远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3582-1 公告中提及的多个漏洞影响。

    Mohamed Ghannam 发现 Linxu 内核的 IPv4 原始套接字实施包含争用条件，其会导致未初始化指针使用状况。本地攻击者可利用此问题导致拒绝服务或执行任意代码。(CVE-2017-17712)

    Laurent Guerby 发现 Linux 内核的 ext2 和 ext4 文件系统的 mbcache 功能未能正确处理 xattr 块缓存。本地攻击者可利用此问题造成拒绝服务。
    (CVE-2015-8952)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    USN-3540-1 缓解了 Ubuntu 16.04 LTS 中 amd64 架构的 CVE-2017-5715 (Spectre Variant 2)。
    此更新提供针对 amd64 和 i386 架构的基于编译程序的 retpoline 内核缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3533 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 内核网络子系统中存在权限提升漏洞，可导致本地恶意应用程序在内核环境中执行任意代码。由于此问题首先需要破坏特权进程，且当前编译器已优化为限制漏洞代码的访问，因此此问题评级为中等。产品：Android。版本：内核 、内核 。Android ID：
    A-31349935。 (CVE-2016-8399)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.1 及之前版本中，drivers/tty/n_hdlc.c 中存在争用条件，本地用户可利用此漏洞，通过设置 HDLC 线路规则，获取权限或造成拒绝服务（双重释放）。(CVE-2017-2636)

  - 在低于 4.8.15 的 Linux 内核版本中，本地用户可利用 crypto/mcryptd.c，通过使用算法不兼容的 AF_ALG 套接字，造成拒绝服务（空指针取消引用和系统崩溃），mcryptd(md5) 即为一例。(CVE-2016-10147)

  - 在 Linux 内核 4.9 及之前版本中，arch/x86/kvm/vmx.c 未能正确管理 #BP 和 #OF 异常，客户机操作系统用户可利用此漏洞，通过拒绝处理 L2 客户机抛出的异常，造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-9588)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在低于 4.6 的 Linux 内核版本中，ext2 和 ext4 文件系统实现中的 mbcache 功能未正确处理 xattr 块缓存，本地用户可利用此漏洞，在使用许多属性的环境中通过文件系统操作，造成拒绝服务（软锁定），Ceph 和 Samba 即为示例。
    (CVE-2015-8952)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3582-2 公告中提及的多个漏洞影响。

    USN-3582-1 针对 Ubuntu 16.04 LTS 修复了 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 提供了基于 Ubuntu 16.04 LTS 的 Linux 硬件启用 (HWE) 内核相应更新。

    Mohamed Ghannam 发现 Linxu 内核的 IPv4 原始套接字实施包含争用条件，其会导致未初始化指针使用状况。本地攻击者可利用此问题导致拒绝服务或执行任意代码。(CVE-2017-17712)

    Laurent Guerby 发现 Linux 内核的 ext2 和 ext4 文件系统的 mbcache 功能未能正确处理 xattr 块缓存。本地攻击者可利用此问题造成拒绝服务。
    (CVE-2015-8952)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    USN-3540-2 缓解了 Ubuntu 14.04 LTS 中 amd64 架构的 CVE-2017-5715 (Spectre Variant 2)。
    此更新提供针对 amd64 和 i386 架构的基于编译程序的 retpoline 内核缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.6 的 Linux 内核版本中，ext2 和 ext4 文件系统实现中的 mbcache 功能未正确处理 xattr 块缓存，本地用户可利用此漏洞，在使用许多属性的环境中通过文件系统操作，造成拒绝服务（软锁定），Ceph 和 Samba 即为示例。
    (CVE-2015-8952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 恢复“x86/mm：扩展异常表逻辑以允许新的处理选项”(Brian Maly) [Orabug：
    25790387] (CVE-2016-9644)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790387] (CVE-2016-9644)

  - x86/mm：扩展异常表逻辑以允许新的处理选项 (Tony Luck) [Orabug：25790387] (CVE-2016-9644)

  - 重新构建升级版本

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766898] (CVE-2016-8399) (CVE-2016-8399)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765436] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751984] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696677] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696677] (CVE-2017-2636)

  - 如果插槽状态指示“数据链路层状态”和“存在检测”中的更改，请优先处理链路状态更改。(Jack Vogel) 

  - PCI：pciehp：启用已启动槽位时，保持电源指示灯亮 (Ashok Raj) [Orabug：25353783]

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451520] (CVE-2016-8633)

  - usbnet：探测中的 bind 后清除 (Oliver Neukum) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：请勿从 cdc_ncm_bind 调用 usbnet_link_change (Bj&oslash rn Mork) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：添加支持，以将 NDP 移动至 NCM 框架结尾 (Enrico Mioso) [Orabug：25463898] (CVE-2016-3951)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463918] (CVE-2016-3672)

  - kvm：修复 handle_vmon 中的页面结构泄露 (Paolo Bonzini) [Orabug：25507133] (CVE-2017-2596)

  - crypto：mcryptd - 检查 mcryptd 算法兼容性 (tim) [Orabug：25507153] (CVE-2016-10147)

  - kvm：nVMX：允许 L1 拦截软件异常 （#BP 和 #OF）(Jim Mattson) [Orabug：25507188] (CVE-2016-9588)

  - KVM：x86：删除 em_jmp_far and em_ret_far 中的错误恢复 (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    25507213] (CVE-2016-9756)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507226] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507226] (CVE-2016-8645)

  - tipc：检查最小承载 MTU (Michal Kube&#x10D ek) [Orabug：25507239] (CVE-2016-8632) (CVE-2016-8632)

  - 修复 get_user_ex 中的次要信息泄露 (Al Viro) [Orabug：
    25507269] (CVE-2016-9178)

  - scsi：arcmsr：简化 user_len 检查 (Borislav Petkov) [Orabug：25507319] (CVE-2016-7425)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507319] (CVE-2016-7425)

  - tmpfs：设置 posix ACL 时清理 S_ISGID (Gu Zheng) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - posix_acl：设置文件权限时清除 SGID 位 (Jan Kara) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - ext2：转换为 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - ext4：转换为 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - mbcache2：重新实现 mbcache (Jan Kara) [Orabug：
    25512366] (CVE-2015-8952)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512466] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682419] (CVE-2017-6345)

  - net/mlx4_core：禁止在 VF 上创建 RAW QP (Eli Cohen) 

  - ipv4：提供 IP 选项时，保留 skb->dst (Eric Dumazet) [Orabug：25698300] (CVE-2017-5970)

  - perf/core：修复并发 sys_perf_event_open 与
    “move_group”争用 (Peter Zijlstra) [Orabug：25698751] (CVE-2017-6001)

  - ip6_gre：修复 ip6gre_err 无效读取 (Eric Dumazet) [Orabug：25699015] (CVE-2017-5897)

  - mpt3sas：如果日志级别为 0，请勿发送垃圾邮件日志 (Johannes Thumshirn) 

  - xen-netfront：首先将授权表引用转换为类型 int (Dongli Zhang)

  - xen-netfront：请勿将授权表引用转换为签名的 short (Dongli Zhang)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106972	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3582-1)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/10/29	high
99159	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3533)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2024/10/22	critical
106973	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3582-2)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/10/29	high
219119	Linux Distros 未修补的漏洞: CVE-2015-8952	Nessus	Misc.	2025/3/4	2025/8/31	medium
99162	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0056)	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical

检测

插件搜索

high

critical

high

medium

critical