遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2479:08 公告中所提及。

    * 在 Linux 核心網路子系統中處理同步的原始資料包通訊端的實作方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需要 CAP_NET_RAW 功能) 的本機使用者可利用此瑕疵提升其在系統上的權限。 (CVE-2017-1000111重要)
      * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。
    (CVE-2017-1000112，重要)
      * 在 Linux 核心的函式 __tcp_select_window 中出現除以零弱點。這可導致核心錯誤進而造成本機拒絕服務。 (CVE-2017-14106中等) Asianux 感謝 Willem de Bruijn 報告 CVE-2017-1000111 以及 Andrey Konovalov 報告 CVE-2017-1000112。
    錯誤修正：
      * 以 Asianux Virtualization 開機作業系統且 eh_deadline sysfs 參數設為 10s存放區域網路 (SAN) 問題導致 eh_deadline 在沒有處理常式的情況下觸發。
    因此發生了核心錯誤。此更新修正了 lpfc 驅動程式因此可防止上述情況下的核心錯誤。 (BZ#1487220)
      * 當 NFS 伺服器將 NFS4ERR_BAD_SEQID 錯誤傳回 OPEN 要求時，系統會將 open-owner 從 state_owners rbtree 移除。因此，NFS4 用戶端發生無限迴圈，需要重新開機才能復原。此更新透過更新 create_time 參數，讓它看起來像新的 open-owner，以變更 NFS4ERR_BAD_SEQID 處理，將 open-owner 保留在 state_owners rbtree。因此NFS4 用戶端現在能夠在收到 NFS4ERR_BAD_SEQID 後不會進入無限復原迴圈進行複原。 (BZ#1491123)
      * 如果 NFS 用戶端嘗試從直接匯出到用戶端 IP 位址的 NFS 伺服器掛載 NFSv3 共用，而此 NFS 用戶端已掛載源自相同伺服器，但匯出到此用戶端所屬之子網路的其他共用，會無法正確處理 auth.unix.ip 快取到期日。因此，用戶端在嘗試掛載共用時，會收到「stale file handle」錯誤。此更新修正了快取到期日的處理NFSv3 共用現在可如預期掛載而不會產生「過時檔案處理」錯誤。 (BZ#1497976)
      * 當執行指令碼引起 tx 通道計數達到 Solarflare Network Interface Controller (NIC) 驅動程式支援的上限值時，EF10 系列 NIC 會允許超過硬體功能的設定。因此 Solarflare 硬體將無法與 Asianux Entepripse Linux 6 搭配使用。此更新修正了 sfc 驅動程式因此 tx 通道可針對所有 EF10 NIC 設定 2048 項目上限。
    因此Solarflare 硬體不會再因為此錯誤而無法與 Asianux Entepripse Linux 6 一起使用。 (BZ#1498019) CVE-2017-1000111 Linux 核心AF_PACKET 通訊端中的堆積超出邊界。此新問題類似於之前所披露的 CVE-2016-8655。在這兩種情況下，變更通訊端狀態的通訊端選項都可能在 packet_set_ring 中與安全檢查爭用。之前使用 PACKET_VERSION。這次使用 PACKET_RESERVE。解決方案類似鎖定通訊端以進行更新。此問題可能會遭到惡意利用，我們並未進一步調查。
    由於此問題會影響 PF_PACKET 通訊端，因此需要在處理程序命名空間中使用 CAP_NET_RAW。但請注意啟用使用者命名空間後任何處理程序皆可建立其具有 CAP_NET_RAW 的命名空間。
    CVE-2017-1000112 Linux 核心因 UFO 切換至非 UFO 路徑而導致可惡意利用的記憶體損毀。使用 MSG_MORE __ip_append_data() 呼叫構建 UFO 封包時，附加 ip_ufo_append_data ()。不過，在兩個 send () 呼叫之間，附加路徑可從 UFO 切換到非 UFO 呼叫，進而導致記憶體損毀。如果 UFO 封包長度超過 MTU，copy = maxfraglen-skb-> len 在非 UFO 路徑上會變成負值，並採用分支來配置新的 skb。這會觸發 fraggap = skb_prev-> len-maxfraglen 的分割和計算。Fraggap 可能超過 MTU，造成 copy = datalen-transhdrlen-fraggap 變成負值。隨後，skb_copy_and_csum_bits () 寫入越界。
    IPv6 程式碼中存有類似問題。此錯誤是在 2005 年 10 月 18 日的 e89e9cf539a2 中引入 ([IPv4/IPv6]UFO 分散-集中方式)。
    CVE-2017-14106 在 4.12 之前的 Linux 核心中net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者透過在特定 tcp_recvmsg 程式碼內觸發中斷來造成拒絕服務 (__tcp_select_window 除以零錯誤和系統當機)路徑。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-696.16.1.el6 (AXSA:2017-2479:08)

high Nessus Plugin ID 289257

版本 1.2