在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。客户机用户可利用此缺陷使主机内核崩溃，从而造成 DoS。(CVE-2017-1000407)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/asix_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16647)

在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（缺陷和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16646)

在 Linux 内核 4.13.11 及之前版本的 drivers/input/misc/ims-pcu.c 中，ims_pcu_get_cdc_union_desc 函数可让本地用户通过特制的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。
(CVE-2017-16645)

在 Linux 内核 4.13.11 之前的版本中，drivers/input/tablet/gtco.c 内的 parse_hid_report_descriptor 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16643)

在 Linux 内核 v4.0-rc1 到 v4.15-rc1 中，“mm/pagewalk.c”文件内的 walk_hugetlb_range() 函数未正确处理 hugetlb 范围中的空洞。这使本地用户能够使用构建的 mincore() 系统调用从未初始化的内核内存中获取敏感信息。(CVE-2017-16994)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/qmi_wwan.c 内的 qmi_wwan_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16650)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/cdc_ether.c 内的 usbnet_generic_cdc_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16649)

在其他网络命名空间中解除与套接字的关联时，在 Linux 内核中发现一个漏洞。此关联中的所有传输都不会经过重新哈希，而且会继续使用哈希表中的旧密钥，因此会在关闭套接字时移除哈希表中的传输，进而释放所有传输。随后，在查找关联和取消引用传输时，可能会造成释放后使用问题。(CVE-2017-15115)

发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861) 发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407) 发现 Linux 内核的网络命名空间实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15129) Andrey Konovalov 发现 Linux 内核的 usbtest 设备驱动程序未能正确验证端点元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16532) Andrey Konovalov 发现 Linux 内核的 SoundGraph iMON USB 驱动程序未能正确验证设备元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16537) Andrey Konovalov 发现 Linux 内核的 IMS Passenger Control Unit USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16645) Andrey Konovalov 发现 Linux 内核的 DiBcom DiB0700 USB DVB 驱动程序未能正确处理分离事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16646) Andrey Konovalov 发现 Linux 内核的 ASIX Ethernet USB 驱动程序未能正确处理挂起和唤醒事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16647) Andrey Konovalov 发现 Linux 内核的 CDC USB 以太网驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16649) Andrey Konovalov 发现 QMI WWAN USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16650) 发现 Linux 内核的 HugeTLB 组件未能正确处理 hugetlb 范围中的漏洞。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-16994) 发现 Linux 的 netfilter 组件未能正确限制对连接追踪助手列表的访问。本地攻击者可利用此问题绕过预期访问限制。(CVE-2017-17448) 发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。(CVE-2017-17450) Dmitry Vyukov 发现 Linux 内核的 KVM 实施在处理内存映射的 I/O 时，存在越界读取。本地攻击者可利用此问题暴露敏感信息。(CVE-2017-17741) 发现 Linux 内核的 Salsa20 加密算法实施未能正确处理零长度输入。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-17805) 发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806) 发现 Linux 内核的 keyring 实施在任务的预设 keyring 上执行密钥请求时，未能正确检查权限。本地攻击者可利用此问题在未授权的 keyring 中加入密钥。(CVE-2017-17807) 发现 Linux 内核的 OCFS2 文件系统实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（内核死锁）。(CVE-2017-18204) 发现 Linux 内核的 Broadcom NetXtremeII 以太网驱动程序未能正确验证 Generic Segment Offload (GSO) 数据包大小。攻击者可利用此问题造成拒绝服务（界面不可用）。(CVE-2018-1000026) 发现 Linux 内核的 Reliable Datagram Socket (RDS) 实施在 RDMA 页面分配过程中，包含越界错误。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5332) Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333) Fan Long Fei 发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3617-2 公告中提及的多个漏洞影响。

  - Linux 内核 ALSA 子系统的 snd_pcm_info 函数中存在释放后使用漏洞，攻击者可利用此漏洞，通过不明向量，获取权限。(CVE-2017-0861)

  - Linux 内核 2.6.32 及更高版本受到拒绝服务影响，攻击者可通过淹没诊断端口 0x80，触发异常，导致内核错误。(CVE-2017-1000407)

  - 在网络命名空间代码中发现一个释放后使用漏洞，可影响低于 4.14.11 的 Linux 内核版本。net/core/net_namespace.c 中的 et_net_ns_by_id() 函数在 netns_ids idr 中发现对等网络之后未检查 net: : count 值，可能会导致双重释放和内存损坏。非特权本地用户可利用此漏洞，造成系统上的内核内存损坏，进而导致崩溃。鉴于此缺陷的本质，虽然不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-15129)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/usb/misc/usbtest.c 中的 get_endpoints 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16532)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/rc/imon.c 中的 imon_probe 函数，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2017-16537)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/input/misc/ims-pcu.c 中的 ims_pcu_get_cdc_union_desc 函数，通过构建的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。(CVE-2017-16645)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/media/usb/dvb-usb/dib0700_devices.c，通过构建的 USB 设备，造成拒绝服务（错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16646)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/asix_devices.c 让本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2017-16647)

  - 在 4.13.11 及之前的 Linux 内核中，drivers/net/usb/cdc_ether.c 的 usbnet_generic_cdc_bind 函数让本地用户能够通过构建的 USB 设备造成拒绝服务（除以零错误和系统崩溃）或可能产生其他不明影响。(CVE-2017-16649)

  - 在 Linux 内核 4.13.11 及之前版本中，本地用户可利用 drivers/net/usb/qmi_wwan.c 中的 qmi_wwan_bind 函数，通过构建的 USB 设备，造成拒绝服务（除零错误和系统崩溃），或可能造成其他不明影响。(CVE-2017-16650)

  - 在低于 4.14.2 的 Linux 内核版本中，mm/pagewalk.c 中的 walk_hugetlb_range 函数未正确处理 hugetlb 范围中的漏洞，本地用户可利用此漏洞，通过构建的 mincore() 系统调用，从未初始化内核内存获取敏感信息。(CVE-2017-16994)

  - 在 Linux 内核 4.14.4 及之前版本中，对于新增、获取和删除操作，net/netfilter/nfnetlink_cthelper.c 不需要使用 CAP_NET_ADMIN 功能，本地用户可利用此漏洞，绕过预期访问限制，这是跨所有网络命名空间共享 nfnl_cthelper_list 数据结构所致。
    (CVE-2017-17448)

  - Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。
    (CVE-2017-17450)

  - 在 Linux 内核 4.14.7 及之前版本中，攻击者可利用 KVM 实现，从内核内存获取潜在敏感信息，亦即 write_mmio 基于堆栈的越界读取，此问题与 arch/x86/kvm/x86.c 和 include/trace/events/kvm.h 相关。(CVE-2017-17741)

  - 在低于 4.14.8 的 Linux 内核版本中，Salsa20 加密算法未正确处理零长度输入，本地攻击者可利用此漏洞，通过执行使用 blkcipher_walk API 的构建系统调用序列，使用 AF_ALG 式 skcipher 接口 (CONFIG_CRYPTO_USER_API_SKCIPHER) 造成拒绝服务（未初始化内存释放和内核崩溃），或造成其他不明影响。Salsa20 的通用实现 (crypto/salsa20_generic.c) 和 x86 实现 (arch/x86/crypto/salsa20_glue.c) 都容易受到影响。(CVE-2017-17805)

  - 在低于 4.14.8 的 Linux 内核版本中，HMAC 实现 (crypto/hmac.c) 未验证底层加密哈希算法是否未加密，本地攻击者可利用此漏洞使用基于 AF_ALG 的哈希接口 (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 哈希算法 (CONFIG_CRYPTO_SHA3)，通过执行缺少 SHA-3 初始化的构建系统调用序列，造成内核堆栈缓冲区溢出。(CVE-2017-17806)

  - 在通过 request_key() 系统调用将密钥添加至当前任务的默认请求密钥密匙环时，Linux 内核 4.14.6 之前版本的 KEYS 子系统省略了访问控制检查，本地用户可利用此问题，使用一系列构建的系统调用，向仅具有该密匙环搜索权限（而非写入权限）的密匙环添加密钥，此问题与 security/keys/request_key.c 中的 construct_get_dest_keyring() 有关。
    (CVE-2017-17807)

  - 在低于 4.14.2 的 Linux 内核版本中，本地用户可利用 fs/ocfs2/file.c 中的 ocfs2_setattr 函数， 通过 DIO 请求，造成拒绝服务（死锁）。(CVE-2017-18204)

  - 在 Linux 内核 v4.8（可能低于 v4.8）及更高版本中，bnx2x 网卡驱动程序中存在未充分验证输入漏洞，可导致拒绝服务：网卡固件断言造成网卡脱机。攻击者必须将特别构建的巨大数据包传递至 bnx2x 网卡，才可利用此攻击。为此，需使用不受信任的客户机 VM。
    (CVE-2018-1000026)

  - 在 Linux 内核 3.2 及之前版本中，rds_message_alloc_sgs() 函数未验证 DMA 页面分配期间使用的值，导致基于堆的越界写入（与 net/rds/rdma.c 中的 rds_rdma_extra_size 函数相关）。(CVE-2018-5332)

  - 在 Linux 内核 4.14.13 及之前版本中，net/rds/rdma.c 中的 rds_cmsg_atomic 函数未正确处理页面锁定失败或提供地址无效的情况，导致 rds_atomic_free_op 空指针取消引用。(CVE-2018-5333)

  - 在 Linux 内核 4.14.13 及之前版本中，drivers/block/loop.c 未正确处理 lo_release 序列化，攻击者可利用此漏洞，造成拒绝服务（__lock_acquire 释放后使用），或可能造成其他不明影响。(CVE-2018-5344)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861) 发现 Linux 内核的网络命名空间实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15129) Andrey Konovalov 发现 Linux 内核的 usbtest 设备驱动程序未能正确验证端点元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16532) Andrey Konovalov 发现 Linux 内核的 SoundGraph iMON USB 驱动程序未能正确验证设备元数据。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16537) Andrey Konovalov 发现 Linux 内核的 IMS Passenger Control Unit USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16645) Andrey Konovalov 发现 Linux 内核的 DiBcom DiB0700 USB DVB 驱动程序未能正确处理分离事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16646) Andrey Konovalov 发现 Linux 内核的 ASIX Ethernet USB 驱动程序未能正确处理挂起和唤醒事件。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16647) Andrey Konovalov 发现 Linux 内核的 CDC USB 以太网驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16649) Andrey Konovalov 发现 QMI WWAN USB 驱动程序未能正确验证设备描述符。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-16650) 发现 Linux 内核的 HugeTLB 组件未能正确处理 hugetlb 范围中的漏洞。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-16994) 发现 Linux 的 netfilter 组件未能正确限制对连接追踪助手列表的访问。本地攻击者可利用此问题绕过预期访问限制。(CVE-2017-17448) 发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。(CVE-2017-17450) Dmitry Vyukov 发现 Linux 内核的 KVM 实施在处理内存映射的 I/O 时，存在越界读取。本地攻击者可利用此问题暴露敏感信息。(CVE-2017-17741) 发现 Linux 内核的 Salsa20 加密算法实施未能正确处理零长度输入。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-17805) 发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806) 发现 Linux 内核的 keyring 实施在任务的预设 keyring 上执行密钥请求时，未能正确检查权限。本地攻击者可利用此问题在未授权的 keyring 中加入密钥。(CVE-2017-17807) 发现 Linux 内核的 OCFS2 文件系统实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（内核死锁）。(CVE-2017-18204) 发现 Linux 内核的 Broadcom NetXtremeII 以太网驱动程序未能正确验证 Generic Segment Offload (GSO) 数据包大小。攻击者可利用此问题造成拒绝服务（界面不可用）。(CVE-2018-1000026) 发现 Linux 内核的 Reliable Datagram Socket (RDS) 实施在 RDMA 页面分配过程中，包含越界错误。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5332) Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333) Fan Long Fei 发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105422	Amazon Linux AMI：内核 (ALAS-2017-937) (Dirty COW)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2020/9/4	high
108834	Ubuntu 17.10：linux 漏洞 (USN-3617-1)	Nessus	Ubuntu Local Security Checks	2018/4/4	2023/5/11	high
108835	Ubuntu 16.04 LTS：Linux (HWE) 漏洞 (USN-3617-2)	Nessus	Ubuntu Local Security Checks	2018/4/4	2024/1/9	high
108840	Ubuntu 17.10：linux-raspi2 漏洞 (USN-3617-3)	Nessus	Ubuntu Local Security Checks	2018/4/5	2023/5/11	high

检测

插件搜索

high

high

high

high