在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 报告 iowarrior 设备驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2016-9604 已发现密钥环子系统允许进程将特殊的内部密钥环设置为其会话密钥环。对此版本内核的安全影响尚未可知。CVE-2016-10200 Baozeng Ding 和Andrey Konovalov 报告 L2TP 实现中存在一个争用条件，可能会破坏其绑定套接字表。本地用户可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。CVE-2017-2647 / CVE-2017-6951 idl3r 报告密钥环子系统会允许进程搜索“dead”密钥，从而导致空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-2671 Daniel Jiang 在 ping 套接字实现中发现一个争用条件。可访问 ping 套接字的本地用户可利用此错误造成拒绝服务（崩溃），或可能造成权限提升。默认情况下，任何用户均无法访问此功能。CVE-2017-5967 Xing Gao 报告 /proc/timer_list 文件显示所有进程的信息，而不考虑 PID 命名空间。如果特权用户启用了计时器调试，会将信息泄露给 PID 命名空间中包含的进程。CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。CVE-2017-7184 Chaitin Security Research Lab 发现，网络 xfrm 子系统未充分验证重放状态参数，从而导致堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题进行权限升级。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）。CVE-2017-7273 Benoit Camredon 报告 hid-cypress 驱动程序未充分验证 HID 报告。这可能允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2017-7294 Li Qiang报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）或可能进行权限升级。CVE-2017-7308 Andrey Konovalov 报告数据包套接字 (AF_PACKET) 实现未充分验证缓冲区参数。具有 CAP_NET_RAW 能力的本地用户可利用此问题进行权限升级。CVE-2017-7472 Eric Biggers 报告密钥环子系统允许线程重复创建新的线程密钥环，从而导致内存泄露。本地用户可利用此问题导致拒绝服务（内存耗尽）。CVE-2017-7616 Chris Salls 报告 set_mempolicy() 和 mbind() 的 32 位 big-endian 兼容性实现中存在信息泄露。此问题不影响 Debian 7 LTS 中支持的任何架构。CVE-2017-7618 Sabrina Dubroca 报告加密哈希子系统未正确处理提交到已经繁忙的设备的未对齐数据，从而导致无限递归。在某些系统上，本地用户可利用此错误导致拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.88-1 版本中修复。此版本还包括上游版本 3.2.88 的错误修复，并修复了密钥环、数据包套接字和加密哈希子系统中之前一些没有 CVE ID 的安全问题。对于 Debian 8“Jessie”，这些问题中的大部分已在 3.16.43-1 版本中修复，该版本将作为下一个点版本的一部分。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在完整队列上触发 EBUSY 可在 ahash.c 中导致无限递归：在 Linux 内核的 crypto/ahash.c 中发现一个漏洞，可让攻击者通过在完整队列上触发 EBUSY，造成拒绝服务（调用自身回叫的 API 操作和无限递归）。(CVE-2017-7618) 时间子系统可让本地用户发现真正的 PID 值：Linux 内核中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967) sg_ioctl 函数发生基于堆栈的缓冲区溢出：在 Linux 内核的 drivers/scsi/sg.c 中，sg_ioctl 函数可让本地用户通过 SG_NEXT_CMD_LEN ioctl 调用中的大型命令大小，造成拒绝服务（基于堆栈的缓冲区溢出），或可能造成其他不明影响，进而导致 sg_write 函数中的越界写入访问。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正确的错误处理；在 Linux 内核中，允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616) 链路层控制中出现争用条件：在 Linux 内核的链路层控制实现中发现一个空指针取消引用缺陷的争用条件。具有对 ping 套接字的本地攻击者可利用此缺陷造成系统崩溃。(CVE-2017-2671) 检查 priv 区域大小时发生溢出：已发现 Linux 内核网络实现的 packet_set_ring() 函数未正确验证某个块大小数据。具有 CAP_NET_RAW 能力的本地攻击者可利用此缺陷来触发缓冲区溢出，从而导致系统崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7308)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-4904-1 公告中提及的多个漏洞影响。

  - Linux 内核 3.x 中的 VFS 子系统为 setattr 操作提供了一组不完整的要求，其未充分说明删除扩展权限属性，从而使得本地用户对系统调用的失败调用造成拒绝服务（功能剥离），使用 chown 删除 ping 或 Wireshark dumpcap 程序中的功能即为一例。(CVE-2015-1350)

  在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/hdpvr/hdpvr-core.c 内的 hdpvr_probe 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（不当错误处理和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16644)

  - Linux 内核 4.9.9 及之前的版本中的时间子系统在启用 CONFIG_TIMER_STATS 时，可让本地用户通过读取 /proc/timer_list 文件，发现真正的 PID 值（与 PID 命名空间内的 PID 值不同），这与 kernel/time/timer_list.c 中的 print_timer 函数，
    以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函数有关。(CVE-2017-5967)

  - 在 Linux 内核 4.17.3 及之前版本的 fs/xfs/libxfs/xfs_inode_buf.c 中发现一个问题。遇到 extent 格式的 inode 但 inode fork 中有过多 extent 时，损坏的 xfs 图像可发生拒绝服务（内存损坏和错误）。(CVE-2018-13095)

  - Linux 内核 5.2.14 中的 drivers/net/fjes/fjes_main.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16231)

  - Linux 内核 5.2.14 中的 drivers/net/wireless/marvell/libertas/if_sdio.c 未检查 alloc_workqueue 返回值，从而导致空指针取消引用。(CVE-2019-16232)

  - 在 Linux 内核 5.3.9 之前的版本中，drivers/iio/imu/adis_buffer.c 的 adis_update_scan_mode_burst() 函数中存在内存泄露漏洞，可允许攻击者造成拒绝服务（内存消耗），也称为 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 内核的软盘驱动程序控制器驱动程序软件的实施中发现争用条件。软盘设备 (/dev/fd0) 上的默认权限限制为根，从而降低了此问题的影响。如果设备上的权限发生了更改，影响就会发生极大变化。在默认配置中，需要根（或同等）权限才能攻击此缺陷。
    (CVE-2021-20261)

  - 在 Xen 使用的 Linux 内核 5.10.16 及之前的 3.11 版本中发现一个问题。为了处理对 PV 后端的请求，驱动程序映射了前端提供的授权引用。在此过程中可能会遇到错误。在一种情况下，之前遇到的错误可能被后续处理丢弃，导致调用程序假设映射成功，从而导致后续操作尝试访问未映射的空间。在另一种情况下，内部状态更新不充分，从而阻止错误安全恢复。这会影响 drivers/block/xen-blkback/blkback.c。(CVE-2021-26930)

  - 在 Xen 中使用的 Linux 内核 5.10.16 及之前的 2.6.39 版本中发现一个问题。区块、网络和 SCSI 后端将某些错误视为普通错误，故意造成内核崩溃。对于可能至少受到客户机影响的错误（例如内存不足情况），假设为普通错误是不正确的。不过，仅当 Linux 在 PV 模式下运行时，才会发生可能导致此类崩溃的内存分配。这会影响 drivers/block/xen-blkback/blkback.c 和 drivers/xen/xen-scsiback.c。
    (CVE-2021-26931)

  - 在 Xen PV 中使用的 Linux 内核 5.11.3 及之前的版本中发现一个问题。netback 驱动程序的某部分未正确处理错误，例如内存分配失败（由于授权映射错误的处理变更）。在网络前端驱动程序操作不当时，可能发生主机操作系统拒绝服务问题。注意：此问题是因对 CVE-2021-26931 的修复不完整所致。
    (CVE-2021-28038)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99733	Debian DLA-922-1：linux 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
100106	Amazon Linux AMI : kernel (ALAS-2017-828)	Nessus	Amazon Linux Local Security Checks	2017/5/11	2019/4/10	high
148498	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-4904-1)	Nessus	Ubuntu Local Security Checks	2021/4/14	2024/1/9	high

检测

插件搜索

high

high

high