遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3514 公告中提及的多個弱點影響。

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位)或造成其他不明影響。(CVE-2016-9084)

  在 4.8.14 之前的 Linux 核心中，block/blk-map.c 所用的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或引致拒絕服務 (釋放後使用)。
    (CVE-2016-9576)

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  在 4.6 及之前版本的 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-1308 公告中提及的多個弱點影響。

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  - 4.7.1 版以前的 Linux 核心中，block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點，允許本機使用者利用特定停止作業的執行取得權限，即使對應的啟動作業失敗亦然。(CVE-2016-7910)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  4.10.6 及更早版本的 Linux 內核中，net/packet/af_packet.c 中的 packet_set_ring 函式不會正確驗證某些區塊大小的資料，這會導致本機使用者透過特製系統呼叫引致拒絕服務（整數簽名錯誤和超出邊界寫入）或取得特權（如果持有 CAP_NET_RAW 功能）。(CVE-2017-7308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。錯誤修正：* kernel-rt 套件已升級至 3.10.0-514.21.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1440803)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - vfio/pci：修復整數溢位、位元遮罩檢查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

  - 除常規的 iovec 外，不要向 blk_rq_map_user_iov 饋送任何資料 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

  - kvm：x86：取消參照前檢查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

  - xen-netback：修復 xenvif_tx_err 中的 extra_info 處理 (Paul Durrant) [Orabug：25445336]

  - net：文件：修復預設值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
    25458076]

  - tcp：雙重預設 TSQ 輸出位元組限制 (Wei Liu) [Orabug：25458076]

  - xenbus：修復 /proc/xen/xenbus 寫入上的鎖死 (David Vrabel)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3515 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  在 4.6 及之前版本的 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4482)

  在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。錯誤修正：* kernel-rt 套件已升級至 3.10.0-514 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1440807)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:1308 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    安全性修正：

    * 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。 (CVE-2017-7308，重要)

    * 掛載特製的 EXT4 影像唯讀檔會導致攻擊者控制的記憶體損毀和 SLAB-Out-of-Bounds 讀取。 (CVE-2016-10208，中等)

    * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可導致記憶體損毀，以及可能的權限提升。 (CVE-2016-7910，中等)

    * 在 Linux 核心中發現弱點。無權限的本機使用者可嘗試強制核心內雜湊演算法將空白資料集解密，進而觸發 shash_async_export() 中的 oops。 (CVE-2016-8646，中等)

    * 據報告，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。
    (CVE-2017-5986，中等)

    Red Hat 在此感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。

    其他變更：

    此更新亦可修復數個錯誤，並新增數個增強功能。這些變更的說明文件可從〈參照〉一節中的「技術提示」文件連結中取得。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1699:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-10208 在 4.9.8 之前的 Linux 核心中fs/ext4/super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組進而允許實際位置靠近的攻擊者造成拒絕服務 (超出邊界讀取和系統當機)透過特製的 ext4 影像。
    CVE-2016-7910 版本舊於 4.7.1 的Linux 核心中block/genhd.c 的 disk_seqf_stop 函式有釋放後使用弱點允許本機使用者藉由利用特定停止作業的執行來取得權限即使對應的啟動作業失敗也是如此。
    CVE-2016-8646 在 4.3.6 之前的 Linux 核心中crypto/algif_hash.c 中的 hash_accept 函式允許本機使用者針對已接收零位元組 的通訊端嘗試觸發使用核心內雜湊演算法進而造成拒絕服務 (OOPS)資料。
    CVE-2017-5986 在 4.9.11 之前的 Linux 核心中net/sctp/socket.c 的 sctp_wait_for_sndbuf 函式內的爭用情形會允許本機使用者透過多執行緒應用程式剝離特定應用程式中的關聯進而造成拒絕服務 (宣告失敗和不穩定)緩衝區滿狀態。
    CVE-2017-7308 在 之前的 Linux 核心中net/packet/af_packet.c 的 packet_set_ring 函式在 4.10.6 之前的版本中未正確驗證特定區塊大小資料其允許本機使用者造成拒絕服務 (整數正負號錯誤和超出邊界write) 或取得權限 (若保留 CAP_NET_RAW 功能)透過特製的系統呼叫。
    其他變更:
    此更新亦可修正數個錯誤，並新增數個增強功能。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3516 公告中提及的多個弱點影響。

  在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  在 4.6 及之前版本的 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4482)

  在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417805] (CVE-2016-8646)

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462760] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462807] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25463996] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的釋放後使用 (Rainer Weikusat) [Orabug：25463996] (CVE-2013-7446)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) * 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) * 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) * 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) * 據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986，中等) Red Hat 感謝 Igor Redko (Virtuozzo 核心團隊) 報告 CVE-2016-8646。其他變更：此更新亦可修正數個錯誤，並新增數個增強功能。這些變更的相關文件可從〈參照〉一節中的「技術提示」文件連結中取得。

安全性修正：- 據發現，Linux 核心網路實作的 packet_set_ring() 函式並未正確驗證特定區塊大小資料。具有 CAP_NET_RAW 能力的本機攻擊者可利用此缺陷來觸發緩衝區溢位，進而導致系統當機。由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7308，重要) - 裝載特製的 EXT4 影像唯讀檔會造成攻擊者控制的記憶體損毀，並觸發 SLAB-Out-of-Bounds 讀取指令。(CVE-2016-10208，中等) - 在 Linux 核心的 seq_file 實作中發現一個缺陷，本機攻擊者可利用此缺陷，在 put() 函式指標中操控記憶體。這可能會導致記憶體損毀及權限提升。(CVE-2016-7910，中等) - 在 Linux 核心中發現一個弱點。無權限的本機使用者可嘗試迫使核心內雜湊演算法將空資料集解密，藉以在 shash_async_export() 中觸發錯誤。(CVE-2016-8646，中等) - 據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986，中等)

變更描述： - [3.10.0-514.21.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.21.1.el7] - [kernel] sched/core：修正 try_to_wake_up() 與 schedule() 中的 SMP 排序爭用 (Gustavo Duarte) [1441547 1423400] - [drivers] 釋放後將 dev->device_rh 設定為空 (Prarit Bhargava) [1441544 1414064] - [security] keys：request_key() 應該重新取得到期的金鑰，而非提供 EKEYEXPIRED (David Howells) [1441287 1408330] - [security] keys：簡化 KEYRING_SEARCH_{NO, DO}STATE_CHECK 標記 (David Howells) [1441287 1408330] - [net] packet：修正 tp_reserve 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 tp_frame_nr 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 priv 區域大小檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [powerpc] pseries：使用 H_CLEAR_HPT 在 kexec 期間清除 MMU 雜湊表 (Steve Best) [1439812 1423396] - [netdrv] fjes：修正錯誤的網路裝置功能標記 (Yasuaki Ishimatsu) [1439802 1435603] - [kernel] mlx5e：實坐片段化工作佇列 (WQ) (Don Dutile) [1439164 1368400] - [netdrv] mlx5e：將所有 L2 標頭複製到內嵌片段中 (Don Dutile) [1439161 1383013] - [nvdimm] 修正 PHYS_PFN/PFN_PHYS 混合 (Jeff Moyer) [1439160 1428115] - [s390] scsi: zfcp：修正透過 LUN 還原的 rport 未阻斷爭用 (Hendrik Brueckner) [1433413 1421750] - [fs] gfs2：避免在結構 lm_lockname 中對齊孔 (Robert S Peterson) [1432554 1425450] - [fs] gfs2：為 glock 查詢新增缺少的 rcu 鎖定 (Robert S Peterson) [1432554 1425450] - [fs] ext4：修正 s_first_meta_bg 驗證中的 fencepost (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：在裝載時檢查區塊和群集大小的完整性 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：裝載時驗證 s_first_meta_bg (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [net] sctp：拒絕在 asocs 上 (有休眠的執行緒時) 進行剝離操作 (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [net] sctp：避免 sctp_wait_for_sndbuf 上 BUG_ON (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [x86] perf/x86/intel/rapl：讓套件處理更健全 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86/intel/rapl：轉換為熱插拔狀態機器 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86：在 Intel PMU 模組中設定 pmu->module (Jiri Olsa) [1443902 1418688] - [kernel] sched/core, x86/topology：修補套件拓撲缺陷中的 NUMA (Jiri Olsa) [1441645 1369832] - [kernel] sched：允許儘早設定熱插拔通知程式 (Jiri Olsa) [1441645 1369832] - [x86] x86/smpboot：使邏輯套件管理更加健全 (Prarit Bhargava) [1441643 1414054] - [x86] x86/cpu：處理損毀的韌體 (VMWare/XEN) (Prarit Bhargava) [1441643 1414054] - [x86] perf/x86/intel/uncore：修正 Haswell 初始程式碼中的硬編碼通訊端 0 假設 (Prarit Bhargava) [1426633 1373738] - [x86] 還原「perf/uncore: 在 kdump 核心上停用 uncore」 (Prarit Bhargava) [1426633 1373738] - [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - [x86] smp：不要試圖戳已停用/不存在的 APIC (Prarit Bhargava) [1426633 1373738] - [x86] 實際熱插拔後處理未枚舉的 CPU (Prarit Bhargava) [1426633 1373738] - [block] 修正 seq 檔案中的釋放後使用 (Denys Vlasenko) [1418550 1418551]{CVE-2016-7910} - [crypto] algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [1394101 1387632]{CVE-2016-8646} - [char] hwrng: core - 睡眠在讀取時可中斷 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 修正 kthread_run 叫用的錯誤檢查 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 移動 hwrng_init 叫用至 set_current_rng (Amit Shah) [1443503 1376397] - [char] hwrng: core - 刪除 set_current_rng 中目前的 mg (Amit Shah) [1443503 1376397] - [char] hwrng: core - 不要投機性地註冊裝置 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 再次修正 current_rng init/cleanup 爭用 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 針對 cleanup_done 使用結構完成 (Amit Shah) [1443503 1376397] - [char] hwrng：勿初始化我們要新增至清單中的清單元素 (Amit Shah) [1443503 1376397] - [char] hwrng：勿雙重檢查 old_rng (Amit Shah) [1443503 1376397] - [char] hwrng：修正取消註冊爭用 (Amit Shah) [1443503 1376397] - [char] hwrng：在每個結構 hwrng上使用參照計數 (Amit Shah) [1443503 1376397] - [char] hwrng：從 mutex_lock 中移出一些代碼以避免潛在鎖死 (Amit Shah) [1443503 1376397] - [char] hwrng：將 mutex 放在讀取函式和緩衝區周圍 (Amit Shah) [1443503 1376397] - [char] virtio-rng：開始移除裝置時跳過讀取 (Amit Shah) [1443503 1376397] - [char] virtio-rng：修正卡住的熱插拔忙碌裝置 (Amit Shah) [1443503 1376397] - [infiniband] ib/mlx5：解決大規模 reg MR 的軟性鎖定 (Don Dutile) [1444347 1417285] [3.10.0-514.20.1.el7] - [powerpc] fadump：修正 crash_fadump() 中的爭用 (Steve Best) [1439810 1420077] - [kernel] locking/mutex：喚醒後將任務明確標記為正在執行 (Gustavo Duarte) [1439803 1423397] - [netdrv] ixgbe：強制在所有 VMDq 路徑中設定 VLNCTRL. VFE (Ken Cox) [1438421 1383524] - [fs] nfsv4.0：在 EXCLUSIVE4 之後在 SETATTR 中一律為傳送模式 (Benjamin Coddington) [1437967 1415780] - [net] 修正鄰近裝置符號連結的建立 (Adrian Reber) [1436646 1412898] - [net] 防止出現 cross-namespace 符號連結 (Adrian Reber) [1436646 1412898] - [netdrv] macvlan：當 netdev_upper_dev_link() 失敗時，取消註冊網路裝置 (Adrian Reber) [1436646 1412898] - [scsi] vmw_pvscsi：傳回 SUCCESS 以成功中止命令 (Ewan Milne) [1435764 1394172] - [infiniband] ib/uverbs：修正 uverbs_close 和 remove_one 之間的爭用 (Don Dutile) [1435187 1417284] - [fs] gfs2：防止發生正常撤回時出現的缺陷 (Robert S Peterson) [1433882 1404005] - [fs] jbd2：修正 j_list_lock 上的錯誤解鎖 (Lukas Czerner) [1433881 1403346] - [fs] xfs：不要在 xfs_dq_get_next_id 中包裝 ID (Eric Sandeen) [1433415 1418182] - [net] tcp/dccp：避免在連接時 bh 不足 (Paolo Abeni) [1433320 1401419] - [fs] xfs：修正 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [1432154 1412945] - [x86] kvm：vmx：處理事件交付期間發生的 PML 完整 VMEXIT (Radim Krcmar) [1431666 1421296] - [virt] kvm: vmx：啟用 PML 時確保 VMCS 是最新狀態 (Radim Krcmar) [1431666 1421296] - [net] ip_tunnel：建立 percpu gro_cell (Jiri Benc) [1431197 1424076] - [x86] kvm: x86：不儲存 guest-unsupported 的 XSAVE 狀態 (Radim Krcmar) [1431150 1401767] - [scsi] mpt3sas：強制請求部分完成對齊 (Tomas Henzl) [1430809 1418286] [3.10.0-514.19.1.el7] - [fs] gfs2：每次排清完成後喚醒 io 等待程式 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：使 logd 幕後程式考慮到記錄需求 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：限制為截斷請求的事務區塊的數量 (Robert S Peterson) [1437126 1404301] - [net] ipv6: addrconf：DAD 失敗時，修正 dev refcont 洩露 (Hangbin Liu) [1436588 1416105] [3.10.0-514.18.1.el7] - [net] ipv6：在重新片段化轉寄的 ipv6 skb 時不要增加大小 (Florian Westphal) [1434589 1430571] - [net] bridge：無條件刪除 netfilter 假的 rtable (Florian Westphal) [1434589 1430571] - [net] ipv6：避免寫入可能複製的 skb (Florian Westphal) [1434589 1430571] - [net] netfilter: bridge：重新分段時，遵守 frag_max_size (Florian Westphal) [1434589 1430571] - [net] bridge：新增 br_netif_receive_skb 刪除 netif_receive_skb_sk (Ivan Vecera) [1434589 1352289] [3.10.0-514.17.1.el7] - [netdrv] i40e：更詳細地說明我們可以及不可以卸載的內容 (Stefan Assmann) [1433273 1383521] - [kernel] watchdog：防止超載系統上的錯誤硬鎖定 (Don Zickus) [1433267 1399881] - [net] dccp/tcp: 修正路由重新導向爭用 (Eric Garver) [1433265 1387485]

ID	名稱	產品	系列	已發布	已更新	嚴重性
97057	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3514)	Nessus	Oracle Linux Local Security Checks	2017/2/8	2026/2/9	high
100507	Oracle Linux 7：核心 (ELSA-2017-1308)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2026/2/9	high
100456	RHEL 7：kernel-rt (RHSA-2017:1298)	Nessus	Red Hat Local Security Checks	2017/5/26	2025/12/17	high
97079	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0039)	Nessus	OracleVM Local Security Checks	2017/2/9	2026/1/1	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
252044	Linux Distros 未修補的弱點：CVE-2016-8646	Nessus	Misc.	2025/8/19	2025/9/30	medium
97117	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3515)	Nessus	Oracle Linux Local Security Checks	2017/2/13	2026/2/9	high
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2025/11/26	critical
100455	RHEL 6：MRG (RHSA-2017:1297)	Nessus	Red Hat Local Security Checks	2017/5/26	2024/11/4	high
100457	RHEL 7：核心 (RHSA-2017:1308)	Nessus	Red Hat Local Security Checks	2017/5/26	2025/4/15	high
290016	MiracleLinux 7kernel-3.10.0-514.21.1.el7 (AXSA:2017-1699:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	high
97118	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3516)	Nessus	Oracle Linux Local Security Checks	2017/2/13	2026/2/9	high
97119	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0040)	Nessus	OracleVM Local Security Checks	2017/2/13	2026/1/1	high
100430	CentOS 7：核心 (CESA-2017:1308)	Nessus	CentOS Local Security Checks	2017/5/26	2025/12/17	high
100458	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2017/5/26	2025/12/17	high
100506	Oracle Linux 7：核心 (ELSA-2017-1308-1)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2025/12/17	high

偵測

搜尋 Plugin

high

high

high

high

critical

medium

high

critical

high

high

high

high

high

high

high

high