远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现远程攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际片段化的情况下），之后再对未实施 RFC6946 的旧式 IPv6 节点执行任何类型的片段化攻击。（CVE-2016-10142，中等）* 在 Linux 内核处理分页结构的方式中发现缺陷。当内核使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。如果有问题的转换可写入，且物理页因某种重要用途（例如，页表）而重用，则本地用户会利用一个线程（其运行陈旧缓存虚拟到物理的转换），来提升其权限。（CVE-2016-2069，中等）* 在 Linux 内核 aacraid 实现的 ioctl_send_fib() 函数中发现争用条件缺陷。本地攻击者会利用此缺陷，通过更改特定大小值，造成拒绝服务（越界访问或系统崩溃）。（CVE-2016-6480，中等）* 已发现当 gcc 堆栈保护程序启用时，由于堆栈损坏，读取 /proc/keys 文件会在 Linux 内核中引发恐慌。发生这种情况是因为使用错误的缓冲区大小，来保存 64 位以周呈现的超时值。（CVE-2016-7042，中等）* 已发现当通过 chmod 修改文件权限，并且进行修改的用户不在所属组或无法使用 CAP_FSETID 时，setgid 位将被清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位。这会使本地用户通过特定 setgid 应用程序，获得群组权限。（CVE-2016-7097，中等）* 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。（CVE-2016-8399，中等）* 已发现 Linux 内核的块设备实现中的 blk_rq_map_user_iov() 函数未正确限制迭代器类型，这会导致本地攻击者可利用对 /dev/sg 设备的写入权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后重用）。（CVE-2016-9576，CVE-2016-10088，中等）* 在 USB-MIDI Linux 内核驱动中发现缺陷：可针对 ‘umidi’ 对象触发双重释放错误。具有系统物理访问权限的攻击者可利用此缺陷提升其权限。（CVE-2016-2384，低危） CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现，CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3534 公告中提及的多个漏洞的影响。

  - 在低于 4.0.6 的 Linux 内核版本中，本地用户可利用 arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数，通过创建数据包过滤器，然后加载构建的 BPF 指令以触发 JIT 编译器迟收敛，从而造成拒绝服务（系统崩溃）。(CVE-2015-4700)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 内核网络子系统中存在权限提升漏洞，可导致本地恶意应用程序在内核环境中执行任意代码。由于此问题首先需要破坏特权进程，且当前编译器已优化为限制漏洞代码的访问，因此此问题评级为中等。产品：Android。版本：内核 、内核 。Android ID：
    A-31349935。(CVE-2016-8399)

  - 在 IPv6 协议规范中发现与“ICMP 数据包太大 (PTB)”消息相关的问题。
    （此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。在发送攻击数据包后，上述路由器会立即丢弃自己的流量。(CVE-2016-10142)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.1 及之前版本中，drivers/tty/n_hdlc.c 中存在争用条件，本地用户可利用此漏洞，通过设置 HDLC 线路规则，获取权限或造成拒绝服务（双重释放）。(CVE-2017-2636)

  - 在 Linux 内核 4.9 及之前版本中，arch/x86/kvm/vmx.c 未能正确管理 #BP 和 #OF 异常，客户机操作系统用户可利用此漏洞，通过拒绝处理 L2 客户机抛出的异常，造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-9588)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.1 的 Linux 内核 2.6.x 至 4.x 版本中，drivers/scsi/sg.c 中的 sg_start_req 函数中存在整数溢出，本地用户可利用此漏洞，通过写入请求中的较大 iov_count 值，造成拒绝服务，或可能造成其他不明影响。(CVE-2015-5707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

IPv6 协议规范中发现与 ICMP 数据包太大 (PTB) 消息相关的问题。（此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。攻击数据包一旦发送，上述路由本身就将丢弃自己的流量。(CVE-2016-10142)

根据其自我报告的版本号，远程主机上运行的 Pulse Policy Secure 版本受到多种漏洞的影响。请参阅供应商的公告了解更多信息。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 IPv6 协议规范中发现与“ICMP 数据包太大 (PTB)”消息相关的问题。
    （此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。在发送攻击数据包后，上述路由器会立即丢弃自己的流量。(CVE-2016-10142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安全修复：- 已发现远程攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际片段化的情况下），之后再对未实施 RFC6946 的旧式 IPv6 节点执行任何类型的片段化攻击。（CVE-2016-10142，中等）- 在 Linux 内核处理分页结构的方式中发现缺陷。当内核使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。如果有问题的转换可写入，且物理页因某种重要用途（例如，页表）而重用，则本地用户会利用一个线程（其运行陈旧缓存虚拟到物理的转换），来提升其权限。（CVE-2016-2069，中等）- 在 Linux 内核 aacraid 实现的 ioctl_send_fib() 函数中发现争用条件缺陷。本地攻击者会利用此缺陷，通过更改特定大小值，造成拒绝服务（越界访问或系统崩溃）。（CVE-2016-6480，中等）- 已发现当 gcc 堆栈保护程序启用时，由于堆栈损坏，读取 /proc/keys 文件会在 Linux 内核中引发恐慌。发生这种情况是因为使用错误的缓冲区大小，来保存 64 位以周呈现的超时值。（CVE-2016-7042，中等）- 已发现当通过 chmod 修改文件权限，并且进行修改的用户不在所属组或无法使用 CAP_FSETID 时，setgid 位将被清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位。这会使本地用户通过特定 setgid 应用程序，获得群组权限。（CVE-2016-7097，中等）- 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。（CVE-2016-8399，中等）- 已发现 Linux 内核的块设备实现中的 blk_rq_map_user_iov() 函数未正确限制迭代器类型，这会导致本地攻击者可利用对 /dev/sg 设备的写入权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后重用）。（CVE-2016-9576，CVE-2016-10088，中等）- 在 USB-MIDI Linux 内核驱动中发现缺陷：可针对 ‘umidi’ 对象触发双重释放错误。具有系统物理访问权限的攻击者可利用此缺陷提升其权限。（CVE-2016-2384，低危）

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现远程攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际片段化的情况下），之后再对未实施 RFC6946 的旧式 IPv6 节点执行任何类型的片段化攻击。（CVE-2016-10142，中等）* 在 Linux 内核处理分页结构的方式中发现缺陷。当内核使本地未使用中的分页结构无效时，原则上其可与正切换至分页结构有问题的进程的其他 CPU 争用。如果有问题的转换可写入，且物理页因某种重要用途（例如，页表）而重用，则本地用户会利用一个线程（其运行陈旧缓存虚拟到物理的转换），来提升其权限。（CVE-2016-2069，中等）* 在 Linux 内核 aacraid 实现的 ioctl_send_fib() 函数中发现争用条件缺陷。本地攻击者会利用此缺陷，通过更改特定大小值，造成拒绝服务（越界访问或系统崩溃）。（CVE-2016-6480，中等）* 已发现当 gcc 堆栈保护程序启用时，由于堆栈损坏，读取 /proc/keys 文件会在 Linux 内核中引发恐慌。发生这种情况是因为使用错误的缓冲区大小，来保存 64 位以周呈现的超时值。（CVE-2016-7042，中等）* 已发现当通过 chmod 修改文件权限，并且进行修改的用户不在所属组或无法使用 CAP_FSETID 时，setgid 位将被清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位。这会使本地用户通过特定 setgid 应用程序，获得群组权限。（CVE-2016-7097，中等）* 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。（CVE-2016-8399，中等）* 已发现 Linux 内核的块设备实现中的 blk_rq_map_user_iov() 函数未正确限制迭代器类型，这会导致本地攻击者可利用对 /dev/sg 设备的写入权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。（CVE-2016-9576，CVE-2016-10088，中等）* 在 USB-MIDI Linux 内核驱动中发现缺陷：可针对 ‘umidi’ 对象触发双重释放错误。具有系统物理访问权限的攻击者可利用此缺陷提升其权限。（CVE-2016-2384，低危） CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现，CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

根据其自我报告的版本号，远程 Juniper Junos 设备受到 ICMP 数据包过大 (PTB) 消息功能中的拒绝服务漏洞影响，在处理可触发流量分段的 IPv6 原子片段时，可发生此问题。
未经身份验证的远程攻击者可利用此问题，通过特别构建的数据包系列造成设备停止响应、资源耗尽或可导致拒绝服务情况的其他影响。

根据其自我报告的版本号，远程主机上运行的 Pulse Connect Secure 版本受到多种漏洞的影响。请参阅供应商的公告了解更多信息。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 发现 AIO 界面未使用具有扩展功能的适当 rw_verify_area() helper 函数，例如强制锁定文件。例如，同样进行 rw_verify_area() 扩展检查，访问的大小不会造成提供的偏移量限制溢出。在 3.4.1 之前的 Linux 内核中，在 fs/aio.c 的该整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。(CVE-2012-6701) - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 已发现远程攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际片段化的情况下），之后再对未实施 RFC6946 的旧式 IPv6 节点执行任何类型的基于片段化攻击。(CVE-2016-10142) - 在 Linux 内核 aacraid 实现的 ioctl_send_fib() 函数中发现争用条件缺陷。本地攻击者会利用此缺陷，通过更改特定大小值，造成拒绝服务（越界访问或系统崩溃）。(CVE-2016-6480) - 已发现当 gcc 堆栈保护程序启用时，由于堆栈损坏，读取 /proc/keys 文件会在 Linux 内核中引发错误。发生这种情况是因为使用错误的缓冲区大小，来保存 64 位以周呈现的超时值。(CVE-2016-7042) - 已发现当通过 chmod 修改文件权限，并且进行修改的用户不在所属组或无法 CAP_FSETID 时，setgid 位将被清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位。这会使本地用户通过特定 setgid 应用程序，获得群组权限。(CVE-2016-7097) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。(CVE-2016-8650) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 若应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户就能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - 在 Linux 内核的链路层控制实现中发现一个导致空指针取消引用的争用条件。具有对 ping 套接字的本地攻击者可利用此缺陷造成系统崩溃。(CVE-2017-2671) - 已发现 CVE-2016-6786 的初始修复不完整。当两个并发 sys_perf_event_open() 调用同时试图将相同已有的软件群组移动至硬件环境中时，存在争用条件。(CVE-2017-6001) - 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。(CVE-2017-6214) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 在 Linux 内核中，在“mm/mempolicy.c”的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616) - 4.10.10 之前的 Linux 内核的 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，允许本地用户通过打开 /dev/mem 文件的应用程序在首个兆字节读取或写入至内核内存位置（并绕过 slab 分配访问限制），此问题与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关。(CVE-2017-7889) - Linux 内核中的 IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户通过构建的套接字及发送系统调用造成拒绝服务（越界读取和错误），或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-9074) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写入 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) - 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道将数据泄露回攻击者。(CVE-2018-12127) - 在填充缓冲区的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，执行将继续推测使用来自填充缓冲区的不正确数据。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 在 Linux 内核于任务切换期间保存和恢复 FPU 状态的方式中，发现一个浮点单元 (FPU) 状态信息泄露缺陷。按照“延迟 FPU 恢复”方案的 Linux 内核容易受到 FPU 状态信息泄露问题的影响。非特权本地攻击者可利用此缺陷通过执行目标缓存边信道攻击来读取 FPU 状态位，与今年早些时候揭露的 Meltdown 漏洞类似。(CVE-2018-3665) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3535 公告中提及的多个漏洞的影响。

  - 在低于 4.0.6 的 Linux 内核版本中，本地用户可利用 arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数，通过创建数据包过滤器，然后加载构建的触发 JIT 编译器迟收敛的 BPF 指令，造成拒绝服务（系统崩溃）。(CVE-2015-4700)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 内核网络子系统中存在权限提升漏洞，可导致本地恶意应用程序在内核环境中执行任意代码。由于此问题首先需要破坏特权进程，且当前编译器已优化为限制漏洞代码的访问，因此此问题评级为中等。产品：Android。版本：内核 、内核 。Android ID：
    A-31349935。(CVE-2016-8399)

  - 在 IPv6 协议规范中发现与“ICMP 数据包太大 (PTB)”消息相关的问题。
    （此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。在发送攻击数据包后，上述路由器会立即丢弃自己的流量。(CVE-2016-10142)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.1 及之前版本中，drivers/tty/n_hdlc.c 中存在争用条件，本地用户可利用此漏洞，通过设置 HDLC 线路规则，获取权限或造成拒绝服务（双重释放）。(CVE-2017-2636)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在低于 4.1 的 Linux 内核 2.6.x 至 4.x 版本中，drivers/scsi/sg.c 中的 sg_start_req 函数中存在整数溢出，本地用户可利用此漏洞，通过写入请求中的较大 iov_count 值，造成拒绝服务，或可能造成其他不明影响。(CVE-2015-5707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-0817 公告中提及的多个漏洞的影响。

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在低于 4.5 的 Linux 内核版本中，sound/usb/midi.c 中的 snd_usbmidi_create 函数中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过涉及无效 USB 描述符的向量，造成拒绝服务（错误），或可能造成其他不明影响。(CVE-2016-2384)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 Linux 内核 4.9 及之前版本中，sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，本地用户可利用此漏洞，通过使用对 /dev/sg 设备的访问权限，在任意内核内存位置读取或写入，或者造成拒绝服务（释放后使用），此问题与 block/bsg.c 和 drivers/scsi/sg.c 相关。注意：存在此漏洞的原因是未完整修复 CVE-2016-9576。(CVE-2016-10088)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 内核网络子系统中存在权限提升漏洞，可导致本地恶意应用程序在内核环境中执行任意代码。由于此问题首先需要破坏特权进程，且当前编译器已优化为限制漏洞代码的访问，因此此问题评级为中等。产品：Android。版本：内核 、内核 。Android ID：
    A-31349935。(CVE-2016-8399)

  - 在 IPv6 协议规范中发现与“ICMP 数据包太大 (PTB)”消息相关的问题。
    （此 CVE 的范围会影响到所有供应商的所有 IPv6 实现）。[RFC6274] 和 [RFC7739] 中详细讨论了 IP 碎片的安全意义。攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际碎片的情况下），之后再对未实施 [RFC6946] 的旧版 IPv6 节点执行任何类型的碎片攻击。亦即，在实际不需要的情况下实施碎片会为碎片攻击向量提供不必要的可趁之机。遗憾的是，我们注意到即使已经实现了 [RFC6946] 的节点也可能因生成了 IPv6 原子片段而受到 DoS 攻击。我们假设主机 A 正在与主机 B 通信，并且由于包含扩展标头（包括碎片）的 IPv6 数据包受到广泛丢弃 [RFC7872]，因此部分中间节点会过滤主机 B 和主机 A 间的片段。如果攻击者向主机 B 发送伪造的 ICMPv6 PTB 错误消息，报告的 MTU 小于 1280，就会触发从该时刻起生成 IPv6 原子片段（根据 [RFC2460] 的要求）。当主机 B 开始发送 IPv6 原子片段（为响应收到的 ICMPv6 PTB 错误消息）时，这些数据包就会受到丢弃，由于我们曾注意到，带有扩展标头的 IPv6 数据包会在主机 B 和主机 A 间受到丢弃。因此，这种情况会造成 DoS 的状况。另一种可能的情况是，两个 BGP 对等点使用 IPv6 传输，并且实现了访问控制列表 (ACL) 丢弃 IPv6 片段（避免控制平面攻击）。如果上述 BGP 对等点丢弃了 IPv6 片段，但仍接受收到的 ICMPv6 PTB 错误消息，则攻击者仅需发送一条报告的 MTU 小于 1280 字节的 ICMPv6 PTB 消息即可轻松攻击相应的对等会话。在发送攻击数据包后，上述路由器会立即丢弃自己的流量。(CVE-2016-10142)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果套接字状态不是 TCP_LISTEN，则 o2net_listen_data_ready 不应当进行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在未绑定套接字上发送消息时，修复争用条件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：将类型 2 的 symlink 组件视为 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

  - dccp：修复 IPV6_RECVPKTINFO 过早释放 skb 的问题 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：仅在 handle_to_path 中读取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2025/12/18	critical
97886	RHEL 6：内核 (RHSA-2017:0817)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/12/29	high
99160	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3534)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2026/2/9	high
101493	F5 网络 BIG-IP：IPv6 碎片漏洞 (K57211290)	Nessus	F5 Networks Local Security Checks	2017/7/13	2025/12/11	high
109920	Pulse Policy Secure Multiple Vulnerabilities (SA43730)	Nessus	Misc.	2018/5/18	2021/6/23	medium
252010	Linux Distros 未修补的漏洞：CVE-2016-10142	Nessus	Misc.	2025/8/19	2025/9/30	high
99218	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/4/6	2025/12/26	high
97962	CentOS 6 : 内核 (CESA-2017:0817)	Nessus	CentOS Local Security Checks	2017/3/27	2025/12/29	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
101266	Juniper Junos ICMPv6 PTB 原子片段 DoS (JSA10780)	Nessus	Junos Local Security Checks	2017/7/6	2025/12/12	high
109919	Pulse Connect Secure Multiple Vulnerabilities (SA43730)	Nessus	Misc.	2018/5/18	2022/4/11	medium
127425	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0152)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	high
99161	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3535)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2026/2/9	high
99164	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0058)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	high
99074	Oracle Linux 6：内核 (ELSA-2017-0817)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2026/2/9	high
100238	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2025/12/18	critical

检测

插件搜索

critical

high

high

high

medium

high

high

high

critical

high

medium

high

high

high

high

critical