Debian DSA-3804-1：linux - 安全性更新

high Nessus Plugin ID 97615

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。- CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。- CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷，會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行權限提升。在尚未載入 n_hdlc 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false - CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫，對應位置 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。- CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形，本機使用者可藉此造成拒絕服務 (損毀)。此問題的初次修正有錯誤，會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false - CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中處理緊急資料的方式有錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。- CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (損毀)。在尚未載入 llc2 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false - CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行權限提升。- CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定，本機使用者可以藉此透過 IrDA 裝置上的特製操作，造成拒絕服務問題 (鎖死)。