Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  模擬系統呼叫指示時，4.12 之前的 Linux 核心的 KVM 模組在 EFLAGS 中處理陷阱旗標 (TF) 的方式中發現一個缺陷，這導致客體堆疊中發生除錯例外狀況 (#DB)。客體中的使用者/處理程序可利用此缺陷提升其在客體內的權限。Linux 客體不受此弱點影響。(CVE-2017-7518)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 核心：KVM：頁面查核期間發生可能的 MMU 堆疊緩衝區溢位 (CVE-2017-12188，重要) * 核心：KVM：透過 syscall 模擬發生偵錯例外 (CVE-2017-7518，中等) 錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.21.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1537671)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0035 瞭解詳細資料。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7518 Andy Lutomirski 發現在模擬系統呼叫指示時，KVM 容易出現不正確的偵錯例外狀況 (#DB) 錯誤。客戶機內的處理程序可利用此缺陷，在客戶機內執行權限提升。- CVE-2017-7558 (僅限 stretch) Red Hat 的 Stefano Brivio 發現超出邊界讀取缺陷導致 SCTP 子系統容易出現資料洩漏弱點，造成有多達 100 的未初始化位元組洩漏至使用者空間。CVE-2017-10661 (僅限 jessie) Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。- CVE-2017-11600 Bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146 (僅限 stretch) Google 的 Adrian Salido 發現 sysfs 中存取平台裝置的「driver_override」屬性存有爭用情形。如果無權限的使用者獲准存取此屬性，使用者即有可能藉此取得權限。- CVE-2017-12153 Bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的使用者空間中，即可利用此缺陷造成拒絕服務。- CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。- CVE-2017-14106 Andrey Konovalov 發現 tcp_disconnect() 函式中含有使用者可觸發的除以零錯誤，會造成本機拒絕服務。- CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫對呼叫和目標處理程序的 UID 驗證不足，會造成部分 ASLR 繞過。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。- CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。- CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。- CVE-2017-14489 Red Hat 的 ChunYu Wang 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。- CVE-2017-14497 (僅限 stretch) SUSE 的 Benjamin Poirier 報告原始封包 (af_packet) 功能中的 tpacket_rcv() 函式未正確處理 vnet 標頭。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷，造成拒絕服務 (緩衝區溢位，以及磁碟和記憶體損毀) 或有其他影響。- CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-1000112 Google 的 Andrey Konovalov 報告 UDP Fragmentation Offload (UFO) 程式碼中存在爭用情形缺陷。本機使用者可利用此缺陷造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊型緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000252 (僅限 stretch) Amazon 的 Jan H. Schoenherr 報告 Intel x86 處理器的 KVM 實作未正確驗證中斷插入要求。有權使用 KVM 的本機使用者可利用此問題造成拒絕服務。- CVE-2017-1000370 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的 ASLR 繞過。- CVE-2017-1000371 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的堆疊/堆積衝突。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。Debian 會預設停用無權限的使用者名稱空間，但若有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可藉此惡意利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mlx4：将 ICM 表分配更改为所需的最小大小 (Daniel Jurgens) [Orabug：27718305]

  - autofs：在到期期间使用 dentry 标志来阻止遍历 (Ian Kent) 

  - autofs 争用 (Al Viro) [Orabug：27766149] [Orabug：
    27766149]

  - crypto：FIPS - 允许在 FIPS 模式中禁用测试 (Stephan Mueller) [Orabug：26182706]

  - crypto：rng - crypto_rng_reset 中存在零种子 (Herbert Xu) [Orabug：26182706]

  - crypto：xts - 合并密钥的健全性检查 (Stephan Mueller) 

  - fork：修复引起释放后使用的错误 fput ->exe_file (Eric Biggers) [Orabug：27290198] (CVE-2017-17052)

  - negotiate_mq 应当在 xen-blkfront 发现新 VBD 的所有情况下发生，无论是通过
    _probe() 调用，还是通过 xenstore 从 dom-0 热连接新 VBD 调用。否则，热连接的新 VBD 则保持没有多队列的配置。(Patrick Colp) [Orabug：
    27383895]

  - rds：修复 __rds_rdma_map 中的空指针取消引用 (H&aring kon Bugge) 

  - nvme：修复小型传输时未初始化的 prp2 值 (Jan H. Sch&ouml nherr) [Orabug：27581008]

  - xen-netfront：改善初始化期间的错误处理 (Ross Lagerwall) [Orabug：27655820]

  - RDS：IB：修复空指针问题 (Guanglei Li) [Orabug：
    27636704]

  - mstflint：更新 Makefile 和 Kconfig (Qing Huang) [Orabug：27656465]

  - target：添加 inquiry_product 模块参数以覆盖 LIO 默认设置 (Kyle Fortin) [Orabug：27679482]

  - target：添加 inquiry_product 模块参数以覆盖 LIO-ORG (Kyle Fortin) [Orabug：27679482]

  - net/rds：如果发送增益已满，则避免复制开销 (Gerd Rausch) 

  - IB/core：避免调用 ib_query_device (Or Gerlitz) [Orabug：27687710]

  - IB/core：将设备属性保存在设备结构上 (Ira Weiny) [Orabug：27687710]

  - KVM：x86：通过系统调用修复 singlestepping (Paolo Bonzini) [Orabug：27669907] (CVE-2017-7518) (CVE-2017-7518)

  - xen/acpi：也上传非 dom0 CPU 的 _PSD 信息 (Joao Martins) 

  - 恢复“RDS：在传输连接建立之前请勿提交队列”(Santosh Shilimkar)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4062 公告中提及的多个漏洞的影响。

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

  - 在低于 4.12.10 的 Linux 内核版本中，kernel/fork.c 中的 mm_init 函数未清除新进程 mm_struct 的 ->exe_file 成员，本地攻击者可利用此漏洞，通过运行特别构建的程序，实现释放后使用，或可能造成其他不明影响。(CVE-2017-17052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.12 的 Linux 内核版本中，当模拟 syscall 指令时，在 KVM 模块于 EFLAGS 中处理陷阱标记 (TF) 位的方式中发现一个缺陷，可导致客户机堆栈中发生调试异常 (#DB)。客户机中的用户/进程可能会利用此缺陷，提升客户机中的权限。Linux 客户机未受此漏洞影响。(CVE-2017-7518)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 内核：KVM：在页面遍历期间 MMU可能出现堆栈缓冲区溢出（CVE-2017-12188，重要）* 内核：KVM：通过系统调用仿真调试异常 (CVE-2017-7518，中等) 错误修复：* kernel-rt 程序包已升级到 3.10.0-693.21.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1537671)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

The remote Oracle Linux 6 / 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2018-4062 advisory.

    - fork: fix incorrect fput of ->exe_file causing use-after-free (Eric Biggers)  [Orabug: 27290198]     {CVE-2017-17052}
    - KVM: x86: fix singlestepping over syscall (Paolo Bonzini)  [Orabug: 27669907]  {CVE-2017-7518}     {CVE-2017-7518}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - mlx4: change the ICM table allocations to lowest needed     size (Daniel Jurgens) [Orabug: 27718305]

  - autofs: use dentry flags to block walks during expire     (Ian Kent) 

  - autofs races (Al Viro) [Orabug: 27766149] [Orabug:
    27766149]

  - crypto: FIPS - allow tests to be disabled in FIPS mode     (Stephan Mueller) [Orabug: 26182706]

  - crypto: rng - Zero seed in crypto_rng_reset (Herbert Xu)     [Orabug: 26182706]

  - crypto: xts - consolidate sanity check for keys (Stephan     Mueller) 

  - fork: fix incorrect fput of ->exe_file causing     use-after-free (Eric Biggers) [Orabug: 27290198]     (CVE-2017-17052)

  - negotiate_mq should happen in all cases of a new VBD     being discovered by xen-blkfront, whether called through
    _probe or a hot-attached new VBD from dom-0 via     xenstore. Otherwise, hot-attached new VBDs are left     configured without multi-queue. (Patrick Colp) [Orabug:
    27383895]

  - rds: Fix NULL pointer dereference in __rds_rdma_map     (H&aring kon Bugge) 

  - nvme: fix uninitialized prp2 value on small transfers     (Jan H. Sch&ouml nherr) [Orabug: 27581008]

  - xen-netfront: Improve error handling during     initialization (Ross Lagerwall) [Orabug: 27655820]

  - RDS: IB: Fix null pointer issue (Guanglei Li) [Orabug:
    27636704]

  - mstflint: update Makefile and Kconfig (Qing Huang)     [Orabug: 27656465]

  - target: add inquiry_product module param to override LIO     default (Kyle Fortin) [Orabug: 27679482]

  - target: add inquiry_vendor module param to override     LIO-ORG (Kyle Fortin) [Orabug: 27679482]

  - net/rds: Avoid copy overhead if send buff is full (Gerd     Rausch) 

  - IB/core: Avoid calling ib_query_device (Or Gerlitz)     [Orabug: 27687710]

  - IB/core: Save the device attributes on the device     structure (Ira Weiny) [Orabug: 27687710]

  - KVM: x86: fix singlestepping over syscall (Paolo     Bonzini) [Orabug: 27669907] (CVE-2017-7518)     (CVE-2017-7518)

  - xen/acpi: upload _PSD info for non-dom0 CPUs too (Joao     Martins) 

  - Revert 'RDS: don't commit to queue till transport     connection is up' (Santosh Shilimkar)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the Linux kernel before version 4.12 in the way the KVM module processed the trap     flag(TF) bit in EFLAGS during emulation of the syscall instruction, which leads to a debug exception(#DB)     being raised in the guest stack. A user/process inside a guest could use this flaw to potentially escalate     their privileges inside the guest. Linux guests are not affected by this. (CVE-2017-7518)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2018:0412 advisory.

  - Kernel: KVM: debug exception via syscall emulation (CVE-2017-7518)

  - Kernel: KVM: MMU potential stack buffer overrun during page walks (CVE-2017-12188)

  - kernel: improper keyrings creation (CVE-2017-18270)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2018-0035 for details.

Several vulnerabilities have been discovered in the Linux kernel that may lead to privilege escalation, denial of service or information leaks.

  - CVE-2017-7518     Andy Lutomirski discovered that KVM is prone to an     incorrect debug exception (#DB) error occurring while     emulating a syscall instruction. A process inside a     guest can take advantage of this flaw for privilege     escalation inside a guest.

  - CVE-2017-7558 (stretch only)     Stefano Brivio of Red Hat discovered that the SCTP     subsystem is prone to a data leak vulnerability due to     an out-of-bounds read flaw, allowing to leak up to 100     uninitialized bytes to userspace.

  - CVE-2017-10661 (jessie only)     Dmitry Vyukov of Google reported that the timerfd     facility does not properly handle certain concurrent     operations on a single file descriptor. This allows a     local attacker to cause a denial of service or     potentially execute arbitrary code.

  - CVE-2017-11600     Bo Zhang reported that the xfrm subsystem does not     properly validate one of the parameters to a netlink     message. Local users with the CAP_NET_ADMIN capability     can use this to cause a denial of service or potentially     to execute arbitrary code.

  - CVE-2017-12134 / #866511 / XSA-229     Jan H. Schoenherr of Amazon discovered that when Linux     is running in a Xen PV domain on an x86 system, it may     incorrectly merge block I/O requests. A buggy or     malicious guest may trigger this bug in dom0 or a PV     driver domain, causing a denial of service or     potentially execution of arbitrary code.

  This issue can be mitigated by disabling merges on the underlying   back-end block devices, e.g.:echo 2 >   /sys/block/nvme0n1/queue/nomerges

  - CVE-2017-12146 (stretch only)     Adrian Salido of Google reported a race condition in     access to the'driver_override' attribute for platform     devices in sysfs. If unprivileged users are permitted to     access this attribute, this might allow them to gain     privileges.

  - CVE-2017-12153     Bo Zhang reported that the cfg80211 (wifi) subsystem     does not properly validate the parameters to a netlink     message. Local users with the CAP_NET_ADMIN capability     (in any user namespace with a wifi device) can use this     to cause a denial of service.

  - CVE-2017-12154     Jim Mattson of Google reported that the KVM     implementation for Intel x86 processors did not     correctly handle certain nested hypervisor     configurations. A malicious guest (or nested guest in a     suitable L1 hypervisor) could use this for denial of     service.

  - CVE-2017-14106     Andrey Konovalov discovered that a user-triggerable     division by zero in the tcp_disconnect() function could     result in local denial of service.

  - CVE-2017-14140     Otto Ebeling reported that the move_pages() system call     performed insufficient validation of the UIDs of the     calling and target processes, resulting in a partial     ASLR bypass. This made it easier for local users to     exploit vulnerabilities in programs installed with the     set-UID permission bit set.

  - CVE-2017-14156     'sohu0106' reported an information leak in the atyfb     video driver. A local user with access to a framebuffer     device handled by this driver could use this to obtain     sensitive information.

  - CVE-2017-14340     Richard Wareing discovered that the XFS implementation     allows the creation of files with the 'realtime' flag on     a filesystem with no realtime device, which can result     in a crash (oops). A local user with access to an XFS     filesystem that does not have a realtime device can use     this for denial of service.

  - CVE-2017-14489     ChunYu Wang of Red Hat discovered that the iSCSI     subsystem does not properly validate the length of a     netlink message, leading to memory corruption. A local     user with permission to manage iSCSI devices can use     this for denial of service or possibly to execute     arbitrary code.

  - CVE-2017-14497 (stretch only)     Benjamin Poirier of SUSE reported that vnet headers are     not properly handled within the tpacket_rcv() function     in the raw packet (af_packet) feature. A local user with     the CAP_NET_RAW capability can take advantage of this     flaw to cause a denial of service (buffer overflow, and     disk and memory corruption) or have other impact.

  - CVE-2017-1000111     Andrey Konovalov of Google reported a race condition in     the raw packet (af_packet) feature. Local users with the     CAP_NET_RAW capability can use this for denial of     service or possibly to execute arbitrary code.

  - CVE-2017-1000112     Andrey Konovalov of Google reported a race condition     flaw in the UDP Fragmentation Offload (UFO) code. A     local user can use this flaw for denial of service or     possibly to execute arbitrary code.

  - CVE-2017-1000251 / #875881     Armis Labs discovered that the Bluetooth subsystem does     not properly validate L2CAP configuration responses,     leading to a stack-based buffer overflow. This is one of     several vulnerabilities dubbed 'Blueborne'. A nearby     attacker can use this to cause a denial of service or     possibly to execute arbitrary code on a system with     Bluetooth enabled.

  - CVE-2017-1000252 (stretch only)     Jan H. Schoenherr of Amazon reported that the KVM     implementation for Intel x86 processors did not     correctly validate interrupt injection requests. A local     user with permission to use KVM could use this for     denial of service.

  - CVE-2017-1000370     The Qualys Research Labs reported that a large argument     or environment list can result in ASLR bypass for 32-bit     PIE binaries.

  - CVE-2017-1000371     The Qualys Research Labs reported that a large argument     or environment list can result in a stack/heap clash for     32-bit PIE binaries.

  - CVE-2017-1000380     Alexander Potapenko of Google reported a race condition     in the ALSA (sound) timer driver, leading to an     information leak. A local user with permission to access     sound devices could use this to obtain sensitive     information.

Debian disables unprivileged user namespaces by default, but if they are enabled (via the kernel.unprivileged_userns_clone sysctl) then CVE-2017-11600, CVE-2017-14497 and CVE-2017-1000111 can be exploited by any local user.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
244910	Linux Distros 未修補的弱點：CVE-2017-7518	Nessus	Misc.	2025/8/7	2025/9/30	high
107189	RHEL 7：kernel-rt (RHSA-2018:0412)	Nessus	Red Hat Local Security Checks	2018/3/7	2025/10/24	high
109158	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
103365	Debian DSA-3981-1：linux - 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high
109114	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0033)	Nessus	OracleVM Local Security Checks	2018/4/18	2024/10/31	high
109008	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4062)	Nessus	Oracle Linux Local Security Checks	2018/4/12	2024/10/22	high
244910	Linux Distros 未修补的漏洞：CVE-2017-7518	Nessus	Misc.	2025/8/7	2025/9/30	high
107189	RHEL 7 : kernel-rt (RHSA-2018:0412)	Nessus	Red Hat Local Security Checks	2018/3/7	2025/10/24	high
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high
109008	Oracle Linux 6 / 7 : Unbreakable Enterprise kernel (ELSA-2018-4062)	Nessus	Oracle Linux Local Security Checks	2018/4/12	2024/10/22	high
109114	OracleVM 3.4 : Unbreakable / etc (OVMSA-2018-0033)	Nessus	OracleVM Local Security Checks	2018/4/18	2024/10/31	high
244910	Linux Distros Unpatched Vulnerability : CVE-2017-7518	Nessus	Misc.	2025/8/7	2025/9/30	high
107189	RHEL 7 : kernel-rt (RHSA-2018:0412)	Nessus	Red Hat Local Security Checks	2018/3/7	2025/10/24	high
130736	EulerOS 2.0 SP3 : kernel (EulerOS-SA-2019-2274)	Nessus	Huawei Local Security Checks	2019/11/8	2024/4/12	critical
109158	OracleVM 3.4 : Unbreakable / etc (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
103365	Debian DSA-3981-1 : linux - security update (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high