远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3378-2 公告中提及的多个漏洞影响。

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

  - 在 4.11.8 及之前的 Linux 内核中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函数存在内存泄露漏洞，导致攻击者可以通过触发对象初始化失败，造成拒绝服务（内存消耗）。(CVE-2017-10810)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

  - 在 Linux 内核 4.12.4 及之前版本中，fsnotify 实现中存在争用条件，本地用户可利用此漏洞，通过构建的同时执行 inotify_handle_event 和 vfs_rename 函数的应用程序，获取权限，或造成拒绝服务（内存损坏）。(CVE-2017-7533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Fan Wu 和 Shixiong Zhao 发现 Linux 内核的 inotify 事件和 vfs 重命名操作之间存在争用条件。非特权本地攻击者可利用此问题造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2017-7533) 发现 Linux 内核未能正确限制 RLIMIT_STACK 大小。本地攻击者可能利用此问题结合另一漏洞，以执行任意代码。(CVE-2017-1000365) 发现 Linux 内核的 Virtio GPU 驱动程序在某些情况下未能正确释放内存。本地攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-10810) Shi Lei 发现 Linux 内核的 RxRPC Kerberos 5 票证处理代码未能正确验证元数据。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7482)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3392-1 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10810 Li Qiang 在 VirtIO GPU 驱动程序中发现一个内存泄露缺陷，可导致拒绝服务（内存消耗）。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3377-2 公告中提及的多个漏洞影响。

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

  - 在 4.11.8 及之前的 Linux 内核中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函数存在内存泄露漏洞，导致攻击者可以通过触发对象初始化失败，造成拒绝服务（内存消耗）。(CVE-2017-10810)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

  - 在 Linux 内核 4.12.4 及之前版本中，fsnotify 实现中存在争用条件，本地用户可利用此漏洞，通过构建的同时执行 inotify_handle_event 和 vfs_rename 函数的应用程序，获取权限，或造成拒绝服务（内存损坏）。(CVE-2017-7533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3378-1 公告中提及的多个漏洞影响。

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

  - 在 4.11.8 及之前的 Linux 内核中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函数存在内存泄露漏洞，导致攻击者可以通过触发对象初始化失败，造成拒绝服务（内存消耗）。(CVE-2017-10810)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

  - 在 Linux 内核 4.12.4 及之前版本中，fsnotify 实现中存在争用条件，本地用户可利用此漏洞，通过构建的同时执行 inotify_handle_event 和 vfs_rename 函数的应用程序，获取权限，或造成拒绝服务（内存损坏）。(CVE-2017-7533)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3392-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102198	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3378-2)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102195	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3377-1) (Stack Clash)	Nessus	Ubuntu Local Security Checks	2017/8/4	2023/1/12	high
102524	Ubuntu 16.04 LTS：Linux 内核回归 (USN-3392-1)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/1/9	high
102211	Debian DSA-3927-1：linux - 安全更新 (Stack Clash)	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
102196	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3377-2)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102197	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3378-1)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102525	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 回归 (USN-3392-2)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/1/9	high

检测

插件搜索

high

high

high

high

high

high

high