遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3378-2 公告中所提及的多個弱點影響。

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  - 在 Linux 核心 4.11.8 及其之前版本中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函式存在記憶體流失弱點，這讓攻擊者可以透過觸發物件初始化失敗來造成拒絕服務 (記憶體消耗)。(CVE-2017-10810)

  在 4.12 版之前的 Linux 核心中，使用 RXRPC 金鑰時解碼的 Kerberos 5 票證不會正確假設欄位大小。這可導致剩餘大小變數包裝，且資料指標越過緩衝區結尾。這可能會導致記憶體損毀及權限提升。(CVE-2017-7482)

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Fan Wu 和 Shixiong Zhao 發現 Linux 核心中 inotify 事件和 vfs 重新命名作業之間發生爭用情形。無權限的本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或執行任意程式碼。(CVE-2017-7533) 據發現，Linux 核心未正確限制 RLIMIT_STACK 大小。本機攻擊者可利用此弱點搭配其他弱點來執行任意程式碼。(CVE-2017-1000365) Li Qiang 發現在某些情況下，Linux 核心中的 Virtio GPU 驅動程式未正確釋放記憶體。本機攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-10810) Shi Lei 發現 Linux 核心中的 RxRPC Kerberos 5 工單處理程式碼未正確驗證中繼資料。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7482)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3392-1 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10810 Li Qiang 發現 VirtIO GPU 驅動程式中有一個記憶體洩漏缺陷，會造成拒絕服務 (記憶體消耗)。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3377-2 公告中所提及的多個弱點影響。

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  - 在 Linux 核心 4.11.8 及其之前版本中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函式存在記憶體流失弱點，這讓攻擊者可以透過觸發物件初始化失敗來造成拒絕服務 (記憶體消耗)。(CVE-2017-10810)

  在 4.12 版之前的 Linux 核心中，使用 RXRPC 金鑰時解碼的 Kerberos 5 票證不會正確假設欄位大小。這可導致剩餘大小變數包裝，且資料指標越過緩衝區結尾。這可能會導致記憶體損毀及權限提升。(CVE-2017-7482)

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3378-1 公告中所提及的多個弱點影響。

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

  - 在 Linux 核心 4.11.8 及其之前版本中，drivers/gpu/drm/virtio/virtgpu_object.c 的 virtio_gpu_object_create 函式存在記憶體流失弱點，這讓攻擊者可以透過觸發物件初始化失敗來造成拒絕服務 (記憶體消耗)。(CVE-2017-10810)

  在 4.12 版之前的 Linux 核心中，使用 RXRPC 金鑰時解碼的 Kerberos 5 票證不會正確假設欄位大小。這可導致剩餘大小變數包裝，且資料指標越過緩衝區結尾。這可能會導致記憶體損毀及權限提升。(CVE-2017-7482)

  在 4.12.4 及之前版本的 Linux 核心中，fsnotify 實作的爭用情形允許本機使用者透過利用同時執行 inotify_handle_event 和 vfs_rename 函式的特製應用程式，取得權限或引致拒絕服務 (記憶體損毀)。(CVE-2017-7533)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3392-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102198	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3378-2)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102195	Ubuntu 17.04：linux、linux-raspi2 弱點 (USN-3377-1) (Stack Clash)	Nessus	Ubuntu Local Security Checks	2017/8/4	2023/1/12	high
102524	Ubuntu 16.04 LTS：Linux 核心迴歸 (USN-3392-1)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/1/9	high
102211	Debian DSA-3927-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
102196	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3377-2)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102197	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3378-1)	Nessus	Ubuntu Local Security Checks	2017/8/4	2024/1/9	high
102525	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 迴歸 (USN-3392-2)	Nessus	Ubuntu Local Security Checks	2017/8/16	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high