安全性修正：- 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形缺陷。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) - 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650，中等) - 在 Linux 核心針對 SO_{SND|RCV}BUFFORCE setsockopt() 系統呼叫的 setsockopt 實作中，發現一個缺陷。具有非名稱空間 CAP_NET_ADMIN 的使用者可觸發此呼叫，並營造出通訊端 sendbuff 資料大小可能為負值的情形。這對於記憶體配置可能產生負面影響，並造成系統可能當機或記憶體可能損毀的狀況。(CVE-2016-9793，中等) - 在 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618，中等)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3361-1 公告中所提及的多個弱點影響。

  - Linux 核心 3.x 的 VFS 子系統針對 setattr 作業提供了一組不完整的需求，其對移除延伸權限屬性的規定不足，本機使用者可藉此透過系統呼叫的失敗叫用來造成拒絕服務 (功能去除)，使用 chown 從 ping 或 Wireshark dumpcap 程式中移除功能即為一例。(CVE-2015-1350)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 核心元件 (包括 ION 子系統、Binder、USB 驅動程式和網路子系統) 中有一個資訊洩漏弱點，可讓本機惡意應用程式存取超出其權限層級的資料。我們將此問題評定為中等嚴重性，因為第一步就需要入侵有權限的處理程序。產品：Android。版本：核心-3.10、核心-3.18。Android ID：A-31651010。(CVE-2016-8405)

  - 在 4.9.10 之前的 Linux 核心中，drivers/infiniband/sw/rxe/rxe_mr.c 的 mem_check_range 函式有整數溢位弱點，這可能會讓本機使用者造成拒絕服務 (記憶體損毀)、從核心記憶體取得敏感資訊，或可能擁有透過涉及 RDMA 通訊協定 infiniband (即 Soft RoCE) 技術的寫入或讀取要求，造成其他不明影響。(CVE-2016-8636)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  在 4.8.11  版之前的 Linux 核心中，cgroup 離線實作未正確處理某些排出作業，進而允許本機使用者利用容器環境的存取權來執行特製應用程式，進而引致拒絕服務 (系統懸置)，trinity 即為一例。(CVE-2016-9191)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 4.9 之前的 Linux 核心中，netfilter 子系統未正確處理 IPv6 重組，其允許本機使用者透過特製的應用程式，造成拒絕服務 (整數溢位、超出邊界寫入和 GPF) 或可能會透過特製的應用程式 (該應用程式進行套接字、連接和 writev 系統調用) 產生未指定的其他影響。此弱點與 net/ipv6/netfilter/nf_conntrack_reasm.c 和 net/ipv6/netfilter/nf_defrag_ipv6_hooks.c 相關。
    (CVE-2016-9755)

  - 在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  - 在 4.9.3 及之前版本的 Linux 核心中，arch/x86/kvm/emulate.c 允許本機使用者透過利用 fxrstor、fxsave、sgdt 和 sidt 指令模擬的特製應用程式，來從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用)。(CVE-2017-2584)

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 Linux 核心 4.8.x 和 4.9.5 之前的 4.9.x 中，mm/slab.c 的 freelist-randomization 功能允許本機使用者造成拒絕服務 (重複的可用清單項目和系統當機)，或透過利用隨機數的大值的選擇，可能有機會產生其他不明影響。(CVE-2017-5546)

  - 在 4.9.5 版之前的 Linux 核心中，drivers/usb/serial/kl5kusb105.c 的 klsi_105_get_line_state 函式會在無法讀取行狀態時，將未初始化的堆積記憶體內容放入記錄項目，進而允許本機使用者透過讀取記錄。(CVE-2017-5549)

  - 在 4.9.5 版之前的 Linux 核心中，lib/iov_iter.c 的 pipe_advance 函式有差一錯誤，本機使用者有機會藉此在錯誤的緩衝區釋放決策後，透過從管道讀取來從未初始化的堆積記憶體位置取得敏感資訊。(CVE-2017-5550)

  - 在 4.9.6 之前的 Linux 核心中，fs/posix_acl.c 的 simple_set_acl 函式會在涉及 tmpfs 檔案系統的 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。注意：此弱點是 CVE-2016-7097 的修正不完整所致。(CVE-2017-5551)

  - 在 4.9.7 版之前的 Linux 核心中，VideoCore DRM 驅動程式之 drivers/gpu/drm/vc4/vc4_gem.c 的 vc4_get_bcl 函式中存在整數溢位弱點，其允許本機使用者造成拒絕服務，或可能會透過 VC4_SUBMIT_CL ioctl 呼叫中特製的大小值造成其他不明影響。(CVE-2017-5576)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  - 在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  - 在 4.9.13 之前的 Linux 核心中，net/packet/af_packet.c 內出現爭用情形，此情形允許本機使用者透過發出 PACKET_FANOUT setsockopt 系統呼叫的多執行緒應用程式，造成拒絕服務 (釋放後使用)，也可能造成其他不明影響。(CVE-2017-6346)

  - 在 4.10.1 之前的 Linux 核心中，net / ipv4 / ip_sockglue.c 的 ip_cmsg_recv_checksum 函式對skb資料配置的預期不正確，進而允許本機使用者透過特製系統呼叫，引致拒絕服務 (緩衝區過度讀取)，或可能造成其他不明影響；搭配使用回送 UDP 傳輸和 MSG_MORE 旗標即為一例。(CVE-2017-6347)

  - 在 4.9.13 之前的 Linux 核心中，net/irda/irqueue.c 的 hashbin_delete 函式未正確管理鎖定放置，進而允許本機使用者透過 IrDA 裝置上的特製作業，造成拒絕服務 (鎖死)。(CVE-2017-6348)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  - 在 4.10.5 及之前版本的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會檢查特定層級資料的零值，進而允許本機使用者透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (ZERO_SIZE_PTR 解除參照、 GPF 和可能發生錯誤)。(CVE-2017-7261)

  在 4.9.4 之前的 Linux 核心 3.2 和 4.x 中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

  在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  在 4.10.9 及之前版本的 Linux 核心中，「mm/mempolicy.c」的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616)

  4.10.9 及之前版本的 Linux 核心的 crypto/ahash.c 可讓攻擊者透過在已滿佇列上觸發 EBUSY，引致拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。
    (CVE-2017-7618)

  在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/io_ti.c 的 edge_bulk_in_callback 函式讓本機使用者可以透過使用特製的 USB 裝置 (偽裝為 io_ti USB 系列裝置) 來觸發整數反向溢位，從而自未初始化的核心記憶體取得敏感資訊 (在 dmesg ringbuffer 和 syslog 中)。(CVE-2017-8924)

  - 在 Linux 核心 4.10.4 之前版本中，drivers/usb/serial/omninet.c 的 omninet_open 函式讓本機使用者可以利用參照計數處理不當弱點造成拒絕服務 (tty 耗盡)。
    (CVE-2017-8925)

  - 在 4.11.1 版之前的 Linux 核心中，kernel/bpf/verifier.c 的 do_check 函式未使 allow_ptr_leaks 值可用於限制 print_bpf_insn 函式的輸出，進而允許本機使用者透過特製的 bpf 系統呼叫取得敏感位址資訊。(CVE-2017-9150)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述： - [3.10.0-514.16.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.16.1.el7] - [tty] n_hdlc：擺脫 racy n_hdlc.tbuf ('Herton R. Krzesinski') [1429919 1429920]{CVE-2017-2636} - [md] dm rq：處理 dm_old_request_fn() 中 DM 裝置損毀 (Mike Snitzer) [1430334 1412854] - [fs] nfs：修正 nfs_prime_dcache() 中 inode 損毀 (Benjamin Coddington) [1429514 1416532] - [fs] nfs：不要讓 readdirplus 重新驗證標記為過時的 inode (Benjamin Coddington) [1429514 1416532] - [block] 如果使用者 iovec 包含空格，請進行複製 (Jeff Moyer) [1429508 1421263] - [kernel] percpu-refcount：修正 percpu-atomic 轉換期間的參照洩露 (Jeff Moyer) [1429507 1418333] - [powerpc] eeh: eeh_pci_enable()：修正請求後狀態檢查 (Steve Best) [1425538 1383670] - [s390] mm：處理快速 gup 中 PTE 映射的尾頁 (Hendrik Brueckner) [1423438 1391532] - [net] skbuff：修正 skb 總和檢查碼部分檢查 (Lance Richardson) [1422964 1411480] - [net] skbuff：修正 skb pull 上的 skb 總和檢查碼標記 (Lance Richardson) [1422964 1411480] - [security] selinux：修正 setprocattr 中的差一錯誤 (Paul Moore) [1422368 1422369]{CVE-2017-2618} - [virtio] balloon：檢查洩露 balloon 中的可用頁數 (David Hildenbrand) [1417194 1401615] - [infiniband] ib/rdmavt：僅放置 mmap_info ref (如存在) (Jonathan Toppins) [1417191 1391299] - [x86] kvm：x86：使 lapic hrtimer 固定 (Luiz Capitulino) [1416373 1392593] - [kernel] sched/nohz：修正仿射非固定計時器混亂 (Luiz Capitulino) [1416373 1392593] - [kernel] nohz：仿射非固定計時器至 housekeeper (Luiz Capitulino) [1416373 1392593] - [kernel] tick-sched：新增 housekeeping_mask cpumask (Luiz Capitulino) [1416373 1392593] - [x86] platform/uv/bau：新增 UV4 指定功能 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：修正 UV4 硬體上的負載佇列設定 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：停用 UV4 硬體上的軟體逾時 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用 UV4 版本資訊填充 ->uvhub_version (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：使用通用功能指標 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：新增通用功能指標 (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：將 uv_physnodeaddr() 使用轉換為 uv_gpa_to_offset() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理 pq_init() (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理並更新 printks (Frank Ramsay) [1414715 1386692] - [x86] platform/uv/bau：清理垂直對齊方式 (Frank Ramsay) [1414715 1386692] - [virtio] virtio-pci：僅分配實際使用的資源 (Laurent Vivier) [1413093 1375153] - [net] 避免 SO_{SND|RCV}BUFFORCE 帶正負號的溢位 (Sabrina Dubroca) [1412473 1412474]{CVE-2016-9793} - [netdrv] sfc：複製通道時清理 napi_hash 狀態 (Jarod Wilson) [1401461 1394304] - [lib] mpi：修正 mpi_powm() 中的空 ptr 取消參照 (Mateusz Guzik) [1398457 1398458]{CVE-2016-8650} - [scsi] lpfc：修正 sli3 轉接器的 eh_deadline 設定 (Ewan Milne) [1430687 1366564] - [md] dm round robin：還原「使用 percpu repeat_count 和 current_path」(Mike Snitzer) [1430689 1422567] - [md] dm round robin：請勿使用未停用先佔功能的 this_cpu_ptr() (Mike Snitzer) [1430689 1422567] - 還原： [x86] 實際熱插拔後處理未枚舉的 CPU (Prarit Bhargava) [1426633 1373738] - 還原： [x86] smp：不要試圖戳已停用/不存在的 APIC (Prarit Bhargava) [1426633 1373738] - 還原： [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - 還原： [x86] 還原「perf/uncore: 在 kdump 核心上停用 uncore」 (Prarit Bhargava) [1426633 1373738] - 還原： [x86] perf/x86/intel/uncore：修正 Haswell 初始代碼中的硬編碼通訊端 0 假設 (Prarit Bhargava) [1426633 1373738]

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  thp：運行 i_mmap_rwsem 之外的 vma_adjust_trans_huge (Kirill A. Shutemov)27026180]

  - selinux：修復 setprocattr 中的差一錯誤 (Stephen Smalley) [Orabug：27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：刪除 proc_sys_readdir 中由 grab_header 新增的參照 (Zhou Chengming) [Orabug：27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - KEYS：防止 negative 金鑰上的 KEYCTL_READ (Eric Biggers) [Orabug：27050248] (CVE-2017-12192)

  - IB/ipoib：對於 sendonly 加入，請在離開時釋放多點傳播群組 (Christoph Lameter) [Orabug：27077718]

  - IB/ipoib：增加最大 mcast backlog 佇列 (Doug Ledford) 

  - IB/ipoib：進行 sendonly 多點傳播加入以建立 mcast 群組 (Doug Ledford) [Orabug：27077718]

  - IB/ipoib：sendonly 多點傳播加入到期 (Christoph Lameter) 

  - IB/ipoib：禁止僅傳送加入失敗的警告 (Jason Gunthorpe) [Orabug：27077718]

  - IB/ipoib：清除 send-only 多點傳播加入 (Doug Ledford) [Orabug：27077718]

  - netlink：允許偵聽「所有」netns (Nicolas Dichtel) [Orabug：27077944]

  - netlink：重新命名私有旗標和狀態 (Nicolas Dichtel) [Orabug：27077944]

  - netns：使用 spin_lock 保護 nsid 管理 (Nicolas Dichtel) 

  - netns：通知 __peernet2id 之外的新 nsid (Nicolas Dichtel) 

  - netns：將 peernet2id 重新命名為 peernet2id_alloc (Nicolas Dichtel) 

  - netns：一律向 rtnl_net_fill 提供 ID (Nicolas Dichtel) 

  - netns：始終返回 __peernet2id 中的 ID (Nicolas Dichtel) 

  - 利用同時呼叫在 d_invalidate 中進行停擺/軟式鎖定 (Al Viro)

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2017:0932 公告中提及的多個弱點影響。

    kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

    安全性修正：

    * 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形缺陷。可在 tty 裝置上設定 HDLC 行原則的本機非特權使用者可利用此缺陷，提供其在系統上的特權。(CVE-2017-2636，重要)

    * 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作釋放 DCCP_PKT_REQUEST 封包的 SKB (通訊端緩衝區) 資源 (在該通訊端上設定 IPV6_RECVPKTINFO 選項時) 的方式中，發現一個釋放後使用缺陷。本機非特權使用者可利用此缺陷改變核心記憶體，進而提升自己在系統上的特權。(CVE-2017-6074，重要)

    * 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650，中等)

    * 在 Linux 核心針對 SO_{SND|RCV}BUFFORCE setsockopt() 系統呼叫的 setsockopt 實作中，發現一個缺陷。具有非名稱空間 CAP_NET_ADMIN 的使用者可觸發此呼叫，並營造出通訊端 sendbuff 資料大小可能為負值的情形。這對於記憶體配置可能產生負面影響，並造成系統可能當機或記憶體可能損毀的狀況。(CVE-2016-9793，中等)

    * 在 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。
    對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618，中等)

    Red Hat 感謝 Alexander Popov 報告 CVE-2017-2636；Andrey Konovalov (Google) 報告 CVE-2017-6074 以及 Ralf Spenneberg 報告 CVE-2016-8650。CVE-2017-2618 問題是由 Paul Moore (Red Hat Engineering) 所發現。

    錯誤修正：

    * kernel-rt 套件已升級至版本 3.10.0-514.rt56.219，相較於先前的版本，此版本提供數個錯誤修正更新。(BZ#1429613)

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3381-1 公告中所提及的多個弱點影響。

  - 核心元件 (包括 ION 子系統、Binder、USB 驅動程式和網路子系統) 中有一個資訊洩漏弱點，可讓本機惡意應用程式存取超出其權限層級的資料。我們將此問題評定為中等嚴重性，因為第一步就需要入侵有權限的處理程序。產品：Android。版本：核心-3.10、核心-3.18。Android ID：A-31651010。(CVE-2016-8405)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

  在 4.12 版之前的 Linux 核心中，使用 RXRPC 金鑰時解碼的 Kerberos 5 票證不會正確假設欄位大小。這可導致剩餘大小變數包裝，且資料指標越過緩衝區結尾。這可能會導致記憶體損毀及權限提升。(CVE-2017-7482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:0933 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    這些更新版核心套件包含數個安全性問題與數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識文章： https://access.redhat.com/articles/2986951。

    安全性修正：

    * 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形缺陷。可在 tty 裝置上設定 HDLC 行原則的本機非特權使用者可利用此缺陷，提供其在系統上的特權。(CVE-2017-2636，重要)

    * 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650，中等)

    * 在 Linux 核心針對 SO_{SND|RCV}BUFFORCE setsockopt() 系統呼叫的 setsockopt 實作中，發現一個缺陷。具有非名稱空間 CAP_NET_ADMIN 的使用者可觸發此呼叫，並營造出通訊端 sendbuff 資料大小可能為負值的情形。這對於記憶體配置可能產生負面影響，並造成系統可能當機或記憶體可能損毀的狀況。(CVE-2016-9793，中等)

    * 在 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。
    對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618，中等)

    Red Hat 在此感謝 Alexander Popov 報告 CVE-2017-2636，以及 Ralf Spenneberg 報告 CVE-2016-8650。CVE-2017-2618 問題是由 Paul Moore (Red Hat Engineering) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0035 瞭解詳細資料。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。- CVE-2016-6786 / CVE-2016-6787 發現效能事件子系統在特定移轉期間並未正確管理鎖定項，造成本機攻擊者可藉此提升權限。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2016-8405 Trend Micro 的 Peter Pi 發現影格緩衝區視訊子系統在將顏色對應表複製到使用者空間時，並未正確檢查邊界，造成發生堆積緩衝區超出邊界讀取，進而導致資訊洩漏。- CVE-2016-9191 CAI Qian 發現在 sysctl 實作的 proc_sys_readdir 中未正確處理參照計數，會造成本機拒絕服務 (系統懸置) 或可能導致權限提升。- CVE-2017-2583 Xiaohan Zhang 報告 arm64 的 KVM 未正確模擬載入 null 堆疊選擇器。客戶機 VM 中的使用者可利用此問題，造成拒絕服務 (Intel CPU) 或在 VM 中提升權限 (AMD CPU)。- CVE-2017-2584 Dmitry Vyukov 報告 x86 的 KVM 未正確模擬 SGDT 和 SIDT 指令存取記憶體，會造成釋放後使用錯誤和資訊洩漏。- CVE-2017-2596 Dmitry Vyukov 報告 KVM 在進行巢狀 hypervisor 的 VMON 模擬時會洩漏頁面參照。客戶機 VM 中有權限的使用者可利用此問題，造成拒絕服務或有可能在主機中取得權限。- CVE-2017-2618 發現 /proc/pid/attr 中的 SELinux 屬性處理方式存在差一錯誤，會造成本機拒絕服務。- CVE-2017-5549 發現 KLSI KL5KUSB105 序列 USB 裝置驅動程式會記錄未初始化的核心記憶體內容，造成資訊洩漏。- CVE-2017-5551 Jan Kara 發現在 tmpfs 上變更檔案的 POSIX ACL 從未清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。- CVE-2017-5897 Andrey Konovalov 發現 IPv6 網路程式碼中的 ip6gre_err 函式存在一個超出邊界讀取缺陷。- CVE-2017-5970 Andrey Konovalov 發現 IPv4 網路程式碼中存在一個拒絕服務缺陷。如果本機 UDP 或原始通訊端有啟用 IP_RETOPTS 選項，本機或遠端的攻擊者皆可觸發此缺陷。- CVE-2017-6001 Di Shen 發現對效能事件子系統的並行呼叫間存在爭用情形，本機攻擊者可藉此提升權限。此缺陷是因為 CVE-2016-6786 的修正不完整所造成的。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2017-6074 Andrey Konovalov 發現 DCCP 網路程式碼存在一個釋放後使用弱點，會造成拒絕服務或本機權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3640 公告中提及的多個弱點影響。

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

  在 4.8.11  版之前的 Linux 核心中，cgroup 離線實作未正確處理某些排出作業，進而允許本機使用者利用容器環境的存取權來執行特製應用程式，進而引致拒絕服務 (系統懸置)，trinity 即為一例。(CVE-2016-9191)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - mm、thp：請勿在 follow_trans_huge_pmd 中無條件地製造髒頁 (Kirill A. Shutemov) [Orabug：
    27200879] (CVE-2017-1000405)

  - NFS：新增靜態 NFS I/O 追蹤點 (Chuck Lever)

  - storvsc：不要假設 SG 清單是連續的 (Aruna Ramakrishna) 

  - 修正 bio_map_user_iov 中不平衡的頁面參照計數 (Vitaly Mayatskikh) [Orabug：27069038] (CVE-2017-12190)

  - 更多 bio_map_user_iov 洩漏修補程式 (Al Viro) [Orabug：
    27069038] (CVE-2017-12190)

  - 封包：in packet_do_bind, test fanout with bind_lock held (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - 封包：hold bind lock when rebinding to fanout hook (Willem de Bruijn) [Orabug: 27069065] (CVE-2017-15649)

  - net：convert packet_fanout.sk_ref from atomic_t to refcount_t (Reshetova, Elena) [Orabug: 27069065] (CVE-2017-15649)

  - 封包：修復 fanout_add 中的爭用弱點 (Eric Dumazet) [Orabug：
    27069065] (CVE-2017-15649)

  - refcount_t：引入一種特殊用途的參照計數類型 (Peter Zijlstra) [Orabug：27069065] (CVE-2017-15649)

  - locking/atomics：添加某些原子操作的 _[acquire|release|relaxed] 變體 (Will Deacon) [Orabug：
    27069065] (CVE-2017-15649)

  - net：qmi_wwan：fix divide by 0 on bad descriptors (Bj&oslash rn Mork) [Orabug: 27215225] (CVE-2017-16650)

  - ALSA：usb-audio：Kill stray URB at exiting (Takashi Iwai) [Orabug: 27148276] (CVE-2017-16527)

  - scsi：新增 STARGET_CREATED_REMOVE 狀態至 scsi_target_state (Ewan D. Milne) [Orabug：27187217]

  - ocfs2：fix posix_acl_create deadlock (Junxiao Bi) [Orabug: 27126129]

  - scsi：不要中止由於意外回應造成的 scsi_scan (John Sobecki) 

  - ocfs2：直接 io 的代碼清除 (Ryan Ding)

  - xscore：add dma address check (Zhu Yanjun) [Orabug:
    27076919]

  - KVM：nVMX：修復 L2 的 NMI 封鎖狀態的遺失 (Wanpeng Li) [Orabug：27062498]

  - KVM：nVMX：track NMI blocking state separately for each VMCS (Paolo Bonzini) [Orabug: 27062498]

  - KVM：VMX：require virtual NMI support (Paolo Bonzini) [Orabug: 27062498]

  - KVM：nVMX：修復 NMI IDT-vectoring 處理 (Wanpeng Li) [Orabug：27062498]

  - uek-rpm：停用 CONFIG_NUMA_BALANCING_DEFAULT_ENABLED (Fred Herard) 

  - thp：執行 i_mmap_rwsem 之外的 vma_adjust_trans_huge (Kirill A. Shutemov) [Orabug：27026180]

  - selinux：fix off-by-one in setprocattr (Stephen Smalley) [Orabug: 27001717] (CVE-2017-2618) (CVE-2017-2618) (CVE-2017-2618)

  - sysctl：Drop reference added by grab_header in proc_sys_readdir (Zhou Chengming) [Orabug: 27036903] (CVE-2016-9191) (CVE-2016-9191) (CVE-2016-9191)

  - KEYS：prevent KEYCTL_READ on negative key (Eric Biggers) [Orabug: 27050248] (CVE-2017-12192)

  - IB/ipoib：對於 sendonly 加入，請在離開時釋放多點傳播群組 (Christoph Lameter) [Orabug：27077718]

  - IB/ipoib：增加最大 mcast backlog 佇列 (Doug Ledford) 

  - IB/ipoib：進行 sendonly 多點傳播加入以建立 mcast 群組 (Doug Ledford) [Orabug：27077718]

  - IB/ipoib：sendonly 多點傳播加入到期 (Christoph Lameter) 

  - IB/ipoib：禁止僅傳送加入失敗的警告 (Jason Gunthorpe) [Orabug：27077718]

  - IB/ipoib：清除 send-only 多點傳播加入 (Doug Ledford) [Orabug：27077718]

  - netlink：allow to listen 'all' netns (Nicolas Dichtel) [Orabug: 27077944]

  - netlink：rename private flags and states (Nicolas Dichtel) [Orabug: 27077944]

  - netns：使用 spin_lock 保護 nsid 管理 (Nicolas Dichtel) 

  - netns：通知 __peernet2id 之外的新 nsid (Nicolas Dichtel) 

  - netns：將 peernet2id 重新命名為 peernet2id_alloc (Nicolas Dichtel) 

  - netns：一律向 rtnl_net_fill 提供 ID (Nicolas Dichtel) 

  - netns：始終返回 __peernet2id 中的 ID (Nicolas Dichtel) 

  - 利用同時呼叫在 d_invalidate 中進行停擺/軟式鎖定 (Al Viro) 

  - 還原「drivers/char/mem.c: deny access in open operation when securelevel is set」(Brian Maly) [Orabug：
    27037811]

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-0933 公告中提及的多個弱點影響。

  - 在 4.8.11 版之前的 Linux 核心中，lib/mpi/mpi-pow.c 的 mpi_powm 函式不會確保記憶體是為四邊資料配置的，這會允許本機使用者透過對具有零指數之 RSA 金鑰的 add_key 系統呼叫，引致拒絕服務 (堆疊記憶體損毀和不穩定) 。CVE-2016-8650

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  4.9.10 之前的 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形缺陷。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) * 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650，中等) * 在 Linux 核心針對 SO_{SND|RCV}BUFFORCE setsockopt() 系統呼叫的 setsockopt 實作中，發現一個缺陷。具有非名稱空間 CAP_NET_ADMIN 的使用者可觸發此呼叫，並營造出通訊端 sendbuff 資料大小可能為負值的情形。這對於記憶體配置可能產生負面影響，並造成系統可能當機或記憶體可能損毀的狀況。(CVE-2016-9793，中等) * 在 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618，中等) Red Hat 感謝 Alexander Popov 報告 CVE-2017-2636，及感謝 Ralf Spenneberg for 報告 CVE-2016-8650。CVE-2017-2618 問題是由 Paul Moore (Red Hat Engineering) 所發現。錯誤修正：* 之前，cgroups 資料結構有時候會因為 kernel-rt cgroups 程式碼中的爭用情形而損毀。有幾個系統工作因此遭到封鎖，作業系統也變得沒有回應。此更新新增了可預防爭用情形的鎖定機制。在所述情況下，cgroups 資料結構因此不再受損，作業系統也不再停止回應。(BZ#1420784) * kernel-rt 套件已升級至 3.10.0-514.16.1 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1430749)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。這些更新版核心套件包含數個安全性問題與數個錯誤修正。因空間所限，無法在此公告中記錄所有這些錯誤修正。若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識文章：https://access.redhat.com/articles/2986951。安全性修正：* 在 N_HLDC Linux 核心驅動程式存取可導致重複釋放的 n_hdlc.tbuf 清單時，發現一個爭用情形缺陷。可在 tty 裝置上設定 HDLC 行原則的本機無權限使用者可利用此缺陷，提供其在系統上的權限。(CVE-2017-2636，重要) * 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其餘記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650，中等) * 在 Linux 核心針對 SO_{SND|RCV}BUFFORCE setsockopt() 系統呼叫的 setsockopt 實作中，發現一個缺陷。具有非名稱空間 CAP_NET_ADMIN 的使用者可觸發此呼叫，並營造出通訊端 sendbuff 資料大小可能為負值的情形。這對於記憶體配置可能產生負面影響，並造成系統可能當機或記憶體可能損毀的狀況。(CVE-2016-9793，中等) * 在 Linux 核心處理清除 /proc/pid/attr 檔案內 SELinux 屬性的方式中，發現一個缺陷。對此檔案執行的空 (null) 寫入動作會使系統當機：這是因為系統會因此嘗試存取未對應的核心記憶體。(CVE-2017-2618，中等) Red Hat 感謝 Alexander Popov 報告 CVE-2017-2636，及感謝 Ralf Spenneberg for 報告 CVE-2016-8650。CVE-2017-2618 問題是由 Paul Moore (Red Hat Engineering) 所發現。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99351	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	high
101929	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3361-1)	Nessus	Ubuntu Local Security Checks	2017/7/24	2024/8/27	critical
99386	Oracle Linux 7：核心 (ELSA-2017-0933-1)	Nessus	Oracle Linux Local Security Checks	2017/4/14	2021/1/14	high
104619	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0169)	Nessus	OracleVM Local Security Checks	2017/11/16	2021/1/4	medium
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical
246182	Linux Distros 未修補的弱點：CVE-2017-2618	Nessus	Misc.	2025/8/8	2025/8/8	medium
99345	RHEL 6：kernel-rt (RHSA-2017:0932)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/3/24	high
102261	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3381-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2024/8/27	high
99346	RHEL 7：核心 (RHSA-2017:0933)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/4/15	high
109158	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0035) (Dirty COW) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/4/19	2024/10/30	high
97357	Debian DSA-3791-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2017/2/24	2021/1/11	critical
104565	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3640)	Nessus	Oracle Linux Local Security Checks	2017/11/15	2024/10/22	medium
105146	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0172) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/12/11	2021/1/4	high
99333	Oracle Linux 7：核心 (ELSA-2017-0933)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2024/10/23	high
99344	RHEL 7：kernel-rt (RHSA-2017:0931)	Nessus	Red Hat Local Security Checks	2017/4/13	2024/11/4	high
99383	CentOS 7：核心 (CESA-2017:0933)	Nessus	CentOS Local Security Checks	2017/4/14	2021/1/4	high
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high

偵測

搜尋 Plugin

high

critical

high

medium

critical

medium

high

high

high

high

critical

medium

high

high

high

high

high