发现 Linux 内核中用于进程的堆栈保护页面不够大，不足以防止与堆重叠。攻击者可利用此问题结合另一漏洞，以执行任意代码并获得管理权限。(CVE-2017-1000364) Jesse Hertz 和 Tim Newsham 发现 Linux netfilter 实施在 64 位平台处理 32 位兼容性 IPT_SO_SET_REPLACE 事件时，未能正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或以管理权限执行任意代码。(CVE-2016-4997)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3587 公告中提及的漏洞的影响。

  - 在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以跳过（绕过堆栈保护页面），此问题会影响 Linux 内核 4.11.5 及更低版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用“MAX_SKB_FRAGS + 1”参数和“NETIF_F_FRAGLIST”功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364；Ari Kauppi 报告 CVE-2017-7895；以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.25.2 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1452742) * 之前，ip_send_unicast_reply() 函数附近的本地锁定采集未正确终止。因此，发生了导致内核错误的列表损毁。此更新将调用附近的锁定函数新增到 ip_send_unicast_reply()。因此，在上述状况中，不会再发生列表损毁或内核恐慌。(BZ# 1455239)

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364 以及 Ari Kauppi 报告 CVE-2017-7895。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ#1452745)

为 Slackware 14.1 提供了用于修复安全问题的新 kernel 程序包。

USN-3338-1 修复了 Linux 内核中的漏洞。然而，CVE-2017-1000364 的修复在某些 Java 应用程序引入了回归。此更新修复该问题。我们对不便之处表示抱歉。

发现 Linux 内核中用于进程的堆栈保护页面不够大，不足以防止与堆重叠。攻击者可利用此问题结合另一漏洞，以执行任意代码并获取管理权限 (CVE-2017-1000364)

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现在 64 位平台上处理 32 位兼容性 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务系统崩溃或以管理权限执行任意代码。 (CVE-2016-4997)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0126。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

在 Linux 上的堆栈保护页面大小中发现一个问题，具体而言，4k 堆栈保护页面不够大，而且可以“跳”过（绕过堆栈保护页面），这会影响 Linux 内核 4.11.5 版和更旧版本（堆栈保护页面是在 2010 年推出的）。(CVE-2017-1000364)

根据其自我报告的版本号，远程设备上运行的 Junos Space 版本低于 17.1R1，因此受到多个漏洞的影响。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100990	Ubuntu 12.04 LTS：linux 漏洞 (USN-3338-1)	Nessus	Ubuntu Local Security Checks	2017/6/22	2025/12/15	high
101098	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3587)	Nessus	Oracle Linux Local Security Checks	2017/6/29	2026/2/9	high
101102	RHEL 7：kernel-rt (RHSA-2017:1616) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2025/12/15	critical
101103	RHEL 6：MRG (RHSA-2017:1647) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2025/12/15	critical
101115	Slackware 14.1：Slackware 14.1 内核 (SSA:2017-180-01) (Stack Clash)	Nessus	Slackware Local Security Checks	2017/6/30	2025/12/15	high
101149	Ubuntu 12.04 LTSlinux 回归 (USN-3338-2) (Stack Clash)	Nessus	Ubuntu Local Security Checks	2017/6/30	2025/12/15	high
102064	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0126) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/7/31	2025/12/4	critical
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2025/11/25	critical
105469	F5 网络 BIG-IP：Linux 内核漏洞 (K51931024) (Stack Clash)	Nessus	F5 Networks Local Security Checks	2017/12/28	2025/11/10	high
104100	Juniper Junos Space < 17.1R1 多种漏洞 (JSA10826)	Nessus	Junos Local Security Checks	2017/10/23	2023/3/30	critical

检测

插件搜索

high

high

critical

critical

high

high

critical

critical

high

critical