遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2376:09 公告中所提及。

    * 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者在處理 netlink 訊息時發生錯誤可導致任意讀取/寫入和權限提升。 (CVE-2017-7184重要)
      * 在 Linux 核心網路子系統中處理同步的原始資料包通訊端的實作方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需要 CAP_NET_RAW 功能) 的本機使用者可利用此瑕疵提升其在系統上的權限。 (CVE-2017-1000111重要)
      * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。
    (CVE-2017-1000112，重要)
      * 在 Linux 網路子系統中發現一個缺陷具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭然後透過 sendto() 將之傳送至其目的地藉此造成超出邊界記憶體存取問題。 (CVE-2016-8399中等)
      * 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 核心的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能但是由於缺陷的本質無法完全排除權限提升狀況。 (CVE-2017-7541中等)
      * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。具有 (CAP_NET_RAW) 權限可以開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等)
      * 在 Linux 核心 4.7-rc1 版到 4.13版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此多達 100 位元組的 slab 資料可洩漏至使用者空間。 (CVE-2017-7558中等)
      * 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間可能會允許攻擊者在值釋放後再使用的情況 (釋放後使用)進而導致記憶體損毀或其他未指定的影響。 (CVE-2017-11176中等)
      * 在 Linux 核心的函式 __tcp_select_window 中出現除以零弱點。這可導致核心錯誤進而造成本機拒絕服務。 (CVE-2017-14106中等) Asianux 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184報告 Willem de Bruijn CVE-2017-1000111並感謝 Andrey Konovalov 報告 CVE-2017-1000112。 CVE-2017-7558 問題是由 Stefano Brivio (Asianux) 所發現。
    CVE-2016-8399 核心網路子系統中的權限提升弱點可讓本機惡意應用程式在核心的內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-3.10、核心-3.18。
    Android ID A-31349935。
    CVE-2017-1000111 Linux 核心AF_PACKET 通訊端中發生堆積超出邊界。此新問題類似於之前所披露的 CVE-2016-8655。在這兩種情況下，變更通訊端狀態的通訊端選項都可能在 packet_set_ring 中與安全檢查爭用。之前使用 PACKET_VERSION。這次使用 PACKET_RESERVE。解決方案類似鎖定通訊端以進行更新。此問題可能會遭到惡意利用，我們並未進一步調查。
    由於此問題會影響 PF_PACKET 通訊端，因此需要在處理程序命名空間中使用 CAP_NET_RAW。但請注意啟用使用者命名空間後任何處理程序皆可建立其具有 CAP_NET_RAW 的命名空間。
    CVE-2017-1000112 Linux 核心因 UFO 切換至非 UFO 路徑而導致可惡意利用的記憶體損毀。使用 MSG_MORE __ip_append_data() 呼叫構建 UFO 封包時，附加 ip_ufo_append_data ()。不過，在兩個 send () 呼叫之間，附加路徑可從 UFO 切換到非 UFO 呼叫，進而導致記憶體損毀。如果 UFO 封包長度超過 MTU，copy = maxfraglen-skb-> len 在非 UFO 路徑上會變成負值，並採用分支來配置新的 skb。這會觸發 fraggap = skb_prev-> len-maxfraglen 的分割和計算。Fraggap 可能超過 MTU，造成 copy = datalen-transhdrlen-fraggap 變成負值。隨後，skb_copy_and_csum_bits () 寫入越界。
    IPv6 程式碼中存有類似問題。此錯誤是在 2005 年 10 月 18 日的 e89e9cf539a2 中引入 ([IPv4/IPv6]UFO 分散-集中方式)。
    CVE-2017-11176 之前的 Linux 核心中 4.11.9 之前的 mq_notify 函式進入重試邏輯時未將通訊端指標設定為 NULL。在 Netlink 通訊端使用者空間關閉期間攻擊者可造成拒絕服務 (釋放後使用)或可能造成其他不明影響。
    CVE-2017-14106 在 4.12 之前的 Linux 核心中net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者透過在特定 tcp_recvmsg 程式碼內觸發中斷來造成拒絕服務 (__tcp_select_window 除以零錯誤和系統當機)路徑。
    CVE-2017-7184 之前的 Linux 核心中net/xfrm/xfrm_user.c 所用的 xfrm_replay_verify_len 函式在 4.10.6 之前的版本中並未在 XFRM_MSG_NEWAE 更新後驗證特定大小資料進而允許本機使用者取得 root 權限或造成拒絕服務 (堆積型損毀-of-bounds access)在 CanSecWest 2017 的 Pwn2Own 競爭中針對 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52即為一例。
    CVE-2017-7541 在 4.12.3 之前的 Linux 核心中drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 內的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者透過特製 NL80211_CMD_FRAME Netlink 封包。
    CVE-2017-7542 在 4.12.3 之前的 Linux 核心中net/ipv6/output_core.c 的 ip6_find_1stfragopt 函式允許本機使用者利用開啟原始通訊端的能力造成拒絕服務 (整數溢位和無限迴圈)。
    CVE-2017-7558
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-693.5.2.el7 (AXSA:2017-2376:09)

high Nessus Plugin ID 289352

版本 1.3