遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3312-2 公告中所提及的多個弱點影響。

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - 在 4.5 版之前的 Linux 核心中，net/netfilter/nfnetlink.c 的 nfnetlink_rcv_batch 函式未檢查批次訊息的長度欄位是否足夠大，這讓本機使用者可以利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊，或造成拒絕服務 (無限迴圈或超出邊界讀取)。(CVE-2016-7917)

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  - 在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  - 4.10.9 及之前版本的 Linux 核心的 crypto/ahash.c 可讓攻擊者透過在已滿佇列上觸發 EBUSY，引致拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。
    (CVE-2017-7618)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  - 在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  - 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 報告 iowarrior 裝置驅動程式並未充分驗證 USB 描述元。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。CVE-2016-9604 發現處理程序可藉由 keyring 子系統，設定特殊的內部 keyring 作為其工作階段 keyring。目前尚未確定此版本核心是否會造成安全性影響。CVE-2016-10200 Baozeng Ding 和 Andrey Konovalov 報告 L2TP 實作中存在爭用情形，此問題可能會損毀限制通訊端表格。本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。CVE-2017-2647 / CVE-2017-6951 idl3r 報告處理程序可利用 keyring 子系統搜尋「dead」金鑰，藉此造成 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2017-2671 Daniel Jiang 在 ping 通訊端實作中發現爭用情形。可存取 ping 通訊端的本機使用者可利用此錯誤造成拒絕服務 (當機)，或可能造成權限提升。依預設，任何使用者均無法存取此功能。CVE-2017-5967 Xing Gao 報告 /proc/timer_list 檔案並未顧慮 PID 名稱空間因素，呈現出所有處理程序的資訊。如果有權限的使用者啟用計時器除錯，此問題會將資訊洩漏給 PID 名稱空間中包含的處理程序。CVE-2017-5970 Andrey Konovalov 發現 IPv4 網路程式碼中存在一個拒絕服務缺陷。如果本機 UDP 或原始通訊端有啟用 IP_RETOPTS 選項，本機或遠端的攻擊者皆可觸發此缺陷。CVE-2017-7184 Chaitin Security Research Lab 發現 net xfrm 子系統未充分驗證重播狀態參數，導致引發堆積緩衝區溢位。具備 CAP_NET_ADMIN 能力的本機使用者可利用此缺陷執行權限提升。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 報告 vmwgfx 驅動程式未充分驗證彩現表面參數。在 Vmware 客戶機中，本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2017-7273 Benoit Camredon 報告 hid-cypress 驅動程式未充分驗證 HID 報告。具有特別設計之 USB 裝置的實際存在使用者，可能會利用此問題造成拒絕服務 (當機)。CVE-2017-7294 Li Qiang 報告 vmwgfx 驅動程式未充分驗證彩現表面參數。在 Vmware 客戶機中，本機使用者可利用此缺陷造成拒絕服務 (當機)，或可能執行權限提升。CVE-2017-7308 Andrey Konovalov 報告封包通訊端 (AF_PACKET) 實作未充分驗證緩衝區參數。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷執行權限提升。CVE-2017-7472 Eric Biggers 報告執行緒可利用 keyring 子系統反覆建立新的執行緒 keyring，造成記憶體洩漏問題。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗盡)。CVE-2017-7616 Chris Salls 報告 set_mempolicy() 和 mbind() 函式的 32 位元 big-endian 相容性實作中存在資訊洩漏。此問題不會影響 Debian 7 LTS 中支援的任何架構。CVE-2017-7618 Sabrina Dubroca 報告密碼編譯雜湊子系統未正確處理提交未對齊的資料給忙碌裝置，會造成無限遞迴。在某些系統上，本機使用者可利用此缺陷造成拒絕服務 (當機)。針對 Debian 7「Wheezy」，這些問題已在 3.2.88-1 版本中修正。此版本亦包括上游版本 3.2.88 的錯誤修正，也修正了 keyring、封包通訊端和密碼編譯雜湊子系統中某些沒有 CVE ID 的舊安全性問題。針對 Debian 8「Jessie」，這些問題絕大多數已在 3.16.43-1 版本中修正，其內含在即將發行的下一個重點版本中。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

リモートのOracle Linux 6/7ホストに、ELSA-2017-3635アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.12より前のLinuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能です。（CVE-2017-14106）

  - 4.13.2までのLinuxカーネルのdrivers/scsi/scsi_transport_iscsi.cにあるiscsi_if_rx関数により、ローカルユーザーが誤った長さ検証を利用してサービス拒否（パニック）を引き起こす可能性があります。
    (CVE-2017-14489)

  - バージョン4.12より前のLinuxカーネルでは、RXRPCキーを使用する際にデコードされたKerberos 5チケットが、フィールドのサイズを間違って想定します。これにより、サイズを保持する変数のラッピングやデータポインターがバッファの終端を越えてしまう可能性があります。これにより、メモリの破損や権限昇格が発生する可能性があります。（CVE-2017-7482）

  - 4.13.3までのLinuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1がuse TPR shadowのvmcs12コントロールを省略する場合に、CR8-load exitingおよびCR8-store exitingのL0 vmcs02コントロールが存在することを確認しません。これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できます。（CVE-2017-12154）

  -4.10.9までのLinuxカーネル内のcrypto/ahash.cにより、攻撃者が、完全なキューでEBUSYをトリガーすることで、サービス拒否（独自のコールバックを呼び出すAPI操作と無限再帰）を引き起こす可能性があります。
    (CVE-2017-7618)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-3361-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Linuxカーネル3.xのVFSサブシステムが、拡張された権限属性の削除を不適切に指定するsetattr操作に対する一連の要件を提供します。これにより、ローカルユーザーが、システムコールの呼び出し失敗を通して、サービス拒否 (機能のストリッピング) を引き起こす可能性があります。これは、chownを使用してpingまたはWireshark dumpcapプログラムから機能を削除することで実証されています。(CVE-2015-1350) 

  -4.9.8までのLinux カーネル内の fs/ext4/super.cのext4_fill_super関数が、メタブロックグループを適切に検証していないため、物理的に近接する攻撃者が、細工されたext4画像を介して、サービス拒否 (領域外読み取りとシステムクラッシュ) を引き起こす可能性があります。(CVE-2016-10208) 

  - ION サブシステム、Binder、USB ドライバー、ネットワークサブシステムを含む、カーネルコンポーネントにおける情報漏洩の脆弱性によって、悪意のあるローカルアプリケーションが、権限レベルを超えてデータにアクセスする可能性がありました。この問題は、特権プロセスの侵害を最初に必要とするため、深刻度中と評価されています。製品: Android。Versions:  Kernel-3.10、Kernel-3.18。Android ID: A-31651010。(CVE-2016-8405)

  - 4.9.10 より前の Linux カーネルの drivers/infiniband/sw/rxe/rxe_mr.c 内の mem_check_range 関数での整数オーバーフローにより、ローカルユーザーが、infiniband を介した RDMA プロトコル (別名 Soft RoCE) を使用する書き込みリクエストまたは読み取りリクエストによって、サービス拒否 (メモリ破損) を引き起こし、カーネルメモリから機密情報を取得し、詳細不明なその他の影響を及ぼす可能性があります。(CVE-2016-8636)

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci.c により、ローカルユーザーは、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioct l呼び出し用の vfio PCI デバイスファイルへのアクセス (別名ステートマシン混乱バグ) を利用して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9083) 

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci_intrs.c では kzalloc 関数が誤って使用されているため、ローカルユーザーが、vfio PCI デバイスファイルへのアクセスを利用して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9084)

  - 4.8.11までの Linux カーネル内の cgroup オフライン実装は、特定のドレイン操作を不適切に処理するため、ローカルユーザーが、細工されたアプリケーションを実行するためのコンテナ環境へのアクセスを利用することで、サービス拒否 (システムハングアップ) を引き起こす可能性があります。これは、trinity によって実証されています。(CVE-2016-9191) 

  - 4.11-rc8より前の Linux カーネルで、root がセッションキーリングとして結合することで内部キーリング (RHEL-7 の .dns_resolverや .builtin_trusted_keys アップストリームなど) に直接アクセスできることが判明しました。これにより、root は、キーリングに独自に考案した新しい公開鍵を追加することでモジュール署名の検証をバイパスできます。(CVE-2016-9604) 

  - 4.9 以前の Linux カーネルの netfilter サブシステムは、IPv6 の再アセンブリを不適切に処理します。このため、ローカルユーザーが、サービス拒否 (整数オーバーフロー、境界外書き込み、GPF) を引き起こしたり、ソケット、接続、および writev システムを呼び出す細工されたアプリケーションを介して、不特定のその他の影響を与える可能性があります。これは、netfilter/nf_conntrack_reasm.c および net/ipv6/netfilter/nf_defrag_ipv6_hooks.c に関連しています。
    (CVE-2016-9755)

  - 4.9.5より前のLinux カーネル内のarch/x86/kvm/emulate.cのload_segment_descriptor実装が「MOV SS, NULL selector」命令を不適切にエミュレートしているため、ゲストOSユーザーが、細工されたアプリケーションを介してサービス拒否 (ゲストOSクラッシュ) を引き起こしたり、ゲストOS権限を取得したりする可能性があります。(CVE-2017-2583) 

  - 4.9.3 までの Linux カーネル内の arch/x86/kvm/emulate.c により、ローカルユーザーが、fxrstor、fxsave、sgdt、および sidt の命令エミュレーションを利用するように細工されたアプリケーションを介して、カーネルメモリから機密情報を取得したり、サービス拒否 (メモリ解放後使用) を引き起こしたりする可能性があります。(CVE-2017-2584)

  - 4.9.8までの Linux カーネル内の arch/x86/kvm/vmx.c の nested_vmx_check_vmptr 関数は、VMXON 命令を不適切にエミュレートするため、KVM L1 ゲスト OS ユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否 (ホスト OS のメモリ消費) を引き起こす可能性があります。(CVE-2017-2596) 

  -4.9.10より前の/proc/pid/attrファイルのSELinux属性をクリアするLinux カーネルの処理に欠陥が見つかりました。このファイルへの空の (null) 書き込みは、マップされていないカーネルメモリへのアクセスをシステムに試行させることでシステムをクラッシュさせる可能性があります。(CVE-2017-2618) 

  - 4.10.8までの Linux カーネル内の net/ipv4/ping.c の ping_unhash 関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できないため、ローカルユーザーが、ソケットシステムコール内の IPPROTO_ICMP のプロトコル値へのアクセスを利用することで、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2017-2671) 

  - 4.9.5 以前の 4.8.x および 4.9.x の Linux カーネルにおける mm/slab.c の freelist-randomization 機能により、ローカルユーザーが、サービス拒否 (重複フリーリストエントリおよびシステムクラッシュ) を引き起こしたり、乱数に対して大きな値が選択されることを利用して、状況によっては詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-5546)

  - 4.9.5 以前の Linux カーネルの drivers/usb/serial/kl5kusb105.c の klsi_105_get_line_state 関数は、回線ステータスの読み取りに失敗したときに、初期化されていないヒープメモリの内容をログエントリに配置します。このため、ローカルユーザーがログを読み取って機密情報を取得する可能性があります。(CVE-2017-5549)

  - 4.9.5 より前の Linux カーネルの lib/iov_iter.c の Pipe_advance 関数での Off-by-one エラーにより、ローカルユーザーが、誤ったバッファ解放の決定後にパイプから読み取ることにより、機密情報を初期化されていないヒープメモリの場所から取得する可能性があります。(CVE-2017-5550)

  - 4.9.6 より前の Linux カーネル内の fs/posix_acl.c の simple_set_acl 関数が tmpfs ファイルシステムを必要とする setxattr 呼び出し中に setgid ビットを保持しているため、ローカルユーザーが、実行権限に制限のある setgid プログラムの存在を利用して、グループ権限を取得する可能性があります。注意:  この脆弱性は、CVE-2016-7097の修正が不完全なために存在します。(CVE-2017-5551)

  - 4.9.7 より前の Linux カーネル内の VideoCore DRM ドライバーの drivers/gpu/drm/vc4/vc4_gem.c の vc4_get_bcl 関数の整数オーバーフローにより、ローカルユーザーが、VC4_SUBMIT_CL ioctl 呼び出しの細工されたサイズ値を介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-5576)

  -4.9.12までのLinuxカーネル内のipc/shm.cのdo_shmat関数が、特定の丸め操作で計算されたアドレスを制限していないため、ローカルユーザーが、権限のあるコンテキストで細工されたshmgetシステムコールとshmatシステムコールを発行することで、ページゼロをマップし、その結果、mmapシステムコールのために存在する保護メカニズムをバイパスする可能性があります。(CVE-2017-5669) 

  -Linuxカーネル内のnet/ipv6/ip6_gre.cのip6gre_err関数により、リモート攻撃者が、領域外アクセスをトリガーするIPv6パケット内のGREフラグに関連したベクトルを介して、詳細不明な影響を与える可能性があります。(CVE-2017-5897) 

  -4.9.9までのLinux カーネルのnet/ipv4/ip_sockglue.cにあるipv4_pktinfo_prepare関数により、攻撃者が (1) 細工されたシステムコールを行うアプリケーション、または (2) 無効なIPオプションによるIPv4トラフィックを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2017-5970) 

  -4.9.7より前のLinux カーネルでは、kernel/events/core.cの競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時perf_event_openシステム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注意:  この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。(CVE-2017-6001)

  -4.9.11より前のLinux カーネルのnet/ipv4/tcp.cにあるtcp_splice_read関数により、リモートの攻撃者がURGフラグを持つTCPパケットを含むベクトルを介して、サービス拒否 (無限ループとソフトロックアップ) を引き起こす可能性があります。(CVE-2017-6214) 

  - 4.9.13より前の Linux カーネル内の LLC サブシステムは、特定のデストラクターが必要な状況で存在することを保証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否 (BUG_ON) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2017-6345) 

  - 4.9.13 より前の Linux カーネルの net/packet/af_packet.c の競合状態により、ローカルのユーザーが PACKET_FANOUT setsockopt システムコールを行うマルチスレッドアプリケーションを介して、サービス拒否 (メモリ解放後使用) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-6346)

  -4.10.1より前のLinuxカーネル内のnet/ipv4/ip_sockglue.cのip_cmsg_recv_checksum関数はskbデータレイアウトに関する誤った想定をしているため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否 (バッファオーバーリード) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。これは、ループバックUDP送信に関連したMSG_MOREフラグの使用によって実証されています。(CVE-2017-6347) 

  - 4.9.13 より前の Linux カーネル内の net/irda/irqueue.c の hashbin_delete 関数がロックドロップを不適切に管理しているため、ローカルユーザーが、IrDA デバイス上の細工された操作を介して、サービス拒否 (デッドロック) を引き起こす可能性があります。(CVE-2017-6348)

  -4.10.4までのLinux カーネルのdrivers/scsi/sg.cのsg_ioctl関数により、ローカルユーザーが、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズを介して、サービス拒否 (スタックベースのバッファオーバーフロー) や詳細不明なその他の影響を引き起こす可能性があり、sg_write関数での領域外書き込みのアクセスに至ります。(CVE-2017-7187) 

  -4.10.5までのLinuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータのゼロ値をチェックしていないため、ローカルユーザーが、/dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、サービス拒否 (ZERO_SIZE_PTRデリファレンスと、GPFと場合に応じてパニック) を引き起こす可能性があります。(CVE-2017-7261) 

  -4.9.4より前のLinuxカーネル3.2および4.xにおけるdrivers/hid/hid-cypress.cのcp_report_fixup関数により、物理的に近接する攻撃者が細工されたHIDレポートを介して、サービス拒否 (整数アンダーフロー) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2017-7273) 

  -4.10.13より前のLinuxカーネルのKEYSサブシステムにより、ローカルユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2017-7472)

  -4.10.9までのLinux カーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性があります。(CVE-2017-7616) 

  -4.10.9までのLinuxカーネル内のcrypto/ahash.cにより、攻撃者が、完全なキューでEBUSYをトリガーすることで、サービス拒否 (独自のコールバックを呼び出すAPI操作と無限再帰) を引き起こす可能性があります。
    (CVE-2017-7618)

  - 4.10.11 までの Linux カーネルの nfsd サブシステムの NFSv2/NFSv3 サーバーにより、リモート攻撃者が、長い RPC 返信を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、および fs/nfsd/nfsxdr.c に関連しています。(CVE-2017-7645)

  -3.2までのLinux カーネル内のmmサブシステムは、CONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これにより、ローカルユーザーが、/dev/memファイルを開くアプリケーションを介して、最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み (およびスラブ割り当てのアクセス制限のバイパス) を行う可能性があります。これはarch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。(CVE-2017-7889) 

  - 4.10.13 までの Linux カーネルの NFSv2 と NFSv3 のサーバーの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これは s/nfsd/nfs3xdr.c および fs/nfsd/nfsxdr.c に関連しています。
    (CVE-2017-7895)

  - 4.10.4 以前の Linux カーネル内の drivers/usb/serial/io_ti.c にある edge_bulk_in_callback 関数により、ローカルユーザーが細工された USB デバイスを使用して (io_ti USBシリアルデバイスのふりをして) 整数アンダーフローを発生させることで、初期化されていないカーネルメモリから (dmesg のリングバッファと syslog で) 機密情報を入手する可能性があります。(CVE-2017-8924)

  - 4.10.4 以前の Linuxカーネル内の drivers/usb/serial/omninet.c の omninet_open 関数により、ローカルユーザーが参照カウントの不適切な処理を活用することで、サービス拒否 (tty 枯渇) を引き起こす可能性があります。
    (CVE-2017-8925)

  - 4.11.1 より前の Linux カーネル内の kernel/bpf/verifier.c の do_check 関数が print_bpf_insn 関数の出力の制限に allow_ptr_leaks の値を利用できるようにしていないため、ローカルユーザーが、細工された bpf システム呼び出しを介して、機密アドレス情報を取得する可能性があります。(CVE-2017-9150)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

openSUSE Leap 42.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正が行われました。

以下のセキュリティバグが修正されました。

  - CVE-2017-7618：Linuxカーネル内のcrypto/ahash.cにより、攻撃者が、完全なキューでEBUSYをトリガーすることで、サービス拒否（独自のコールバックを呼び出すAPI操作と無限再帰）を引き起こす可能性がありました（bnc#1033340）。

  - CVE-2016-10318：Linuxカーネル内のext4とf2fsのファイルシステム暗号化サポートのfs/crypto/policy.cのfscrypt_process_policy関数で承認チェックが欠落していたため、ユーザーが、別のユーザーが所有するディレクトリに暗号化ポリシーを割り当て、サービス拒否を引き起こす可能性がありました（bnc#1032435）。

  - CVE-2017-7616：Linuxカーネル内のmm/mempolicy.cのset_mempolicyとmbind compat syscallsでの不適切なエラー処理により、ローカルユーザーが、特定のビットマップ操作の失敗をトリガーすることによって、初期化されていないスタックデータから秘密情報を取得する可能性がありました（bnc#1033336）。

  - CVE-2017-7308：Linuxカーネル内のnet/packet/af_packet.cのpacket_set_ring関数が、特定のブロックサイズのデータを適切に検証していなかったため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否（オーバーフロー）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1031579）。

  - CVE-2017-2671：Linuxカーネル内のnet/ipv4/ping.cのping_unhash関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できなかったため、ローカルユーザーが、ソケットシステムコール内のIPPROTO_ICMPのプロトコル値へのアクセスを利用することで、サービス拒否（パニック）を引き起こす可能性がありました（bnc#1031003）。

  - CVE-2017-7294：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータの追加を検証していなかったため、ローカルユーザーが、 /dev/dri/renderD *デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031440）。

  - CVE-2017-7261：Linuxカーネル内のdrivers/gpu/drm/vmwgfx/vmwgfx_surface.cのvmw_surface_define_ioctl関数が、特定のレベルデータのゼロ値をチェックしていなかったため、ローカルユーザーが、 /dev/dri/renderD*デバイス用の細工されたioctl呼び出しを介して、整数オーバーフローや領域外書き込みを発生させ、サービス拒否（システムハングアップまたはクラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bnc#1031052）。

  - CVE-2017-7187：Linuxカーネル内のdrivers/scsi/sg.cのsg_ioctl関数で、SG_NEXT_CMD_LEN ioctlコールの大きなコマンドサイズにより、ローカルユーザーがサービス拒否（スタックベースのバッファオーバーフロー）や詳細不明なその他の影響を引き起こし、sg_write関数での領域外書き込みのアクセスが発生する可能性がありました（bnc#1030213）。

以下の非セキュリティ問題が修正されました。

  - ata：ahci_xgene：acpi_get_object_info()によって返された構造体を解放します（bsc#1033518）。

  - doc/README.SUSE：KMPマニュアルへのリンクを更新します

  - ext4：データが暗号化されている場合はデータジャーナリングを実行しません（bsc#1012876）。

  - ext4：fscryptコンテキストに一貫性がない場合のuse-after-iputを修正します（bsc#1012829）。

  - ext4：インラインディレクトリの変換後にinodeをダーティとしてマークします（bsc#1012876）。

  - ext4：負のサイズのinodeを拒否します（bsc#1012876）。

  - fs、seqfile：oom killer を常に許可します（bsc#1012876）。

  - ipv6：ECMPルート置換の優先順位を下げます（bsc#930399）。

  - l2tp：l2tp_ipとl2tp_ip6でコントロールフレームを処理する場合にトンネルソケットを保留します（bsc#1028415）。

  - mm：filemap：基数ツリーノードのないシャドウエントリを設置しません（bsc#1012876）。

  - netfilter：初期化されていない名前空間からのロギングを許可します（bsc#970083）。

  - nfsd4：マイナーなNFSv2/v3書き込みデコーディングのクリーンアップ（bsc#1034670 CVE#2017-7645）。

  - nfsd：オーバーサイズのNFSv2/v3引数をチェックします（bsc#1034670 CVE#2017-7645）。

  - nfsd：書き込みに似たNFSv2/v3 opsのより厳密なデコーディング（bsc#1034670 CVE#2017-7645）。

4.10.10 stable カーネルの更新には、多岐にわたる重要なバグ修正が多く含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100665	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3312-2)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	critical
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
99733	Debian DLA-922-1：linux 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
104369	Oracle Linux 6/7：Unbreakable Enterprise Kernel（ELSA-2017-3635）	Nessus	Oracle Linux Local Security Checks	2017/11/3	2024/10/22	high
101929	Ubuntu 16.04 LTS: Linux カーネル (HWE) の脆弱性 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
100044	openSUSEセキュリティ更新プログラム：Linuxカーネル（openSUSE-2017-562）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	high
99423	Fedora 25：カーネル（2017-26c9ecd7a4）	Nessus	Fedora Local Security Checks	2017/4/18	2021/1/11	high

检测

插件搜索

critical

high

high

high

critical

high

high