在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7487 Li Qiang 报告 ipxitf_ioctl 函数中存在一个引用计数器泄露，该泄露可能导致释放后使用漏洞，可在配置 IPX 接口时触发。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 发现 NFSv2 和 NFSv3 服务器实现在处理 NFSv2/NFSv3 客户端发送的任意长参数时，容易受到越界内存访问问题的影响，从而导致拒绝服务。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 发现 NFSv2 和 NFSv3 服务器实现未正确处理 WRITE 请求的有效负载边界检查。具有 NFS 挂载写入权限的远程攻击者可利用此缺陷从内核空间和用户空间读取任意内存区块。- CVE-2017-8064 Arnd Bergmann 发现 DVB-USB 核心滥用设备登录系统，从而导致释放后使用漏洞，安全影响未知。- CVE-2017-8890 已发现 net_csk_clone_lock() 函数允许远程攻击者造成双重释放，从而导致拒绝服务或可能产生其他影响。- CVE-2017-8924 Johan Hovold 发现，如果连接恶意 USB 设备，io_ti USB 串行驱动程序可能会泄露敏感信息。- CVE-2017-8925 Johan Hovold 在 omninet USB 串行驱动程序中发现一个引用计数器泄露，可导致释放后使用漏洞。有权打开 tty 设备的本地用户可触发此漏洞。- CVE-2017-9074 Andrey Konovalov 报告 IPv6 碎片实现可从数据包缓冲区终点之外读取。本地用户或客户机 VM 可利用此问题泄露敏感信息或导致拒绝服务（崩溃）。- CVE-2017-9075 Andrey Konovalov 报告 SCTP/IPv6 实现未正确在连接的套接字上初始化地址列表，从而导致释放后使用漏洞，此问题与 CVE-2017-8890 类似。任何本地用户均有可能触发此问题。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 发现 TCP/IPv6 和 DCCP/IPv6 实现未正确在连接的套接字上初始化地址列表，此问题与 CVE-2017-9075 类似。- CVE-2017-9242 Andrey Konovalov 报告 IPv6 实现中存在一个数据包缓冲区溢出。本地用户可利用此问题造成拒绝服务（内存损坏；崩溃），并且可能造成权限升级。- CVE-2017-1000364 Qualys Research Labs 发现堆栈保护页面大小不够。堆栈指针可以跳过保护页面并在不访问保护页面的情况下从堆栈移至另一个内存区域。在这种情况下，不会引发页面错误异常，并且堆栈会扩展到另一个内存区域。攻击者可利用此缺陷进行权限升级。默认的堆栈间隙保护设置为 256 页，可通过内核命令行上的 stack_guard_gap 内核参数进行配置。有关更多详细信息，请访问：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

发现在某些情况下，Linux 内核的 keyring 实施未能阻止特殊的内部 keyring 连接用户空间 keyring。具有特权的本地攻击者可利用此问题绕过模块验证。(CVE-2016-9604) Daniel Jiang 发现 Linux 内核的 ipv4 ping socket 实施存在争用条件。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-2671) JongHwan Kim 发现 Linux 内核的 TCP 堆栈存在越界读取问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2017-7277) Eric Biggers 发现 Linux 内核的 keyring 实施存在内存泄露问题。本地攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-7472) Sabrina Dubroca 发现 Linux 内核的异步加密散列 (ahash) 实施未能正确处理完整请求队列。本地攻击者可利用此问题造成拒绝服务（无限递归）。(CVE-2017-7618) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确处理某些长 RPC 应答。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7645) Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确检查缓冲区末端。远程攻击者可利用此问题特制请求，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7895) Fabian Grunbichler 发现 Linux 内核的数据包动作 API 实施未能正确处理未初始化的数据。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7979) 发现某些配置下 Linux 内核的 Conexant USB 驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8063) 发现某些配置下 Linux 内核的 DVD USB 框架未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8064) 发现 Linux 内核的 virtio 控制台驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8067)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100877	Debian DSA-3886-1：linux - 安全更新 (Stack Clash)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/4	critical
100668	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3314-1)	Nessus	Ubuntu Local Security Checks	2017/6/7	2023/1/12	critical

检测

插件搜索

critical

critical