リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- nfsd：write-like NFSv2/v3 opsのデコーディングをより厳密にする（J. Bruce Fields）[Orabug:25986990]（CVE-2017-7895）- fnic：fnicドライバーのバージョンを1.6.0.24に更新（John Sobecki）[Orabug:24448585] - xen-netfront：OOM およびネットワーク負荷中のRxストールを再構築（Dongli Zhang）[Orabug:25450703] - xen-netfront：ネットワーク負荷およびOOM中のRxストールを修正（Dongli Zhang）[Orabug:25450703] - ipv6：ソケットキャッシュのdst_entryが有効な場合はXFRMルックアップをスキップ（Jakub Sitnicki）- uek-rpm：CONFIG_KSPLICEを有効化。（Jamie Iles）[Orabug:25549809] - ksplice：Ksplice機能の決定用にsysctlsを追加。（Jamie Iles）- signal：SIGNAL_UNKILLABLEを意図しないクリア操作から保護。（Jamie Iles）[Orabug:25549809] - VSOCK:lockdepの問題を修正。（Dongli Zhang）[Orabug:25559937] - VSOCK：sock_putは割り込みコンテキストで呼び出すのが安全ではなかった（Dongli Zhang）[Orabug:25559937] - IB/CORE：fmr_poolのリソースアクセスを同期（Wengang Wang）[Orabug:25677469] - KVM：x86：'MOV SS, nullセレクタ'のエミュレーションを修正（Paolo Bonzini）[Orabug:25719675]（CVE-2017-2583）（CVE-2017-2583）- ext4：マウント時にs_first_meta_bg atを検証（Eryu Guan）[Orabug:25719738]（CVE-2016-10208）- sctp：sctp_wait_for_sndbufでBUG_ONを回避（Marcelo Ricardo Leitner）[Orabug:25719810] （CVE-2017-5986）- tcp：tcp_splice_read内の無限ループを回避（Eric Dumazet）[Orabug:25720813]（CVE-2017-6214）- lpfcがP2PモードでPRLIを送信するターゲットとの接続を確立できない（Joe Jin）[Orabug:25759083] - USB：visor：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25796594] （CVE-2016-2782）- ipc/shm:shmat mmap nil-page保護を修正（Davidlohr Bueso）[Orabug:25797012]（CVE-2017-5669）- vhost：実際にログのeventfdファイルを追跡する（Marc-André Lureau）[Orabug:25797052]（CVE-2015-6252）- xfrm_user：XFRM_MSG_NEWAE incoming ESNサイズ検証が比較的困難（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- xfrm_user：XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_windowを検証（Andy Whitcroft）[Orabug:25814663]（CVE-2017-7184）- KEYS:key_type::matchを削除してmatch_preparseによるデフォルトを上書きする（Aniket Alshi）[Orabug:25823962]（CVE-2017-2647）（CVE-2017-2647）- USB：whiteheat：プローブ時のnull-derefを修正（Johan Hovold）[Orabug:25825105]（CVE-2015-5257）（CVE-2015-5257）- udf:symlink読み取り時にパスの長さをチェック（Jan Kara）[Orabug:25871102] （CVE-2015-9731）- udp：MSG_PEEKバッファ切り捨てで適切にサポート（Eric Dumazet）[Orabug:25876655] （CVE-2016-10229）- block：seqファイルのuse-after-freeを修正（Vegard Nossum）[Orabug:25877530]（CVE-2016-7910）- 「get_user_exのマイナー情報漏えいを修正」を元に戻す（Brian Maly）[Orabug:25790392]（CVE-2016-9644）- net：ping：ICMPヘッダー長の最小サイズをチェック（Kees Cook）[Orabug:25766911]（CVE-2016-8399）- ipv6：MTU < 1280のPTBパケット送信を停止（Hagen Paul Pfeifer）[Orabug:25765776]（CVE-2016-10142）- sg_write/bsg_writeがKERNEL_DSでの呼び出しにフィットしない（Al Viro）[Orabug:25765445]（CVE-2016-10088）- scsi：sg：SG_NEXT_CMD_LENに渡される長さをチェック（peter chang）[Orabug:25751996]（CVE-2017-7187）

この更新では、次の CVE が修正されます。

CVE-2015-2925

Jann Horn 氏は、ファイルシステムのサブディレクトリが、chroot またはマウント名前空間に bind マウントされると、chroot または名前空間に対して制限されるユーザーがサブディレクトリの親上で権限を書き込みした場合、ファイルシステム全体にアクセスできる可能性があることを発見しました。これは、このカーネルバージョンに向けた一般的な構成ではありません。

CVE-2015-5257

Istuary Innovation Labs の Moein Ghasemzadeh 氏は、USB デバイスが Whiteheat USB シリアルデバイスのように見せかせ、より少ない数のエンドポイントを表示することでサービス拒否（クラッシュ）を引き起こせることを報告しました。

CVE-2015-7613

Dmitry Vyukov 氏は、System V IPC オブジェクト（メッセージキューおよび共有メモリのセグメント）が、所有権やその他属性が完全に初期化される前に、アクセス可能にされていたことを発見しました。ローカルユーザーが新しい IPC オブジェクトを作成している他のユーザーまたはサービスと競合する可能性がある場合、これが未認証の情報漏洩、未認証の情報変更、サービス拒否および/または権限昇格につながる可能性があります。

類似の問題が、System V のセマフォー配列に存在していましたが、完全に初期化される前に常にクリアされたために深刻さはより軽微でした。

旧安定版（oldstable）ディストリビューション（squeeze）では、これらの問題はバージョン 2.6.32-48squeeze16 で修正されました。

旧安定版（oldstable）ディストリビューション（wheezy）では、これらの問題はバージョン 3.2.68-1+deb7u5 で修正されることになります。

安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 3.16.7-ckt11-1+deb8u5 で修正されることになるか、それ以前で修正されました。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Dmitry Vyukov 氏は、Linux カーネルが特定の状況において、 IPC オブジェクトステートを適切に初期化しなかったことを発見しました。ローカルの攻撃者がこれを利用して、自身の権限昇格、機密情報の公開、またはサービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2015-7613)

Linux カーネルが、ユーザー空間アプリケーションによって設定された新しい IPv6 MTU が有効であるかをチェックしなかったことがわかりました。リモートの攻撃者が、 NetworkManager のようなユーザー空間デーモンが優先し、カーネルに適用する無効な MTU でルータ広告を偽造し、サービス拒否を引き起こす可能性があります。(CVE-2015-0272)

特定の状況において、bind がマウントされたロケーション外でディレクトリの名前が変更されるおそれがあることがわかりました。攻撃者がこれを利用し、 bind マウント格納場所をエスケープし、機密情報へのアクセス権を取得するおそれがあります。(CVE-2015-2925)

Moein Ghasemzadeh 氏は、USB WhiteHEAT シリアルドライバーが USB デバイスに関するハードコードされた属性を含んでいたことを発見しました。挿入時に攻撃者が偽の WhiteHEAT USB デバイスを構成し、サービス拒否（システムクラッシュ）を引き起こすおそれがあります。（CVE-2015-5257）。

特定の状況において、bind がマウントされたロケーション外でディレクトリの名前が変更されるおそれがあることがわかりました。攻撃者がこれを利用し、 bind マウント格納場所をエスケープし、機密情報へのアクセス権を取得するおそれがあります。(CVE-2015-2925)

Moein Ghasemzadeh 氏は、USB WhiteHEAT シリアルドライバーが USB デバイスに関するハードコードされた属性を含んでいたことを発見しました。挿入時に攻撃者が偽の WhiteHEAT USB デバイスを構成し、サービス拒否（システムクラッシュ）を引き起こすおそれがあります。（CVE-2015-5257）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2798-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -4.2.4より前のLinuxカーネルにおいて、fs/dcache.cのprepend_path関数は bindマウント内の名前変更アクションを適切に処理せず、ローカルユーザーが、ディレクトリの名前を変更することにより、本来守られるべきコンテナ保護メカニズムをバイパスすることが可能です。これは「二重 chroot 攻撃」に関連しています。（CVE-2015-2925）

  -4.2.4より前のLinuxカーネルのdrivers/usb/serial/whiteheat.cにより、物理的に近接の攻撃者は、細工されたUSBデバイスを介して、サービス拒否（NULLポインターデリファレンスおよびOOPS）を引き起こしたり、詳細不明な他の影響を与える可能性があります。注意:  このIDは、CVE-2015-8320の正しいIDを持つApache Cordovaの問題に不適切に使用されていました。（CVE-2015-5257）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：將 fnic 驅動程式版本更新為 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重建對 OOM 和網路壓力期間的 Rx 停止修復 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修復網路壓力和 OOM 期間的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki)

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修復 lockdep 問題。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：掛載時驗證 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 無法與在 P2P 模式下傳送 PRLI 的目標建立連線 (Joe Jin) [Orabug：25759083]

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

此更新可修正下列 CVE。

CVE-2015-2925

Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非此核心版本的常見組態。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

CVE-2015-7613

Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

針對穩定的舊發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze16 版本中修正。

針對舊的穩定發行版本 (wheezy)，這些問題將在 3.2.68-1+deb7u5 版中修正。

針對穩定的發行版本 (jessie)，這些問題將在 3.16.7-ckt11-1+deb8u5 版中修正，或已在更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dmitry Vyukov 發現，某些情況下 Linux 核心並未正確初始化 IPC 物件狀態。本機攻擊者可加以惡意利用，藉此提升其權限、洩漏機密資訊或造成拒絕服務 (系統當機)。
(CVE-2015-7613)

據發現，Linux 核心並未檢查使用者空間應用程式設定的新 IPv6 MTU 是否有效。遠端攻擊者可使用無效的 MTU 偽造路由公告，讓 NetworkManager 等使用者空間程序接受並套用到核心，從而引發拒絕服務。(CVE-2015-0272)

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2798-1 公告中所提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新修复了如下所述的 CVE。

CVE-2015-2925

Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是此内核版本的常见配置。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

CVE-2015-7613

Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze16 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，将在版本 3.2.68-1+deb7u5 中修复这些问题。

对于稳定发行版本 (jessie)，这些问题将在版本 3.16.7-ckt11-1+deb8u5 中修复，或已在较早版本中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dmitry Vyukov 发现在特定情况下，Linux 内核未能正确初始化 IPC 对象状态。本地攻击者可利用此问题升级其权限、暴露机密信息或造成拒绝服务（系统崩溃）。
(CVE-2015-7613)

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2798-1 公告中提及的多个漏洞影响。

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：将 fnic 驱动程序版本更新至 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重做补丁，修复 OOM 和网络压力期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修复网络压力和 OOM 期间的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki)

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修复 lockdep 问题。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，无法在中断上下文中调用 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：挂载时验证 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 无法与在 P2P 模式下发送 PRLI 的目标建立连接 (Joe Jin) [Orabug：25759083]

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 恢复“修复 get_user_ex 中的次要信息泄露”(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100237	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0105）	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86357	Debian DLA-325-1：linux-2.6 セキュリティ更新	Nessus	Debian Local Security Checks	2015/10/13	2021/1/11	medium
86783	Ubuntu 12.04 LTS：linux 脆弱性（USN-2792-1）	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86786	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2795-1）	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86788	Ubuntu 14.04 LTS : Linux カーネル (Vivid HWE) の脆弱性 (USN-2798-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	medium
100237	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86357	Debian DLA-325-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/10/13	2021/1/11	medium
86783	Ubuntu 12.04 LTS : linux 弱點 (USN-2792-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86786	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2795-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86788	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2798-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	medium
86357	Debian DLA-325-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	2015/10/13	2021/1/11	medium
86783	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2792-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86786	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2795-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86788	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2798-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	medium
100237	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical