遠端 MiracleLinux 4 主機已安裝受 AXSA:2017-2297:06 公告中所提及一個弱點影響的套件。

    * 在 Linux 核心的藍牙子系統處理來自用戶端的擱置中 L2CAP 組態回應的方式中，發現一個堆疊緩衝區溢位缺陷。
    在核心啟用堆疊保護功能的系統 (CONFIG_CC_STACKPROTECTOR=y 在 s390x 和 ppc64[le] 以外的所有架構上啟用) 上，能透過藍牙初始化系統連線之未經驗證的攻擊者，可利用此缺陷使系統當機。雖然我們認為不可能，但是由於堆疊保護功能的本質，無法完全排除程式碼執行。在沒有堆疊保護功能的系統上 (ppc64[le]藍牙模組非建置在 s390x 上)能夠透過藍牙起始系統連線之未經驗證的攻擊者可利用此缺陷在有 ring 的系統上遠端執行任意程式碼0 (核心) 權限。 (CVE-2017-1000251重要) Asianux 感謝 Armis Labs 報告此問題。
    CVE-2017-1000251 在 Linux 核心 3.3-rc1 版到 4.13.1版之前的 Linux 核心 (BlueZ) 中的原生藍牙堆疊在處理 L2CAP 組態回應的過程中容易發生堆疊溢位弱點導致遠端程式碼執行在核心空間。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-696.10.2.el6 (AXSA:2017-2297:06)

high Nessus Plugin ID 290129

版本 1.1