安全修复：- 在 N_HLDC Linux 内核驱动访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）- 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。（CVE-2016-8650，中等）- 在 Linux 内核针对 SO_{SND|RCV}BUFFORCE setsockopt() 系统调用的 setsockopt 实现中发现缺陷。具有非命名空间 CAP_NET_ADMIN 的用户可触发此调用，并创建出套接字 sendbuff 数据大小可能为负的情况。这会对内存分配产生不利影响，并创建导致系统崩溃或造成内存损坏的情况。（CVE-2016-9793，中等）- 在 Linux 内核处理清除 /proc/pid/attr 文件内 SELinux 属性的方式中发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。（CVE-2017-2618，中危）

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3361-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  - 在 Linux 内核 4.9.8 及之前版本中，fs/ext4/super.c 中的 ext4_fill_super 函数未正确验证元块组，物理邻近攻击者可利用此漏洞，通过构建的 ext4 图像，造成拒绝服务（越界读取和系统崩溃）。(CVE-2016-10208)

  - 内核组件（包括 ION 子系统、Binder、USB 驱动程序和网络子系统）中存在信息泄露漏洞，可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。产品：Android。版本：Kernel-3.10、Kernel-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - 在 4.9.10 之前的 Linux 内核中，drivers/infiniband/sw/rxe/rxe_mr.c 的 mem_check_range 函数存在整数溢出漏洞，导致本地用户可以通过涉及基于 InfiniBand 的 RDMA 协议（又称为 Soft RoCE）技术的写入或读取请求，造成拒绝服务（内存损坏）、从内核内存获取敏感信息或者造成其他不明影响。(CVE-2016-8636)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 4.9 之前的 Linux 内核中，netfilter 子系统未正确处理 IPv6 重组，导致本地用户可以通过构建的应用程序（可进行 socket、connect 和 writev 系统调用），造成拒绝服务（整数溢出、越界写入和 GPF），或者造成其他不明影响，此问题与 net/ipv6/netfilter/nf_conntrack_reasm.c 和 net/ipv6/netfilter/nf_defrag_ipv6_hooks.c。
    (CVE-2016-9755)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 内核中，arch/x86/kvm/emulate.c 允许本地用户通过构建的应用程序（利用指令模拟 fxrstor、fxsave、sgdt 和 sidt），从内核内存获取敏感信息或造成拒绝服务（释放后使用）。(CVE-2017-2584)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 4.8.x 及 4.9.x 至 4.9.5 的 Linux 内核中，mm/slab.c 中的 freelist-randomization 功能允许本地用户通过选择较大值的随机数，造成拒绝服务（复制自由列表条目和系统崩溃），或者造成其他不明影响（在有机会的情况下）。(CVE-2017-5546)

  - 在 4.9.5 之前的 Linux 内核中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函数在读取行状态失败时将未初始化的堆内存内容放入日志条目中，导致本地用户可以通过读取日志获取敏感信息。(CVE-2017-5549)

  - 在 4.9.5 之前的 Linux 内核中，lib/iov_iter.c 的 pipe_advance 函数中存在差一错误，允许本地用户通过在错误缓冲区释放决定之后从管道读取，在有机会的情况下，从未初始化的堆内存位置获取敏感信息。(CVE-2017-5550)

  - 在 4.9.6 之前的 Linux 内核中，fs/posix_acl.c 的 simple_set_acl 函数在涉及 tmpfs 文件系统的 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-7097。(CVE-2017-5551)

  - 在 4.9.7 之前的 Linux 内核中，VideoCore DRM 驱动程序中的 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函数存在整数溢出漏洞，允许本地用户通过 VC4_SUBMIT_CL ioctl 调用中构建的大小值造成拒绝服务，或者造成其他不明影响。(CVE-2017-5576)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

  - 在 Linux 内核中，远程攻击者可利用 net/ipv6/ip6_gre.c 中的 ip6gre_err 函数，通过涉及 IPv6 数据包中 GRE 标记的向量触发越界访问，造成不明影响。(CVE-2017-5897)

  - 在 Linux 内核 4.9.9 及之前版本中，攻击者可利用 net/ipv4/ip_sockglue.c 中的 ipv4_pktinfo_prepare 函数，通过 (1) 调用构建系统的应用程序或可能通过 (2) IP 选项无效的 IPv4 流量，造成拒绝服务（系统崩溃）。(CVE-2017-5970)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在低于 4.9.13 的 Linux 内核版本中，LLC 子系统未确保在所需情况下提供特定析构函数，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务 (BUG_ON)，或可能造成其他不明影响。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 内核中，net/packet/af_packet.c 内存在争用条件，这使得本地用户能够通过进行 PACKET_FANOUT setsockopt 系统调用的多线程应用程序，从而造成拒绝服务（释放后使用），或者可能造成其他不明影响。(CVE-2017-6346)

  - 在低于 4.10.1 的 Linux 内核版本中，net/ipv4/ip_sockglue.c 中的 ip_cmsg_recv_checksum 函数中存在不当 skb 数据布局预期，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（缓冲区过度读取），或可能造成其他不明影响，结合环回 UDP 传输使用 MSG_MORE 标记即为一例。(CVE-2017-6347)

  - 在 4.9.13 之前的 Linux 内核中，net/irda/irqueue.c 中的 hashbin_delete 函数管理锁定终止不当，导致本地用户可以通过在 IrDA 设备构建操作造成拒绝服务（死锁）。(CVE-2017-6348)

  - 在 Linux 内核 4.10.4 及之前版本中，本地用户可利用 drivers/scsi/sg.c 中的 sg_ioctl 函数，通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数存在越界写入访问漏洞。(CVE-2017-7187)

  - 在 Linux 内核 4.10.5 及之前版本中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 中的 vmw_surface_define_ioctl 函数未检查某些层级数据的零值，本地用户可利用此漏洞，通过对 /dev/dri/renderD* 设备构建的 ioctl 调用，造成拒绝服务（ZERO_SIZE_PTR 取消引用以及 GPF 和潜在错误）。(CVE-2017-7261)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 4.10.9 及之前的 Linux 内核中，在 mm/mempolicy.c 的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/io_ti.c 中的 edge_bulk_in_callback 函数，通过使用构建的 USB 设备（冒充 io_ti USB 串行设备）获取未初始化内核内存中的敏感信息（在 dmesg 环形缓冲区和 syslog 中），从而触发整数下溢。(CVE-2017-8924)

  - 本地用户可利用 Linux 内核 4.10.4 之前版本的 drivers/usb/serial/omninet.c 中的 omninet_open 函数，通过利用引用计数处理不当造成拒绝服务（tty 耗尽）。
    (CVE-2017-8925)

  - 在 4.11.1 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 do_check 函数没有使 allow_ptr_leaks 值可用于限制 print_bpf_insn 函数的输出，导致本地用户可以通过构建的 bpf 系统调用获取敏感地址信息。(CVE-2017-9150)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  thp：运行 i_mmap_rwsem 之外的 vma_adjust_trans_huge (Kirill A. Shutemov)27026180]

  - selinux：修复 setprocattr 中的大小差一错误 (Stephen Smalley) [Orabug：27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：删除 proc_sys_readdir 中由 grab_header 添加的引用 (Zhou Chengming) [Orabug：27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - KEYS：防止负密钥上的 KEYCTL_READ (Eric Biggers) [Orabug：27050248] (CVE-2017-12192)

  - IB/ipoib：对于 sendonly 加入，请在离开时释放多播群组 (Christoph Lameter) [Orabug：27077718]

  - IB/ipoib：增加最大 mcast backlog 队列 (Doug Ledford) 

  - IB/ipoib：进行 sendonly 多播加入以创建 mcast 群组 (Doug Ledford) [Orabug：27077718]

  - IB/ipoib：过期 sendonly 多播加入 (Christoph Lameter) 

  - IB/ipoib：禁止仅发送加入失败的警告 (Jason Gunthorpe) [Orabug：27077718]

  - IB/ipoib：清理 send-only 多播加入 (Doug Ledford) [Orabug：27077718]

  - netlink：允许侦听“所有”netns (Nicolas Dichtel) [Orabug：27077944]

  - netlink：重命名私有标志和状态 (Nicolas Dichtel) [Orabug：27077944]

  - netns：使用 spin_lock 保护 nsid 管理 (Nicolas Dichtel) 

  - netns：通知 __peernet2id 之外的新 nsid (Nicolas Dichtel) 

  - netns：将 peernet2id 重命名为 peernet2id_alloc (Nicolas Dichtel) 

  - netns：始终将 ID 提供给 rtnl_net_fill (Nicolas Dichtel) 

  - netns：始终返回 __peernet2id 中的 ID (Nicolas Dichtel) 

  - 利用同时调用在 d_invalidate 中进行挂起/软锁定 (Al Viro)

更改描述： - [3.10.0-514.16.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.16.1.el7] - [tty] n_hdlc：摆脱 racy n_hdlc.tbuf ('Herton R. Krzesinski') [1429919 1429920] {CVE-2017-2636} - [md] dm rq：处理 dm_old_request_fn() 中 DM 设备损坏 (Mike Snitzer) [1430334 1412854] - [fs] nfs：修复 nfs_prime_dcache() 中 inode 损坏 (Benjamin Coddington) [1429514 1416532] - [fs] nfs：不要让 readdirplus 重新验证标记为过时的 inode (Benjamin Coddington) [1429514 1416532] - [block] 如果用户 iovec 包含空格，请复制它 (Jeff Moyer) [1429508 1421263] - [kernel] percpu-refcount：修复 percpu-atomic 转换期间的引用泄露 (Jeff Moyer) [1429507 1418333] - [powerpc] eeh: eeh_pci_enable()：修复请求后状态检查 (Steve Best) [1425538 1383670] - [s390] mm：处理快速 gup 中 PTE 映射的尾页 (Hendrik Brueckner) [1423438 1391532] - [net] skbuff：修复 skb 校验和部分检查（Lance Richardson） [1422964 1411480] - [net] skbuff：修复 skb pull 上的 skb 校验和标记 (Lance Richardson) [1422964 1411480] - [security] selinux：修复 setprocattr 中的大小差一错误 (Paul Moore) [1422368 1422369]{CVE-2017-2618} - [virtio] balloon：检查泄露 balloon 中的可用页数 (David Hildenbrand) [1417194 1401615] - [infiniband] ib/rdmavt：只放置 mmap_info ref（如果存在） (Jonathan Toppins) [1417191 1391299] - [x86] kvm：x86：使 lapic hrtimer 固定 (Luiz Capitulino) [1416373 1392593] - [kernel] sched/nohz：修复仿射非固定计时器混乱 (Luiz Capitulino) [1416373 1392593] - [kernel] nohz：仿射非固定计时器至 housekeeper (Luiz Capitulino) [1416373 1392593] - [kernel] tick-sched：添加 housekeeping_mask cpumask (Luiz Capitulino) [1416373 1392593] - [x86] platform/uv/bau：添加 UV4 指定功能 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：修复 UV4 硬件上的负载队列设置 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：禁用 UV4 硬件上的软件超时 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用 UV4 版本信息填充 ->uvhub_version (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：添加通用功能指针 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：将 uv_physnodeaddr() 使用转换为 uv_gpa_to_offset() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理 pq_init() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理并更新 printks (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理垂直对齐方式 (Frank Ramsay) [1414715 1386692] - [virtio] virtio-pci：仅分配实际使用的资源 (Laurent Vivier) [1413093 1375153] - [net] 避免 SO_{SND|RCV}BUFFORCE 已签名溢出 (Sabrina Dubroca) [1412473 1412474]{CVE-2016-9793} - [netdrv] sfc：复制通道时清理 napi_hash 状态 (Jarod Wilson) [1401461 1394304] - [lib] mpi：修复 mpi_powm() 中的空 ptr 取消引用 (Mateusz Guzik) [1398457 1398458]{CVE-2016-8650} - [scsi] lpfc：修复 sli3 适配器的 eh_deadline 设置 (Ewan Milne) [1430687 1366564] - [md] dm round robin：恢复“使用 percpu 'repeat_count' 和 'current_path' ” (Mike Snitzer) [1430689 1422567] - [md] dm round robin：请勿使用没有禁用 preemption 的 this_cpu_ptr() (Mike Snitzer) [1430689 1422567] - 恢复： [x86] 物理热插拔后处理未枚举的 CPU (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] smp：不要试图戳 disabled/non-existent APIC (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] 恢复“perf/uncore: 在 kdump 内核上禁用 uncore” (Prarit Bhargava) [1426633 1373738] - 恢复： [x86] perf/x86/intel/uncore：修复 Haswell 初始代码中的硬编码套接字 0 假设 (Prarit Bhargava) [1426633 1373738]

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2017:0932 公告中提及的多个漏洞影响。

    kernel-rt 程序包提供 Real Time Linux Kernel，支持对具有极高确定性要求的系统进行微调。

    安全修复：

    * 在 N_HLDC Linux 内核驱动程序访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）

    * 当在套接字上设置 IPV6_RECVPKTINFO 选项时，在 Linux 内核的 Datagram Congestion Control Protocol (DCCP) 实现释放 DCCP_PKT_REQUEST 数据包的 SKB（套接字缓存区）资源的方式中发现释放后使用缺陷。本地非特权用户可利用此缺陷更改内核内存，使其提升系统权限。（CVE-2017-6074，重要）

    * 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。（CVE-2016-8650，中危）

    * 在 Linux 内核针对 SO_{SND|RCV}BUFFORCE setsockopt() 系统调用的 setsockopt 实现中发现缺陷。具有非命名空间 CAP_NET_ADMIN 的用户可触发此调用，并创建出套接字 sendbuff 数据大小可能为负的情况。这会对内存分配产生不利影响，并创建导致系统崩溃或造成内存损坏的情况。（CVE-2016-9793，中危）

    * 在 Linux 内核处理清除 /proc/pid/attr 文件内 SELinux 属性的方式中发现缺陷。
    针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。（CVE-2017-2618，中危）

    Red Hat 在此感谢 Alexander Popov 报告 CVE-2017-2636；Andrey Konovalov (Google) 报告 CVE-2017-6074；以及 Ralf Spenneberg 报告 CVE-2016-8650。CVE-2017-2618 问题由 Paul Moore（Red Hat 工程部）发现。

    错误修复：

    * kernel-rt 程序包已升级到版本 3.10.0-514.rt56.219，其提供了对之前版本的多项缺陷修复更新。(BZ#1429613)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3381-1 公告中提及的多个漏洞影响。

  - 内核组件（包括 ION 子系统、Binder、USB 驱动程序和网络子系统）中存在信息泄露漏洞，可让本地恶意应用程序访问其权限级别之外的数据。我们将此问题评定为中危，因为其首先要求入侵有权限的进程。产品：Android。版本：Kernel-3.10、Kernel-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

  - 在低于 4.12 的 Linux 内核版本中，使用 RXRPC 密钥时解码的 Kerberos 5 票证错误假设字段大小。此问题可导致剩余大小变量封装，数据指针接近缓冲区末尾。这可能导致内存损坏和权限提升。(CVE-2017-7482)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-0933 公告中提及的多个漏洞的影响。

  - 在 4.8.11 及之前的 Linux 内核中，lib/mpi/mpi-pow.c 的 mpi_powm 函数未确保为碎片数据分配内存，这允许本地用户通过具有零指数的 RSA 密钥的 add_key 系统调用造成拒绝服务（堆栈内存损坏和错误）。(CVE-2016-8650)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 Linux 内核 4.10.1 及之前版本中，本地用户可利用 drivers/tty/n_hdlc.c 中的争用条件，通过设置 HDLC 线路规则，获取权限或造成拒绝服务（双重释放）。(CVE-2017-2636)

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 N_HLDC Linux 内核驱动访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）* 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。（CVE-2016-8650，中等）* 在 Linux 内核针对 SO_{SND|RCV}BUFFORCE setsockopt() 系统调用的 setsockopt 实现中发现缺陷。具有非命名空间 CAP_NET_ADMIN 的用户可触发此调用，并创建出套接字 sendbuff 数据大小可能为负的情况。这会对内存分配产生不利影响，并创建导致系统崩溃或造成内存损坏的情况。（CVE-2016-9793，中等）* 在 Linux 内核处理清除 /proc/pid/attr 文件内 SELinux 属性的方式中发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。（CVE-2017-2618，中等）Red Hat 在此感谢 Alexander Popov 报告 CVE-2017-2636，以及 Ralf Spenneberg 报告 CVE-2016-8650。CVE-2017-2618 问题由 Paul Moore（Red Hat 工程部）发现。缺陷修复：* 之前，cgroups 数据结构有时候会因为 kernel-rt cgroups 代码中的争用情形而损毁。因此，数个系统任务被阻止，操作系统也变得无响应。此更新新增了可预防争用情形的锁定。因此在所述情况下，cgroups 数据结构不再受损，操作系统也不再挂起。(BZ#1420784) * kernel-rt 程序包已升级到 3.10.0-514.16.1 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1430749)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。这些更新后的内核程序包含数个安全问题与许多缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可访问以下网址阅读相关的知识文章：https://access.redhat.com/articles/2986951。安全修复：* 在 N_HLDC Linux 内核驱动访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）* 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。（CVE-2016-8650，中等）* 在 Linux 内核针对 SO_{SND|RCV}BUFFORCE setsockopt() 系统调用的 setsockopt 实现中发现缺陷。具有非命名空间 CAP_NET_ADMIN 的用户可触发此调用，并创建出套接字 sendbuff 数据大小可能为负的情况。这会对内存分配产生不利影响，并创建导致系统崩溃或造成内存损坏的情况。（CVE-2016-9793，中等）* 在 Linux 内核处理清除 /proc/pid/attr 文件内 SELinux 属性的方式中发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。（CVE-2017-2618，中等）Red Hat 在此感谢 Alexander Popov 报告 CVE-2017-2636，以及 Ralf Spenneberg 报告 CVE-2016-8650。CVE-2017-2618 问题由 Paul Moore (Red Hat Engineering) 发现。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mm，thp：请勿在 follow_trans_huge_pmd 中无条件地制造脏页 (Kirill A. Shutemov) [Orabug：
    27200879] (CVE-2017-1000405)

  - NFS：添加静态 NFS I/O 跟踪点 (Chuck Lever)

  - storvsc：请勿假设 SG 列表是连续的 (Aruna Ramakrishna) 

  - 修复 bio_map_user_iov 中不平衡的页面引用计数 (Vitaly Mayatskikh) [Orabug: 27069038] (CVE-2017-12190)

  - 更多 bio_map_user_iov 泄露补丁 (Al Viro) [Orabug：
    27069038] (CVE-2017-12190)

  - 数据包：在 packet_do_bind 中，利用保留的 bind_lock 测试 fanout (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - 数据包：重新绑定到 fanout 挂钩时，保持绑定锁定 (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - net：将 packet_fanout.sk_ref 从 atomic_t 转换至 refcount_t（Reshetova、Elena）[Orabug: 27069065] (CVE-2017-15649)

  - 数据包：修复 fanout_add 中的争用问题 (Eric Dumazet) [Orabug:
    27069065] (CVE-2017-15649)

  - refcount_t：引入一种特殊用途的引用计数类型 (Peter Zijlstra) [Orabug: 27069065] (CVE-2017-15649)

  - locking/atomic：添加某些原子操作的 _[acquire|release|relaxed] 变体 (Will Deacon) [Orabug：
    27069065] (CVE-2017-15649)

  - net：qmi_wwan：修复错误描述符上除以 0 的错误 (Bj&oslash rn Mork) [Orabug: 27215225] (CVE-2017-16650)

  - ALSA：usb-audio：退出时终止离散的 URB (Takashi Iwai) [Orabug: 27148276] (CVE-2017-16527)

  - scsi：将 STARGET_CREATED_REMOVE 状态添加至 scsi_target_state (Ewan D. Milne) [Orabug：27187217]

  - ocfs2：修复 posix_acl_create 死锁问题 (Junxiao Bi) [Orabug: 27126129]

  - scsi：请勿中止意外响应造成的 scsi_scan (John Sobecki) 

  - ocfs2：直接 io 的代码清理 (Ryan Ding)

  - xscore：添加 dma 地址检查 (Zhu Yanjun) [Orabug:
    27076919]

  - KVM：nVMX：修复 L2 的 NMI 阻止状态丢失 (Wanpeng Li) [Orabug：27062498]

  - KVM：nVMX：单独针对每个 VMCS 跟踪 NMI 阻止状态 (Paolo Bonzini) [Orabug: 27062498]

  - KVM：VMX：需要虚拟 NMI 支持 (Paolo Bonzini) [Orabug: 27062498]

  - KVM：nVMX：修复 NMI IDT-vectoring 处理 (Wanpeng Li) [Orabug：27062498]

  - uek-rpm：禁用 CONFIG_NUMA_BALANCING_DEFAULT_ENABLED (Fred Herard) 

  - thp：运行 i_mmap_rwsem 外部的 vma_adjust_trans_huge (Kirill A. Shutemov) [Orabug: 27026180]

  - selinux：修复 setprocattr 中的大小差一错误 (Stephen Smalley) [Orabug: 27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：删除 proc_sys_readdir 中由 grab_header 添加的引用 (Zhou Chengming) [Orabug: 27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - 密钥：防止负键上的 KEYCTL_READ (Eric Biggers) [Orabug: 27050248] (CVE-2017-12192)

  - IB/ipoib：对于 sendonly 加入，请在离开时释放多播群组 (Christoph Lameter) [Orabug：27077718]

  - IB/ipoib：增加最大 mcast backlog 队列 (Doug Ledford) 

  - IB/ipoib：进行 sendonly 多播加入以创建 mcast 群组 (Doug Ledford) [Orabug：27077718]

  - IB/ipoib：过期 sendonly 多播加入 (Christoph Lameter) 

  - IB/ipoib：禁止仅发送加入失败的警告 (Jason Gunthorpe) [Orabug：27077718]

  - IB/ipoib：清理 send-only 多播加入 (Doug Ledford) [Orabug：27077718]

  - netlink：允许侦听“所有”netns (Nicolas Dichtel) [Orabug: 27077944]

  - netlink：重命名私有标记和状态 (Nicolas Dichtel) [Orabug: 27077944]

  - netns：使用 spin_lock 保护 nsid 管理 (Nicolas Dichtel) 

  - netns：通知 __peernet2id 外部的新 nsid (Nicolas Dichtel) 

  - netns：将 peernet2id 重命名为 peernet2id_alloc (Nicolas Dichtel) 

  - netns：始终将 ID 提供给 rtnl_net_fill (Nicolas Dichtel) 

  - netns：始终返回 __peernet2id 中的 ID (Nicolas Dichtel) 

  - 利用同时调用在 d_invalidate 中进行挂起/软锁定 (Al Viro) 

  - 恢复“drivers/char/mem.c：设置安全等级时，拒绝打开操作中的访问”(Brian Maly) [Orabug:
    27037811]

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3640 公告中提及的多个漏洞的影响。

  - 在 4.9.10 之前的 Linux 内核中，在处理清除 /proc/pid/attr 文件内 SELinux 属性的方式时发现缺陷。针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。(CVE-2017-2618)

  - 在 Linux 内核 4.8.11 及之前版本中，cgroup 离线实现未正确处理某些耗尽操作，本地用户可利用此漏洞，通过访问执行构建应用程序的容器环境，造成拒绝服务（系统挂起），trinity 即为一例。(CVE-2016-9191)

  - 在低于 4.13.5 的 Linux 内核版本中，密钥管理子组件 security/keys/keyctl.c 中的 keyctl_read_key 函数未正确考虑可以拥有负实例化密钥的问题，本地用户可利用此漏洞，通过构建的 KEYCTL_READ 操作，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2017-12192)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:0933 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    这些更新后的内核程序包含数个安全问题与许多缺陷补丁。因篇幅所限，无法在此公告中一一记载这些缺陷补丁。若要查看缺陷补丁的完整列表，用户可参阅相关的知识文章： https://access.redhat.com/articles/2986951。

    安全修复：

    * 在 N_HLDC Linux 内核驱动程序访问可导致双重释放的 n_hdlc.tbuf 列表时，发现争用条件缺陷。可在 tty 设备上设置 HDLC 行规范的本地非特权用户，可利用此缺陷提升其系统权限。（CVE-2017-2636，重要）

    * 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。（CVE-2016-8650，中危）

    * 在 Linux 内核针对 SO_{SND|RCV}BUFFORCE setsockopt() 系统调用的 setsockopt 实现中发现缺陷。具有非命名空间 CAP_NET_ADMIN 的用户可触发此调用，并创建出套接字 sendbuff 数据大小可能为负的情况。这会对内存分配产生不利影响，并创建导致系统崩溃或造成内存损坏的情况。（CVE-2016-9793，中危）

    * 在 Linux 内核处理清除 /proc/pid/attr 文件内 SELinux 属性的方式中发现缺陷。
    针对此文件的空写入，这会使系统尝试访问非映射的内核内存，从而导致系统崩溃。（CVE-2017-2618，中危）

    Red Hat 在此感谢 Alexander Popov 报告 CVE-2017-2636，以及 Ralf Spenneberg 报告 CVE-2016-8650。CVE-2017-2618 问题由 Paul Moore（Red Hat 工程部）发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0035。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。- CVE-2016-6786 / CVE-2016-6787 已发现性能事件子系统在某些迁移期间无法正确管理锁，从而允许本地攻击者升级权限。此问题可以通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2016-8405 Trend Micro 的 Peter Pi 发现，在将颜色映射复制到用户空间时，帧缓冲区视频子系统未正确检查边界，导致堆缓冲区越界读取，从而造成信息泄露。- CVE-2016-9191 CAI Qian 发现 sysctl 实现的 proc_sys_readdir 中未正确处理引用计数，从而导致本地拒绝服务（系统挂起）或可能导致权限升级。- CVE-2017-2583 Xiaohan Zhang 报告用于 amd64 的 KVM 无法正确仿真空堆栈选择器的加载。客户机 VM 中的用户可利用此问题拒绝服务（在 Intel CPU 上）或提升 VM 中的特权（在 AMD CPU 上）。- CVE-2017-2584 Dmitry Vyukov 报告用于 x86 的 KVM 未正确仿真 SGDT 和 SIDT 指令进行的内存访问，可能导致释放后使用和信息泄露。- CVE-2017-2596 Dmitry Vyukov 报告 KVM 在仿真嵌套管理程序的 VMON 时泄露页面引用。客户机 VM 中的特权用户可利用此问题拒绝服务，或者可能获取主机中的特权。- CVE-2017-2618 已发现处理 /proc/pid/attr 中的 SELinux 属性时的一个差一错误可能导致本地拒绝服务。- CVE-2017-5549 已发现 KLSI KL5KUSB105 串行 USB 设备驱动程序可记录未初始化内核内存内容，从而造成信息泄露。- CVE-2017-5551 Jan Kara 发现更改 tmpfs 上文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。- CVE-2017-5897 Andrey Konovalov 在 IPv6 网络代码的 ip6gre_err 函数中发现一个越界读取缺陷。- CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。- CVE-2017-6001 Di Shen 发现并发调用性能事件子系统之间存在争用条件，可允许本地攻击者升级权限。存在此缺陷的原因是 CVE-2016-6786 的修复不完整。此问题可通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2017-6074 Andrey Konovalov 在 DCCP 网络代码中发现一个释放后使用漏洞，可导致拒绝服务或本地权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99351	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	high
101929	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
104619	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0169)	Nessus	OracleVM Local Security Checks	2017/11/16	2021/1/4	medium
99386	Oracle Linux 7：内核 (ELSA-2017-0933-1)	Nessus	Oracle Linux Local Security Checks	2017/4/14	2021/1/14	high
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical
99345	RHEL 6：kernel-rt (RHSA-2017:0932)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/3/24	high
102261	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3381-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2024/8/27	high
246182	Linux Distros 未修补的漏洞：CVE-2017-2618	Nessus	Misc.	2025/8/8	2025/8/8	medium
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
99333	Oracle Linux 7：内核 (ELSA-2017-0933)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/23	high
99344	RHEL 7 : kernel-rt (RHSA-2017:0931)	Nessus	Red Hat Local Security Checks	2017/4/13	2024/11/4	high
99383	CentOS 7：内核 (CESA-2017:0933)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	high
105146	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0172) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/12/11	2021/1/4	high
104565	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3640)	Nessus	Oracle Linux Local Security Checks	2017/11/15	2024/10/22	medium
99346	RHEL 7：内核 (RHSA-2017:0933)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/4/15	high
109158	OracleVM 3.4：Unbreakable / 等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
97357	Debian DSA-3791-1：linux - 安全更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical

检测

插件搜索

high

critical

medium

high

critical

high

high

medium

high

high

high

high

high

medium

high

high

critical