在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10810 Li Qiang 發現 VirtIO GPU 驅動程式中有一個記憶體洩漏缺陷，會造成拒絕服務 (記憶體消耗)。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9310 透過 e1000e NIC 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9330 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9373 透過 IDE AHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-9374 透過 USB EHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-10664 qemu-nbd 伺服器中發生拒絕服務。- CVE-2017-10911 Xen blkif 回應處理中發生資訊洩漏。

據發現，Linux 核心中的 KVM 子系統未正確繫結來賓 IRQ。來賓虛擬機器中的本機攻擊者可利用此弱點造成拒絕服務 (主機系統當機)。(CVE-2017-1000252) 據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 實作未正確驗證 superblock 中繼資料。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-10663) Anthony Perard 發現 Xen 虛擬區塊驅動程式在將某些資料結構傳遞到使用者空間前，未正確初始化這些資料結構。來賓虛擬機器中的本機攻擊者可利用此弱點洩漏主機作業系統或其他來賓虛擬機器的敏感資訊。(CVE-2017-10911) 據發現，Linux 核心的 POSIX 訊息佇列實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-11176) Dave Chinner 發現 XFS 檔案系統未強制只能在即時裝置的檔案系統上設定即時 inode 旗標。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-14340)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3468-2 公告中所提及的多個弱點影響。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。
此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。
(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。
(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。
(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3468-3 公告中所提及的多個弱點影響。

  在 4.13.3 之前的 Linux 核心中，KVM 子系統允許來賓 OS 使用者透過與 arch/x86/kvm/vmx 相關的超出邊界 guest_irq 值，引致拒絕服務 (宣告失敗及Hypervisor懸置或當機)；這其實與 arch/x86/kvm/vmx.c 和 virt/kvm/eventfd.c 相關。(CVE-2017-1000252)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-3414-1 已修正 QEMU 中的弱點。CVE-2017-9375 的修補程式反向移植不完整，且造成 USB xHCI 控制器模擬支援發生迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Leo Gaspard 發現 QEMU 未正確處理 VirtFS 存取控制。來賓攻擊者可利用此問題提升來賓內的權限。(CVE-2017-7493)

Li Qiang 發現 QEMU 未正確處理 VMware PVSCSI 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 消耗資源或損毀，進而導致拒絕服務。(CVE-2017-8112)

據發現，QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅影響 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-8380)

Li Qiang 發現 QEMU 未正確處理 Virtio GPU 裝置。來賓內的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。(CVE-2017-9060)

Li Qiang 發現 QEMU 未正確處理 e1000e 裝置。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。此問題只會影響 Ubuntu 17.04。
(CVE-2017-9310)

Li Qiang 發現 QEMU 未正確處理 USB OHCI 模擬支援。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9330)

Li Qiang 發現 QEMU 未正確處理 IDE AHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9373)

Li Qiang 發現 QEMU 未正確處理 USB EHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 耗盡資源並當機，進而導致拒絕服務。(CVE-2017-9374)

Li Qiang 發現 QEMU 未正確處理 USB xHCI 模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 懸置，進而導致拒絕服務。(CVE-2017-9375)

Zhangyanyu 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-9503)

據發現，QEMU qemu-nbd 伺服器未正確處理初始化。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。(CVE-2017-9524)

據發現，QEMU qemu-nbd 伺服器未正確處理訊號。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
(CVE-2017-10664)

Li Qiang 發現 QEMU USB 重新導向器未正確處理偵錯訊息的記錄。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-10806)

Anthony Perard 發現 QEMU 未正確處理 Xen block-interface 回應。來賓內的攻擊者可利用此問題造成 QEMU 洩漏主機記憶體的內容。(CVE-2017-10911)

Reno Robert 發現 QEMU 未正確處理某些 DHCP 選項字串。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2017-11434)

Ryan Salsamendi 發現 QEMU 未正確處理空白 CDROM 裝置磁碟機。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 16.04 LTS 和 Ubuntu 17.04。(CVE-2017-12809)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。CVE-2017-10661 Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。CVE-2017-11600 bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的系統上，即可利用此缺陷造成拒絕服務。CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。CVE-2017-14106 Google 的 Andrey Konovalov 報告 TCP 通訊端上的特定作業順序會導致除以零問題。本機攻擊者可藉此造成拒絕服務。CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫允許使用者發現以真實 user-ID 執行的 set-UID 處理程序的記憶體配置。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。CVE-2017-14489 Red Hat 的 ChunYu 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確檢查傳遞引數的邊界。此問題不會對 Debian 造成安全性影響。- CVE-2017-1000365 發現通過 execve() 的引數和環境字串的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.93-1 版本中修正。此版本中亦包括含 3.2.93 版在內的所有上游版本的錯誤修正。針對 Debian 8「Jessie」，這些問題已在 3.16.43-2+deb8u4 版本或更舊的版本中修正。針對 Debian 9「Stretch」，這些問題已在 4.9.30-2+deb9u4 版本或更舊的版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3470-1 公告中所提及的多個弱點影響。

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  在 4.10.15 之前的 Linux 核心中，fs/timerfd.c 中出現的爭用情形允許本機使用者透過利用不正確的 may_cancel 佇列的同步檔案描述項作業取得權限或導致拒絕服務 (清單損毀或釋放後使用)。(CVE-2017-10661)

  - 在 Linux 核心 4.11.1 之前版本中，fs/f2fs/super.c 的 sanity_check_raw_super 函式未驗證區段計數，進而允許本機使用者透過不明向量取得特權。(CVE-2017-10662)

  - 在 Linux 核心 4.12.4 之前版本中，fs/f2fs/super.c 的 sanity_check_ckpt 函式未驗證 blkoff 和 segno 陣列，進而允許本機使用者透過不明向量取得特權。
    (CVE-2017-10663)

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.11.9 及之前版本的 Linux 核心中，mq_notify 函式進入重試邏輯時，未將通訊端指標設為 NULL。在 Netlink 通訊端的使用者空間關閉期間，其允許攻擊者引致拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-11176)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在快速處理器模擬器 qemu 中發現數個弱點：CVE-2015-8666 當使用 Q35 晶片組型的電腦系統模擬器建置時，QEMU 中發生堆積型緩衝區溢位。CVE-2016-2198 USB EHCI 支援的 ehci_caps_write 中發生 NULL 指標解除參照，可導致拒絕服務。CVE-2016-6833 寫入 vmxnet3 裝置時發生釋放後使用，可遭利用來導致拒絕服務。CVE-2016-6835 vmxnet3 的 vmxnet_tx_pkt_parse_headers() 中發生緩衝區溢位，可導致拒絕服務。CVE-2016-8576 USB xHCI 支援的 xhci_ring_fetch 中發生無限迴圈弱點。CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 晶片組模擬器的 set_next_tick 以及某些序列裝置的 serial_update_parameters 中發生除以零錯誤，可導致拒絕服務。CVE-2016-9602 不正確連結下列 VirtFS。CVE-2016-9603 因為 Cirrus CLGD 54xx VGA 模擬器支援中的 vnc 連線導致堆積緩衝區溢位。CVE-2016-9776 在 ColdFire Fast Ethernet Controller 模擬器中接收資料時發生無限迴圈。CVE-2016-9907 USB 重新導向器 usb-guest 支援中發生記憶體洩漏。CVE-2016-9911 USB EHCI 支援的 ehci_init_transfer 中發生記憶體洩漏。CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 檔案系統 (9pfs)：在 FileOperations、在處理後端以及 proxy 後端磁碟機中新增遺漏的清理作業。CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 模擬器支援的 cirrus_do_copy 中發生除以零。CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中發生記憶體洩漏，可讓擁有本機來賓作業系統權限的使用者透過大量的裝置拔除作業造成拒絕服務。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 模擬器支援中發生超出邊界存取問題，可導致拒絕服務。CVE-2017-5525 / CVE-2017-5526 在 ac97 和 es1370 裝置模擬中發生記憶體洩漏問題。CVE-2017-5579 在 16550A UART 模擬中發生記憶體洩漏。CVE-2017-5667 在 SDHCI 模擬支援的多區塊 SDMA 傳輸期間，發生超出邊界存取。CVE-2017-5715 針對 Spectre v2 弱點的緩解措施。如需詳細資訊，請參閱 https://www.qemu.org/2018/01/04/spectre/。CVE-2017-5856 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發生記憶體洩漏。CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 在 USB xHCI、SDHCI 通訊協定的傳輸模式登錄、以及 USB ohci_service_ed_list 中發生無限迴圈問題。CVE-2017-7377 9pfs：因為 v9fs_create 導致主機記憶體洩漏。CVE-2017-7493 在透過 9pfs 支援的主機目錄共用中，發生不正確存取控制問題。CVE-2017-7980 Cirrus VGA 裝置中發生堆積型緩衝區溢位，可讓本機來賓作業系統使用者執行任何程式碼，或造成拒絕服務。CVE-2017-8086 9pfs：v9pfs_list_xattr 導致主機記憶體洩漏。CVE-2017-8112 在 VMWare PVSCSI 模擬中，發生無限迴圈。CVE-2017-8309 / CVE-2017-8379 音訊擷取緩衝區以及鍵盤輸入事件控制項導致主機記憶體洩漏。CVE-2017-9330 因為　USB OHCI 中不正確的回傳值造成無限迴圈，進而導致拒絕服務。CVE-2017-9373 / CVE-2017-9374 在　IDE AHCI 和 USB 模擬裝置上進行熱拔插而造成主機記憶體洩漏，進而導致拒絕服務。CVE-2017-9503 在處理 megasas 命令時，發生　NULL 指標解除參照。CVE-2017-10806 在 USB 重新導向器中發生堆疊緩衝區溢位。CVE-2017-10911 Xen 磁碟可能因為回應通道而洩漏堆疊資料。CVE-2017-11434 剖析 Slirp/DHCP 選項時，發生超出邊界讀取。CVE-2017-14167 處理多重開機標頭時發生超出邊界存取，進而導致任意程式碼執行。CVE-2017-15038 9pfs：讀取延伸屬性時發生資訊洩漏。CVE-2017-15289 在 Cirrus 圖形介面卡中發現超出邊解寫入存取問題，可導致拒絕服務。CVE-2017-16845 在 PS/2 滑鼠和鍵盤模擬支援中發生資訊洩漏，在執行個體移轉期間可能遭惡意利用。CVE-2017-18043 巨集 ROUND_UP (n, d) 中發生整數溢位，可導致拒絕服務。CVE-2018-7550 在多重開機期間未正確處理記憶體，可導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u7 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：- 有一個會造成授與表格作業失敗的缺陷存在，這是因為不當處理參照計數所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 有一個資訊洩露弱點存在，這是因為 blkif 回應洩露堆疊資料所致。未經驗證的遠端攻擊者可惡意利用此弱點來洩露可能的敏感資訊。- 事件通道輪詢中有一個 NULL 指標解除參照缺陷存在，未經驗證的遠端攻擊者可藉以造成拒絕服務情形。- 陰影模擬中有一個缺陷存在，這是因為參照計數不足所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。- 授與表格 unmap 程式碼中有爭用情形存在，未經驗證的遠端攻擊者可藉以造成不明影響。- 頁面轉送中有一個不明缺陷存在，PV 客體上的本機攻擊者可藉以取得提升的權限。- 有一個由過期 P2M 對應觸發的缺陷存在，這是因為錯誤檢查不足所致。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3469-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3469-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.11.8 之前版本中，drivers/block/xen-blkback/blkback.c 的 make_response 函式允許來賓 OS 使用者利用 Xen block-interface 回應結構中未初始化的填補欄位複制，從主機 OS (或其他來賓 OS) 核心記憶體取得敏感資訊，即 XSA-216。(CVE-2017-10911)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.3 版之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 prepare_vmcs02 函式不會確保CR8-load exiting 和 CR8-store exiting L0 vmcs02 控制存在於 L1 省略使用 TPR 影子 vmcs12 控制的情況下，這允許 KVM L2 來賓 OS 使用者取得硬體 CR8 暫存器的讀取和寫入存取權。(CVE-2017-12154)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 之前版本中，fs/xfs/xfs_linux.h 中的 XFS_IS_REALTIME_INODE 巨集未驗證檔案系統是否具有即時裝置，這讓本機使用者可以透過與在目錄上設定 RHINHERIT 旗標相關的向量造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    (CVE-2017-14340)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.13.4 之前的 Linux 核心中，drivers/scsi/sg.c 的 sg_ioctl() 函式可讓本機使用者透過對「/dev/sg0」的 SG_GET_REQUEST_TABLE ioctl 呼叫，從未初始化的核心堆積記憶體位置取得敏感資訊。(CVE-2017-14991)

  - 在 4.13.5 版之前的 Linux 核心中，當處理器支援 xsave 功能但不支援 xsaves 功能時，x86/fpu (浮點單位) 子系統不會正確處理透過 ptrace() 或 rt_sigreturn() 系統呼叫在 xstate 標頭中設定保留位元的嘗試，而這會允許本機使用者在系統上讀取其他處理程序的 FPU 暫存器；這其實與 arch/x86/kernel/fpu/regset.c 和 arch/x86/kernel/fpu/signal.c 有關。(CVE-2017-15537)

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_pinnacle.c 中的 snd_msnd_interrupt 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9984) 

  - 在 Linux 核心 4.11.7 及其之前版本中，sound/isa/msnd/msnd_midi.c 中的 snd_msndmidi_input_read 函式允許本機使用者透過在核心兩次讀取的訊息佇列 head 指標值之間變更此值，來造成拒絕服務 (越界存取) 或可能造成其他不明影響 ，即「雙重擷取」弱點。(CVE-2017-9985) 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102211	Debian DSA-3927-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/7	2021/1/4	high
101985	Debian DSA-3920-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2017/7/27	2021/1/4	high
104317	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3468-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2023/1/12	high
104318	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3468-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
103217	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3414-1)	Nessus	Ubuntu Local Security Checks	2017/9/14	2023/10/20	critical
104319	Ubuntu 16.04 LTS：Linux 核心 (GCP) 弱點 (USN-3468-3)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
103372	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 迴歸 (USN-3414-2)	Nessus	Ubuntu Local Security Checks	2017/9/21	2023/10/20	critical
103363	Debian DLA-1099-1：linux 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	2017/9/21	2021/1/11	high
104322	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3470-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/8/18	2021/1/4	high
117351	Debian DLA-1497-1：qemu 安全性更新 (Spectre)	Nessus	Debian Local Security Checks	2018/9/7	2021/1/11	critical
101205	Citrix XenServer Multiple Vulnerabilities (CTX224740)	Nessus	Misc.	2017/7/3	2020/4/24	critical
104320	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3469-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high
104321	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3469-2)	Nessus	Ubuntu Local Security Checks	2017/11/1	2024/1/9	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

critical

high

high

high

critical

critical

high

high