在已滿佇列上觸發 EBUSY 可在 ahash.c 中導致無限遞迴：在 Linux 核心的 crypto/ahash.c 中發現一個弱點，可讓攻擊者透過在已滿佇列上觸發 EBUSY，造成拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。(CVE-2017-7618) 時間子系統可讓本機使用者發現真正的 PID 值：Linux 核心中的時間子系統在啟用 CONFIG_TIMER_STATS 時，可讓本機使用者透過讀取 /proc/timer_list 檔案，發現真正的 PID 值 (與 PID 命名空間內的 PID 值不同)，這與 kernel/time/timer_list.c 中的 print_timer 函式，以及 kernel/time/timer.c 中的 __timer_stats_timer_set_start_info 函式有關。(CVE-2017-5967) sg_ioctl 函式發生堆疊型緩衝區溢位：在 Linux 核心的 drivers/scsi/sg.c 中，sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，造成拒絕服務 (堆疊型緩衝區溢位)，或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187) 在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理：在 mm/mempolicy.c 的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理；在 Linux 核心中，允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616) 連結層控制中出現爭用情形：在 Linux 核心的連結層控制實作中發現一個導致 NULL 指標解除參照的爭用情形。可存取 ping socket 的本機攻擊者可利用此缺陷使系統當機。(CVE-2017-2671) 檢查 priv 區域大小時發生溢位：據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308)

偵測

Amazon Linux AMI : kernel (ALAS-2017-828)

high Nessus Plugin ID 100106

找不到變更記錄