遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3539 公告中提及的多個弱點影響。

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.1 之前的 Linux 核心中，net / ipv4 / ip_sockglue.c 的 ip_cmsg_recv_checksum 函式對skb資料配置的預期不正確，進而允許本機使用者透過特製系統呼叫，引致拒絕服務 (緩衝區過度讀取)，或可能造成其他不明影響；搭配使用回送 UDP 傳輸和 MSG_MORE 旗標即為一例。(CVE-2017-6347)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3539)

high Nessus Plugin ID 99389

找不到變更記錄