远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3658 公告中提及的多个漏洞的影响。

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在低于 4.13.8 的 Linux 内核版本中，当 SCSI I/O 向量具有属于相同页面的小型连续缓冲区时，block/bio.c 中的 bio_map_user_iov 和 bio_unmap_user 函数会进行不平衡的引用计数。
    bio_add_pc_page 函数会将其合并成一个，但该页面引用再也不会删除。此漏洞可能会造成内存泄露，并可能造成系统锁定（如果 SCSI 磁盘传递到虚拟机，则客户机操作系统用户可以利用主机操作系统攻击），这是内存不足所致。(CVE-2017-12190)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3605 公告中提及的多个漏洞的影响。

  - 在低于 4.8.14 的 Linux 内核版本中，L2TPv3 IP 封装功能中存在争用条件，本地用户可利用此漏洞，在未正确确定套接字是否具有 SOCK_ZAPPED 状态的情况下，通过执行多次 bind 系统调用，获取权限，或造成拒绝服务（释放后使用），此问题与 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 相关。(CVE-2016-10200)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.11.3 及之前版本中，net/ipv6/ip6_output.c 中的 __ip6_append_data 函数过晚检查是否可覆盖 skb 数据结构，本地用户可利用此漏洞，通过构建的系统调用，造成拒绝服务（系统崩溃）。(CVE-2017-9242)

  - 在 Linux 内核 4.12.4 及之前版本中，fsnotify 实现中存在争用条件，本地用户可利用此漏洞，通过构建的同时执行 inotify_handle_event 和 vfs_rename 函数的应用程序，获取权限，或造成拒绝服务（内存损坏）。(CVE-2017-7533)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - dentry 名称快照 (Al Viro) [Orabug：26630936] (CVE-2017-7533)

  - scsi：libiscsi：针对 iscsi_pool_init 使用 kvzalloc (Kyle Fortin) 

  - mm：引入 kv[mz]alloc 帮助程序 (Kyle Fortin) [Orabug：
    26621191]

  - KEYS：禁止以“.”开头的密钥环作为会话密钥环加入 (David Howells) [Orabug：26621179] (CVE-2016-9604) (CVE-2016-9604)

  - l2tp：修复 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 标记检查 (Guillaume Nault) [Orabug：26621176] (CVE-2016-10200)

  - mnt：在安装数量上增加每个安装命名空间限制 (Eric W. Biederman) [Orabug：26621171] (CVE-2016-6213) (CVE-2016-6213)

  - ipv6：修复 __ip6_append_data 中的越界写入 (Eric Dumazet) [Orabug：26621163] (CVE-2017-9242)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0145 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - l2tp：修復 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 標記檢查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修復 xfs_attr_list.c 錯誤路徑中的兩個記憶體洩漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：不允許以「.」開頭的金鑰環作為工作階段金鑰環加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修復 __ip6_append_data 中的越界寫入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 報告 iowarrior 裝置驅動程式並未充分驗證 USB 描述元。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。CVE-2016-9604 發現處理程序可藉由 keyring 子系統，設定特殊的內部 keyring 作為其工作階段 keyring。目前尚未確定此版本核心是否會造成安全性影響。CVE-2016-10200 Baozeng Ding 和 Andrey Konovalov 報告 L2TP 實作中存在爭用情形，此問題可能會損毀限制通訊端表格。本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。CVE-2017-2647 / CVE-2017-6951 idl3r 報告處理程序可利用 keyring 子系統搜尋「dead」金鑰，藉此造成 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2017-2671 Daniel Jiang 在 ping 通訊端實作中發現爭用情形。可存取 ping 通訊端的本機使用者可利用此錯誤造成拒絕服務 (當機)，或可能造成權限提升。依預設，任何使用者均無法存取此功能。CVE-2017-5967 Xing Gao 報告 /proc/timer_list 檔案並未顧慮 PID 名稱空間因素，呈現出所有處理程序的資訊。如果有權限的使用者啟用計時器除錯，此問題會將資訊洩漏給 PID 名稱空間中包含的處理程序。CVE-2017-5970 Andrey Konovalov 發現 IPv4 網路程式碼中存在一個拒絕服務缺陷。如果本機 UDP 或原始通訊端有啟用 IP_RETOPTS 選項，本機或遠端的攻擊者皆可觸發此缺陷。CVE-2017-7184 Chaitin Security Research Lab 發現 net xfrm 子系統未充分驗證重播狀態參數，導致引發堆積緩衝區溢位。具備 CAP_NET_ADMIN 能力的本機使用者可利用此缺陷執行權限提升。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 報告 vmwgfx 驅動程式未充分驗證彩現表面參數。在 Vmware 客戶機中，本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2017-7273 Benoit Camredon 報告 hid-cypress 驅動程式未充分驗證 HID 報告。具有特別設計之 USB 裝置的實際存在使用者，可能會利用此問題造成拒絕服務 (當機)。CVE-2017-7294 Li Qiang 報告 vmwgfx 驅動程式未充分驗證彩現表面參數。在 Vmware 客戶機中，本機使用者可利用此缺陷造成拒絕服務 (當機)，或可能執行權限提升。CVE-2017-7308 Andrey Konovalov 報告封包通訊端 (AF_PACKET) 實作未充分驗證緩衝區參數。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷執行權限提升。CVE-2017-7472 Eric Biggers 報告執行緒可利用 keyring 子系統反覆建立新的執行緒 keyring，造成記憶體洩漏問題。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗盡)。CVE-2017-7616 Chris Salls 報告 set_mempolicy() 和 mbind() 函式的 32 位元 big-endian 相容性實作中存在資訊洩漏。此問題不會影響 Debian 7 LTS 中支援的任何架構。CVE-2017-7618 Sabrina Dubroca 報告密碼編譯雜湊子系統未正確處理提交未對齊的資料給忙碌裝置，會造成無限遞迴。在某些系統上，本機使用者可利用此缺陷造成拒絕服務 (當機)。針對 Debian 7「Wheezy」，這些問題已在 3.2.88-1 版本中修正。此版本亦包括上游版本 3.2.88 的錯誤修正，也修正了 keyring、封包通訊端和密碼編譯雜湊子系統中某些沒有 CVE ID 的舊安全性問題。針對 Debian 8「Jessie」，這些問題絕大多數已在 3.16.43-1 版本中修正，其內含在即將發行的下一個重點版本中。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3422-1 公告中所提及的多個弱點影響。

  在 4.7.7 版之前的 Linux 核心中，fs/aio.c 的 aio_mount 函式不會正確限制執行存取權，這會讓本機使用者更容易透過 io_setup 系統呼叫，繞過預定的 SELinux W ^ X 原則限制，進而取得權限。(CVE-2016-10044)

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  - 在 4.8.11 版之前的 Linux 核心中，lib/mpi/mpi-pow.c 的 mpi_powm 函式不會確保記憶體是為四邊資料配置的，這會允許本機使用者透過對具有零指數之 RSA 金鑰的 add_key 系統呼叫，引致拒絕服務 (堆疊記憶體損毀和不穩定) 。CVE-2016-8650

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  在 4.8.11  版之前的 Linux 核心中，cgroup 離線實作未正確處理某些排出作業，進而允許本機使用者利用容器環境的存取權來執行特製應用程式，進而引致拒絕服務 (系統懸置)，trinity 即為一例。(CVE-2016-9191)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 Linux 核心 4.6.1 之前版本中，分析子系統中 kernel/trace/ring_buffer.c 的 ring_buffer_resize 函式未正確處理特定的整數計算，這讓本機使用者可以透過寫入 /sys/kernel/debug/tracing/buffer_size_kb 檔案來取得特權。(CVE-2016-9754)

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  - 在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 核心中，net/packet/af_packet.c 內出現爭用情形，此情形允許本機使用者透過發出 PACKET_FANOUT setsockopt 系統呼叫的多執行緒應用程式，造成拒絕服務 (釋放後使用)，也可能造成其他不明影響。(CVE-2017-6346)

  在 3.14.79 及之前版本的 Linux 核心中，security/keys/keyring.c 的 keyring_search_aux 函式允許本機使用者透過對無作用類型的 request_key 系統呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2017-6951)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  - 在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  在 4.12.3 之前的 Linux 核心中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者透過特製 NL80211_CMD_FRAME Netlink 封包，引致拒絕服務 (緩衝區溢位和系統當機) 或可能取得權限。(CVE-2017-7541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3605 公告中提及的多個弱點影響。

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過MS_BIND掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - dentry 名稱快照 (Al Viro) [Orabug：26630936] (CVE-2017-7533)

  - scsi：libiscsi：針對 iscsi_pool_init 使用 kvzalloc (Kyle Fortin) 

  - mm：引入 kv[mz]alloc 協助程式 (Kyle Fortin) [Orabug：
    26621191]

  - KEYS：不允許以「.」開頭的金鑰環作為工作階段金鑰環加入 (David Howells) [Orabug：26621179] (CVE-2016-9604) (CVE-2016-9604)

  - l2tp：修復 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 標記檢查 (Guillaume Nault) [Orabug：26621176] (CVE-2016-10200)

  - mnt：在安裝數量上新增每個掛載命名空間限制 (Eric W. Biederman) [Orabug：26621171] (CVE-2016-6213) (CVE-2016-6213)

  - ipv6：修復 __ip6_append_data 中的越界寫入 (Eric Dumazet) [Orabug：26621163] (CVE-2017-9242)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3658 公告中提及的多個弱點影響。

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
105145	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/9/9	high
102572	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3605)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2021/9/8	high
102573	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0143)	Nessus	OracleVM Local Security Checks	2017/8/18	2021/1/4	high
102774	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
102625	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0144)	Nessus	OracleVM Local Security Checks	2017/8/21	2021/1/4	high
99733	Debian DLA-922-1：linux 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	high
103326	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3422-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/8/27	high
102572	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3605)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2021/9/8	high
102573	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0143)	Nessus	OracleVM Local Security Checks	2017/8/18	2021/1/4	high
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
105145	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2024/9/9	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

high

high

high

high

high