远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0126。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3609 公告中提及的多个漏洞的影响。

  - 在 Xen 的 drivers/xen/biomerge.c 中，本地操作系统客户机用户可利用 xen_biovec_phys_mergeable 函数，通过使用不正确的块 IO 合并能力计算，损坏块设备数据流，从而获取敏感内存信息，造成拒绝服务，或者获取主机操作系统权限。
    (CVE-2017-12134)

  - Linux 内核对通过 RLIMIT_STACK/RLIM_INFINITY 传递的参数和环境字符串的大小施加限制（1/4 大小），但未考虑参数和环境指针，攻击者可利用此漏洞，绕过此限制。此问题会影响 Linux 内核 4.11.5 及更低版本。Linux 内核版本 2.6.23 已引入此功能。
    (CVE-2017-1000365)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3292-2 公告中提及的一个漏洞影响。

  - 在 Linux 内核 4.10.12 及之前版本中，MACsec 模块的 drivers/net/macsec.c 中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过将 MAX_SKB_FRAGS+1 大小与 NETIF_F_FRAGLIST 功能结合使用，导致 skb_to_sgvec 函数错误，造成拒绝服务，或可能造成其他不明影响。(CVE-2017-7477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用“MAX_SKB_FRAGS - 1”参数和“NETIF_F_FRAGLIST”功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）- NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃（拒绝服务）。（CVE-2017-7645，重要）- 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）- 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）- 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）缺陷补丁：- 此前，保留页面计数器 (HugePages_Rsvd) 比 /proc/meminfo 文件中的总页面计数器 (HugePages_Total) 大，HugePages_Rsvd 因而发生下溢。此更新已修复 Linux 内核的 HugeTLB 功能，并且 HugePages_Rsvd 下溢不会再发生。- 如果列出 NFS 客户端目录时对其进行修改，则 NFS 客户端会多次重启目录列表。因此，列出目录的性能不佳。通过此更新，目录列表重启发生频率降低。因此，列出目录性能在其修改的同时得以提升。- 以太网 (FCoE) 适配器光纤通道在某些情况下，重新启动失败。此更新修复了 qla2xxx 驱动，现在 FCoE 适配器按预期重新启动。- 当具有 Virtual Function I/O (VFIO) 设备的虚拟机重新启动时，由于 VFIO 直接内存访问 (DMA) 映射请求失败，QEMU 进程偶然会发生意外终止。此更新修复了 vfio 驱动，并且 QEMU 不会再在所述情况下发生崩溃。- 当使用 in-box lpfc 驱动启动操作系统时，IBM Power Systems 上的小字节序变量发生内核恐慌。此更新修复了 lpfc，并且内核不会再在所述情况下发生错误。- 当启动 ‘Hugepages’ 功能的情况下，创建或破坏具有 Virtual Function I/O (VFIO) 设备的 VM 时，直接内存访问 (DMA) 页表项 (PTE) 映射发生错误，并且 QEMU 内存用量变得不可预测。此更新修复了在针对输入/输出内存管理单元 (IOMMU) 中为大量页挪出空间时进行的范围计算。因此，DMA PTE 映射不会再发生错误，并且 QEMU 在所述情况下具有可预测内存用量。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在针对用户空间二进制文件在堆栈上分配内存的方式中发现缺陷。如果堆（或其他内存区域）和堆内存区域相邻，攻击者可利用此缺陷跳过堆栈保护措施，造成进程堆栈或相邻内存区域上受控制的内存损坏，从而提升其系统权限。此为内核部分的缓解，将堆栈保护措施从一页升至 1 MiB，使得顺利利用此问题变得更加困难。（CVE-2017-1000364，重要）* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用“MAX_SKB_FRAGS + 1”参数和“NETIF_F_FRAGLIST”功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃，进而导致拒绝服务。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Qualys Research Labs 报告 CVE-2017-1000364；Ari Kauppi 报告 CVE-2017-7895；以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷修复：* kernel-rt 程序包已升级到 3.10.0-514.25.2 源树状结构，相较于先前的版本，此版本提供多个缺陷修复。(BZ# 1452742) * 之前，ip_send_unicast_reply() 函数附近的本地锁定采集未正确终止。因此，发生了导致内核错误的列表损毁。此更新将调用附近的锁定函数新增到 ip_send_unicast_reply()。因此，在上述状况中，不会再发生列表损毁或内核恐慌。(BZ# 1455239)

Dmitry Vyukov 发现 Linux 内核的 KVM 实施未能正确模拟 VMXON 指令。客户机操作系统中的本地攻击者可利用此问题在主机操作系统中造成拒绝服务（内存消耗）。(CVE-2017-2596) Dmitry Vyukov 发现 Linux 内核的 generic SCSI (sg) 子系统存在基于堆栈的缓冲区溢出。能访问 sg 设备的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7187) 发现 Linux 内核的 VMware 设备的直接渲染管理器 (DRM) 驱动程序存在空指针取消引用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7261) Li Qiang 发现 Linux 内核的 VMware 设备的直接渲染管理器 (DRM) 驱动程序存在整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7294) Jason Donenfeld 发现 Linux 内核的 MACsec 模块存在堆溢出。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7477) 发现 Linux 内核的 set_mempolicy 和 mbind compat syscalls 中存在信息泄露。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-7616)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3659 公告中提及的漏洞的影响。

  - 在低于 4.7.4 的 Linux 内核版本中，ext4 和 f2fs 文件系统加密支持内 fs/crypto/policy.c 中的 fscrypt_process_policy 函数中缺少授权检查，用户可利用此漏洞，向其他用户拥有的目录分配加密策略，进而可能造成拒绝服务。
    (CVE-2016-10318)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用 ‘MAX_SKB_FRAGS + 1’ 参数和 ‘NETIF_F_FRAGLIST’ 功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃（拒绝服务）。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Ari Kauppi 报告 CVE-2017-7895，以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷补丁：* 此前，保留页面计数器 (HugePages_Rsvd) 比 /proc/meminfo 文件中的总页面计数器 (HugePages_Total) 大，HugePages_Rsvd 因而发生下溢。此更新已修复 Linux 内核的 HugeTLB 功能，并且 HugePages_Rsvd 下溢不会再发生。(BZ#1445184) * 如果列出 NFS 客户端目录时对其进行修改，则 NFS 客户端会多次重启目录列表。因此，列出目录的性能不佳。通过此更新，目录列表重启发生频率降低。因此，列出目录性能在其修改的同时得以提升。(BZ#1450851) * 以太网 (FCoE) 适配器光纤通道在某些情况下，重新启动失败。此更新修复了 qla2xxx 驱动，现在 FCoE 适配器按预期重新启动。(BZ#1446246) * 当具有 Virtual Function I/O (VFIO) 设备的虚拟机重新启动时，由于 VFIO 直接内存访问 (DMA) 映射请求失败，QEMU 进程偶然会发生意外终止。此更新修复了 vfio 驱动，并且 QEMU 不会再在所述情况下发生崩溃。(BZ#1450855) * 当使用 in-box lpfc 驱动启动操作系统时，IBM Power Systems 上的小字节序变量发生内核恐慌。此更新修复了 lpfc，并且内核不会再在所述情况下发生错误。(BZ#1452044) * 当启动 ‘Hugepages’ 功能的情况下，创建或破坏具有 Virtual Function I/O (VFIO) 设备的 VM 时，直接内存访问 (DMA) 页表项 (PTE) 映射发生错误，并且 QEMU 内存用量变得不可预测。此更新修复了在针对输入/输出内存管理单元 (IOMMU) 中为大量页挪出空间时进行的范围计算。因此，DMA PTE 映射不会再发生错误，并且 QEMU 在所述情况下具有可预测内存用量。(BZ#1450856)

更改描述： - [3.10.0-514.26.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 证书 (Alexey Petrenko) - Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.26.1.el7] - [mm] 扩大堆栈保护间隙 (Larry Woodman) [1452732 1452733] {CVE-2017-1000364} - 恢复：[md] dm mirror：对多种故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] [3.10.0-514.25.1.el7] - [lib] kobject：在 kobject->sd 上获取更多引用，以允许重复删除 (Aristeu Rozanski) [1454851 1427252] - [kernel] module：修改模块的文本时，请忽略也将消失的模块 (Aaron Tomlin) [1454684 1386313] - [kernel] module：确保在模块处于清理代码期间相应地设置了模块的状态 (Aaron Tomlin) [1454684 1386313] - [net] vxlan：不输出混淆的错误消息 (Jiri Benc) [1454636 1445054] - [net] vxlan：正确处理 ipv6.disable 模块参数 (Jiri Benc) [1454636 1445054] - [iommu] vt-d：修复在为大页面腾出空间时的范围计算 (Alex Williamson) [1450856 1435612] - [fs] nfsd：更严格的解码 write-like NFSv2/v3 操作 ('J. Bruce Fields') [1449282 1443204]{CVE-2017-7895} - [fs] nfsd4：次要 NFSv2/v3 写入解码清理 ('J. Bruce Fields') [1449282 1443204]{CVE-2017-7895} - [md] dm mirror：对多种故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] - [fs] nfsd：检查过大 NFSv2/v3 参数 ('J. Bruce Fields') [1447642 1442407] {CVE-2017-7645} - [scsi] ses：无法获取探测时的 SES 设备插槽的电源状态 (Gustavo Duarte) [1446650 1434768] - [scsi] ipr：不设置检查条件上的 DID_PASSTHROUGH (Steve Best) [1446649 1441747] - [net] macsec：为 sglist 动态分配空间 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [net] macsec：避免 skb_to_sgvec 中的堆溢出 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [fs] gfs2：撤回后允许将 glock 解锁 (Robert S Peterson) [1433882 1404005] - [net] tcp：避免 tcp_splice_read() 中的无限循环 (Davide Caratti) [1430579 1430580]{CVE-2017-6214} - [mm] vma_merge：纠正来自  __vma_unlink->validate_mm_rb 的假正 (Andrea Arcangeli) [1428840 1374548] - [mm] vma_merge：针对 rmap_walk 修复争用 vm_page_prot 争用条件 (Andrea Arcangeli) [1428840 1374548] - [mm] 如果 vma_adjust() 中的内存分配失败，则修复释放后使用 (Andrea Arcangeli) [1428840 1374548] - [x86] kvm: x86：修复了“MOV SS，空选择器”的仿真 (Radim Krcmar) [1414742 1414743] {CVE-2017-2583} - [powerpc] prom：将 RMA 的最小大小增加到 512MB (Gustavo Duarte) [1450041 1411321] - [pci] pciehp：优先存在检测的数据链接事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：切勿重新读取排队热插拔事件时的插槽状态 (Myron Stowe) [1450124 1435818] - [pci] pciehp：在查找新的热插拔事件之前，先处理所有热插拔事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：重命名 pcie_isr() 区域变量以便理解 (Myron Stowe) [1450124 1435818] [3.10.0-514.24.1.el7] - [scsi] lpfc：修复 BFS 配置的错误 (Maurizio Lombardi) [1452044 1443116] - [vfio] 类型 1：减少 vfio_pin_pages_remote() 中的重复调用 (Alex Williamson) [1450855 1438403] - [vfio] 类型 1：删除锁定的页面统计工作队列 (Alex Williamson) [1450855 1438403] - [fs] nfs：允许 getattr 也报告 readdirplus 缓存命中率 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：在执行查找/重新验证时，应更专注于 readdirplus 使用 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：修复 readdir 中的性能回归 (Dave Wysochanski) [1450851 1442068] - [x86] Xen：不要重新使用 pci 设备 msi msg 数据中缓存的 pirq 编号 (Vitaly Kuznetsov) [1450037 1433831] - [powerpc] mm：如果 cxl 处于活动状态，则添加缺少的全局 TLB 无效 (Steve Best) [1449178 1440776] - [powerpc] boot：修复 zImage TOC 对齐 (Gustavo Duarte) [1444343 1395838] [3.10.0-514.23.1.el7] - [scsi] qla2xxx：收到 RSCN 时，延迟标记设备丢失 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修复驱动程序中的错字 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修复错误 ptr 上 qla2xxx_eh_abort 中的崩溃 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：避免发出 LIP 触发内核崩溃的问题 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：添加修补程序以读取 ISP82xx 的正确寄存器值 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：禁用适配器并在寄存器断开连接的情况下跳过错误恢复 (Himanshu Madhani) [1446246 1436940] [3.10.0-514.22.1.el7] - [mm] hugetlb：请勿在 VM_SHARED 映射 cow 期间使用保留 (Larry Woodman) [1445184 1385473]

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核分配堆内存，以从套接字缓存 (skb_buff) 的片段列表 (skb_shinfo(skb)->frag_list) 中建立分散聚集列表的方式中发现缺陷。如果一起使用 ‘MAX_SKB_FRAGS + 1’ 参数和 ‘NETIF_F_FRAGLIST’ 功能，则会发生堆溢出。远程用户或进程可利用此缺陷，提升其系统权限。（CVE-2017-7477，重要）* NFS2/3 RPC 客户端会向 NFS 服务器发送长参数。这些编码参数存储于内存页面的数组中，并通过指针变量进行访问。任意长参数可使这些指针移出数组，并导致越界内存访问。远程用户或程序可利用此缺陷造成内核崩溃（拒绝服务）。（CVE-2017-7645，重要）* 4.10.13 及之前版本的 Linux 内核中的 NFSv2 和 NFSv3 服务器实现缺少某些缓冲区末端检查。远程攻击者可利用与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关的特制请求触发指针运算错误，或者可能导致其他未指定错误。（CVE-2017-7895，重要）* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核，易发生段选择器 (SS) 值错误的问题。在长模式下将值加载到 SS 寄存器时可能会发生此错误。来宾机中的用户或进程可利用此缺陷使来宾机崩溃，从而导致 DoS 或来宾机中可能的权限提升。（CVE-2017-2583，中等）* 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。（CVE-2017-6214，中等）Red Hat 在此感谢 Ari Kauppi 报告 CVE-2017-7895，以及 Xiaohan Zhang (Huawei Inc.) 报告 CVE-2017-2583。缺陷补丁：* 此前，保留页面计数器 (HugePages_Rsvd) 比 /proc/meminfo 文件中的总页面计数器 (HugePages_Total) 大，HugePages_Rsvd 因而发生下溢。此更新已修复 Linux 内核的 HugeTLB 功能，并且 HugePages_Rsvd 下溢不会再发生。(BZ#1445184) * 如果列出 NFS 客户端目录时对其进行修改，则 NFS 客户端会多次重启目录列表。因此，列出目录的性能不佳。通过此更新，目录列表重启发生频率降低。因此，列出目录性能在其修改的同时得以提升。(BZ#1450851) * 以太网 (FCoE) 适配器光纤通道在某些情况下，重新启动失败。此更新修复了 qla2xxx 驱动，现在 FCoE 适配器按预期重新启动。(BZ#1446246) * 当具有 Virtual Function I/O (VFIO) 设备的虚拟机重新启动时，由于 VFIO 直接内存访问 (DMA) 映射请求失败，QEMU 进程偶然会发生意外终止。此更新修复了 vfio 驱动，并且 QEMU 不会再在所述情况下发生崩溃。(BZ#1450855) * 当使用 in-box lpfc 驱动启动操作系统时，IBM Power Systems 上的小字节序变量发生内核恐慌。此更新修复了 lpfc，并且内核不会再在所述情况下发生错误。(BZ#1452044) * 当启动 ‘Hugepages’ 功能的情况下，创建或破坏具有 Virtual Function I/O (VFIO) 设备的 VM 时，直接内存访问 (DMA) 页表项 (PTE) 映射发生错误，并且 QEMU 内存用量变得不可预测。此更新修复了在针对输入/输出内存管理单元 (IOMMU) 中为大量页挪出空间时进行的范围计算。因此，DMA PTE 映射不会再发生错误，并且 QEMU 在所述情况下具有可预测内存用量。(BZ#1450856)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3589 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.10.12 及之前版本中，MACsec 模块的 drivers/net/macsec.c 中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过将 MAX_SKB_FRAGS+1 大小与 NETIF_F_FRAGLIST 功能结合使用，导致 skb_to_sgvec 函数错误，造成拒绝服务，或可能造成其他不明影响。(CVE-2017-7477)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-1615 公告中提及的多个漏洞的影响。

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在 Linux 内核 4.10.12 及之前版本中，MACsec 模块的 drivers/net/macsec.c 中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过将 MAX_SKB_FRAGS+1 大小与 NETIF_F_FRAGLIST 功能结合使用，导致 skb_to_sgvec 函数错误，造成拒绝服务，或可能造成其他不明影响。(CVE-2017-7477)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Jason Donenfeld 发现 Linux 内核的 MACsec 模块存在堆溢出。攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - macsec：为 sglist 动态分配空间 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - macsec：避免 skb_to_sgvec 中的堆溢出 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - nfsd：检查过大 NFSv2/v3 参数 (J. Bruce Fields) [Orabug：26366988] (CVE-2017-7645)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3595 公告中提及的多个漏洞的影响。

  - Linux drivers/char/lp.c 越界写入。这是缺少边界检查所致，而且由于 parport_ptr 整数是静态的，“安全启动”内核命令行攻击者（这是引导加载程序漏洞所致，例如
    Google Nexus 6 的 CVE-2016-10277，其中存在攻击者部分控制命令行这一漏洞）可通过在命令行附加大量 (>LP_NO)“lp=none”参数，导致以下代码中的 parport_nr 数组溢出。(CVE-2017-1000363)

  - 在低于 4.11.5 的 Linux 内核版本中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驱动程序数据争用的影响，从而导致本地用户可读取属于其他用户的信息，例如，在同时处理 read 和 ioctl 请求时可能泄露未初始化的内存内容。
    (CVE-2017-1000380)

  - 在 Linux 内核 4.11.1 及之前版本中，net/ipv6/tcp_ipv6.c 中的 tcp_v6_syn_recv_sock 函数未正确处理继承，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务，或可能造成其他不明影响，此问题与 CVE-2017-8890 相关。(CVE-2017-9077)

  - 在低于 4.9.4 的 Linux 内核 3.2 和 4.x 版本中，物理邻近攻击者可利用 drivers/hid/hid-cypress.c 中的 cp_report_fixup 函数，通过构建的 HID 报告，造成拒绝服务（整数下溢），或可能造成其他不明影响。(CVE-2017-7273)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102064	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0126) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	critical
102773	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3609)	Nessus	Oracle Linux Local Security Checks	2017/8/25	2021/9/8	critical
100254	Ubuntu 16.04 LTS：Linux 内核 (HWE) 漏洞 (USN-3292-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2024/1/9	high
101105	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/6/29	2021/1/14	critical
101102	RHEL 7：kernel-rt (RHSA-2017:1616) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	critical
100255	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3293-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/1/12	high
105247	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3659)	Nessus	Oracle Linux Local Security Checks	2017/12/14	2021/9/8	high
101120	CentOS 7：内核 (CESA-2017:1615)	Nessus	CentOS Local Security Checks	2017/6/30	2021/1/4	critical
101138	Oracle Linux 7：内核 (ELSA-2017-1615-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/6/30	2021/6/3	high
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
101101	RHEL 7：内核 (RHSA-2017:1615)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	critical
101192	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3589)	Nessus	Oracle Linux Local Security Checks	2017/7/3	2021/9/8	high
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
101139	Oracle Linux 7：内核 (ELSA-2017-1615)	Nessus	Oracle Linux Local Security Checks	2017/6/30	2021/9/8	critical
100253	Ubuntu 16.10：linux、linux-raspi2 漏洞 (USN-3292-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/1/12	high
101198	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0119)	Nessus	OracleVM Local Security Checks	2017/7/3	2021/1/4	high
102059	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3595)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	critical
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical

检测

插件搜索

critical

critical

high

critical

critical

high

high

critical

high

critical

critical

high

high

critical

high

high

critical

critical