遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2778-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。
    (CVE-2015-0272)

    已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。(CVE-2015-5156)

    已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

    Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。
    (CVE-2015-7312)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2015-7312)。

Linux 内核已更新到 4.1.13，修复了以下问题：

修复的安全问题：

- CVE-2015-8104：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）。

- CVE-2015-5307：Linux 内核中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）。

- CVE-2015-6937：Linux 内核的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。

- CVE-2015-7990：因未完成修复 CVE-2015-6937 而导致的本地拒绝服务可能造成崩溃（本地拒绝服务）。

- CVE-2015-7799：Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）。

修复的缺陷：

- alsa：hda - 以更通用的方式应用 hp 耳机修正 (boo#954876)。

- alsa：hda - 添加针对 acer aspire one cloudbook 14 的补丁 (boo#954876)。

- alsa：hda - 修复在 dell xps 13 从 S3 恢复后发生的耳机噪音问题 (boo#954876)。

- alsa：hda - 修复 dell latitude e6440 上的噪音问题（＃954876)。

- alsa：hda/hdmi - 向 broxton 显示编解码器应用 skylake 补丁 (boo#954647)。

- alsa：hda - 为 broxton 显示音频编解码器添加编解码器 ID (boo#954647)。

- alsa：hda/realtek - 在恢复后 dell xps one alc3260 扬声器没有声音 (boo#954647)。

- alsa：hda - 另一个用于具有 alc3266 的 dell 耳机麦克风的补丁 (boo#954647)。

- alsa：hda - 修复 dell 笔记本电脑的内置麦克风/耳机麦克风 (boo#954647)。

- alsa：hda - 从 pin_quirk 表删除非物理连接引脚 (boo#954647)。

- alsa：hda - 添加针对 Dell 笔记本电脑上耳机麦克风插孔检测的引脚 quirk (boo#954647)。

- alsa：hda - 修复在 dell 台式机上无法工作的耳机麦克风 (boo#954647)。

- alsa：hda - 从 alc292_standard_pins 删除一个引脚 (boo#954647)。

- alsa：hda - 添加对 thinkpad w541 (17aa:2211) 的停靠栏支持 (boo#954647)。

- alsa：hda/realtek：在 hp folio 9480m [v3] 上启用 hp 放大和静音 led (boo#954647)。

- alsa：hda/realtek - 对于 alc298 支持 dell 耳机模式 (boo#954647)。

- alsa：hda/realtek - 对于 alc298 支持耳机模式 (boo#954647)。

- x86/evtchn：利用 physdevop_map_pirq。

- blktap：前端切换为关闭时也调用 blkif_disconnect() (boo#952976)。

- blktap：优化 mm 跟踪 (boo#952976)。

- 将 xen 修补程序更新到 linux 4.1.13。

- 从 sle12-sp1-arm 向后移植 arm64 修补程序。

- 向后移植 pci-ea 修补程序

- 启用 drm_ast 驱动程序

- 修复 thunderx edac 存储函数

- 更新 arm64 配置文件。使 arm64 vanilla 配置与默认设置一致。

- rtlwifi：rtl8821ae：修复引导时的锁定 (boo#944978)。

- ethernet/atheros/alx：添加 killer e2400 设备 ID (boo#955363)。

- drm/i915：不替代 ddi hdmi 的输出类型 (boo#955190)。

- drm/i915：在禁用时设置 connector_state 的 best_encoder connector_state 字段 (boo#955190)。

- drm/i915：将热插拔激活时期添加到热插拔更新掩码中 (boo#955365)。

- drm/i915：避免 intel_crt_detect_hotplug() 和 hpd 中断发生争用，v2 (boo#955365)。

- drm/i915：关闭 gen8+ sde irq dmesg 噪音 (boo#954757)。

- ipv6：修复隧道错误处理 (boo#952579)。

- 更新配置文件 (boo#951533)。

- iwlwifi：为 8260 系列添加新 pci id (boo#954421)。

- iwlwifi：编辑 3165 系列和 8000 系列的 pci id (boo#954421)。

- x86/efi-bgrt：为无效 bgrt 将 pr_err() 切换为 pr_debug() (boo#953559)。

- x86/tsc：使高延迟 pit 在 quick_pit_calibrate() 中快速失败 (boo#953717)。

- 从 sle12-sp1-arm 分支向后移植 arm64 修补程序 向后移植以修复 Seattle xgbe 驱动程序。修复具有大容量内存的系统的 EL2 页面表。使 KVM 正常工作的必需条件。将 numa 实现中的 WARN_ON 转换为 pr_warn。

- 输入：elantech - 添加 fujitsu lifebook u745 以执行 crc_enabled (boo#883192)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：- Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Solaris 数据。(CVE-2016-5244) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11.4。可轻松利用的漏洞允许低权限攻击者登录 Solaris 执行的基础结构，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Solaris 频繁出现崩溃（完整 DOS）。(CVE-2015-6937) - Oracle Sun Systems Products Suite 的 Solaris 组件中的漏洞（子组件：RPC）。支持的版本中受影响的是 10 和 11.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 Portmap v3 进行网络访问，从而破坏 Solaris。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2018-3172)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3098 公告中提及的多个漏洞的影响。

  - 在 3.16 之前的 Linux 内核中，某些 splice_write 文件操作实现未强制实施单个文件的最大尺寸限制，这允许本地用户通过构建的 splice 系统调用来造成拒绝服务（系统崩溃）或者可能造成其他不明影响，这一点已由与 ext4 文件系统相关的文件描述符的使用证实。(CVE-2014-7822)

  - 在 3.16 之前的 Linux 内核中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为 I/O 矢量数组溢出。(CVE-2015-1805)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 10 / 9 主机上存在安装的程序包该程序包受到 ELSA-2025-20530 公告中提及的多个漏洞的影响。

    - sunrpc在 svc auth 处理期间将 SVC_GARBAGE 处理为认证错误 (Jeff Layton) [Orabug: 38137447] {CVE-2025-38089}
    - 添加 Zen34 客户端 (Borislav Petkov (AMD)) [Orabug38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/process在 MONITOR 之前移动缓冲区清除 (Kim Phillips) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - 添加正常计数器 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - KVMSVM向客户机公告 TSA CPUID 位 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}
    - x86/缺陷添加临时计划程序攻击缓解 (Borislav Petkov (AMD)) [Orabug: 38172252] {CVE-2024-36350} {CVE-2024-36357}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-8215 已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，且对这些值的验证不充分。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

- CVE-2015-2925 Jann Horn 发现文件系统的子目录绑定式挂载到有自己的用户和挂载命名空间的容器中时，用户命名空间中具有 CAP_SYS_ADMIN 功能的进程可访问该子目录外部的文件。默认 Debian 配置缓解了此问题，因为它不允许非特权用户创建新的用户命名空间。

- CVE-2015-5156 Jason Wang 发现当 virtio_net 设备连接到同一个 VM 中的网桥时，通过该网桥转发的一系列 TCP 数据包可造成堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-6252 Red Hat Engineering 的 Michael S. Tsirkin 发现 vhost 驱动程序泄漏通过 VHOST_SET_LOG_FD ioctl 命令传递给它的文件描述符。可直接或通过 libvirt 访问 /dev/vhost-net 文件的本地特权用户可利用此缺陷造成拒绝服务（挂起或崩溃）。

- CVE-2015-6937 已发现可靠数据报套接字 (RDS) 协议实现没有验证创建连接时是否存在底层传输。
 根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

- CVE-2015-7312 Xavier Chantry 发现 aufs 项目提供的修补程序（用于更正 aufs 挂载中的内存映射文件行为）在 msync() 系统调用中引入了争用条件。Ben Hutchings 发现它还在 madvise_remove() 函数中引入了类似缺陷。本地攻击者可利用此问题造成拒绝服务，或可能实现权限升级。

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)。

Linux 内核 4.3.3 之前版本的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

此更新修复了如下所述的 CVE。

CVE-2015-0272

已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，而且未充分验证这些值。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

CVE-2015-5156

Jason Wang 发现 virtio_net 设备连接到同一 VM 中的桥时，一系列通过桥转发的 TCP 数据包可导致堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2015-5364

已发现 Linux 内核没有正确处理无效 UDP 校验和。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

CVE-2015-5366

已发现 Linux 内核没有正确处理无效 UDP 校验和。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

CVE-2015-5697

在 Linux 内核的 md 驱动程序中发现一个缺陷，可导致信息泄漏。

CVE-2015-5707

在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

CVE-2015-6937

已发现在创建连接时，可靠数据报套接字 (RDS) 协议实现未验证是否存在底层传输。根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze14 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.68-1+deb7u4 或更早版本中修复这些问题。

对于稳定发行版本 (jessie)，已在版本 3.16.7-ckt11-1+deb8u4 或更早版本中修复了这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果套接字状态不是 TCP_LISTEN，则 o2net_listen_data_ready 不应当进行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在未绑定套接字上发送消息时，修复争用条件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：将类型 2 的 symlink 组件视为 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

  - dccp：修复 IPV6_RECVPKTINFO 过早释放 skb 的问题 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：仅在 handle_to_path 中读取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0147。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
86492	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2778-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2024/8/27	high
86493	Ubuntu 15.04：Linux 漏洞 (USN-2779-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2021/1/19	medium
87391	openSUSE 安全更新：Linux 内核 (openSUSE-2015-879)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
118190	Oracle Solaris 关键修补程序更新：oct2018_SRU11_4_1_4_0	Nessus	Solaris Local Security Checks	2018/10/18	2022/8/11	high
218722	Linux Distros 未修补的漏洞: CVE-2015-6937	Nessus	Misc.	2025/3/4	2025/9/30	medium
86881	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3098)	Nessus	Oracle Linux Local Security Checks	2015/11/16	2026/2/9	high
252244	Oracle Linux 10 / 9Unbreakable Enterprise 内核 (ELSA-2025-20530)	Nessus	Oracle Linux Local Security Checks	2025/8/19	2026/2/9	medium
86050	Debian DSA-3364-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/9/22	2021/1/11	medium
86465	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2773-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2021/1/19	medium
86466	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2775-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2021/1/19	medium
101324	F5 Networks BIG-IP：Linux 内核漏洞 (K98102572)	Nessus	F5 Networks Local Security Checks	2017/7/10	2025/12/12	medium
86049	Debian DLA-310-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	2015/9/22	2021/1/11	high
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
100238	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2025/12/18	critical
86882	OracleVM 3.3：kernel-uek (OVMSA-2015-0147)	Nessus	OracleVM Local Security Checks	2015/11/16	2021/1/4	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical

检测

插件搜索

critical

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium

high

high

critical

high

critical