穩定版 4.2.2 核心更新含有多個有關樹狀結構的重要修正。kernel-4.2.2-300.fc23 - Linux v4.2.2

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3567 公告中提及的多個弱點影響。

  在 4.2.3 及更早版本的 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-6937)

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3566 公告中提及的多個弱點影響。

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.6 之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_replay_verify_len 函式在 XFRM_MSG_NEWAE 更新後不會驗證特定大小的資料，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得 root 權限或引致拒絕服務 (堆積型輸出越界存取)； CanSecWest 2017 中 Ubuntu 16.10 linux-image-* 套件 4.8.0.41.52 的 Pwn2Own 爭用情形即為一例。(CVE-2017-7184)

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機)特製的ext4影像。(CVE-2016-10208)

  在 4.9.11 之前的 Linux 核心中，net / sctp / socket.c 的 sctp_wait_for_sndbuf 函式有爭用情形，其允許本機使用者透過多執行緒應用程式去除特定 buffer-full 狀態中的關聯，進而引致拒絕服務 (宣告失敗和不穩定)。(CVE-2017-5986)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.1.5 之前的 Linux 核心中，drivers/vhost/vhost.c 的 vhost_dev_ioctl 函式允許本機使用者透過會觸發永久檔案描述符號配置的 VHOST_SET_LOG_FD ioctl 呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-6252)

  在 3.18 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過涉及特定比對欄位 NULL 值的向量，取得權限或引致拒絕服務 (NULL 指標解除參照和系統當機)；此問題與 keyring.c 中的 keyring_search_iterator 函式相關。(CVE-2017-2647)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986995] (CVE-2017-7895)

  - ocfs2/o2net：如果通訊端狀態不是 TCP_LISTEN，則 o2net_listen_data_ready 不應進行任何操作 (Tariq Saeed) [Orabug：
    25510857]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：23750748]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki) [Orabug：25534688]

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549845]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549845]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719676] (CVE-2017-2583) (CVE-2017-2583)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719811] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720815] (CVE-2017-6214)

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796604] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797014] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797056] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814664] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (David Howells) [Orabug：
    25823965] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825107] (CVE-2015-5257)

  - RDS：在 unbound 通訊端上傳送訊息時，修復競爭條件 (Quentin Casasnovas) [Orabug：25871048] (CVE-2015-6937) (CVE-2015-6937)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udf：將類型 2 的 symlink 元件視為 / (Jan Kara) [Orabug：25871104] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25874741] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877531] (CVE-2016-7910)

  - RHEL：針對 CVE-2016-10142 補充上游變通方案。
    (Quentin Casasnovas) [Orabug：25765786] (CVE-2016-10142) (CVE-2016-10142)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766914] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765786] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765448] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25752011] (CVE-2017-7187)

  - tty：n_hdlc：擺脫 racy n_hdlc.tbuf (Alexander Popov) [Orabug：25696689] (CVE-2017-2636)

  - TTY： n_hdlc，修復 lockdep 誤判 (Jiri Slaby) [Orabug：25696689] (CVE-2017-2636)

  - drivers/tty/n_hdlc.c：由 kzalloc 取代 kmalloc/memset (Fabian Frederick) [Orabug：25696689] (CVE-2017-2636)

  - list：引入 list_first_entry_or_null (Jiri Pirko) [Orabug：25696689] (CVE-2017-2636)

  - firewire：net：防止 rx 緩衝區溢位 (Stefan Richter) [Orabug：25451538] (CVE-2016-8633)

  - x86/mm/32：在 i386 和 X86_32 中啟用完全隨機化 (Hector Marco-Gisbert) [Orabug：25463929] (CVE-2016-3672)

  - x86 get_unmapped_area：透過 mm_struct 成員存取 mmap_legacy_base (Radu Caragea) [Orabug：25463929] (CVE-2016-3672)

  - sg_start_req：確認 iovec 中無過多元素 (Al Viro) [Orabug：25490377] (CVE-2015-5707)

  - tcp：注意由 sk_filter 造成的截斷 (Eric Dumazet) [Orabug：25507232] (CVE-2016-8645)

  - rose：限制 sk_filter 修剪以負載 (Willem de Bruijn) [Orabug：25507232] (CVE-2016-8645)

  - scsi：arcmsr：arcmsr_iop_message_xfer 中存在緩沖區溢位 (Dan Carpenter) [Orabug：25507330] (CVE-2016-7425)

  - x86: bpf_jit：修復大型 bpf 程式的編譯 (Alexei Starovoitov) [Orabug：25507375] (CVE-2015-4700)

  - net：修復 x25 模組中的核心資訊洩漏 (Kangjie Lu) [Orabug：25512417] (CVE-2016-4580)

  - USB：digi_acceleport：對於連接埠數量進行健全性檢查 (Oliver Neukum) [Orabug：25512472] (CVE-2016-3140)

  - net/llc：避免 skb_orphan 中的 BUG_ON [Orabug：25682437] (CVE-2017-6345)

  - dccp：修復 IPV6_RECVPKTINFO 過早釋放 skb 的問題 (Andrey Konovalov) [Orabug：25598277] (CVE-2017-6074)

  - vfs：僅在 handle_to_path 中讀取一次 file_handle (Sasha Levin) [Orabug：25388709] (CVE-2015-1420)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417807]

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462763] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462811] (CVE-2016-4485)

  - af_unix：防止 unix_dgram_sendmsg 中的 other == sk (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

  - unix：避免 ep_remove_wait_queue 中的釋放後使用 (Rainer Weikusat) [Orabug：25464000] (CVE-2013-7446)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、未經授權的資訊洩漏或未經授權的資訊修改。

- CVE-2015-2925 Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非 wheezy 的一般組態，且之前已針對 jessie 修正此問題。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可能會透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

- CVE-2015-5283 Marcelo Ricardo Leitner 發現，如果之前未載入 sctp 模組，同時建立多個 SCTP 通訊端可能會造成拒絕服務 (損毀)。此問題只會影響 jessie。

- CVE-2015-7613 Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

kernel-4.1.10-100.fc21 - Linxu v4.1.10 - 新增修補程式以修正網路堆疊中的軟鎖定 (rhbz 1266691)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2797-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

kernel-4.1.10-200.fc22 - Linxu v4.1.10 - 新增修補程式以修正網路堆疊中的軟鎖定 (rhbz 1266691)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2794-1 公告中所提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列 CVE。

CVE-2015-2925

Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非此核心版本的常見組態。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

CVE-2015-7613

Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

針對穩定的舊發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze16 版本中修正。

針對舊的穩定發行版本 (wheezy)，這些問題將在 3.2.68-1+deb7u5 版中修正。

針對穩定的發行版本 (jessie)，這些問題將在 3.16.7-ckt11-1+deb8u5 版中修正，或已在更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dmitry Vyukov 發現，某些情況下 Linux 核心並未正確初始化 IPC 物件狀態。本機攻擊者可加以惡意利用，藉此提升其權限、洩漏機密資訊或造成拒絕服務 (系統當機)。
(CVE-2015-7613)

據發現，Linux 核心並未檢查使用者空間應用程式設定的新 IPv6 MTU 是否有效。遠端攻擊者可使用無效的 MTU 偽造路由公告，讓 NetworkManager 等使用者空間程序接受並套用到核心，從而引發拒絕服務。(CVE-2015-0272)

據發現，在特定情況下，可以從 BIND 掛載位置以外重新命名目錄。攻擊者可利用此瑕疵，逸出 BIND 掛載包容，並取得敏感資訊的存取權。(CVE-2015-2925)

Moein Ghasemzadeh 發現 USB WhiteHEAT 序列驅動程式含有與 USB 裝置相關的硬式編碼屬性。攻擊者可建構假的 WhiteHEAT USB 裝置，一旦插入該裝置，即可引發拒絕服務 (系統當機)。(CVE-2015-5257)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2798-1 公告中所提及的多個弱點影響。

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J.
    Bruce Fields) [Orabug：25986990] (CVE-2017-7895)

  - fnic：將 fnic 驅動程式版本更新為 1.6.0.24 (John Sobecki) [Orabug：24448585]

  - xen-netfront：重建對 OOM 和網路壓力期間的 Rx 停止修復 (Dongli Zhang) [Orabug：25450703]

  - xen-netfront：修復網路壓力和 OOM 期間的 Rx 停止 (Dongli Zhang) [Orabug：25450703]

  - ipv6：如果通訊端快取中的 dst_entry 有效，則跳過 XFRM 查詢 (Jakub Sitnicki)

  - uek-rpm：啟用 CONFIG_KSPLICE。(Jamie Iles) [Orabug：
    25549809]

  - ksplice：新增用於確定 Ksplice 功能的 sysctls。
    (Jamie Iles) 

  - signal：防止 SIGNAL_UNKILLABLE 意外清除。(Jamie Iles) [Orabug：25549809]

  - VSOCK：修復 lockdep 問題。(Dongli Zhang) [Orabug：
    25559937]

  - VSOCK：sock_put 不安全，無法在中斷內容中呼叫 (Dongli Zhang) [Orabug：25559937]

  - IB/CORE：同步 fmr_pool 中的資源存取 (Wengang Wang) [Orabug：25677469]

  - KVM：x86：修復「MOV SS，空選擇器」的模擬 (Paolo Bonzini) [Orabug：25719675] (CVE-2017-2583) (CVE-2017-2583)

  - ext4：掛載時驗證 s_first_meta_bg (Eryu Guan) [Orabug：25719738] (CVE-2016-10208)

  - sctp：避免 sctp_wait_for_sndbuf 上的 BUG_ON (Marcelo Ricardo Leitner) [Orabug：25719810] (CVE-2017-5986)

  - tcp：避免 tcp_splice_read 中的無限迴圈 (Eric Dumazet) [Orabug：25720813] (CVE-2017-6214)

  - lpfc 無法與在 P2P 模式下傳送 PRLI 的目標建立連線 (Joe Jin) [Orabug：25759083]

  - USB: visor：修復探測時的空解除參照 (Johan Hovold) [Orabug：25796594] (CVE-2016-2782)

  - ipc/shm：修復 shmat mmap nil-page 保護 (Davidlohr Bueso) [Orabug：25797012] (CVE-2017-5669)

  - vhost：實際追蹤記錄 eventfd 檔案 (Marc-Andr&eacute) [Orabug：25797052] (CVE-2015-6252)

  - xfrm_user：更難驗證 XFRM_MSG_NEWAE 傳入的 ESN 大小 (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - xfrm_user：驗證 XFRM_MSG_NEWAE XFRMA_REPLAY_ESN_VAL replay_window (Andy Whitcroft) [Orabug：25814663] (CVE-2017-7184)

  - KEYS：移除 key_type::match，以支援由 match_preparse 覆寫預設 (Aniket Alshi) [Orabug：
    25823962] (CVE-2017-2647) (CVE-2017-2647)

  - USB：whiteheat：修復探測時潛在的空解除參照 (Johan Hovold) [Orabug：25825105] (CVE-2015-5257) (CVE-2015-5257)

  - udf：在讀取 symlink 時檢查路徑長度 (Jan Kara) [Orabug：25871102] (CVE-2015-9731)

  - udp：使用含截斷的緩衝區正確支援 MSG_PEEK (Eric Dumazet) [Orabug：25876655] (CVE-2016-10229)

  - block：修復 seq 檔案中的釋放後使用 (Vegard Nossum) [Orabug：25877530] (CVE-2016-7910)

  - 還原「修復 get_user_ex 中的次要資訊洩漏」(Brian Maly) [Orabug：25790392] (CVE-2016-9644)

  - net：ping：檢查 ICMP 標頭長度的最小大小 (Kees Cook) [Orabug：25766911] (CVE-2016-8399)

  - ipv6：停止為 MTU < 1280 傳送 PTB 封包 (Hagen Paul Pfeifer) [Orabug：25765776] (CVE-2016-10142)

  - 不適合在 KERNEL_DS 下呼叫 sg_write()/bsg_write (Al Viro) [Orabug：25765445] (CVE-2016-10088)

  - scsi：sg：檢查傳遞給 SG_NEXT_CMD_LEN 的長度 (peter chang) [Orabug：25751996] (CVE-2017-7187)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89218	Fedora 23：kernel-4.2.2-300.fc23 (2015-3c8c8ba072)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
100235	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3567)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
100234	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3566)	Nessus	Oracle Linux Local Security Checks	2017/5/17	2021/9/8	critical
100238	OracleVM 3.2：Unbreakable /等 (OVMSA-2017-0106)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical
86375	Debian DSA-3372-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/10/14	2021/1/11	medium
89427	Fedora 21：kernel-4.1.10-100.fc21 (2015-d7e074ba30)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86787	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2797-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	high
89435	Fedora 22：kernel-4.1.10-200.fc22 (2015-dcc260f2f2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86789	Ubuntu 15.04：linux 弱點 (USN-2799-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86785	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2794-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	medium
86357	Debian DLA-325-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/10/13	2021/1/11	medium
86783	Ubuntu 12.04 LTS : linux 弱點 (USN-2792-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86786	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2795-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
86788	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2798-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	medium
100237	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0105)	Nessus	OracleVM Local Security Checks	2017/5/17	2021/1/4	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

critical