遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3523-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.4 及其之前版本中，kernel/bpf/verifier.c 的 check_alu_op 函式允許本機使用者利用錯誤的簽章延伸模組，來造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響。(CVE-2017-16995)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 會忽略無法連線的程式碼，即使 JIT 編譯器仍會處理該程式碼。本機使用者可能會利用這種行為 (被認為是一種不當分支剪除邏輯問題) 來造成拒絕服務。(CVE-2017-17862)

  - 在 Linux 核心 4.9.x 至 4.9.71 版中，kernel/bpf/verifier.c 未檢查指標值和 BPF 堆疊之間的關係，這允許本機使用者造成拒絕服務 (整數溢位或無效的記憶體存取)，或可能造成其他不明影響。(CVE-2017-17863)

  - 在 Linux 核心 4.14.8 及其之前版本中，kernel/bpf/verifier.c 未正確處理指標資料類型和 UNKNOWN_VALUE 資料類型之間的 states_equal 比較，這讓本機使用者可以取得潛在的敏感位址資訊，這也稱為「指標洩漏」。(CVE-2017-17864)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3523-2)

high Nessus Plugin ID 105747

版本 3.19