不保證 ip_cmsg_recv() 處理的 skbs 是線性的 (例如，使用 MSGMORE 透過回送傳送 UDP 封包時)。在完整的 skb len 上使用 csum_partial() 可能是危險的；從安全角度，應該使用 skb_checksum()。這可導致資訊洩漏，因為核心記憶體可能會經過總和檢查，並當做封包的一部分傳送。(CVE-2017-6347) 據發現，xfrm_new_ae() 呼叫的 xfrm_replay_verify_len() 未驗證使用者指定的 replay_window 是否在重播狀態緩衝區內。這允許核心記憶體的超出邊界讀取和寫入。(CVE-2017-7184)

偵測

Amazon Linux AMI : kernel (ALAS-2017-811)

high Nessus Plugin ID 99038

找不到變更記錄