Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 4.12.1 的 Linux 内核版本中，本地用户可利用 drivers/base/platform.c 中的 driver_override 实现，通过使用读取操作和存储操作之间涉及不同覆盖内容的争用条件，获取权限。(CVE-2017-12146)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Mohamed Ghannam 发现 Linux 内核的 Netlink 子系统 (XFRM) 存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16939)

发现 Linux 内核未能正确处理透明大型页面的写入时拷贝。本地攻击者可利用此问题造成拒绝服务（应用程序崩溃）或获得管理权限。(CVE-2017-1000405)

Yonggang Guo 发现 Linux 内核的驱动程序子系统存在争用条件。本地攻击者可能利用此问题获得管理权限。(CVE-2017-12146)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3508-2 公告中提及的多个漏洞影响。

  - 在 Linux 内核 2.6.38 至 4.14 版本中，THP 实现内 touch_pmd() 函数中的 pmd_mkdirty() 使用存在问题。get_user_pages() 可接触到 touch_pmd()。在这种情况下，pmd 就会更改。这一情形破坏了新的 can_follow_write_pmd() 逻辑 - pmd 在未经过一个 COW 循环的情况下就会更改。由于无法使用 THP 映射 ext4 文件（或其他任何常规文件），因此这一缺陷没有原始的 Dirty cow 严重。但此缺陷也足以覆写只读的大型页面。例如，可以覆写零大型页面和密封的 shmem 文件（因为这些映射可以使用 THP 填充）。请注意，在零页面首次写入页面错误后，将替换为全新（且清零的）thp。(CVE-2017-1000405)

  - 在低于 4.12.1 的 Linux 内核版本中，本地用户可利用 drivers/base/platform.c 中的 driver_override 实现，通过使用读取操作和存储操作之间涉及不同覆盖内容的争用条件，获取权限。(CVE-2017-12146)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 net/xfrm/xfrm_user.c 中的 XFRM 转储策略实现，通过构建的 SO_RCVBUF setsockopt 系统调用与 XFRM_MSG_GETPOLICY Netlink 消息，获取权限，或造成拒绝服务（释放后使用）。(CVE-2017-16939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2018-4084 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.15.15 及之前版本中，攻击者可利用 fs/ext4/balloc.c 中的 ext4_valid_block_bitmap 函数，通过构建的 ext4 映像，造成拒绝服务（越界读取和系统崩溃），这是因为 balloc.c 和 ialloc.c 未验证位图块号。(CVE-2018-1093)

  - 在低于 4.13.11 的 Linux 内核版本中，本地用户可利用 drivers/input/tablet/gtco.c 中的 parse_hid_report_descriptor 函数，通过构建的 USB 设备，造成拒绝服务（越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16643)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在低于 4.12.1 的 Linux 内核版本中，本地用户可利用 drivers/base/platform.c 中的 driver_override 实现，通过使用读取操作和存储操作之间涉及不同覆盖内容的争用条件，获取权限。(CVE-2017-12146)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - scsi：iscsi_tcp：启用数据摘要时，设置 BDI_CAP_STABLE_WRITES (Jianchao Wang) [Orabug：27726302]

  - block：针对具有偏移量的首个 bvec，修复 bio_will_gap() (Ming Lei) 

  - block：缓解检查 sg 间隙 (Ming Lei) [Orabug：
    27775588]

  - block：请勿针对 bio_get_last_bvec 中的非克隆 bio 进行优化 (Ming Lei) [Orabug：27775588]

  - block：merge：通过帮助程序获得首个和最后一个 bvec (Ming Lei) 

  - block：通过帮助程序获得首个和最后一个 bvec (Ming Lei) [Orabug：27775588]

  - block：检查 bio_will_gap 中的 virt 边界 (Ming Lei) [Orabug：27775588]

  - block：bio：引入帮助程序，以获得首个和最后一个 bvec (Ming Lei) 

  - 如果文件被错误打开且服务器在 4.x 挂载时重新启动，则无法发送 CLOSE (Olga Kornievskaia) [Orabug：27848303]

  - ext4：添加对位图块号的有效性检查 (Theodore Ts'o) [Orabug：27854373] (CVE-2018-1093) (CVE-2018-1093)

  - ocfs2：从孤立的目录移动经过引用链接的 inode 之前，先获取 inode 群集锁 (Ashish Samant) [Orabug：27869411]

  - Input：gtco - 修复潜在的越界访问 (Dmitry Torokhov) [Orabug：27869844] (CVE-2017-16643)

  - Input：ims-psu - 检查 CDC union 描述符是否合理 (Dmitry Torokhov) [Orabug：27870333] (CVE-2017-16645)

  - vfio/pci：虚拟化最大负载大小 (Alex Williamson)

  - vfio-pci：虚拟化 PCIe 和 AF FLR (Alex Williamson)

  - uek-rpm：禁用 DMA CMA (Jianchao Wang) [Orabug：
    27892359]

  - nvme-pci：修复多个 ctrl 删除调度 (Rakesh Pandit) 

  - nvme-pci：如果 IRQ 设置失败，则修复 nvme 队列清理 (Jianchao Wang) 

  - nvme/pci：修复受阻的 nvme 重置 (Keith Busch) [Orabug：
    27892359]

  - nvme：请勿调度多个重置 (Keith Busch) [Orabug：27892359]

  - blk-mq：修复 blk_mq_free_tag_set 中的释放后使用 (Junichi Nomura) 

  - USB：core：防止恶意的 bNumInterfaces 溢出 (Alan Stern) 

  - driver core：platform：修复 driver_override 造成的争用条件 (Adrian Salido) [Orabug：27897874] (CVE-2017-12146)

  - usb/core：usb_alloc_dev：修复 ->portnum 设置 (Nicolai Stange)

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
246707	Linux Distros 未修补的漏洞：CVE-2017-12146	Nessus	Misc.	2025/8/9	2025/8/9	high
105102	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3508-1) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2017/12/8	2023/1/12	high
105103	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3508-2)	Nessus	Ubuntu Local Security Checks	2017/12/8	2024/8/27	high
109386	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2018-4084)	Nessus	Oracle Linux Local Security Checks	2018/4/27	2024/10/22	high
109426	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0037)	Nessus	OracleVM Local Security Checks	2018/4/30	2024/10/16	high
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high