現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界記憶體存取問題。(CVE-2016-8399，中等) * 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩露。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩露。因此，多達 100 個位元組的 slab 資料可遭洩露到使用者空間。(CVE-2017-7558，中等) * 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184；Willem de Bruijn 報告 CVE-2017-1000111；以及 Andrey Konovalov 報告 CVE-2017-1000112。CVE-2017-7558 問題是由 Stefano Brivio (Red Hat) 所發現。錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.5.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1489084)

安全性修正：- 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界記憶體存取問題。(CVE-2016-8399，中等) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558，中等) - 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等)

變更說明：

- [3.10.0-693.5.2.0.1.el7.OL7]
- [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377]
- Oracle Linux 憑證 (Alexey Petrenko)
- Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>)
- 更新 x509.genkey [bug 24817676]

[3.10.0-693.5.2.el7]
- [mm] page_cgroup：在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747]
- 還原[mm] 在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747]

[3.10.0-693.5.1.el7]
- [netdrv] i40e：i40e_read_nvm_aq 期間將 wb_desc 指向 nvm_wb_desc (Stefan Assmann) [1491972 1484232]
- [netdrv] i40e：避免 NVM 在更新期間獲得鎖死 (Stefan Assmann) [1491972 1484232]
- [mm] 在啟用了記憶體 cgroups 的引導過程中修正核心錯誤 (Larry Woodman) [1491970 1483747]
- [fs] nfsv4：確保我們不會重新測試撤銷和釋放的 stateid (Dave Wysochanski) [1491969 1459733]
- [netdrv] bonding：建議後提交連結狀態更改 (Jarod Wilson) [1491121 1469790]
- [mm] page_alloc：速率限制 PFN 忙碌資訊訊息 (Jonathan Toppins) [1491120 1383179]
- [netdrv] cxgb4：避免在 PCI 錯誤復原路徑上損毀 (Gustavo Duarte) [1489872 1456990]
- [scsi] 新增 STARGET_CREATED_REMOVE 狀態至 scsi_target_state (Ewan Milne) [1489814 1468727]
- [net] tcp將 rcv_mss 初始化為 TCP_MIN_MSS 而非 0 (Davide Caratti) [1488341 1487061] {CVE-2017-14106}
- [net] tcp修正 __tcp_select_window() 中的 0 除法 (Davide Caratti) [1488341 1487061] {CVE-2017-14106}
- [net] sctp避免從位址儲存區進行越界讀取 (Stefano Brivio) [1484356 1484355] {CVE-2017-7558}
- [net] udp持續使用 ufo 或片段 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112}
- [net] udp在決定 UFO 時考慮目前的 skb 長度 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112}
- [net] ipv4應對 __ip_append_data 和 ip_finish_output 中的 ip 片段使用一致的條件判斷 (Davide Caratti) [1481530 1481535] {CVE-2017-1000112}
- [net] udp：避免 ufo 處理 IP 負載壓縮封包 (Stefano Brivio) [1490263 1464161]
- [pci] hv使用 vPCI 通訊協定版本 1.2 (Vitaly Kuznetsov) [1478256 1459202]
- [pci] hv新增 vPCI 版本通訊協定交涉 (Vitaly Kuznetsov) [1478256 1459202]
- [pci] hv：針對 hbus 結構使用頁面分配 (Vitaly Kuznetsov) [1478256 1459202]
- [pci] hv：修正註解格式並使用適當的整數欄位 (Vitaly Kuznetsov) [1478256 1459202]
- [net] ipv6接受 ip6_find_1stfragopt() 中的 64k - 1 封包長度 (Stefano Brivio) [1477007 1477010] {CVE-2017-7542}
- [net] ipv6避免 ip6_find_1stfragopt 中的偏移溢位 (Sabrina Dubroca) [1477007 1477010] {CVE-2017-7542}
- [net] xfrm_user更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Hannes Frederic Sowa) [1435672 1435670] {CVE-2017-7184}
- [net] xfrm_user驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Hannes Frederic Sowa) [1435672 1435670] {CVE-2017-7184}
- [net] l2cap防止傳入的藍牙封包上發生堆疊溢位 (Neil Horman) [1489788 1489789] {CVE-2017-1000251}

[3.10.0-693.4.1.el7]
- [fs] nfsv4：新增缺少的 nfs_put_lock_context() (Benjamin Coddington) [1487271 1476826]
- [fs] nfs：捨棄 nfs_lockowner 結構 (Benjamin Coddington) [1487271 1476826]
- [fs] nfsv4：增強 nfs4_copy_lock_stateid 以使用 flock stateid (如存在) (Benjamin Coddington) [1487271 1476826]
- [fs] nfsv4：變更 nfs4_select_rw_stateid 以使用 lock_context 取代 lock_owner (Benjamin Coddington) [1487271 1476826]
- [fs] nfsv4：變更 nfs4_do_setattr 以使用 open_context 取代 nfs4_state (Benjamin Coddington) [1487271 1476826]
- [fs] nfsv4：新增 flock_owner 以開啟上下文 (Benjamin Coddington) [1487271 1476826]
- [fs] nfs：從 nfs_lockowner 移除 l_pid 欄位 (Benjamin Coddington) [1487271 1476826]
- [x86] platform/uv/bau：在單個集線器組態上停用 BAU (Frank Ramsay) [1487159 1487160 1472455 1473353]
- [x86] platform/uv/bau：修正沒有生效的 congested_response_us (Frank Ramsay) [1487159 1472455]
- [fs] cifs停用 RHEL 7.4 核心的加密功能 (Sachin Prabhu) [1485445 1485445]
- [fs] sunrpc：在連線失敗時處理 EADDRNOTAVAIL (Dave Wysochanski) [1484269 1479043]
- [fs] include/linux/printk.h：在 pr_debug_ratelimited 中包括 pr_fmt (Sachin Prabhu) [1484267 1472823]
- [fs] printk: pr_debug_ratelimited：先檢查狀態以減少「回呼已取消」訊息 (Sachin Prabhu) [1484267 1472823]
- [net] packet修正 packet_set_ring 中的 tp_reserve 爭用 (Stefano Brivio) [1481938 1481940] {CVE-2017-1000111}
- [fs] proc：revert /proc/<pid>/maps [stack:TID] 註解 (Waiman Long) [1481724 1448534]
- [net] ping檢查 ICMP 標頭長度的最小大小 (Matteo Croce) [1481578 1481573] {CVE-2016-8399}
- [ipc] mqueue修正 sys_mq_notify() 中的釋放後使用 (Davide Caratti) [1476128 1476126] {CVE-2017-11176}
- [netdrv] brcmfmac修正 brcmf_cfg80211_mgmt_tx() 中可能的緩衝區溢位 (Stanislaw Gruszka) [1474778 1474784] {CVE-2017-7541}

[3.10.0-693.3.1.el7]
- [block] blk-mq-tag：修正調整標籤大小後的喚醒懸置 (Ming Lei) [1487281 1472434]

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  在 Linux 核心 4.7-rc1 版到 4.13 版，inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-2930 公告中提及的多個弱點影響。

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-、核心-。Android ID：
    A-31349935。(CVE-2016-8399)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.12.3 之前的 Linux 核心中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者透過特製 NL80211_CMD_FRAME Netlink 封包，引致拒絕服務 (緩衝區溢位和系統當機) 或可能取得權限。(CVE-2017-7541)

  - Linux 核心：AF_PACKET 通訊端中的堆積超出邊界問題。此新問題類似於之前所披露的 CVE-2016-8655。在這兩種情況下，變更通訊端狀態的通訊端選項都可能在 packet_set_ring 中與安全檢查爭用。之前使用 PACKET_VERSION。這次使用 PACKET_RESERVE。解決方案類似：
    鎖定更新的通訊端。此問題可能會遭到惡意利用，我們並未進一步調查。由於此問題會影響 PF_PACKET 通訊端，因此需要在處理程序命名空間中使用 CAP_NET_RAW。但請注意，在啟用使用者命名空間的情況下，任何處理程序皆可建立具有 CAP_NET_RAW 的命名空間。(CVE-2017-1000111)

  在 4.12 版之前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者在特定 tcp_recvmsg 程式碼路徑內觸發中斷連線，進而引致拒絕服務 (__tcp_select_window 除以零錯誤和系統當機) 。(CVE-2017-14106)

  - Linux 核心：從 UFO 切換到非 UFO 路徑而導致可惡意利用的記憶體損毀。使用 MSG_MORE __ip_append_data() 呼叫構建 UFO 封包時，附加 ip_ufo_append_data ()。不過，在兩個 send () 呼叫之間，附加路徑可從 UFO 切換到非 UFO 呼叫，進而導致記憶體損毀。如果 UFO 封包長度超過 MTU，copy = maxfraglen-skb-> len 在非 UFO 路徑上會變成負值，並採用分支來配置新的 skb。這會觸發 fraggap = skb_prev-> len-maxfraglen 的分割和計算。Fraggap 可能超過 MTU，造成 copy = datalen-transhdrlen-fraggap 變成負值。隨後，skb_copy_and_csum_bits () 寫入越界。IPv6 程式碼中存有類似問題。該錯誤是於 2005 年 10 月 18 日在 e89e9cf539a2 ([IPv4/IPv6]：UFO 分散/集中方法) 中引入。(CVE-2017-1000112)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  在 4.12.3 之前的 Linux 核心中，net/ipv6/output_core.c 所用的 ip6_find_1stfragopt 函式允許本機使用者藉由充分運用開啟原始通訊端的能力，造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2017-7542)

  在 Linux 核心 4.7-rc1版到 4.13 版，inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界記憶體存取問題。(CVE-2016-8399，中等) * 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558，中等) * 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184；Willem de Bruijn 報告 CVE-2017-1000111；以及 Andrey Konovalov 報告 CVE-2017-1000112。CVE-2017-7558 問題是由 Stefano Brivio (Red Hat) 所發現。因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/node/3212921。

現已提供適用於 Red Hat Enterprise MRG 2 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩露。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩露。因此，多達 100 個位元組的 slab 資料可遭洩露到使用者空間。(CVE-2017-7558，中等) * 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) * 發現一個缺陷，其中 XFS 檔案系統程式碼在 Linux 核心 4.14-rc1 之前版本中錯誤處理使用者可設定的 inode 旗標。這可透過核心錯誤造成本機拒絕服務。(CVE-2017-14340，中等) Red Hat 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184；Willem de Bruijn 報告 CVE-2017-1000111；以及 Andrey Konovalov 報告 CVE-2017-1000112。CVE-2017-7558 問題由 Stefano Brivio (Red Hat) 所發現，而 CVE-2017-14340 問題由 Dave Chinner (Red Hat) 所發現。錯誤修正：* kernel-rt 套件已升級至 3.10.0-693.5.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ#1489085)

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-2376:09 公告中所提及。

    * 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者在處理 netlink 訊息時發生錯誤可導致任意讀取/寫入和權限提升。 (CVE-2017-7184重要)
      * 在 Linux 核心網路子系統中處理同步的原始資料包通訊端的實作方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需要 CAP_NET_RAW 功能) 的本機使用者可利用此瑕疵提升其在系統上的權限。 (CVE-2017-1000111重要)
      * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。
    (CVE-2017-1000112，重要)
      * 在 Linux 網路子系統中發現一個缺陷具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭然後透過 sendto() 將之傳送至其目的地藉此造成超出邊界記憶體存取問題。 (CVE-2016-8399中等)
      * 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 核心的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能但是由於缺陷的本質無法完全排除權限提升狀況。 (CVE-2017-7541中等)
      * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。具有 (CAP_NET_RAW) 權限可以開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等)
      * 在 Linux 核心 4.7-rc1 版到 4.13版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此多達 100 位元組的 slab 資料可洩漏至使用者空間。 (CVE-2017-7558中等)
      * 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間可能會允許攻擊者在值釋放後再使用的情況 (釋放後使用)進而導致記憶體損毀或其他未指定的影響。 (CVE-2017-11176中等)
      * 在 Linux 核心的函式 __tcp_select_window 中出現除以零弱點。這可導致核心錯誤進而造成本機拒絕服務。 (CVE-2017-14106中等) Asianux 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184報告 Willem de Bruijn CVE-2017-1000111並感謝 Andrey Konovalov 報告 CVE-2017-1000112。 CVE-2017-7558 問題是由 Stefano Brivio (Asianux) 所發現。
    CVE-2016-8399 核心網路子系統中的權限提升弱點可讓本機惡意應用程式在核心的內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-3.10、核心-3.18。
    Android ID A-31349935。
    CVE-2017-1000111 Linux 核心AF_PACKET 通訊端中發生堆積超出邊界。此新問題類似於之前所披露的 CVE-2016-8655。在這兩種情況下，變更通訊端狀態的通訊端選項都可能在 packet_set_ring 中與安全檢查爭用。之前使用 PACKET_VERSION。這次使用 PACKET_RESERVE。解決方案類似鎖定通訊端以進行更新。此問題可能會遭到惡意利用，我們並未進一步調查。
    由於此問題會影響 PF_PACKET 通訊端，因此需要在處理程序命名空間中使用 CAP_NET_RAW。但請注意啟用使用者命名空間後任何處理程序皆可建立其具有 CAP_NET_RAW 的命名空間。
    CVE-2017-1000112 Linux 核心因 UFO 切換至非 UFO 路徑而導致可惡意利用的記憶體損毀。使用 MSG_MORE __ip_append_data() 呼叫構建 UFO 封包時，附加 ip_ufo_append_data ()。不過，在兩個 send () 呼叫之間，附加路徑可從 UFO 切換到非 UFO 呼叫，進而導致記憶體損毀。如果 UFO 封包長度超過 MTU，copy = maxfraglen-skb-> len 在非 UFO 路徑上會變成負值，並採用分支來配置新的 skb。這會觸發 fraggap = skb_prev-> len-maxfraglen 的分割和計算。Fraggap 可能超過 MTU，造成 copy = datalen-transhdrlen-fraggap 變成負值。隨後，skb_copy_and_csum_bits () 寫入越界。
    IPv6 程式碼中存有類似問題。此錯誤是在 2005 年 10 月 18 日的 e89e9cf539a2 中引入 ([IPv4/IPv6]UFO 分散-集中方式)。
    CVE-2017-11176 之前的 Linux 核心中 4.11.9 之前的 mq_notify 函式進入重試邏輯時未將通訊端指標設定為 NULL。在 Netlink 通訊端使用者空間關閉期間攻擊者可造成拒絕服務 (釋放後使用)或可能造成其他不明影響。
    CVE-2017-14106 在 4.12 之前的 Linux 核心中net/ipv4/tcp.c 的 tcp_disconnect 函式允許本機使用者透過在特定 tcp_recvmsg 程式碼內觸發中斷來造成拒絕服務 (__tcp_select_window 除以零錯誤和系統當機)路徑。
    CVE-2017-7184 之前的 Linux 核心中net/xfrm/xfrm_user.c 所用的 xfrm_replay_verify_len 函式在 4.10.6 之前的版本中並未在 XFRM_MSG_NEWAE 更新後驗證特定大小資料進而允許本機使用者取得 root 權限或造成拒絕服務 (堆積型損毀-of-bounds access)在 CanSecWest 2017 的 Pwn2Own 競爭中針對 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52即為一例。
    CVE-2017-7541 在 4.12.3 之前的 Linux 核心中drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 內的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者透過特製 NL80211_CMD_FRAME Netlink 封包。
    CVE-2017-7542 在 4.12.3 之前的 Linux 核心中net/ipv6/output_core.c 的 ip6_find_1stfragopt 函式允許本機使用者利用開啟原始通訊端的能力造成拒絕服務 (整數溢位和無限迴圈)。
    CVE-2017-7558
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心 v4.6-rc1 到 v4.13 的 tpacket_rcv() 函式中發現緩衝區溢位。當網路介面收到的每個封包可造成將最多 10 位元組寫入至核心緩衝區之外的核心記憶體時，可以使用數個與通訊端相關的 syscall 設定組態。這可造成不明的核心資料損毀影響，包括損壞記憶體內和磁碟上的 XFS 資料。(CVE-2017-14497) 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現超出邊界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形，導致釋放後使用缺陷。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2017-1000111，重要) * 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112，重要) * 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可在此系統中建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成超出邊界記憶體存取問題。(CVE-2016-8399，中等) * 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541，中等) * 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542，中等) * 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為超出邊界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558，中等) * 4.11.9 版 Linux 核心中的 mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端使用者空間關閉期間，可能會允許攻擊者在值釋放後再使用的狀況 (釋放後使用)，進而導致記憶體損毀或其他未指定的影響。(CVE-2017-11176，中等) * 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106，中等) Red Hat 感謝 Chaitin Security Research Lab 報告 CVE-2017-7184；Willem de Bruijn 報告 CVE-2017-1000111；以及 Andrey Konovalov 報告 CVE-2017-1000112。CVE-2017-7558 問題是由 Stefano Brivio (Red Hat) 所發現。因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/node/3212921。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7518 Andy Lutomirski 發現在模擬系統呼叫指示時，KVM 容易出現不正確的偵錯例外狀況 (#DB) 錯誤。客戶機內的處理程序可利用此缺陷，在客戶機內執行權限提升。- CVE-2017-7558 (僅限 stretch) Red Hat 的 Stefano Brivio 發現超出邊界讀取缺陷導致 SCTP 子系統容易出現資料洩漏弱點，造成有多達 100 的未初始化位元組洩漏至使用者空間。CVE-2017-10661 (僅限 jessie) Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。- CVE-2017-11600 Bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146 (僅限 stretch) Google 的 Adrian Salido 發現 sysfs 中存取平台裝置的「driver_override」屬性存有爭用情形。如果無權限的使用者獲准存取此屬性，使用者即有可能藉此取得權限。- CVE-2017-12153 Bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的使用者空間中，即可利用此缺陷造成拒絕服務。- CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。- CVE-2017-14106 Andrey Konovalov 發現 tcp_disconnect() 函式中含有使用者可觸發的除以零錯誤，會造成本機拒絕服務。- CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫對呼叫和目標處理程序的 UID 驗證不足，會造成部分 ASLR 繞過。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。- CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。- CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。- CVE-2017-14489 Red Hat 的 ChunYu Wang 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。- CVE-2017-14497 (僅限 stretch) SUSE 的 Benjamin Poirier 報告原始封包 (af_packet) 功能中的 tpacket_rcv() 函式未正確處理 vnet 標頭。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷，造成拒絕服務 (緩衝區溢位，以及磁碟和記憶體損毀) 或有其他影響。- CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-1000112 Google 的 Andrey Konovalov 報告 UDP Fragmentation Offload (UFO) 程式碼中存在爭用情形缺陷。本機使用者可利用此缺陷造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊型緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000252 (僅限 stretch) Amazon 的 Jan H. Schoenherr 報告 Intel x86 處理器的 KVM 實作未正確驗證中斷插入要求。有權使用 KVM 的本機使用者可利用此問題造成拒絕服務。- CVE-2017-1000370 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的 ASLR 繞過。- CVE-2017-1000371 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的堆疊/堆積衝突。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。Debian 會預設停用無權限的使用者名稱空間，但若有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可藉此惡意利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104004	RHEL 7：kernel-rt (RHSA-2017:2931)	Nessus	Red Hat Local Security Checks	2017/10/20	2024/11/5	high
104008	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2017/10/20	2025/11/18	high
104088	Oracle Linux 7核心 (ELSA-2017-2930-1) (BlueBorne)	Nessus	Oracle Linux Local Security Checks	2017/10/23	2025/11/18	high
221318	Linux Distros 未修補弱點：CVE-2017-7558	Nessus	Misc.	2025/3/4	2025/8/21	high
104001	Oracle Linux 7：核心 (ELSA-2017-2930)	Nessus	Oracle Linux Local Security Checks	2017/10/20	2026/2/9	high
104003	RHEL 7：核心 (RHSA-2017:2930)	Nessus	Red Hat Local Security Checks	2017/10/20	2024/11/5	high
104090	RHEL 6：MRG (RHSA-2017:2918)	Nessus	Red Hat Local Security Checks	2017/10/23	2024/11/5	high
289352	MiracleLinux 7kernel-3.10.0-693.5.2.el7 (AXSA:2017-2376:09)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	high
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
103653	Amazon Linux AMI : kernel (ALAS-2017-901)	Nessus	Amazon Linux Local Security Checks	2017/10/4	2025/11/19	high
104106	CentOS 7：核心 (CESA-2017:2930)	Nessus	CentOS Local Security Checks	2017/10/24	2025/11/17	high
103365	Debian DSA-3981-1：linux - 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	2017/9/21	2025/11/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high