遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3582-1 公告中所提及的多個弱點影響。

  在 4.6 之前的 Linux 核心中，ext2 和 ext4 檔案系統實作的 mbcache 功能未正確處理 xattr 區塊快取，進而允許本機使用者在使用許多屬性的環境中，透過檔案系統作業引致拒絕服務 (軟鎖定)；Ceph 和 Samba 即為一例。
    (CVE-2015-8952)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

  - 在 4.14 版之前的 Linux 核心中，net/sctp/socket.c 的 sctp_do_peeloff 函式不會檢查剝離動作中是否使用預定 netns，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15115)

  - 在 4.14.6 之前的 Linux 核心中，net/ipv4/raw.c 的 raw_sendmsg() 函式在 inet-> hdrincl 中存在爭用情形，其會導致系統不針對堆疊指標的使用進行初始化；而本機使用者可藉此執行程式碼並取得權限。(CVE-2017-17712)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  在 4.14.3 之前的 Linux 核心中，net/dccp/proto.c 所用的 dccp_disconnect 函式允許本機使用者在 DCCP_LISTEN 狀態期間透過 AF_UNSPEC 連接系統獲得權限或造成拒絕服務 (釋放後使用)。(CVE-2017-8824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3533 公告中提及的多個弱點影響。

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-、核心-。Android ID：
    A-31349935。(CVE-2016-8399)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  在 4.8.15 版之前的 Linux 核心中，crypto/mcryptd.c 允許本機使用者使用具有不相容演算法的 AF_ALG 通訊端，引致拒絕服務 (NULL 指標解除參照和系統當機)，mcryptd (md5)即為一例。(CVE-2016-10147)

  在 4.9 版及其之前版本的 Linux 核心中，arch / x86 / kvm / vmx.c 不會正確管理 #BP 和 #OF 例外狀況，其允許來賓 OS 使用者拒絕處理 L2 來賓擲回的例外狀況，進而引致拒絕服務 (來賓 OS 當機)。(CVE-2016-9588)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.5 版之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  在 4.8.12 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9756)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  在 4.6 之前的 Linux 核心中，ext2 和 ext4 檔案系統實作的 mbcache 功能未正確處理 xattr 區塊快取，進而允許本機使用者在使用許多屬性的環境中，透過檔案系統作業引致拒絕服務 (軟鎖定)；Ceph 和 Samba 即為一例。
    (CVE-2015-8952)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3582-2 公告中所提及的多個弱點影響。

  在 4.6 之前的 Linux 核心中，ext2 和 ext4 檔案系統實作的 mbcache 功能未正確處理 xattr 區塊快取，進而允許本機使用者在使用許多屬性的環境中，透過檔案系統作業引致拒絕服務 (軟鎖定)；Ceph 和 Samba 即為一例。
    (CVE-2015-8952)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

  - 在 4.14 版之前的 Linux 核心中，net/sctp/socket.c 的 sctp_do_peeloff 函式不會檢查剝離動作中是否使用預定 netns，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15115)

  - 在 4.14.6 之前的 Linux 核心中，net/ipv4/raw.c 的 raw_sendmsg() 函式在 inet-> hdrincl 中存在爭用情形，其會導致系統不針對堆疊指標的使用進行初始化；而本機使用者可藉此執行程式碼並取得權限。(CVE-2017-17712)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。
    (CVE-2017-5715)

  在 4.14.3 之前的 Linux 核心中，net/dccp/proto.c 所用的 dccp_disconnect 函式允許本機使用者在 DCCP_LISTEN 狀態期間透過 AF_UNSPEC 連接系統獲得權限或造成拒絕服務 (釋放後使用)。(CVE-2017-8824)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 還原「x86/mm：擴展異常表邏輯以允許新的處理選項」(Brian Maly) [Orabug：
    25790387] (CVE-2016-9644)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790387] (CVE-2016-9644)

  - x86/mm：擴展異常表邏輯以允許新的處理選項 (Tony Luck) [Orabug：25790387] (CVE-2016-9644)

  - 重建升級版本

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766898] (CVE-2016-8399) (CVE-2016-8399)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765436] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751984] (CVE-2017-7187)

  - tty：n_hdlc：擺脫 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696677] (CVE-2017-2636)

  - TTY： n_hdlc，修復 lockdep 誤判 (Jiri Slaby) [Orabug：25696677] (CVE-2017-2636)

  - 如果插槽狀態指示「資料連結層狀態」和「存在偵測」中的變更，請優先處理鏈路狀態變更。(Jack Vogel) 

  - PCI：pciehp：當啟用已啟用的插槽時，保持電源指示燈亮 (Ashok Raj) [Orabug：25353783]

  - firewire：net：防止 rx 緩衝區溢位 (Stefan Richter) [Orabug：25451520] (CVE-2016-8633)

  - usbnet：在 probe 中的 bind 之後清除 (Oliver Neukum) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：不要從 cdc_ncm_bind 呼叫 usbnet_link_change (Bj&oslash rn Mork) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：新增支援，以將 NDP 移動至 NCM 框架結尾 (Enrico Mioso) [Orabug：25463898] (CVE-2016-3951)

  - x86/mm/32：在 i386 和 X86_32 中啟用完全隨機化 (Hector Marco-Gisbert) [Orabug：25463918] (CVE-2016-3672)

  - kvm：修復 handle_vmon 中的頁面結構洩漏 (Paolo Bonzini) [Orabug：25507133] (CVE-2017-2596)

  - crypto：mcryptd - 檢查 mcryptd 演算法相容性 (tim) [Orabug：25507153] (CVE-2016-10147)

  - kvm：nVMX：允許 L1 攔截軟體異常 (#BP 和 #OF) (Jim Mattson) [Orabug：25507188] (CVE-2016-9588)

  - KVM：x86：刪除 em_jmp_far and em_ret_far 中的錯誤修正 (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    25507213] (CVE-2016-9756)

  - tcp：注意由 sk_filter 造成的截斷 (Eric Dumazet) [Orabug：25507226] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以負載 (Willem de Bruijn) [Orabug：25507226] (CVE-2016-8645)

  - tipc：檢查最小承載 MTU (Michal Kube&#x10D ek) [Orabug：25507239] (CVE-2016-8632) (CVE-2016-8632)

  - 修復 get_user_ex 中的次要資訊洩漏 (Al Viro) [Orabug：
    25507269] (CVE-2016-9178)

  - scsi：arcmsr：簡化 user_len 檢查 (Borislav Petkov) [Orabug：25507319] (CVE-2016-7425)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在緩沖區溢出 (Dan Carpenter) [Orabug：25507319] (CVE-2016-7425)

  - tmpfs：設定 posix ACL 時清理 S_ISGID (Gu Zheng) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - posix_acl：設定檔案權限時清除 SGID 位元 (Jan Kara) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - ext2：轉換為 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - ext4：轉換為 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - mbcache2：重新實作 mbcache (Jan Kara) [Orabug：
    25512366] (CVE-2015-8952)

  - USB：digi_acceleport：對於連接埠數量進行健全性檢查 (Oliver Neukum) [Orabug：25512466] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON [Orabug：25682419] (CVE-2017-6345)

  - net/mlx4_core：禁止在 VF 上建立 RAW QP (Eli Cohen) 

  - ipv4：在 IP 選項存在的情況下保留 skb->dst (Eric Dumazet) [Orabug：25698300] (CVE-2017-5970)

  - perf/core：修復併發 sys_perf_event_open 與
    「move_group」爭用 (Peter Zijlstra) [Orabug：25698751] (CVE-2017-6001)

  - ip6_gre：修復 ip6gre_err 無效讀取 (Eric Dumazet) [Orabug：25699015] (CVE-2017-5897)

  - mpt3sas：如果記錄層級為 0，則不要傳送垃圾郵件記錄 (Johannes Thumshirn) 

  - xen-netfront：首先將授權表參照轉換為類型 int (Dongli Zhang)

  - xen-netfront：不要將授權表參照轉換為簽署的 short (Dongli Zhang)

ID	名稱	產品	系列	已發布	已更新	嚴重性
106972	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3582-1)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/1/9	high
99159	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3533)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2021/9/8	critical
106973	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3582-2)	Nessus	Ubuntu Local Security Checks	2018/2/23	2024/1/9	high
99162	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0056)	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical

偵測

搜尋 Plugin

high

critical

high

critical