遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3420-2 公告中所提及的多個弱點影響。

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 /drivers/isdn/i4l/isdn_net.c 中：系統使用 strcpy 將使用者控制的緩衝區複製到常數大小的本機緩衝區中，而未進行長度檢查，這會造成緩衝區溢位。此問題會影響 Linux 核心 4.9 穩定版本的樹狀結構、4.12 穩定版本的樹狀結構 、3.18 穩定版本的樹狀結構和 4.4 穩定版本的樹狀結構 。(CVE-2017-12762)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3470-1 公告中所提及的多個弱點影響。

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  - 在 Linux 核心 4.11.1 之前版本中，fs/f2fs/super.c 的 sanity_check_raw_super 函式未驗證區段計數，進而允許本機使用者透過不明向量取得特權。(CVE-2017-10662)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心中的 KVM 子系統未正確繫結來賓 IRQ。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。(CVE-2017-1000252) 據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 實作未正確驗證 superblock 中繼資料。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-10663) Anthony Perard 發現 Xen 虛擬區塊驅動程式在將某些資料結構傳遞到使用者空間前，未正確初始化這些資料結構。來賓虛擬機器中的本機攻擊者可利用此弱點洩漏主機作業系統或其他來賓虛擬機器的敏感資訊。(CVE-2017-10911) 據發現，Linux 核心的 POSIX 訊息佇列實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-11176) Dave Chinner 發現 XFS 檔案系統未強制只能在即時裝置的檔案系統上設定即時 inode 旗標。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-14340)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3468-2 公告中所提及的多個弱點影響。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3468-3 公告中所提及的多個弱點影響。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3420-1 公告中所提及的多個弱點影響。

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 /drivers/isdn/i4l/isdn_net.c 中：系統使用 strcpy 將使用者控制的緩衝區複製到常數大小的本機緩衝區中，而未進行長度檢查，這會造成緩衝區溢位。此問題會影響 Linux 核心 4.9 穩定版本的樹狀結構、4.12 穩定版本的樹狀結構 、3.18 穩定版本的樹狀結構和 4.4 穩定版本的樹狀結構 。(CVE-2017-12762)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103324	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3420-2)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/1/9	critical
104322	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3470-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104317	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3468-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2023/1/12	high
104318	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3468-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104319	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3468-3)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
103323	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3420-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/1/9	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical