在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。CVE-2017-10661 Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。CVE-2017-11600 bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的系統上，即可利用此缺陷造成拒絕服務。CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。CVE-2017-14106 Google 的 Andrey Konovalov 報告 TCP 通訊端上的特定作業順序會導致除以零問題。本機攻擊者可藉此造成拒絕服務。CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫允許使用者發現以真實 user-ID 執行的 set-UID 處理程序的記憶體配置。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。CVE-2017-14489 Red Hat 的 ChunYu 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確檢查傳遞引數的邊界。此問題不會對 Debian 造成安全性影響。- CVE-2017-1000365 發現通過 execve() 的引數和環境字串的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.93-1 版本中修正。此版本中亦包括含 3.2.93 版在內的所有上游版本的錯誤修正。針對 Debian 8「Jessie」，這些問題已在 3.16.43-2+deb8u4 版本或更舊的版本中修正。針對 Debian 9「Stretch」，這些問題已在 4.9.30-2+deb9u4 版本或更舊的版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN 3343-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 中針對 Ubuntu 12.04 ESM 的 Linux 硬體啟用 (HWE) 核心提供對應更新。USN 3335-2 已修正 Linux 核心中的弱點。不過，該修正在某些 Java 應用程式引起迴歸。此更新解決了此問題。由此給您帶來的不便，我們深表歉意。據發現，Linux 核心的電壓調整器驅動程式中存在釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務或可能執行任意程式碼。(CVE-2014-9940) Roee Hay 發現 Linux 核心中的平行連接埠印表機驅動程式未正確執行傳遞引數的邊界檢查。具核心命令列引數寫入存取權的本機攻擊者可利用此弱點執行任意程式碼。(CVE-2017-1000363) Li Qiang 發現 Linux 核心中 VMware 裝置的直接轉譯管理員 (DRM) 驅動程式內存在整數溢位弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7294) 據發現，Linux 核心的 IPv4 堆疊中存在雙重釋放弱點。攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8890) Andrey Konovalov 在 Linux 核心的 IPv6 堆疊中發現 IPv6 超出邊界讀取錯誤。本機攻擊者可造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9074) Andrey Konovalov 在 Linux 核心的 IPv6 堆疊中發現處理繼承的缺陷。本機使用者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9075) 據發現，Linux 核心中的 dccp v6 未正確處理繼承。本機攻擊者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9076) 據發現，Linux 核心中的傳輸控制通訊協定 (tcp) v6 未正確處理繼承。本機攻擊者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9077) 據發現，Linux 核心中的 IPv6 堆疊在資料確實覆寫後，執行過多的寫入一致性檢查。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2017-9242)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
103363	Debian DLA-1099-1：linux 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/11	high
101153	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3343-2)	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/17	critical

检测

插件搜索

high

critical