遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3509 公告中提及的多個弱點影響。

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 及之前版本的 Linux 核心中，當啟用 GNU 編譯器集合 (gcc) 堆疊保護器時，security/keys/proc.c 的 proc_keys_show 函式會針對特定逾時資料使用錯誤的緩衝區大小，進而允許本機使用者造成透過讀取 /proc/keys 檔案引致拒絕服務 (堆疊記憶體損毀和不穩定)。(CVE-2016-7042)

  - 在 4.8.12 版之前的 Linux 核心中，net/packet/af_packet.c 的爭用情形允許本機使用者利用 CAP_NET_RAW 功能變更通訊端版本，從而取得權限或引致拒絕服務 (釋放後使用)；這其實與 packet_set_ring 和 packet_setsockopt 函式相關。(CVE-2016-8655)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3509)

high Nessus Plugin ID 96478

找不到變更記錄