遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3657 公告中提及的多個弱點影響。

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - tty：修復 pty_write 中導致 NULL 解除參照的爭用 (Todd Vierling) 

  - ocfs2/dlm：略過清除正在使用的移轉 mle (xuejiufei) [Orabug：26479780]

  - KEYS：利用非零長度修復空負載解除參照 (Eric Biggers) [Orabug：26592025]

  - oracleasm：複製完整性描述符 (Martin K.
    Petersen) 

  - mm：利用清零讀取提升 x86 /dev/mem (Kees Cook) [Orabug：26675925] (CVE-2017-7889)

  - xscore：新增 dma 位址檢查 (Zhu Yanjun) [Orabug：
    27058468]

  - 更多 bio_map_user_iov 洩漏修補程式 (Al Viro) [Orabug：
    27069042] (CVE-2017-12190)

  - 修復 bio_map_user_iov 中不平衡的頁面參照計數 (Vitaly Mayatskikh) [Orabug：27069042] (CVE-2017-12190)

  - nvme：在 dma_pool_alloc() 之前刪除 nvmeq->q_lock，以防止硬式鎖定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：處理 PM1725 HIL 重設 (Martin K. Petersen) [Orabug：26277600]

  - char: lp：修復 lp_setup 中可能的整數溢位 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_SELECT 中缺少的佇列指數重設 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修復讀取和 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  ALSA: timer：修復 read()/ioctl() 爭用中的空指標解除參照 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復 racy 存取造成的負佇列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：在併發讀取時修復爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復計時器 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不繼承父項的 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修復在 vfs 進入點進行 inode 鎖定時的鎖死問題 (Eric Ren) [Orabug：26427126]

  - ocfs2/dlmglue：準備追蹤邏輯以避免遞迴叢集鎖定 (Eric Ren) [Orabug：26427126]

  - ping：實作適當的鎖定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：標示 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：設法絕不在 proc 和 sysfs 上出現執行檔。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：使用 SB_I_CGROUPWB 取代 FS_CGROUP_WRITEBACK (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止損毀的 ACPI 表造成的越界存取 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要從父級繼承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修復雙重擷取 PCIe 存取條件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修復疏鬆警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：在 AOP_TRUNCATED_PAGE 上重試查詢 __generic_file_splice_read (Abhi Das) [Orabug：26797306]

  - timerfd：正確保護可能的取消機制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修復 iscsi_if_rx 不能正確剖析 nlmsg 的問題 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

  - mqueue：修復 sys_mq_notify 中的釋放後使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的位移溢位 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修復 packet_set_ring 中的 tp_reserve 爭用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：根據系統總記憶體計算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：新增用於查詢主機記憶體量的介面 (Boris Ostrovsky) [Orabug：26883934]

  - 藍牙：正確檢查 L2CAP 組態選項輸出緩衝區長度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - xen：修復 bio vec 合併 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用於 argv/envp 指標的帳戶 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

  - l2tp：修復 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 標記檢查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修復 xfs_attr_list.c 錯誤路徑中的兩個記憶體洩漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：不允許以「.」開頭的金鑰環作為工作階段金鑰環加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修復 __ip6_append_data 中的越界寫入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

  - posix_acl：設定檔案權限時清除 SGID 位元 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

  - nfsd：檢查是否有過大的 NFSv2/v3 引數 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3659 公告中提及的一個弱點影響。

  在 4.7.4 之前的 Linux 內核的 ext4 和 f2fs 檔案系統加密支援中，fs/crypto/policy.c 的 fscrypt_process_policy 函式中缺少授權檢查，這會允許使用者將加密策略分配給不同使用者擁有的目錄，進而可能引致拒絕 服務。
    (CVE-2016-10318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3422-1 公告中所提及的多個弱點影響。

  在 4.7.7 版之前的 Linux 核心中，fs/aio.c 的 aio_mount 函式不會正確限制執行存取權，這會讓本機使用者更容易透過 io_setup 系統呼叫，繞過預定的 SELinux W ^ X 原則限制，進而取得權限。(CVE-2016-10044)

  在 4.8.14 之前的 Linux 核心中，L2TPv3 IP Encapsulation 函式出現爭用情形，允許本機使用者藉由多次發出繫結系統呼叫卻未確實查證通訊端的狀態是否為 SOCK_ZAPPED 而獲得權限或造成拒絕服務 (釋放後使用)，此問題與 net/l2tp/l2tp_ip.c 和 net/l2tp/l2tp_ip6.c 有關。(CVE-2016-10200)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  - 在 4.8.11 版之前的 Linux 核心中，lib/mpi/mpi-pow.c 的 mpi_powm 函式不會確保記憶體是為四邊資料配置的，這會允許本機使用者透過對具有零指數之 RSA 金鑰的 add_key 系統呼叫，引致拒絕服務 (堆疊記憶體損毀和不穩定) 。CVE-2016-8650

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  在 4.8.11  版之前的 Linux 核心中，cgroup 離線實作未正確處理某些排出作業，進而允許本機使用者利用容器環境的存取權來執行特製應用程式，進而引致拒絕服務 (系統懸置)，trinity 即為一例。(CVE-2016-9191)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 Linux 核心 4.6.1 之前版本中，分析子系統中 kernel/trace/ring_buffer.c 的 ring_buffer_resize 函式未正確處理特定的整數計算，這讓本機使用者可以透過寫入 /sys/kernel/debug/tracing/buffer_size_kb 檔案來取得特權。(CVE-2016-9754)

  自 Linux 內核 2.6.32 版開始至更高版本 (包括 4.13.1)，Linux 內核 (BlueZ) 的原生藍牙堆疊在處理 L2CAP 配置響應時容易受到堆棧溢出弱點的影響，從而導致內核空間執行遠端程式碼。(CVE-2017-1000251)

  在 4.9.9 之前的 Linux 核心中，net/ipv4/ip_sockglue.c 所用的 ipv4_pktinfo_prepare 函式允許攻擊者透過 (1) 進行特製系統呼叫的應用程式，也可能透過 (2) IP 選項無效的 IPv4 傳輸，造成拒絕服務 (系統當機)。(CVE-2017-5970)

  - 在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  - 在 4.9.13 之前的 Linux 核心中，net/packet/af_packet.c 內出現爭用情形，此情形允許本機使用者透過發出 PACKET_FANOUT setsockopt 系統呼叫的多執行緒應用程式，造成拒絕服務 (釋放後使用)，也可能造成其他不明影響。(CVE-2017-6346)

  在 3.14.79 及之前版本的 Linux 核心中，security/keys/keyring.c 的 keyring_search_aux 函式允許本機使用者透過對無作用類型的 request_key 系統呼叫，引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2017-6951)

  在 4.10.4 及之前版本的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl 函式可讓本機使用者透過 SG_NEXT_CMD_LEN ioctl 呼叫中的大型命令大小，引致拒絕服務 (堆疊型緩衝區溢位) 或可能造成其他不明影響，進而導致 sg_write 函式中的超出邊界寫入存取。(CVE-2017-7187)

  - 在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  在 4.12.3 之前的 Linux 核心中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_mgmt_tx 函式允許本機使用者透過特製 NL80211_CMD_FRAME Netlink 封包，引致拒絕服務 (緩衝區溢位和系統當機) 或可能取得權限。(CVE-2017-7541)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3636 公告中提及的多個弱點影響。

  - Linux drivers / char / lp.c 超出邊界寫入。由於遺漏邊界檢查，以及 parport_ptr 整數是靜態的事實，「安全開機」核心命令行攻擊者 (可因開機載入器弱點而發生，例如
    Google Nexus 6 的 CVE-2016-10277 中，由於攻擊者對命令行有部分控制權的弱點)，可在命令行附加許多 (> LP_NO)'lp = none' 引數，造成下列程式碼中的 parport_nr 陣列溢位。(CVE-2017-1000363)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  在 4.11.1 之前的 Linux 核心中，net/ipv6/tcp_ipv6.c 所用的 tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，也可能造成其他不明影響，此問題與 CVE-2017-8890 相關。(CVE-2017-9077)

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 4.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 所用的 sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9075)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  在 4.7.7 版之前的 Linux 核心中，fs/aio.c 的 aio_mount 函式不會正確限制執行存取權，這會讓本機使用者更容易透過 io_setup 系統呼叫，繞過預定的 SELinux W ^ X 原則限制，進而取得權限。(CVE-2016-10044)

  在 Linux 核心 3.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3658 公告中提及的多個弱點影響。

  在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nvme：在 dma_pool_alloc() 之前刪除 nvmeq->q_lock，以防止硬式鎖定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：處理 PM1725 HIL 重設 (Martin K. Petersen) [Orabug：26277600] 

  - char: lp：修復 lp_setup 中可能的整數溢位 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_SELECT 中缺少的佇列指數重設 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修復讀取和 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  ALSA: timer：修復 read()/ioctl() 爭用中的空指標解除參照 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復 racy 存取造成的負佇列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：在併發讀取時修復爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復計時器 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不繼承父項的 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修復在 vfs 入口點進行 inode 鎖定時的死鎖問題 (Eric Ren) [Orabug：26427126] - ocfs2/dlmglue：準備跟蹤邏輯以避免遞歸群集鎖定 (Eric Ren) [Orabug：26427126] - ping：
    實作適當的鎖定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：標示 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：設法絕不在 proc 和 sysfs 上出現執行檔。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：使用 SB_I_CGROUPWB 取代 FS_CGROUP_WRITEBACK (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止損毀的 ACPI 表造成的越界存取 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要從父級繼承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修復雙重擷取 PCIe 存取條件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修復疏鬆警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：在 AOP_TRUNCATED_PAGE 上執行 __generic_file_splice_read 重試查詢 (Abhi Das) [Orabug：26797306] - timerfd：正確保護可能的取消機制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修復 iscsi_if_rx 不能正確剖析 nlmsg 的問題 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0015 瞭解詳細資料。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2017-3637 公告中提及的多個弱點影響。

  4.10.6 及更早版本的 Linux 內核中，net/packet/af_packet.c 中的 packet_set_ring 函式不會正確驗證某些區塊大小的資料，這會導致本機使用者透過特製系統呼叫引致拒絕服務（整數簽名錯誤和超出邊界寫入）或取得特權（如果持有 CAP_NET_RAW 功能）。(CVE-2017-7308)

  - Linux drivers / char / lp.c 超出邊界寫入。由於遺漏邊界檢查，以及 parport_ptr 整數是靜態的事實，「安全開機」核心命令行攻擊者 (可因開機載入器弱點而發生，例如
    Google Nexus 6 的 CVE-2016-10277 中，由於攻擊者對命令行有部分控制權的弱點)，可在命令行附加許多 (> LP_NO)'lp = none' 引數，造成下列程式碼中的 parport_nr 陣列溢位。(CVE-2017-1000363)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  在 4.11.1 之前的 Linux 核心中，net/ipv6/tcp_ipv6.c 所用的 tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，也可能造成其他不明影響，此問題與 CVE-2017-8890 相關。(CVE-2017-9077)

  在 4.11.1 之前的 Linux 核心中，IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。(CVE-2017-9074)

  在 4.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 所用的 sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9075)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  在 4.7.7 版之前的 Linux 核心中，fs/aio.c 的 aio_mount 函式不會正確限制執行存取權，這會讓本機使用者更容易透過 io_setup 系統呼叫，繞過預定的 SELinux W ^ X 原則限制，進而取得權限。(CVE-2016-10044)

  在 Linux 核心 3.2 及之前版本的 arch/x86/kernel/acpi/boot.c 中，mp_override_legacy_irq() 函式內的緩衝區溢位可讓本機使用者透過特製的 ACPI 表格取得權限。(CVE-2017-11473)

  在 4.11.5 版及之前版本的 Linux 核心中，drivers/media/pci/saa7164/saa7164-bus.c 中的 saa7164_bus_get 函式可讓本機使用者透過變更特定的序號值來造成拒絕服務 (超出邊界陣列存取)，或可能造成其他不明影響，亦即「雙重擷取」弱點。
    (CVE-2017-8831)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105144	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3657)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
105147	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0173) (BlueBorne) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/11	2021/1/4	high
105247	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3659)	Nessus	Oracle Linux Local Security Checks	2017/12/14	2021/9/8	high
103326	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3422-1)	Nessus	Ubuntu Local Security Checks	2017/9/19	2024/1/9	high
104370	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3636)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2021/9/8	high
105145	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3658)	Nessus	Oracle Linux Local Security Checks	2017/12/11	2021/9/8	high
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
104454	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0168)	Nessus	OracleVM Local Security Checks	2017/11/8	2021/1/4	high
106469	OracleVM 3.4：Unbreakable /等 (OVMSA-2018-0015) (BlueBorne) (Meltdown) (Spectre) (Stack Clash)	Nessus	OracleVM Local Security Checks	2018/1/30	2019/9/27	critical
104371	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2017-3637)	Nessus	Oracle Linux Local Security Checks	2017/11/3	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high