遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：將 fnic 驅動程式版本更新為 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重建對 OOM 和網路壓力期間的 Rx 停止修復 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修復網路壓力和 OOM 期間的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki)

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修復 lockdep 問題。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：掛載時驗證 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 無法與在 P2P 模式下傳送 PRLI 的目標建立連線 (Joe Jin) [Orabug：25759083]

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3146-2 公告中所提及的多個弱點影響。

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  - 在 Linux 核心 4.4.22 到 4.4.28 版中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集包含與例外狀況表不相容的延伸 asm 陳述式，這讓本機使用者可以透過特製的應用程式來取得非 SMEP 平台上的 Root 存取權。注意：產生此弱點的原因在於，CVE-2016-9178 修補程式被錯誤地向後移植至較舊的核心。(CVE-2016-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3533 公告中提及的多個弱點影響。

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-、核心-。Android ID：
    A-31349935。(CVE-2016-8399)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  在 4.8.15 版之前的 Linux 核心中，crypto/mcryptd.c 允許本機使用者使用具有不相容演算法的 AF_ALG 通訊端，引致拒絕服務 (NULL 指標解除參照和系統當機)，mcryptd (md5)即為一例。(CVE-2016-10147)

  在 4.9 版及其之前版本的 Linux 核心中，arch / x86 / kvm / vmx.c 不會正確管理 #BP 和 #OF 例外狀況，其允許來賓 OS 使用者拒絕處理 L2 來賓擲回的例外狀況，進而引致拒絕服務 (來賓 OS 當機)。(CVE-2016-9588)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.5 版之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  在 4.8.12 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9756)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  在 4.6 之前的 Linux 核心中，ext2 和 ext4 檔案系統實作的 mbcache 功能未正確處理 xattr 區塊快取，進而允許本機使用者在使用許多屬性的環境中，透過檔案系統作業引致拒絕服務 (軟鎖定)；Ceph 和 Samba 即為一例。
    (CVE-2015-8952)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  在 Linux 核心中，net/ipv6/ip6_gre.c 的 ip6gre_err 函式允許遠端攻擊者透過涉及 IPv6 封包中 GRE 旗標的向量造成不明影響，進而觸發超出邊界存取。(CVE-2017-5897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0145 瞭解詳細資料。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3534 公告中提及的多個弱點影響。

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  在 4.9 及之前版本的 Linux 核心中，sg 實作在設定 KERNEL_DS 選項的情況下，未正確限制寫入作業，進而允許本機使用者讀取或寫入任意核心記憶體位置，或透過利用對 /dev/sg 裝置的存取，引致拒絕服務 (釋放後使用)，這與 block/bsg.c 和 drivers/scsi/sg.c 有關。注意：此弱點是 CVE-2016-9576 的修正不完整所致。(CVE-2016-10088)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-、核心-。Android ID：
    A-31349935。(CVE-2016-8399)

  在 IPv6 通訊協定規格中發現問題，此問題與「ICMP 封包太大」(PTB) 訊息有關。
    (此 CVE 影響所及的範圍遍及所有廠商的 IPv6 實作。)IP 片段的安全性影響在 [RFC6274] 與 [RFC7739] 中有大篇幅討論。攻擊者可利用產生 IPv6 不可部分完成片段，在任意 IPv6 流程中觸發使用片段化 (在不需要封包實際片段化的情況下)，然後再對未實作 [RFC6946] 的舊式 IPv6 節點進行任何類型的片段化攻擊。也就是說，採用實際上並不需要的片段會使片段化的攻擊向量有機可趁。遺憾的是，我們發現即使是已經實作 [RFC6946] 的節點，還是可能因為產生 IPv6 不可部分完成分割而遭受 DoS 攻擊。我們假定主機 A 正在跟主機 B 進行通訊，且由於廣泛置放含延伸標頭 (包括片段) [RFC7872] 的 IPv6 封包，使主機 B 和主機 A 之間產生一些中繼節點篩選片段。如果攻擊者傳送偽造的 ICMPv6 PTB 錯誤訊息給主機 B，回報小於 1280 的 MTU，從此時開始就會產生 IPv6 不可部分完成分割片段 (與 [RFC2460] 所造成的情況如出一轍)。當主機 B 開始傳送 IPv6 不可部分完成分割時 (在接收 ICMPv6 PTB 錯誤訊息後做出回應)，就會置放這些封包，我們既已發現有延伸標頭的 IPv6 封包會置放在主機 B 與主機 A 之間，這種情況自然就會造成 DoS 情形。另一種可能的情況是兩個 BGP 對等方採用 IPv6 傳輸，並執行存取控制清單 (ACL) 以置放 IPv6 片段 (為避免控制平面攻擊)。如果上述 BGP 對等置放 IPv6 片段，但仍允許接收到 ICMPv6 PTB 錯誤訊息，則攻擊者只要傳送回報 MTU 小於 1280 位元組的 ICMPv6 PTB 訊息，即可輕鬆攻擊對應的對等方工作階段。一旦攻擊封包傳送出去，上述路由器就會自行置放傳輸量。(CVE-2016-10142)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  在 4.10.1 之前的 Linux 核心的 drivers/tty/n_hdlc.c 有爭用情形，允許本機使用者藉由設定 HDLC 行原則而獲得權限或造成拒絕服務 (雙重釋放)。(CVE-2017-2636)

  在 4.9 版及其之前版本的 Linux 核心中，arch / x86 / kvm / vmx.c 不會正確管理 #BP 和 #OF 例外狀況，其允許來賓 OS 使用者拒絕處理 L2 來賓擲回的例外狀況，進而引致拒絕服務 (來賓 OS 當機)。(CVE-2016-9588)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  在 4.5.5 之前的 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊。(CVE-2016-4580)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.9.13 之前的 Linux 核心中，LLC 子系統並未確保必要情況下存在特定解構函式，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (BUG_ON) 或可能造成其他不明影響。(CVE-2017-6345)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  在 4.1 至 4.x Linux 核心 2.6.x 中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(CVE-2015-5707)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3146-1 公告中所提及的多個弱點影響。

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  - 在 Linux 核心 4.4.22 到 4.4.28 版中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集包含與例外狀況表不相容的延伸 asm 陳述式，這讓本機使用者可以透過特製的應用程式來取得非 SMEP 平台上的 Root 存取權。注意：產生此弱點的原因在於，CVE-2016-9178 修補程式被錯誤地向後移植至較舊的核心。(CVE-2016-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - 還原「x86/mm：擴展異常表邏輯以允許新的處理選項」(Brian Maly) [Orabug：
    25790387] (CVE-2016-9644)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790387] (CVE-2016-9644)

  - x86/mm：擴展異常表邏輯以允許新的處理選項 (Tony Luck) [Orabug：25790387] (CVE-2016-9644)

  - 重建升級版本

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766898] (CVE-2016-8399) (CVE-2016-8399)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765436] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751984] (CVE-2017-7187)

  - tty：n_hdlc：擺脫 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696677] (CVE-2017-2636)

  - TTY： n_hdlc，修復 lockdep 誤判 (Jiri Slaby) [Orabug：25696677] (CVE-2017-2636)

  - 如果插槽狀態指示「資料連結層狀態」和「存在偵測」中的變更，請優先處理鏈路狀態變更。(Jack Vogel) 

  - PCI：pciehp：當啟用已啟用的插槽時，保持電源指示燈亮 (Ashok Raj) [Orabug：25353783]

  - firewire：net：防止 rx 緩衝區溢位 (Stefan Richter) [Orabug：25451520] (CVE-2016-8633)

  - usbnet：在 probe 中的 bind 之後清除 (Oliver Neukum) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：不要從 cdc_ncm_bind 呼叫 usbnet_link_change (Bj&oslash rn Mork) [Orabug：25463898] (CVE-2016-3951)

  - cdc_ncm：新增支援，以將 NDP 移動至 NCM 框架結尾 (Enrico Mioso) [Orabug：25463898] (CVE-2016-3951)

  - x86/mm/32：在 i386 和 X86_32 中啟用完全隨機化 (Hector Marco-Gisbert) [Orabug：25463918] (CVE-2016-3672)

  - kvm：修復 handle_vmon 中的頁面結構洩漏 (Paolo Bonzini) [Orabug：25507133] (CVE-2017-2596)

  - crypto：mcryptd - 檢查 mcryptd 演算法相容性 (tim) [Orabug：25507153] (CVE-2016-10147)

  - kvm：nVMX：允許 L1 攔截軟體異常 (#BP 和 #OF) (Jim Mattson) [Orabug：25507188] (CVE-2016-9588)

  - KVM：x86：刪除 em_jmp_far and em_ret_far 中的錯誤修正 (Radim Kr&#x10D m&aacute &#x159) [Orabug：
    25507213] (CVE-2016-9756)

  - tcp：注意由 sk_filter 造成的截斷 (Eric Dumazet) [Orabug：25507226] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以負載 (Willem de Bruijn) [Orabug：25507226] (CVE-2016-8645)

  - tipc：檢查最小承載 MTU (Michal Kube&#x10D ek) [Orabug：25507239] (CVE-2016-8632) (CVE-2016-8632)

  - 修復 get_user_ex 中的次要資訊洩漏 (Al Viro) [Orabug：
    25507269] (CVE-2016-9178)

  - scsi：arcmsr：簡化 user_len 檢查 (Borislav Petkov) [Orabug：25507319] (CVE-2016-7425)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在緩沖區溢出 (Dan Carpenter) [Orabug：25507319] (CVE-2016-7425)

  - tmpfs：設定 posix ACL 時清理 S_ISGID (Gu Zheng) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - posix_acl：設定檔案權限時清除 SGID 位元 (Jan Kara) [Orabug：25507341] (CVE-2016-7097) (CVE-2016-7097)

  - ext2：轉換為 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - ext4：轉換為 mbcache2 (Jan Kara) [Orabug：25512366] (CVE-2015-8952)

  - mbcache2：重新實作 mbcache (Jan Kara) [Orabug：
    25512366] (CVE-2015-8952)

  - USB：digi_acceleport：對於連接埠數量進行健全性檢查 (Oliver Neukum) [Orabug：25512466] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON [Orabug：25682419] (CVE-2017-6345)

  - net/mlx4_core：禁止在 VF 上建立 RAW QP (Eli Cohen) 

  - ipv4：在 IP 選項存在的情況下保留 skb->dst (Eric Dumazet) [Orabug：25698300] (CVE-2017-5970)

  - perf/core：修復併發 sys_perf_event_open 與
    「move_group」爭用 (Peter Zijlstra) [Orabug：25698751] (CVE-2017-6001)

  - ip6_gre：修復 ip6gre_err 無效讀取 (Eric Dumazet) [Orabug：25699015] (CVE-2017-5897)

  - mpt3sas：如果記錄層級為 0，則不要傳送垃圾郵件記錄 (Johannes Thumshirn) 

  - xen-netfront：首先將授權表參照轉換為類型 int (Dongli Zhang)

  - xen-netfront：不要將授權表參照轉換為簽署的 short (Dongli Zhang)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3609 公告中提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3161-4 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

  - 在 Linux 核心 4.4.22 到 4.4.28 版中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集包含與例外狀況表不相容的延伸 asm 陳述式，這讓本機使用者可以透過特製的應用程式來取得非 SMEP 平台上的 Root 存取權。注意：產生此弱點的原因在於，CVE-2016-9178 修補程式被錯誤地向後移植至較舊的核心。(CVE-2016-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3566 公告中提及的多個弱點影響。

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
100237	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
95433	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3146-2)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/1/9	high
99159	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3533)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2021/9/8	critical
102774	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
99160	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3534)	Nessus	Oracle Linux Local Security Checks	2017/4/3	2021/9/8	high
95432	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3146-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2024/1/9	high
99162	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0056)	Nessus	OracleVM Local Security Checks	2017/4/3	2021/1/4	critical
102773	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3609)	Nessus	Oracle Linux Local Security Checks	2017/8/25	2021/9/8	critical
95998	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/1/9	critical
100234	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3566)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

critical

high

critical

critical

high

high

critical

critical

critical

critical

critical