リモートの Ubuntu 14.04 LTS ホストには、USN-3312-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.6 以前の Linux カーネル内のドライバー/メディア/チューナー/tuner-xc2028.c の xc2028_set_config 関数により、特定のデータ構造からのファームウェア名の省略に関連したベクターを介して、ローカルユーザーが権限を取得したり、サービス拒否 (メモリ解放後使用) を引き起こしたりします。(CVE-2016-7913) 

  - 4.5 以前の Linux カーネル内の net/netfilter/nfnetlink.c の nfnetlink_rcv_batch 関数は、バッチメッセージの長さフィールドが十分な大きさであるかどうかをチェックしません。これにより、CAP_NET_ADMIN 機能を利用することで、ローカルユーザーは、カーネルメモリから機密情報を取得したり、サービス拒否 (無限ループまたは領域外読み取り) を引き起こしたりできます。(CVE-2016-7917) 

  - 4.8.11までの Linux カーネルの net/tipc/msg.c にある tipc_msg_build 関数が、最小フラグメント長と最大パケットサイズの関係を検証しません。これにより、ローカルユーザーが CAP_NET_ADMIN 機能を利用して権限を取得したり、サービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたりする可能性があります。(CVE-2016-8632) 

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci.c により、ローカルユーザーは、整数オーバーフローチェックをバイパスし、VFIO_DEVICE_SET_IRQS ioct l呼び出し用の vfio PCI デバイスファイルへのアクセス (別名ステートマシン混乱バグ) を利用して、サービス拒否 (メモリ破損) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9083) 

  - 4.8.11 までの Linux カーネルの drivers/vfio/pci/vfio_pci_intrs.c では kzalloc 関数が誤って使用されているため、ローカルユーザーが、vfio PCI デバイスファイルへのアクセスを利用して、サービス拒否 (整数オーバーフロー) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2016-9084)

  - 4.11-rc8より前の Linux カーネルで、root がセッションキーリングとして結合することで内部キーリング (RHEL-7 の .dns_resolverや .builtin_trusted_keys アップストリームなど) に直接アクセスできることが判明しました。これにより、root は、キーリングに独自に考案した新しい公開鍵を追加することでモジュール署名の検証をバイパスできます。(CVE-2016-9604) 

  - 4.9.8までの Linux カーネル内の arch/x86/kvm/vmx.c の nested_vmx_check_vmptr 関数は、VMXON 命令を不適切にエミュレートするため、KVM L1 ゲスト OS ユーザーが、ページ参照の不適切な処理を利用することで、サービス拒否 (ホスト OS のメモリ消費) を引き起こす可能性があります。(CVE-2017-2596) 

  - 4.10.8までの Linux カーネル内の net/ipv4/ping.c の ping_unhash 関数が、特定のロックの取得が遅すぎて、切断関数呼び出しが安全であることを保証できないため、ローカルユーザーが、ソケットシステムコール内の IPPROTO_ICMP のプロトコル値へのアクセスを利用することで、サービス拒否 (パニック) を引き起こす可能性があります。(CVE-2017-2671) 

  - 4.9.7より前の Linux カーネルでは、kernel/events/core.c の競合状態により、ハードウェアコンテキストにソフトウェアグループを移動するための同時 perf_event_open システム呼び出しを行うに細工されたアプリケーションを介して、ローカルユーザーが権限を取得する可能性があります。注意:  この脆弱性は、CVE-2016-6786の修正が不完全なために存在します。(CVE-2017-6001)

  -4.10.13より前のLinuxカーネルのKEYSサブシステムにより、ローカルユーザーが、一連のKEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring呼び出しを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。
    (CVE-2017-7472)

  -4.10.9までのLinuxカーネル内のcrypto/ahash.cにより、攻撃者が、完全なキューでEBUSYをトリガーすることで、サービス拒否 (独自のコールバックを呼び出すAPI操作と無限再帰) を引き起こす可能性があります。
    (CVE-2017-7618)

  - 4.10.11 までの Linux カーネルの nfsd サブシステムの NFSv2/NFSv3 サーバーにより、リモート攻撃者が、長い RPC 返信を介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。これは net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、および fs/nfsd/nfsxdr.c に関連しています。(CVE-2017-7645)

  -3.2までのLinux カーネル内のmmサブシステムは、CONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これにより、ローカルユーザーが、/dev/memファイルを開くアプリケーションを介して、最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み (およびスラブ割り当てのアクセス制限のバイパス) を行う可能性があります。これはarch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。(CVE-2017-7889) 

  - 4.10.13 までの Linux カーネルの NFSv2 と NFSv3 のサーバーの実装には、バッファの終端に対する特定のチェックがありません。そのため、リモート攻撃者が、細工されたリクエストを介して、ポインター演算エラーをトリガーしたり、その他の詳細不明な影響を与えたりする可能性があります。これは s/nfsd/nfs3xdr.c および fs/nfsd/nfsxdr.c に関連しています。
    (CVE-2017-7895)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートRedhat Enterprise Linux 6ホストに、RHSA-2017:2669アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * v3.14-rc1からv4.12まで存在するLinuxカーネルに競合状態が見つかりました。同じファイルに対して名前変更の操作が行われている間に、inotify_handle_event()とvfs_rename()のスレッドで競合が発生します。競合の結果、次のスラブデータまたはスラブのフリーリストポインターが、攻撃者が制御するデータで破損し、権限昇格が引き起こされる可能性があります。 （CVE-2017-7533、重要度高）

    * NFSv4 pNFS LAYOUTGETおよびGETDEVICEINFOオペランドを処理するときに、LinuxカーネルのNFSv4サーバーがレイアウトタイプを適切に検証しないことがわかりました。リモートの攻撃者がこの欠陥を利用して、システムをソフトロックアップし、サービス拒否を引き起こす可能性があります。 （CVE-2017-8797、重要度高）

    この更新は、複数の重要度中および重要度低のセキュリティ問題も修正します。

    CVE-2017-8797 CVE-2015-8839 CVE-2016-9576 CVE-2016-7042 CVE-2016-7097 CVE-2016-8645 CVE-2016-9576 CVE-2016-9806 CVE-2016-10088 CVE-2017-2671 CVE-2017-5970 CVE-2017-6001 CVE-2017-6951 CVE-2017-7187 CVE-2017-7889 CVE-2017-8890 CVE-2017-9074 CVE-2017-8890 CVE-2017-9075 CVE-2017-8890 CVE-2017-9076 CVE-2017-8890 CVE-2017-9077 CVE-2016-9604 CVE-2016-9685

    これらの問題に関するドキュメントは、「参照」セクションにリンクされているテクニカルノートドキュメントから入手できます。

    Red Hatは、CVE-2017-7533を報告してくれたLeilei Lin氏（Alibaba Group）、Fan Wu氏（香港大学）、Shixiong Zhao氏（香港大学）、およびCVE-2016-8645を報告してくれたMarco Grassi氏に感謝の意を表します。CVE-2016-7042の問題はOndrej Kozina氏（Red Hat）によって発見されました。CVE-2016-7097の問題はAndreas Gruenbacher氏（Red Hat）とJan Kara氏（SUSE）によって発見されました。CVE-2016-9604の問題はDavid Howells氏（Red Hat）によって発見されました。CVE-2016-9685の問題はQian Cai氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

SUSE Linux Enterprise 12 SP1 LTSカーネルが更新され、さまざまなセキュリティとバグの修正が行われました。以下のセキュリティバグが修正されました。

  - CVE-2017-15649: Linuxカーネルのnet/packet/af_packet.cにより、ローカルユーザーが特別に細工されたシステムコールを介して権限を取得し、packet_fanoutデータ構造を誤って処理させる可能性がありました。これは競合状態（fanout_addとpacket_do_bindを含む）が原因で、メモリ解放後使用（Use After Free）が引き起こされるためです（CVE-2017-6346とは異なる脆弱性）（bnc#1064388）。

  - CVE-2017-13080: Wi-Fi Protected Access（WPAおよびWPA2）では、グループキーのハンドシェイク中にGroup Temporal Key（GTK）の再インストールが可能でした。これにより、無線範囲内にいる攻撃者が、アクセスポイントからクライアントへフレームをリプレイできます（bnc#1063667）。

  - CVE-2017-15274: Linuxカーネルのsecurity/keys/keyctl.cは、非ゼロの長さ値とNULLペイロードの組み合わせのケースを考慮していませんでした。このケースでは、ローカルユーザーが、細工されたadd_keyまたはkeyctlシステムコールを使用してサービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こす可能性がありました。これは、CVE-2017-12192とは異なる脆弱性です（bnc#1045327）。

  - CVE-2017-15265: Linuxカーネルにおけるメモリ解放後使用（Use After Free）の脆弱性により、ローカルのユーザーが/dev/snd/seqに関連するベクトルを介して詳細不明の影響を与えることができる可能性がありました（bnc#1062520）。

  - CVE-2017-1000365: Linuxカーネルは、RLIMIT_STACK/RLIM_INFINITYで渡される引数と環境文字列に対しサイズ制限を適用しますが（サイズの1/4）、引数と環境ポインターを考慮していませんでした。このため、攻撃者がこの制限をバイパスできる可能性がありました（bnc#1039354）。

  - CVE-2017-12153: Linuxカーネルのnet/wireless/nl80211.cにあるnl80211_set_rekey_data()関数でセキュリティの欠陥が発見されました。この関数は、必須属性がNetlinkリクエストに存在するかどうかをチェックしませんでした。このリクエストは、CAP_NET_ADMIN権限を持つユーザーが発行でき、NULLポインターデリファレンスとシステムクラッシュを引き起こす可能性があります（bnc#1058410）。

  - CVE-2017-12154: Linuxカーネルのarch/x86/kvm/vmx.cにあるprepare_vmcs02関数は、L1Lが「use TPR shadow」のvmcs12コントロールを省略する場合に、「CR8-load exiting」および「CR8-store exiting」のL0 vmcs02コントロールが存在することを確認しませんでした。 これにより、KVM L2ゲストOSユーザーが、ハードウェアCR8レジスターへの読み取りおよび書き込みアクセスを取得できました（bnc#1058507）。

  - CVE-2017-14106: Linuxカーネルのnet/ipv4/tcp.cにあるtcp_disconnect関数により、ローカルのユーザーが、特定のtcp_recvmsgコードパス内で切断を発生させることで、サービス拒否（__tcp_select_windowのゼロ除算エラーとシステムクラッシュ）を引き起こすことが可能でした（bnc#1056982） 。

  - CVE-2017-14140: Linuxカーネルのmm/migrate.cのmove_pagesシステムコールは、ターゲットプロセスの有効なuidをチェックしません。これにより、ローカルの攻撃者が、ASLRにかかわらずsetuid実行可能ファイルのメモリレイアウトを把握できます（bnc#1057179）。

  - CVE-2017-14051: Linuxカーネルのdrivers/scsi/qla2xxx/qla_attr.cにあるqla2x00_sysfs_write_optrom_ctl関数での整数オーバーフローにより、ローカルユーザーがrootアクセスを利用して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こす可能性がありました（bnc#1056588）。

  - CVE-2017-10661: Linuxカーネルのfs/timerfd.cでの競合状態により、ローカルユーザーが不適切なmight_cancel queueingを利用するファイル記述子操作を同時に実行することで、権限を取得したりサービス拒否（リスト破損またはメモリ解放後使用（Use After Free）を引き起こしたりできる可能性がありました（bnc#1053152）。

  - CVE-2017-12762: drivers/isdn/i4l/isdn_net.cでユーザー制御バッファが、strcpyを使用して長さチェックなしで一定サイズのローカルバッファにコピーされると、バッファオーバーフローが発生する可能性があります。 （bnc#1053148）。

  - CVE-2017-8831: Linuxカーネルのivers/media/pci/saa7164/saa7164-bus.cにあるsaa7164_bus_get関数により、ローカルユーザーがサービス拒否（領域外アレイアクセス）を引き起こしたり、特定のシーケンス番号の値を変更する、つまり「ダブルフェッチ」の脆弱性によって詳細不明なその他の影響を与えたりする可能性があります。（bnc#1037994）

  - CVE-2017-7482: カーネルのkerberos処理でのkrb5プリンシパルのデコーディングにおけるメモリ破損の可能性が修正されました。（bnc#1046107）。

  - CVE-2017-7542: Linuxカーネル内のnet/ipv6/output_core.cにあるip6_find_1stfragopt関数により、ローカルユーザーが生のソケットを開くための能力を活用することで、サービス拒否（整数オーバーフローおよび無限ループ）を引き起こす可能性があります。（bnc#1049882）

  - CVE-2017-11176: - Linuxカーネルのmq_notify関数は、再試行ロジックに入るときにsockポインターをNULLに設定しませんでした。Netlinkソケットのユーザー空間のクローズ中に、攻撃者がサービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました（bnc#1048275）。

  - CVE-2017-7541: Linuxカーネルのdrivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg8021 1.cにあるbrcmf_cfg80211_mgmt_tx関数でのスタックベースのバッファオーバーフローにより、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こしたり、Netlinkソケットに対するコマンドの長いSSID情報要素による詳細不明な影響を与えたりする可能性があります（bnc#1049645）。

  - CVE-2017-7518: Linuxカーネルは、不適切なデバッグの例外（#DB）エラーに対して脆弱でした。syscall命令のエミュレーション中に発生し、ゲスト権限の昇格を引き起こす可能性があります。（bsc#1045922）。

  - CVE-2017-8924: - Linuxカーネル内のdrivers/usb/serial/io_ti.cにあるedge_bulk_in_callback関数により、ローカルユーザーが細工されたUSBデバイスを使用して（io_ti USBシリアルデバイスのふりをして）整数アンダーフローを発生させることで、初期化されていないカーネルメモリから（dmesgのリングバッファとsyslogで）機密情報を入手する可能性があります（bnc#1037182 bsc#1038982）。

  - CVE-2017-8925: - Linuxカーネル内のdrivers/usb/serial/omninet.cのomninet_open関数により、ローカルユーザーが参照カウントの不適切な処理を活用することで、サービス拒否（tty枯渇）を引き起こす可能性があります（bnc#1037183 bsc#1038981）。

  - CVE-2017-1000380: Linuxカーネル内のsound/core/timer.cがALSA/dev/snd/timerドライバーのデータ競合に対して脆弱であったため、ローカルユーザーが、他のユーザーに属している情報を読み取れる可能性があります。つまり、readとioctlが同時に発生したときに、初期化されていないメモリコンテンツが開示される可能性があります（bnc#1044125）。

  - CVE-2017-9242: Linuxカーネル内のnet/ipv6/ip6_output.cの__ip6_append_data関数が、skbデータ構造の上書きが発生するかどうかをチェックするのが遅過ぎました。これにより、ローカルユーザーは、細工されたシステムコールを介してサービス拒否（システムクラッシュ）を引き起こす可能性があります（bnc#1041431）。

  - CVE-2017-1000363: Linux drivers/char/lp.c領域外書き込み。境界チェックの欠落、およびparport_ptr整数が静的であることから、「セキュアブート」カーネルコマンドラインを利用する攻撃者（Google Nexus 6のCVE-2016-10277など、脆弱性が原因で攻撃者がコマンドラインのコントロールを部分的に掌握できるブートローダーの脆弱性により発生する可能性があります）が、多数（>LP_NO）の「lp=none」引数をコマンドラインに付加することで、parport_nr配列をオーバーフローさせる可能性がありました（bnc#1039456）。

  - CVE-2017-9076: Linuxカーネル内のnet/dccp/ipv6.cのdccp_v6_request_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039885）。

  - CVE-2017-9077: Linuxカーネル内のnet/ipv6/tcp_ipv6.cのtcp_v6_syn_recv_sock関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1040069）。

  - CVE-2017-9075: Linuxカーネル内のnet/sctp/ipv6.cのsctp_v6_create_accept_sk関数が継承を誤って処理していたため、ローカルユーザーが、細工されたシステムコールを介して、サービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました。これは、CVE-2017-8890に関連する問題です（bnc#1039883）。

  - CVE-2017-9074: Linuxカーネル内のIPv6フラグメンテーションの実装では、nexthdrフィールドが無効なオプションに関連付けられている可能性があることが考慮されていなかったため、ローカルユーザーが、細工されたソケットとsendシステムコールを介して、サービス拒否（領域外読み取りとBUG）を引き起こしたり、詳細不明な影響を及ぼしたりする可能性がありました（bnc#1039882）。

  - CVE-2017-7487: Linuxカーネル内のnet/ipx/af_ipx.cのipxitf_ioctl関数が参照カウントを誤って処理していたため、ローカルユーザーが、IPXインターフェイスで失敗するSIOCGIFADDR ioctl呼び出しを介して、サービス拒否（メモリ解放後使用）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038879）。

  - CVE-2017-8890: Linuxカーネル内のnet/ipv4/inet_connection_sock.cのinet_csk_clone_lock関数で、攻撃者がacceptシステムコールの使用を悪用して、サービス拒否（二重解放）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性がありました（bnc#1038544）。

  - CVE-2017-7889: Linuxカーネル内のmmサブシステムは、/dev/memファイルを開くアプリケーションを介して、ローカルユーザーが最初のメガバイト内のカーネルメモリロケーションへの読み取り/書き込み（およびスラブ割り当てのアクセス制限のバイパス）をできるようにするCONFIG_STRICT_DEVMEM保護機構を適切に実施していません。これは、arch/x86/mm/init.cおよびdrivers/char/mem.cに関連します。（bnc#1034405）
    以下の新機能が実装されました：

  - r8152ネットワークドライバーが更新され、Realtek RTL8152/RTL8153ベースのUSBイーサネットアダプターがサポートされました（ fate#321482）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - 最新のマイクロプロセッサー設計の多くで、ロード/ストア命令（広く使用されているパフォーマンスの最適化）の投機的実行の実装方法に、業界レベルの問題が発見されました。これは、権限コードに存在する正確に定義された命令シーケンスに加えて、最近のメモリ書き込みが発生したアドレスからのメモリ読み取りが古い値を参照し、続いて実際にはコミットしない（破棄される）投機的実行の命令に対してもマイクロプロセッサーのデータキャッシュへの更新が行われる可能性があるという事実に基づきます。その結果、権限のない攻撃者がこの欠陥を悪用して、標的にキャッシュサイドチャネル攻撃を実行し権限メモリを読み取る可能性があります。
    （CVE-2018-3639、PowerPC）

  - kernel: net/packet：priv領域サイズのチェックでオーバーフロー（CVE-2017-7308）

  - kernel: AIOインターフェイスはファイルとアクセスサイズの強制ロックのチェックにrw_verify_area()を使用していませんでした（CVE-2012-6701）

  - kernel: AIO書き込みにより、一部のプロトコルで整数オーバーフローがトリガーされます（CVE-2015-8830）

  - kernel: keyctlによるNULLポインターのデリファレンス（CVE-2016-8650）

  - kernel: ping socket/AF_LLC connect()sin_familyの競合（CVE-2017-2671）

  - kernel: 複数のsys_perf_event_open()呼び出し間の競合状態（CVE-2017-6001）

  - kernel: mm/mempolicy.cのset_mempolicyおよびmbind compat syscallでの不適切なエラー処理（CVE-2017-7616）

  - kernel: mm subsystemが適切にCONFIG_STRICT_DEVMEM保護メカニズムを実施しません（CVE-2017-7889）

  - kernel: net/ipv4/inet_connection_sock.cでのinet_csk_clone_lock関数の二重解放（CVE-2017-8890）

  - kernel: net: sctp_v6_create_accept_sk関数は、継承を誤って処理します（CVE-2017-9075）

  - kernel: net: IPv6 DCCP実装は、継承を誤って処理します（CVE-2017-9076）

  - kernel: net: tcp_v6_syn_recv_sock関数は、継承を誤って処理します（CVE-2017-9077）

  - kernel: SCSI IOベクターでバッファをマージするときのメモリリーク（CVE-2017-12190）

  - kernel: vfs：truncate_inode_pages_range()およびfuseクライアントのバグ（CVE-2017-15121）

  - kernel: drivers/md/dm.c:dm_get_from_kobject()の競合状態により、ローカルユーザーがサービス拒否を引き起こす可能性があります（CVE-2017-18203）

  - kernel: net/dccp/output.c:dccp_write_xmit()での NULLポインターのデリファレンスにより、システムクラッシュが引き起こされます（CVE-2018-1130）

  - kernel: net/sctp/sm_make_chunk.c:_sctp_make_chunk()関数におけるペイロードの長さチェックがないために、サービス拒否が発生する可能があります（CVE-2018-5803）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0174を参照してください。

在 4.10.10 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889) 影響：需有本機管理層級殼層存取權才能惡意利用此問題。若成功利用此弱點，會在未經授權的情況下洩漏資訊、在未經授權的情況下修改資料及中斷服務。F5 建議您僅允許透過安全網路對 F5 產品行使管理存取權的行為，並限制受影響之系統的命令列存取行為，此存取行為僅限於受信任的使用者。

據發現，在某些情況下，Linux 核心中的 keyring 實作未防止特殊的內部 keyring 加入使用者空間 keyring。具權限的本機攻擊者可利用此弱點繞過模組驗證。(CVE-2016-9604) Daniel Jiang 發現 Linux 核心中的 ipv4 ping socket 實作存在爭用情形。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-2671) JongHwan Kim 在 Linux 核心的 TCP 堆疊中發現超出邊界讀取。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2017-7277) Eric Biggers 發現 Linux 核心的 keyring 實作發生記憶體洩漏。本機攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-7472) Sabrina Dubroca 發現 Linux 核心中的非同步密碼編譯雜湊 (ahash) 實作未正確處理完整的要求佇列。本機攻擊者可利用此弱點造成拒絕服務 (無限遞迴)。(CVE-2017-7618) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確處理某些長 RPC 回覆。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-7645) Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確檢查緩衝區結尾。遠端攻擊者可利用此弱點特製要求，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7895) Fabian Grunbichler 發現 Linux 核心中的封包動作 API 實作未正確處理未初始化的資料。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7979) 據發現，Linux 核心中的 Conexant USB 驅動程式在某些組態中未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8063) 據發現，Linux 核心中的 DVD USB 架構在某些組態中未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8064) 據發現，Linux 核心中的 virtio 主控台驅動程式未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8067)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3658 公告中提及的多個弱點影響。

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3312-2 公告中所提及的多個弱點影響。

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - 在 4.5 版之前的 Linux 核心中，net/netfilter/nfnetlink.c 的 nfnetlink_rcv_batch 函式未檢查批次訊息的長度欄位是否足夠大，這讓本機使用者可以利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊，或造成拒絕服務 (無限迴圈或超出邊界讀取)。(CVE-2016-7917)

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  - 在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  - 4.10.9 及之前版本的 Linux 核心的 crypto/ahash.c 可讓攻擊者透過在已滿佇列上觸發 EBUSY，引致拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。
    (CVE-2017-7618)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  - 在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  - 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:2669 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 在版本 v3.14-rc1 至 v4.12 的 Linux 核心中發現爭用情形。當針對相同檔案執行重新命名作業時，爭用發生在 inotify_handle_event() 和 vfs_rename() 執行緒之間。由於爭用，下一個 slab 資料或 slab 的 free list 指標可能因受攻擊者控制的資料而損毀，進而可能導致權限提升。 (CVE-2017-7533，重要)

    * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，進而造成拒絕服務。 (CVE-2017-8797，重要)

    此更新也可修正多個中等和低影響安全性問題：

    CVE-2017-8797 CVE-2015-8839 CVE-2016-9576 CVE-2016-7042 CVE-2016-7097 CVE-2016-8645 CVE-2016-9576 CVE-2016-9806 CVE-2016-10088 CVE-2017-2671 CVE-2017-5970 CVE-2017-6001 CVE-2017-6951 CVE-2017-7187 CVE-2017-7889 CVE-2017-8890 CVE-2017-9074 CVE-2017-8890 CVE-2017-9075 CVE-2017-8890 CVE-2017-9076 CVE-2017-8890 CVE-2017-9077 CVE-2016-9604 CVE-2016-9685

    這些問題的相關文件可從〈參照〉一節中的「技術提示」文件連結中取得。

    Red Hat 感謝 Leilei Lin (Alibaba Group)、Fan Wu (香港大學) 和 Shixiong Zhao (香港大學) 報告 CVE-2017-7533，及感謝 Marco Grassi 報告 CVE-2016-8645。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現；以及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

安全性修正：- 許多現代微處理器設計已採用「載入和儲存」指令的推測執行 (常用的效能最佳化)，在這個方法中發現業界普遍存在的問題。它依賴權限程式碼中精確定義的指令序列的存在，並依賴以下事實：從最近發生記憶體寫入的位址讀取記憶體可能會看到較舊的值，因此造成微處理器資料外取的更新，即使從未實際認可 (淘汰) 推測執行的指令。因此，無權限的攻擊者可利用此缺陷透過進行目標式快取旁路攻擊來讀取有權限的記憶體。(CVE-2018-3639，PowerPC) - 核心：net/packet：檢查 priv 區域大小時發生溢位 (CVE-2017-7308) - 核心：AIO 介面未使用 rw_verify_area() 來檢查檔案上的強制鎖定和存取大小 (CVE-2012-6701) - 核心：AIO 寫入觸發某些通訊協定內的整數溢位 (CVE-2015-8830) - 核心：透過 keyctl 發生 NULL 指標解除參照 (CVE-2016-8650) - 核心：ping socket / AF_LLC connect() sin_family 爭用 (CVE-2017-2671) - 核心：多個 sys_perf_event_open() 呼叫間發生爭用情形 (CVE-2017-6001) - 核心：mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中發生不正確的錯誤處理 (CVE-2017-7616) - 核心：mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制 (CVE-2017-7889) - 核心：net/ipv4/inet_connection_sock.c 的 inet_csk_clone_lock 函式中發生雙重釋放 (CVE-2017-8890) - 核心：net：sctp_v6_create_accept_sk 函式錯誤處理繼承 (CVE-2017-9075) - 核心：net：IPv6 DCCP 實作錯誤處理繼承 (CVE-2017-9076) - 核心：net：tcp_v6_syn_recv_sock 函式錯誤處理繼承 (CVE-2017-9077) - 核心：合併 SCSI IO 向量中的緩衝區時發生記憶體流失 (CVE-2017-12190) - 核心：vfs：truncate_inode_pages_range() 中發生錯誤並使用戶端損毀 (CVE-2017-15121) - 核心：drivers/md/dm.c:dm_get_from_kobject() 中發生爭用情形，導致本機使用者造成拒絕服務 (CVE-2017-18203) - 核心：net/dccp/output.c:dccp_write_xmit() 中的 NULL 指標解除參照造成系統當機 (CVE-2018-1130) - 核心：net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函式中缺少承載的長度檢查，導致拒絕服務 (CVE-2018-5803)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100665	Ubuntu 14.04 LTS: Linux カーネル (Xenial HWE) の脆弱性 (USN-3312-2)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	critical
103046	RHEL 6：kernel-rt（RHSA-2017:2669）	Nessus	Red Hat Local Security Checks	2017/9/8	2025/4/15	high
104271	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2017:2908-1）（KRACK）（Stack Clash）	Nessus	SuSE Local Security Checks	2017/10/31	2021/1/6	critical
110887	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のカーネル（20180619）（Spectre）	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
105248	OracleVM 3.4：Unbreakable/etc（OVMSA-2017-0174）（BlueBorne）（Dirty COW）（Stack Clash）	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
118699	F5 網路 BIG-IP：Linux 核心弱點 (K80440915)	Nessus	F5 Networks Local Security Checks	2018/11/2	2023/11/3	high
100668	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3314-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2023/1/12	critical
105145	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/11/1	high
100665	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3312-2)	Nessus	Ubuntu Local Security Checks	2017/6/7	2024/8/27	critical
103046	RHEL 6：kernel-rt (RHSA-2017:2669)	Nessus	Red Hat Local Security Checks	2017/9/8	2025/4/15	high
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2025/11/11	high
110887	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (Spectre)	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high

检测

插件搜索

critical

high

critical

high

high

high

critical

high

critical

high

high

high