Jann Horn 發現 Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確檢查指標值和 BPF 堆疊之間的關係。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17863) Jann Horn 發現在某些情況下，Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確執行簽章延伸模組。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16995) Alexei Starovoitov 發現 Linux 核心中的 Berkeley Packet Filter (BPF) 實作在無法連線的程式碼附近包含分支剪除邏輯問題。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2017-17862) Jann Horn 發現在某些情況下，Linux 核心中的 Berkeley Packet Filter (BPF) 實作未正確處理指標資料值。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-17864)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 17.10：linux-raspi2 弱點 (USN-3523-3)

high Nessus Plugin ID 105748

版本 3.17