遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3538 公告中提及的多個弱點影響。

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.5 之前的 Linux 核心中，遠端攻擊者可以透過可在執行含 MSG_PEEK 旗標之 recv 系統呼叫期間觸發不安全的第二次總和檢查碼計算的 UDP 流量，執行任意程式碼。(CVE-2016-10229)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 udp.c 中发生不安全的第二次检验和计算：

Linux 内核可让远程攻击者通过可在执行含 MSG_PEEK 标志之 recv 系统调用期间触发不安全的第二次检验和计算的 UDP 流量，执行任意代码。这可能会产生内核恐慌或内存损坏，进而导致权限升级。(CVE-2016-10229)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2017-3565 公告中提及的漏洞的影响。

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3567 公告中提及的多个漏洞的影响。

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在低于 4.9.5 的 Linux 内核版本中，arch/x86/kvm/emulate.c 中的 load_segment_descriptor 实现未正确模拟“MOV SS，空选择器”指令，客户机操作系统用户可利用此漏洞，通过构建的应用程序，造成拒绝服务（客户机操作系统崩溃），或者获取客户机操作系统权限。(CVE-2017-2583)

  - 在低于 4.9.11 的 Linux 内核版本中，远程攻击者可利用 net/ipv4/tcp.c 中的 tcp_splice_read 函数，通过涉及带有 URG 标记的 TCP 数据包的向量，造成拒绝服务（无限循环和软锁定）。(CVE-2017-6214)

  - 在 Linux 内核 4.10.6 及之前版本中，net/xfrm/xfrm_user.c 中的 xfrm_replay_verify_len 函数未在 XFRM_MSG_NEWAE 更新后验证特定大小数据，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取根权限，或造成拒绝服务（基于堆的越界访问），此问题已在针对 Ubuntu 16.10 linux-image-* 程序包 4.8.0.41.52 的 CanSecWest 2017 的 Pwn2Own 竞赛中得到证实。(CVE-2017-7184)

  - 在低于 4.9.11 的 Linux 内核版本中，net/sctp/socket.c 中的 sctp_wait_for_sndbuf 函数中存在争用条件，本地用户可利用此漏洞，通过在特定缓冲区已满状态下剥离关联的多线程应用程序，造成拒绝服务（断言失败和错误）。(CVE-2017-5986)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在低于 3.18 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过涉及特定匹配字段空值的向量，获取权限，或造成拒绝服务（空指针取消引用和系统崩溃），此问题与 keyring.c 中的 keyring_search_iterator 函数相关。(CVE-2017-2647)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 Linux 内核 4.9.12 及之前版本中，ipc/shm.c 中的 do_shmat 函数未限制特定舍入操作所计算的地址，本地用户可利用此漏洞，通过在特权环境中执行构建的 shmget 和 shmat 系统调用，映射零页面，从而绕过用于 mmap 系统调用的保护机制。(CVE-2017-5669)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3538 公告中提及的多个漏洞的影响。

  - 在低于 4.7.1 的 Linux 内核版本中，block/genhd.c 中的 disk_seqf_stop 函数中存在释放后使用漏洞，本地用户可利用此漏洞，通过执行特定停止操作（即使相应启动操作失败），获取权限。(CVE-2016-7910)

  - 在低于 4.5 的 Linux 内核版本中，远程攻击者可利用 udp.c，通过在执行含 MSG_PEEK 标记的 recv 系统调用期间触发不安全的第二次校验和计算的 UDP 流量，执行任意代码。(CVE-2016-10229)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99388	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3538)	Nessus	Oracle Linux Local Security Checks	2017/4/14	2021/9/8	critical
100552	Amazon Linux AMI：内核 (ALAS-2017-832)	Nessus	Amazon Linux Local Security Checks	2017/6/1	2018/4/18	critical
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
100233	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3565)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
100235	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
99388	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3538)	Nessus	Oracle Linux Local Security Checks	2017/4/14	2021/9/8	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical