100979	RHEL 5：内核 (RHSA-2017:1482)	Nessus	Red Hat Local Security Checks	2017/6/22	2025/8/15	high
101140	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0115) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/6/30	2021/1/4	high

检测

插件搜索

critical

high

high

high

high

critical

high

high