在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷，會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行權限提升。在尚未載入 n_hdlc 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫，對應位置 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形，本機使用者可藉此造成拒絕服務 (損毀)。此問題的初次修正有錯誤，會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中處理緊急資料的方式有錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (記憶體損毀或當機) 或權限提升。在尚未載入 llc2 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行權限提升。CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定，本機使用者可以藉此透過 IrDA 裝置上的特製操作，造成拒絕服務問題 (鎖死)。針對 Debian 7「Wheezy」，這些問題已在 3.2.86-1 版本中修正。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1+deb8u2 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

變更描述： - [3.10.0-514.21.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.21.1.el7] - [kernel] sched/core：修正 try_to_wake_up() 與 schedule() 中的 SMP 排序爭用 (Gustavo Duarte) [1441547 1423400] - [drivers] 釋放後將 dev->device_rh 設定為空 (Prarit Bhargava) [1441544 1414064] - [security] keys：request_key() 應該重新取得到期的金鑰，而非提供 EKEYEXPIRED (David Howells) [1441287 1408330] - [security] keys：簡化 KEYRING_SEARCH_{NO, DO}STATE_CHECK 標記 (David Howells) [1441287 1408330] - [net] packet：修正 tp_reserve 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 tp_frame_nr 檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [net] packet：修正 priv 區域大小檢查中的溢位 (Hangbin Liu) [1441171 1441172]{CVE-2017-7308} - [powerpc] pseries：使用 H_CLEAR_HPT 在 kexec 期間清除 MMU 雜湊表 (Steve Best) [1439812 1423396] - [netdrv] fjes：修正錯誤的網路裝置功能標記 (Yasuaki Ishimatsu) [1439802 1435603] - [kernel] mlx5e：實坐片段化工作佇列 (WQ) (Don Dutile) [1439164 1368400] - [netdrv] mlx5e：將所有 L2 標頭複製到內嵌片段中 (Don Dutile) [1439161 1383013] - [nvdimm] 修正 PHYS_PFN/PFN_PHYS 混合 (Jeff Moyer) [1439160 1428115] - [s390] scsi: zfcp：修正透過 LUN 還原的 rport 未阻斷爭用 (Hendrik Brueckner) [1433413 1421750] - [fs] gfs2：避免在結構 lm_lockname 中對齊孔 (Robert S Peterson) [1432554 1425450] - [fs] gfs2：為 glock 查詢新增缺少的 rcu 鎖定 (Robert S Peterson) [1432554 1425450] - [fs] ext4：修正 s_first_meta_bg 驗證中的 fencepost (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：在裝載時檢查區塊和群集大小的完整性 (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [fs] ext4：裝載時驗證 s_first_meta_bg (Lukas Czerner) [1430969 1332503]{CVE-2016-10208} - [net] sctp：拒絕在 asocs 上 (有休眠的執行緒時) 進行剝離操作 (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [net] sctp：避免 sctp_wait_for_sndbuf 上 BUG_ON (Hangbin Liu) [1429496 1429497]{CVE-2017-5986 CVE-2017-6353} - [x86] perf/x86/intel/rapl：讓套件處理更健全 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86/intel/rapl：轉換為熱插拔狀態機器 (Jiri Olsa) [1443902 1418688] - [x86] perf/x86：在 Intel PMU 模組中設定 pmu->module (Jiri Olsa) [1443902 1418688] - [kernel] sched/core, x86/topology：修補套件拓撲缺陷中的 NUMA (Jiri Olsa) [1441645 1369832] - [kernel] sched：允許儘早設定熱插拔通知程式 (Jiri Olsa) [1441645 1369832] - [x86] x86/smpboot：使邏輯套件管理更加健全 (Prarit Bhargava) [1441643 1414054] - [x86] x86/cpu：處理損毀的韌體 (VMWare/XEN) (Prarit Bhargava) [1441643 1414054] - [x86] perf/x86/intel/uncore：修正 Haswell 初始程式碼中的硬編碼通訊端 0 假設 (Prarit Bhargava) [1426633 1373738] - [x86] 還原「perf/uncore: 在 kdump 核心上停用 uncore」 (Prarit Bhargava) [1426633 1373738] - [x86] smpboot：使用前初始化 apic 映射 (Prarit Bhargava) [1426633 1373738] - [x86] smp：不要試圖戳已停用/不存在的 APIC (Prarit Bhargava) [1426633 1373738] - [x86] 實際熱插拔後處理未枚舉的 CPU (Prarit Bhargava) [1426633 1373738] - [block] 修正 seq 檔案中的釋放後使用 (Denys Vlasenko) [1418550 1418551]{CVE-2016-7910} - [crypto] algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [1394101 1387632]{CVE-2016-8646} - [char] hwrng: core - 睡眠在讀取時可中斷 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 修正 kthread_run 叫用的錯誤檢查 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 移動 hwrng_init 叫用至 set_current_rng (Amit Shah) [1443503 1376397] - [char] hwrng: core - 刪除 set_current_rng 中目前的 mg (Amit Shah) [1443503 1376397] - [char] hwrng: core - 不要投機性地註冊裝置 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 再次修正 current_rng init/cleanup 爭用 (Amit Shah) [1443503 1376397] - [char] hwrng: core - 針對 cleanup_done 使用結構完成 (Amit Shah) [1443503 1376397] - [char] hwrng：勿初始化我們要新增至清單中的清單元素 (Amit Shah) [1443503 1376397] - [char] hwrng：勿雙重檢查 old_rng (Amit Shah) [1443503 1376397] - [char] hwrng：修正取消註冊爭用 (Amit Shah) [1443503 1376397] - [char] hwrng：在每個結構 hwrng上使用參照計數 (Amit Shah) [1443503 1376397] - [char] hwrng：從 mutex_lock 中移出一些代碼以避免潛在鎖死 (Amit Shah) [1443503 1376397] - [char] hwrng：將 mutex 放在讀取函式和緩衝區周圍 (Amit Shah) [1443503 1376397] - [char] virtio-rng：開始移除裝置時跳過讀取 (Amit Shah) [1443503 1376397] - [char] virtio-rng：修正卡住的熱插拔忙碌裝置 (Amit Shah) [1443503 1376397] - [infiniband] ib/mlx5：解決大規模 reg MR 的軟性鎖定 (Don Dutile) [1444347 1417285] [3.10.0-514.20.1.el7] - [powerpc] fadump：修正 crash_fadump() 中的爭用 (Steve Best) [1439810 1420077] - [kernel] locking/mutex：喚醒後將任務明確標記為正在執行 (Gustavo Duarte) [1439803 1423397] - [netdrv] ixgbe：強制在所有 VMDq 路徑中設定 VLNCTRL. VFE (Ken Cox) [1438421 1383524] - [fs] nfsv4.0：在 EXCLUSIVE4 之後在 SETATTR 中一律為傳送模式 (Benjamin Coddington) [1437967 1415780] - [net] 修正鄰近裝置符號連結的建立 (Adrian Reber) [1436646 1412898] - [net] 防止出現 cross-namespace 符號連結 (Adrian Reber) [1436646 1412898] - [netdrv] macvlan：當 netdev_upper_dev_link() 失敗時，取消註冊網路裝置 (Adrian Reber) [1436646 1412898] - [scsi] vmw_pvscsi：傳回 SUCCESS 以成功中止命令 (Ewan Milne) [1435764 1394172] - [infiniband] ib/uverbs：修正 uverbs_close 和 remove_one 之間的爭用 (Don Dutile) [1435187 1417284] - [fs] gfs2：防止發生正常撤回時出現的缺陷 (Robert S Peterson) [1433882 1404005] - [fs] jbd2：修正 j_list_lock 上的錯誤解鎖 (Lukas Czerner) [1433881 1403346] - [fs] xfs：不要在 xfs_dq_get_next_id 中包裝 ID (Eric Sandeen) [1433415 1418182] - [net] tcp/dccp：避免在連接時 bh 不足 (Paolo Abeni) [1433320 1401419] - [fs] xfs：修正 xfs_swap_extent_forks 內嵌範圍處理 (Eric Sandeen) [1432154 1412945] - [x86] kvm：vmx：處理事件交付期間發生的 PML 完整 VMEXIT (Radim Krcmar) [1431666 1421296] - [virt] kvm: vmx：啟用 PML 時確保 VMCS 是最新狀態 (Radim Krcmar) [1431666 1421296] - [net] ip_tunnel：建立 percpu gro_cell (Jiri Benc) [1431197 1424076] - [x86] kvm: x86：不儲存 guest-unsupported 的 XSAVE 狀態 (Radim Krcmar) [1431150 1401767] - [scsi] mpt3sas：強制請求部分完成對齊 (Tomas Henzl) [1430809 1418286] [3.10.0-514.19.1.el7] - [fs] gfs2：每次排清完成後喚醒 io 等待程式 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：使 logd 幕後程式考慮到記錄需求 (Robert S Peterson) [1437126 1404301] - [fs] gfs2：限制為截斷請求的事務區塊的數量 (Robert S Peterson) [1437126 1404301] - [net] ipv6: addrconf：DAD 失敗時，修正 dev refcont 洩露 (Hangbin Liu) [1436588 1416105] [3.10.0-514.18.1.el7] - [net] ipv6：在重新片段化轉寄的 ipv6 skb 時不要增加大小 (Florian Westphal) [1434589 1430571] - [net] bridge：無條件刪除 netfilter 假的 rtable (Florian Westphal) [1434589 1430571] - [net] ipv6：避免寫入可能複製的 skb (Florian Westphal) [1434589 1430571] - [net] netfilter: bridge：重新分段時，遵守 frag_max_size (Florian Westphal) [1434589 1430571] - [net] bridge：新增 br_netif_receive_skb 刪除 netif_receive_skb_sk (Ivan Vecera) [1434589 1352289] [3.10.0-514.17.1.el7] - [netdrv] i40e：更詳細地說明我們可以及不可以卸載的內容 (Stefan Assmann) [1433273 1383521] - [kernel] watchdog：防止超載系統上的錯誤硬鎖定 (Don Zickus) [1433267 1399881] - [net] dccp/tcp: 修正路由重新導向爭用 (Eric Garver) [1433265 1387485]

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 stcp_sendmsg() 中可能會發生雙重釋放 (CVE-2017-5986 的不正確修正)：據發現，在 Linux 核心 4.10.1 及之前版本中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。來自 sctp_wait_for_sndbuf 中使用者空間的可連線 BUG_ON：據報，使用 v4.10-rc8 之前的 Linux 核心版本時，若通訊端 tx 緩衝區已滿、有執行緒正在等待該通訊端將更多資料排入佇列，同時又有另一個執行緒解除第一個執行緒所使用的關聯，那麼某個應用程式就可在 sctp_wait_for_sndbuf 中觸發 BUG_ON。(CVE-2017-5986) Shmat 允許 mmap null 頁面保護繞過：在 Linux 核心 4.9.12 及之前版本的 ipc/shm.c 中，do_shmat 函式未限制特定進位作業計算的位址。這可讓有權限的本機使用者對應頁面零，並因此繞過為 mmap 系統呼叫存在的保護機制。透過在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫可達到這個目的。(CVE-2017-5669)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。- CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。- CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷，會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行權限提升。在尚未載入 n_hdlc 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false - CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫，對應位置 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。- CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形，本機使用者可藉此造成拒絕服務 (損毀)。此問題的初次修正有錯誤，會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false - CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中處理緊急資料的方式有錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。- CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (損毀)。在尚未載入 llc2 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false - CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行權限提升。- CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定，本機使用者可以藉此透過 IrDA 裝置上的特製操作，造成拒絕服務問題 (鎖死)。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97640	Debian DLA-849-1：linux 安全性更新	Nessus	Debian Local Security Checks	2017/3/10	2021/1/11	high
100506	Oracle Linux 7：核心 (ELSA-2017-1308-1)	Nessus	Oracle Linux Local Security Checks	2017/5/30	2021/1/14	high
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
99418	Amazon Linux AMI : kernel (ALAS-2017-814)	Nessus	Amazon Linux Local Security Checks	2017/4/18	2018/4/18	high
97615	Debian DSA-3804-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2017/3/9	2021/1/11	high
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical