遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3343-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 3.19 之前版本中，drivers/regulator/core.c 的 regulator_ena_gpio_free 函式允許本機使用者透過特製的應用程式來取得權限，或造成拒絕服務 (釋放後使用)。
    (CVE-2014-9940)

  - Linux drivers / char / lp.c 超出邊界寫入。由於遺漏邊界檢查，以及 parport_ptr 整數是靜態的事實，「安全開機」核心命令列攻擊者 (可因開機載入器弱點而發生，例如
    Google Nexus 6 的 CVE-2016-10277 中，由於攻擊者對命令列有部分控制權的弱點)，可在命令列附加許多 (> LP_NO)'lp = none' 引數，造成下列程式碼中的 parport_nr 陣列溢位。(CVE-2017-1000363)

  在 4.10.6 之前的 Linux 核心中，drivers/gpu/drm/vmwgfx/vmwgfx_surface.c 的 vmw_surface_define_ioctl 函式不會驗證特定層級資料的新增，進而允許本機使用者觸發整數溢位和超出邊界寫入，以及透過 /dev/dri/renderD* 裝置的特製 ioctl 呼叫，引致拒絕服務 (系統懸置或當機)或可能取得權限。(CVE-2017-7294)

  在 4.10.15 版及之前版本的 Linux 核心中，net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2017-8890)

  在 4.11.1 之前的 Linux 核心中，IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。(CVE-2017-9074)

  在 4.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 所用的 sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9075)

  在 4.11.1 之前的 Linux 核心中，net/dccp/ipv6.c 所用的 dccp_v6_request_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9076)

  在 4.11.1 之前的 Linux 核心中，net/ipv6/tcp_ipv6.c 所用的 tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，也可能造成其他不明影響，此問題與 CVE-2017-8890 相關。(CVE-2017-9077)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

USN 3343-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 中針對 Ubuntu 12.04 ESM 的 Linux 硬體啟用 (HWE) 核心提供對應更新。USN 3335-2 已修正 Linux 核心中的弱點。不過，該修正在某些 Java 應用程式引起迴歸。此更新解決了此問題。由此給您帶來的不便，我們深表歉意。據發現，Linux 核心的電壓調整器驅動程式中存在釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務或可能執行任意程式碼。(CVE-2014-9940) Roee Hay 發現 Linux 核心中的平行連接埠印表機驅動程式未正確執行傳遞引數的邊界檢查。具核心命令列引數寫入存取權的本機攻擊者可利用此弱點執行任意程式碼。(CVE-2017-1000363) Li Qiang 發現 Linux 核心中 VMware 裝置的直接轉譯管理員 (DRM) 驅動程式內存在整數溢位弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7294) 據發現，Linux 核心的 IPv4 堆疊中存在雙重釋放弱點。攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8890) Andrey Konovalov 在 Linux 核心的 IPv6 堆疊中發現 IPv6 超出邊界讀取錯誤。本機攻擊者可造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9074) Andrey Konovalov 在 Linux 核心的 IPv6 堆疊中發現處理繼承的缺陷。本機使用者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9075) 據發現，Linux 核心中的 dccp v6 未正確處理繼承。本機攻擊者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9076) 據發現，Linux 核心中的傳輸控制通訊協定 (tcp) v6 未正確處理繼承。本機攻擊者可利用此問題造成拒絕服務，或可能造成其他不明問題。(CVE-2017-9077) 據發現，Linux 核心中的 IPv6 堆疊在資料確實覆寫後，執行過多的寫入一致性檢查。本機攻擊者可惡意利用此缺陷導致拒絕服務 (系統當機)。(CVE-2017-9242)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101152	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3343-1)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/1/9	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/18	2021/1/4	high
101153	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3343-2)	Nessus	Ubuntu Local Security Checks	2017/6/30	2023/1/17	critical

偵測

搜尋 Plugin

high

high

critical