遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3291-1 公告中所提及的多個弱點影響。

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  - 在 4.10.5 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會檢查特定層級資料的零值，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (ZERO_SIZE_PTR 解除參照、 GPF 和可能發生錯誤)。(CVE-2017-7261)

  在 4.10.6 之前的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會驗證特定層級資料的新增，進而允許本機使用者觸發整數溢位和超出邊界寫入，以及透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置或當機)或可能取得權限。(CVE-2017-7294)

  在 4.10.9 及之前版本的 Linux 核心中，「mm/mempolicy.c」的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3291-1)

high Nessus Plugin ID 100252

版本 3.10