The 4.8.8 stable kernel update contains a number of important fixes across the tree.

----

The 4.8.7 kernel rebase contains new hardware support, additional features, and a number of important bug fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-3161-4 advisory.

    Tilman Schmidt and Sasha Levin discovered a use-after-free condition in the TTY implementation in the     Linux kernel. A local attacker could use this to expose sensitive information (kernel memory).
    (CVE-2015-8964)

    It was discovered that the Video For Linux Two (v4l2) implementation in the Linux kernel did not properly     handle multiple planes when processing a VIDIOC_DQBUF ioctl(). A local attacker could use this to cause a     denial of service (system crash) or possibly execute arbitrary code. (CVE-2016-4568)

    CAI Qian discovered that shared bind mounts in a mount namespace exponentially added entries without     restriction to the Linux kernel's mount table. A local attacker could use this to cause a denial of     service (system crash). (CVE-2016-6213)

    Andreas Gruenbacher and Jan Kara discovered that the filesystem implementation in the Linux kernel did not     clear the setgid bit during a setxattr call. A local attacker could use this to possibly elevate group     privileges. (CVE-2016-7097)

    Marco Grassi discovered that the driver for Areca RAID Controllers in the Linux kernel did not properly     validate control messages. A local attacker could use this to cause a denial of service (system crash) or     possibly gain privileges. (CVE-2016-7425)

    It was discovered that the KVM implementation for x86/x86_64 in the Linux kernel could dereference a null     pointer. An attacker in a guest virtual machine could use this to cause a denial of service (system crash)     in the KVM host. (CVE-2016-8630)

    Eyal Itkin discovered that the IP over IEEE 1394 (FireWire) implementation in the Linux kernel contained a     buffer overflow when handling fragmented packets. A remote attacker could use this to possibly execute     arbitrary code with administrative privileges. (CVE-2016-8633)

    Marco Grassi discovered that the TCP implementation in the Linux kernel mishandles socket buffer (skb)     truncation. A local attacker could use this to cause a denial of service (system crash). (CVE-2016-8645)

    Daxing Guo discovered a stack-based buffer overflow in the Broadcom IEEE802.11n FullMAC driver in the     Linux kernel. A local attacker could use this to cause a denial of service (system crash) or possibly gain     privileges. (CVE-2016-8658)

    Andrey Konovalov discovered that the SCTP implementation in the Linux kernel improperly handled validation     of incoming data. A remote attacker could use this to cause a denial of service (system crash).
    (CVE-2016-9555)

    It was discovered that the __get_user_asm_ex implementation in the Linux kernel for x86/x86_64 contained     extended asm statements that were incompatible with the exception table. A local attacker could use this     to gain administrative privileges. (CVE-2016-9644)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:2077 advisory.

    The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with     extremely high determinism requirements.

    Security Fix(es):

    * An use-after-free flaw was found in the Linux kernel which enables a race condition in the L2TPv3 IP     Encapsulation feature. A local user could use this flaw to escalate their privileges or crash the system.
    (CVE-2016-10200, Important)

    * A flaw was found that can be triggered in keyring_search_iterator in keyring.c if type->match is NULL. A     local user could use this flaw to crash the system or, potentially, escalate their privileges.
    (CVE-2017-2647, Important)

    * It was found that the NFSv4 server in the Linux kernel did not properly validate layout type when     processing NFSv4 pNFS LAYOUTGET and GETDEVICEINFO operands. A remote attacker could use this flaw to soft-     lockup the system and thus cause denial of service. (CVE-2017-8797, Important)

    This update also fixes multiple Moderate and Low impact security issues:

    * CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576,     CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970,     CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074,     CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242,     CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685

    Documentation for these issues is available from the Release Notes document linked from the References     section.

    Red Hat would like to thank Igor Redko (Virtuozzo) and Andrey Ryabinin (Virtuozzo) for reporting     CVE-2017-2647; Igor Redko (Virtuozzo) and Vasily Averin (Virtuozzo) for reporting CVE-2015-8970; Marco     Grassi for reporting CVE-2016-8645; and Dmitry Vyukov (Google Inc.) for reporting CVE-2017-2596. The     CVE-2016-7042 issue was discovered by Ondrej Kozina (Red Hat); the CVE-2016-7097 issue was discovered by     Andreas Gruenbacher (Red Hat) and Jan Kara (SUSE); the CVE-2016-6213 and CVE-2016-9685 issues were     discovered by Qian Cai (Red Hat); and the CVE-2016-9604 issue was discovered by David Howells (Red Hat).

    Additional Changes:

    For detailed information on other changes in this release, see the Red Hat Enterprise Linux 7.4 Release     Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - nfsd: stricter decoding of write-like NFSv2/v3 ops (J.
    Bruce Fields) [Orabug: 25986995] (CVE-2017-7895)

  - ocfs2/o2net: o2net_listen_data_ready should do nothing     if socket state is not TCP_LISTEN (Tariq Saeed) [Orabug:
    25510857]

  - IB/CORE: sync the resouce access in fmr_pool (Wengang     Wang) [Orabug: 23750748]

  - ipv6: Skip XFRM lookup if dst_entry in socket cache is     valid (Jakub Sitnicki) [Orabug: 25534688]

  - uek-rpm: enable CONFIG_KSPLICE. (Jamie Iles) [Orabug:
    25549845]

  - ksplice: add sysctls for determining Ksplice features.
    (Jamie Iles) 

  - signal: protect SIGNAL_UNKILLABLE from unintentional     clearing. (Jamie Iles) [Orabug: 25549845]

  - KVM: x86: fix emulation of 'MOV SS, null selector'     (Paolo Bonzini) [Orabug: 25719676] (CVE-2017-2583)     (CVE-2017-2583)

  - sctp: avoid BUG_ON on sctp_wait_for_sndbuf (Marcelo     Ricardo Leitner) [Orabug: 25719811] (CVE-2017-5986)

  - tcp: avoid infinite loop in tcp_splice_read (Eric     Dumazet) [Orabug: 25720815] (CVE-2017-6214)

  - USB: visor: fix null-deref at probe (Johan Hovold)     [Orabug: 25796604] (CVE-2016-2782)

  - ipc/shm: Fix shmat mmap nil-page protection (Davidlohr     Bueso) [Orabug: 25797014] (CVE-2017-5669)

  - vhost: actually track log eventfd file     (Marc-Andr&eacute  Lureau) [Orabug: 25797056]     (CVE-2015-6252)

  - xfrm_user: validate XFRM_MSG_NEWAE incoming ESN size     harder (Andy Whitcroft) [Orabug: 25814664]     (CVE-2017-7184)

  - xfrm_user: validate XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL     replay_window (Andy Whitcroft) [Orabug: 25814664]     (CVE-2017-7184)

  - KEYS: Remove key_type::match in favour of overriding     default by match_preparse (David Howells) [Orabug:
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB: whiteheat: fix potential null-deref at probe (Johan     Hovold) [Orabug: 25825107] (CVE-2015-5257)

  - RDS: fix race condition when sending a message on     unbound socket (Quentin Casasnovas) [Orabug: 25871048]     (CVE-2015-6937) (CVE-2015-6937)

  - udf: Check path length when reading symlink (Jan Kara)     [Orabug: 25871104] (CVE-2015-9731)

  - udf: Treat symlink component of type 2 as / (Jan Kara)     [Orabug: 25871104] (CVE-2015-9731)

  - udp: properly support MSG_PEEK with truncated buffers     (Eric Dumazet) [Orabug: 25874741] (CVE-2016-10229)

  - block: fix use-after-free in seq file (Vegard Nossum)     [Orabug: 25877531] (CVE-2016-7910)

  - RHEL: complement upstream workaround for CVE-2016-10142.
    (Quentin Casasnovas) [Orabug: 25765786] (CVE-2016-10142)     (CVE-2016-10142)

  - net: ping: check minimum size on ICMP header length     (Kees Cook) [Orabug: 25766914] (CVE-2016-8399)

  - ipv6: stop sending PTB packets for MTU < 1280 (Hagen     Paul Pfeifer) [Orabug: 25765786] (CVE-2016-10142)

  - sg_write/bsg_write is not fit to be called under     KERNEL_DS (Al Viro) [Orabug: 25765448] (CVE-2016-10088)

  - scsi: sg: check length passed to SG_NEXT_CMD_LEN (peter     chang) [Orabug: 25752011] (CVE-2017-7187)

  - tty: n_hdlc: get rid of racy n_hdlc.tbuf (Alexander     Popov) [Orabug: 25696689] (CVE-2017-2636)

  - TTY: n_hdlc, fix lockdep false positive (Jiri Slaby)     [Orabug: 25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c: replace kmalloc/memset by kzalloc     (Fabian Frederick) [Orabug: 25696689] (CVE-2017-2636)

  - list: introduce list_first_entry_or_null (Jiri Pirko)     [Orabug: 25696689] (CVE-2017-2636)

  - firewire: net: guard against rx buffer overflows (Stefan     Richter) [Orabug: 25451538] (CVE-2016-8633)

  - x86/mm/32: Enable full randomization on i386 and X86_32     (Hector Marco-Gisbert) [Orabug: 25463929]     (CVE-2016-3672)

  - x86 get_unmapped_area: Access mmap_legacy_base through     mm_struct member (Radu Caragea) [Orabug: 25463929]     (CVE-2016-3672)

  - sg_start_req: make sure that there's not too many     elements in iovec (Al Viro) [Orabug: 25490377]     (CVE-2015-5707)

  - tcp: take care of truncations done by sk_filter (Eric     Dumazet) [Orabug: 25507232] (CVE-2016-8645)

  - rose: limit sk_filter trim to payload (Willem de Bruijn)     [Orabug: 25507232] (CVE-2016-8645)

  - scsi: arcmsr: Buffer overflow in arcmsr_iop_message_xfer     (Dan Carpenter) [Orabug: 25507330] (CVE-2016-7425)

  - x86: bpf_jit: fix compilation of large bpf programs     (Alexei Starovoitov) [Orabug: 25507375] (CVE-2015-4700)

  - net: fix a kernel infoleak in x25 module (Kangjie Lu)     [Orabug: 25512417] (CVE-2016-4580)

  - USB: digi_acceleport: do sanity checking for the number     of ports (Oliver Neukum) [Orabug: 25512472]     (CVE-2016-3140)

  - net/llc: avoid BUG_ON in skb_orphan (Eric Dumazet)     [Orabug: 25682437] (CVE-2017-6345)

  - dccp: fix freeing skb too early for IPV6_RECVPKTINFO     (Andrey Konovalov) [Orabug: 25598277] (CVE-2017-6074)

  - vfs: read file_handle only once in handle_to_path (Sasha     Levin) [Orabug: 25388709] (CVE-2015-1420)

  - crypto: algif_hash - Only export and import on sockets     with data (Herbert Xu) [Orabug: 25417807]

  - USB: usbfs: fix potential infoleak in devio (Kangjie Lu)     [Orabug: 25462763] (CVE-2016-4482)

  - net: fix infoleak in llc (Kangjie Lu) [Orabug: 25462811]     (CVE-2016-4485)

  - af_unix: Guard against other == sk in unix_dgram_sendmsg     (Rainer Weikusat) [Orabug: 25464000] (CVE-2013-7446)

  - unix: avoid use-after-free in ep_remove_wait_queue     (Rainer Weikusat) [Orabug: 25464000] (CVE-2013-7446)

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2017-0057 for details.

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3290-1 公告中所提及的一個弱點影響。

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3161-4 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

  - 在 Linux 核心 4.4.22 到 4.4.28 版中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集包含與例外狀況表不相容的延伸 asm 陳述式，這讓本機使用者可以透過特製的應用程式來取得非 SMEP 平台上的 Root 存取權。注意：產生此弱點的原因在於，CVE-2016-9178 修補程式被錯誤地向後移植至較舊的核心。(CVE-2016-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果通訊端狀態不是 TCP_LISTEN，則 o2net_listen_data_ready 不應進行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在 unbound 通訊端上傳送訊息時，修復競爭條件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：將類型 2 的 symlink 元件視為 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：針對 CVE-2016-10142 補充上游變通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：擺脫 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY： n_hdlc，修復 lockdep 誤判 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 取代 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 緩衝區溢位 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中啟用完全隨機化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：透過 mm_struct 成員存取 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req：確認 iovec 中無過多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截斷 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以負載 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在緩沖區溢位 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86: bpf_jit：修復大型 bpf 程式的編譯 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修復 x25 模組中的核心資訊洩漏 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：對於連接埠數量進行健全性檢查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON [Orabug：25682437] (CVE-2017-6345)

  - dccp：修復 IPV6_RECVPKTINFO 過早釋放 skb 的問題 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：僅在 handle_to_path 中讀取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的釋放後使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3290-1 公告中提及的一个漏洞影响。

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3161-4 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.5.3 之前的 Linux 内核中，drivers/media/v4l2-core/videobuf2-v4l2.c 允许本地用户通过在 VIDIOC_DQBUF ioctl 调用中构建一定数量的平面造成拒绝服务（内核内存写入操作）或可能产生其他不明影响。(CVE-2016-4568)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.7.5 的 Linux 内核版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函数存在基于堆栈的缓冲区溢出漏洞，导致本地用户可以通过在命令中向 Netlink 套接字添加长 SSID 信息元素造成拒绝服务（系统崩溃）。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 内核中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函数缺少第一个区块的区块长度检查，这允许远程攻击者通过构建的 SCTP 数据造成拒绝服务（越界 slab 访问），或可能造成其他不明影响。(CVE-2016-9555)

  - 在 4.4.22 至 4.4.28 的 Linux 内核中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 宏包含与异常表不兼容的扩展 asm 语句，导致本地用户可以通过构建的应用程序在非 SMEP 平台上获得根访问权限。注意：之所以存在此漏洞，是因为 CVE-2016-9178 补丁未正确向后移植到旧版内核。(CVE-2016-9644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nfsd：更严格的解码 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果套接字状态不是 TCP_LISTEN，则 o2net_listen_data_ready 不应当进行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的资源访问 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果套接字缓存中的 dst_entry 有效，则跳过 XFRM 查找 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：启用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：添加 sysctls，以确定 Ksplice 功能。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修复“MOV SS，空选择器”的仿真 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的无限循环 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB：visor：修复探测时的空取消引用 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修复 shmat mmap nil-page 保护 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：实际跟踪日志 eventfd 文件 (Marc-Andr&eacute Lureau) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更难验证 XFRM_MSG_NEWAE 传入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：验证 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：删除 key_type::match，以支持由 match_preparse 覆盖默认 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修复探测时的潜在空取消引用 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在未绑定套接字上发送消息时，修复争用条件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在读取 symlink 时检查路径长度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：将类型 2 的 symlink 组件视为 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用带截断的缓冲区正确支持 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修复 seq 文件中的释放后使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：针对 CVE-2016-10142 补充上游变通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：检查 ICMP 标头长度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止为 MTU < 1280 发送 PTB 数据包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不适合在 KERNEL_DS 下调用 sg_write/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：检查传递给 SG_NEXT_CMD_LEN 的长度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：摆脱 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY：n_hdlc，修复 lockdep 假正 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 替换 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 缓冲区溢出 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中启用完全随机化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：通过 mm_struct 成员访问 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req()：确保 iovec 中无过多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截断 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以负载 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在缓冲区溢出 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86：bpf_jit：修复大型 bpf 程序的编译 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修复 x25 模块中的内核信息泄露 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：对于端口数量进行健全性检查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON (Eric Dumazet) [Orabug：25682437] (CVE-2017-6345)

  - dccp：修复 IPV6_RECVPKTINFO 过早释放 skb 的问题 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：仅在 handle_to_path 中读取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的释放后使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95308	Fedora 23 : kernel (2016-ee3a114958)	Nessus	Fedora Local Security Checks	2016/11/25	2021/1/11	high
95998	Ubuntu 16.04 LTS : Linux kernel (Qualcomm Snapdragon) vulnerabilities (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
102151	RHEL 7 : kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/24	high
100238	OracleVM 3.2 : Unbreakable / etc (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
99163	OracleVM 3.3 : Unbreakable / etc (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
100251	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3290-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2024/8/27	medium
95998	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
102151	RHEL 7：kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/24	high
100238	OracleVM 3.2：Unbreakable /等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
100251	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3290-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2024/8/27	medium
95998	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
102151	RHEL 7 : kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/3/24	high
100238	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

medium

critical

high

critical

critical

medium

critical

high

critical

critical