遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0126 瞭解詳細資料。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3609 公告中提及的多個弱點影響。

  在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函式可讓本機 OS 客體使用者透過利用不正確的區塊 IO 合併能力計算，損毀區塊裝置資料流，因此取得敏感記憶體資訊、引致拒絕服務，或取得主機 OS 權限。
    (CVE-2017-12134)

  Linux 核心對通過 RLIMIT_STACK/RLIM_INFINITY (1/4 大小) 的引數和環境字串施加了大小限制，但未考量到引數和環境指標，攻擊者因而得以繞過此限制。這會影響 Linux 核心 4.11.5 版和更舊版本。此功能似乎是在 Linux 核心版本 2.6.23中引入。
    (CVE-2017-1000365)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Dmitry Vyukov 發現 Linux 核心中的 KVM 實作未正確模擬 VMXON 指令。來賓作業系統中的本機攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (記憶體消耗)。(CVE-2017-2596) Dmitry Vyukov 發現 Linux 核心中的通用 SCSI (sg) 子系統包含堆疊型緩衝區溢位。具 sg 裝置存取權的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7187) 據發現，Linux 核心中 VMware 裝置的直接轉譯管理員 (DRM) 驅動程式內存在 NULL 指標解除參照。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-7261) Li Qiang 發現 Linux 核心中 VMware 裝置的直接轉譯管理員 (DRM) 驅動程式內存在整數溢位弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7294) Jason Donenfeld 在 Linux 核心的 MACsec 模組中發現堆積溢位。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7477) 據發現，Linux 核心中的 set_mempolicy 和 mbind 相容性系統呼叫存在資訊洩漏。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2017-7616)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3659 公告中提及的一個弱點影響。

  在 4.7.4 之前的 Linux 內核的 ext4 和 f2fs 檔案系統加密支援中，fs/crypto/policy.c 的 fscrypt_process_policy 函式中缺少授權檢查，這會允許使用者將加密策略分配給不同使用者擁有的目錄，進而可能引致拒絕 服務。
    (CVE-2016-10318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在針對使用者空間二進位檔在堆疊上配置記憶體的方式中，發現一個缺陷。若堆積 (或不同的記憶體區域) 和堆疊記憶體區域彼此相鄰，攻擊者就可利用此缺陷越過堆疊保護措施，造成處理程序堆疊或相鄰記憶體區域上的受控記憶體損毀，進而提升其在系統上的權限。這是核心端的緩和措施，可將堆疊保護措施範圍從一個頁面增加到 1 MiB，讓有心人士更難以順利利用這個問題。(CVE-2017-1000364，重要) * 在 Linux 核心配置堆積記憶體，以從通訊端緩衝區 (skb_buff) 的片段清單 (skb_shinfo(skb)->frag_list) 建立 scattergather 清單的方式中，發現一個缺陷。若「MAX_SKB_FRAGS + 1」參數與「NETIF_F_FRAGLIST」功能一起使用，會發生堆積溢位。遠端使用者或處理程序可利用此缺陷提升其在系統上的權限。(CVE-2017-7477，重要) * NFS2/3 RPC 用戶端可將長引數傳送至 NFS 伺服器。這些已編碼的引數會被儲存在記憶體頁面陣列中，並使用指標變數加以存取。任意長引數可使這些指標指向陣列之外，導致超出邊界記憶體存取問題。遠端使用者或程式可利用此缺陷使核心損毀，進而導致拒絕服務。(CVE-2017-7645，重要) * 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) * 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生區段選擇器 (SS) 值不正確的錯誤。在長模式下將值載入 SS 暫存器時，可能會發生此錯誤。來賓中的使用者或處理程序可利用此缺陷來損毀來賓，進而導致 DoS，甚或提升其在來賓內的權限。(CVE-2017-2583，中等) * 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) Red Hat 感謝 Qualys Research Labs 報告 CVE-2017-1000364、感謝 Ari Kauppi 報告 CVE-2017-7895 及感謝 Xiaohan Zhang (Huawei Inc.) 報告 CVE-2017-2583。錯誤修正：* kernel-rt 套件已升級至 3.10.0-514.25.2 來源樹狀目錄，其中針對舊版提供數個錯誤修正。(BZ# 1452742) * 之前，ip_send_unicast_reply() 函式附近的本機鎖定採集未正確終止。因此，發生了導致核心錯誤的清單損毀。此更新將呼叫附近的鎖定函式新增到 ip_send_unicast_reply()。因此，在上述狀況中，不會再發生清單損毀或核心錯誤。(BZ# 1455239)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3292-2 公告中所提及的一個弱點影響。

  在 4.10.12 及之前版本的 Linux 核心中，MACsec 模塊中的 drivers/net/macsec.c 存在堆積型緩衝區溢位，這會允許攻擊者透過搭配使用 MAX_SKB_FRAGS+1 大小和 NETIF_F_FRAGLIST 功能引致拒絕服務或可能造成其他不明影響，最終導致 skb_to_sgvec 函數出錯。(CVE-2017-7477)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 在 Linux 核心配置堆積記憶體，以從通訊端緩衝區 (skb_buff) 的片段清單 (skb_shinfo(skb)->frag_list) 建立 scattergather 清單的方式中，發現一個缺陷。若「MAX_SKB_FRAGS - 1」參數與「NETIF_F_FRAGLIST」功能一起使用，會發生堆積溢位。遠端使用者或處理程序可利用此缺陷提升其在系統上的權限。(CVE-2017-7477，重要) - NFS2/3 RPC 用戶端可將長引數傳送至 NFS 伺服器。這些已編碼的引數會被儲存在記憶體頁面陣列中，並使用指標變數加以存取。任意長引數可使這些指標指向陣列之外，導致超出邊界記憶體存取問題。遠端使用者或程式可利用此缺陷使核心損毀 (拒絕服務)。(CVE-2017-7645，重要) - 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) - 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生區段選擇器 (SS) 值不正確的錯誤。在長模式下將值載入 SS 暫存器時，可能會發生此錯誤。來賓中的使用者或處理程序可利用此缺陷來損毀來賓，進而導致 DoS，甚或提升其在來賓內的權限。(CVE-2017-2583，中等) - 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) 錯誤修正：- 以前，/proc/meminfo 檔案中的保留頁面計數器 (HugePages_Rsvd) 比總頁面計數器 (HugePages_Total) 大，HugePages_Rsvd 因而發生反向溢位。我們已在此更新中修正了 Linux 核心的 HugeTLB 功能，HugePages_Rsvd 反向溢位問題因而不再發生。- 若 NFS 用戶端上的目錄在被列入清單時遭到修改，NFS 用戶端可能會多次重新啟動目錄列示作業。因此，目錄列示作業會有效能不彰的問題。完成此更新後，目錄列示作業重新啟動的頻率已降低。因此，修改期間的目錄列示作業效能已有所提升。- 在某些情況下，乙太網路光纖通道 (FCoE) 介面卡無法重新啟動。此更新修正了 qla2xxx 驅動程式，FCoE 介面卡現已可如預期重新啟動。- 重新啟動具有虛擬功能 I/O (VFIO) 裝置的 VM 時，QEMU 處理程式偶爾會因為 VFIO 直接記憶體存取 (DMA) 對應要求失敗而意外終止。此更新修正了 vfio 驅動程式，且 QEMU 不會再在所述情況下當機。- 以附隨 lpfc 驅動程式啟動作業系統時，IBM Power Systems 上的 little-endian 變體會發生核心錯誤。此更新修正了 lpfc 驅動程式，在所述情況下不再發生核心錯誤。- 在啟用「Hugepages」功能的狀況下建立或終結具有虛擬功能 I/O (VFIO) 裝置的 VM 時，直接記憶體存取 (DMA) 頁面表格項目 (PTE) 對應會發生錯誤，且 QEMU 記憶體用量變得無法預測。此更新修正了在輸入/輸出記憶體管理單元 (IOMMU) 中，為大量頁面挪出空間時所進行的範圍計算作業。因此，DMA PTE 對應錯誤不再發生，在所述狀況下，也可預測 QEMU 的記憶體用量。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3589 公告中提及的多個弱點影響。

  4.10.12 及更早版本的 Linux 內核中，MACsec 模塊中的 drivers/net/macsec.c 存在堆積型緩衝區溢位，這會允許攻擊者透過結合使用 MAX_SKB_FRAGS+1 大小和 NETIF_F_FRAGLIST 功能來引致拒絕服務或可能造成其他不明影響，最終導致 skb_to_sgvec 函數出錯。(CVE-2017-7477)

  在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0145 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0174 瞭解詳細資料。

變更描述： - [3.10.0-514.26.1.0.1.el7.OL7] - [ipc] ipc/sem.c：semctl 的錯誤修正 (,,GETZCNT) (Manfred Spraul) [orabug 22552377] - Oracle Linux 憑證 (Alexey Petrenko) - Oracle Linux RHCK 模組簽名金鑰已編譯到核心中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>) - 更新 x509.genkey [bug 24817676] [3.10.0-514.26.1.el7] - [mm] 擴大堆疊保護間隙 (Larry Woodman) [1452732 1452733]{CVE-2017-1000364} - 還原：[md] dm mirror：對多種故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] [3.10.0-514.25.1.el7] - [lib] kobject：在 kobject->sd 上獲取更多參照，以允許重複刪除 (Aristeu Rozanski) [1454851 1427252] - [kernel] module：修改模組的文字時，請忽略也將消失的模組 (Aaron Tomlin) [1454684 1386313] - [kernel] module：確保在模組處於清理代碼期間相應地設定了模組的狀態 (Aaron Tomlin) [1454684 1386313] - [net] vxlan：不輸出混淆的錯誤訊息 (Jiri Benc) [1454636 1445054] - [net] vxlan：正確處理 ipv6.disable 模組參數 (Jiri Benc) [1454636 1445054] - [iommu] vt-d：修正在為大頁面騰出空間時的範圍計算 (Alex Williamson) [1450856 1435612] - [fs] nfsd：更嚴格的解碼 write-like NFSv2/v3 操作 (J. Bruce Fields) [1449282 1443204]{CVE-2017-7895} - [fs] nfsd4：次要 NFSv2/v3 寫入解碼清理 (J. Bruce Fields) [1449282 1443204]{CVE-2017-7895} - [md] dm mirror：對多種故障使用所有可用的 leg (Mike Snitzer) [1449176 1383444] - [fs] nfsd：檢查過大的 NFSv2/v3 引數 (J. Bruce Fields) [1447642 1442407]{CVE-2017-7645} - [scsi] ses：無法獲取探測時的 SES 裝置插槽的電源狀態 (Gustavo Duarte) [1446650 1434768] - [scsi] ipr：不設定檢查條件上的 DID_PASSTHROUGH (Steve Best) [1446649 1441747] - [net] macsec：為 sglist 動態分配空間 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [net] macsec：避免 skb_to_sgvec 中的堆積溢位 (Sabrina Dubroca) [1445546 1445545]{CVE-2017-7477} - [fs] gfs2：撤回後允許將 glock 解鎖 (Robert S Peterson) [1433882 1404005] - [net] tcp：避免 tcp_splice_read() 中的無限迴圈 (Davide Caratti) [1430579 1430580]{CVE-2017-6214} - [mm] vma_merge：更正來自  __vma_unlink->validate_mm_rb 的誤判 (Andrea Arcangeli) [1428840 1374548] - [mm] vma_merge：針對 rmap_walk 修正爭用 vm_page_prot 競爭條件 (Andrea Arcangeli) [1428840 1374548] - [mm] 如果 vma_adjust() 中的記憶體分配失敗，則修正釋放後使用 (Andrea Arcangeli) [1428840 1374548] - [x86] kvm: x86：修正「MOV SS，空選擇器」的模擬 (Radim Krcmar) [1414742 1414743]{CVE-2017-2583} - [powerpc] prom：將 RMA 的最小限制提升為 512MB (Gustavo Duarte) [1450041 1411321] - [pci] pciehp：優先存在偵測的資料連結事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：切勿重新讀取佇列熱插拔事件時的插槽狀態 (Myron Stowe) [1450124 1435818] - [pci] pciehp：在查詢新的熱插拔事件之前，先處理所有熱插拔事件 (Myron Stowe) [1450124 1435818] - [pci] pciehp：重新命名 pcie_isr() 區域變數以便理解 (Myron Stowe) [1450124 1435818] [3.10.0-514.24.1.el7] - [scsi] lpfc：修正 BFS 配置的錯誤 (Maurizio Lombardi) [1452044 1443116] - [vfio] 類型 1：減少 vfio_pin_pages_remote() 中的重複叫用 (Alex Williamson) [1450855 1438403] - [vfio] 類型 1：刪除鎖定的頁面統計工作佇列 (Alex Williamson) [1450855 1438403] - [fs] nfs：允許 getattr 也報告 readdirplus 快取命中率 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：在執行查詢/重新驗證時，應更專注於 readdirplus 使用 (Dave Wysochanski) [1450851 1442068] - [fs] nfs：修正 readdir 中的效能回歸 (Dave Wysochanski) [1450851 1442068] - [x86] Xen：不要重新使用 pci 裝置 msi msg 資料中快取的 pirq 編號 (Vitaly Kuznetsov) [1450037 1433831] - [powerpc] mm：如果 cxl 處於活動狀態，則新增缺少的全域 TLB 無效 (Steve Best) [1449178 1440776] - [powerpc] boot：修正 zImage TOC 對齊 (Gustavo Duarte) [1444343 1395838] [3.10.0-514.23.1.el7] - [scsi] qla2xxx：收到 RSCN 時，延遲標記裝置遺失 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修正驅動程式中的錯字 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：修正錯誤 ptr 上 qla2xxx_eh_abort 中的損毀 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：避免發出 LIP 觸發核心損毀的問題 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：新增修正程式以讀取 ISP82xx 的正確登錄值 (Himanshu Madhani) [1446246 1436940] - [scsi] qla2xxx：停用轉接器並在暫存器中斷連接的情況下跳過錯誤還原 (Himanshu Madhani) [1446246 1436940] [3.10.0-514.22.1.el7] - [mm] hugetlb：請勿在 VM_SHARED 映射 cow 期間使用保留 (Larry Woodman) [1445184 1385473]

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心配置堆積記憶體，以從通訊端緩衝區 (skb_buff) 的片段清單 (skb_shinfo(skb)->frag_list) 建立 scattergather 清單的方式中，發現一個缺陷。若「MAX_SKB_FRAGS + 1」參數與「NETIF_F_FRAGLIST」功能一起使用，會發生堆積溢位。遠端使用者或處理程序可利用此缺陷提升其在系統上的權限。(CVE-2017-7477，重要) * NFS2/3 RPC 用戶端可將長引數傳送至 NFS 伺服器。這些已編碼的引數會被儲存在記憶體頁面陣列中，並使用指標變數加以存取。任意長引數可使這些指標指向陣列之外，導致超出邊界記憶體存取問題。遠端使用者或程式可利用此缺陷使核心損毀 (拒絕服務)。(CVE-2017-7645，重要) * 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) * 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生區段選擇器 (SS) 值不正確的錯誤。在長模式下將值載入 SS 暫存器時，可能會發生此錯誤。來賓中的使用者或處理程序可利用此缺陷來損毀來賓，進而導致 DoS，甚或提升其在來賓內的權限。(CVE-2017-2583，中等) * 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) Red Hat 感謝 Ari Kauppi 報告 CVE-2017-7895，及感謝 Xiaohan Zhang (Huawei Inc.) 報告 CVE-2017-2583。錯誤修正：* 以前，/proc/meminfo 檔案中的保留頁面計數器 (HugePages_Rsvd) 比總頁面計數器 (HugePages_Total) 大，HugePages_Rsvd 因而發生反向溢位。我們已在此更新中修正了 Linux 核心的 HugeTLB 功能，HugePages_Rsvd 反向溢位問題因而不再發生。(BZ#1445184) * 若 NFS 用戶端上的目錄在被列入清單時遭到修改，NFS 用戶端可能會多次重新啟動目錄列示作業。因此，目錄列示作業會有效能不彰的問題。完成此更新後，目錄列示作業重新啟動的頻率已降低。因此，修改期間的目錄列示作業效能已有所提升。(BZ#1450851) * 在某些情況下，乙太網路光纖通道 (FCoE) 介面卡無法重新啟動。此更新修正了 qla2xxx 驅動程式，FCoE 介面卡現已可如預期重新啟動。(BZ#1446246) * 重新啟動具有虛擬功能 I/O (VFIO) 裝置的 VM 時，QEMU 處理程式偶爾會因為 VFIO 直接記憶體存取 (DMA) 對應要求失敗而意外終止。此更新修正了 vfio 驅動程式，且 QEMU 不會再在所述情況下當機。(BZ#1450855) * 以附隨 lpfc 驅動程式啟動作業系統時，IBM Power Systems 上的 little-endian 變體會發生核心錯誤。此更新修正了 lpfc 驅動程式，在所述情況下不再發生核心錯誤。(BZ#1452044) * 在啟用「Hugepages」功能的狀況下建立或終結具有虛擬功能 I/O (VFIO) 裝置的 VM 時，直接記憶體存取 (DMA) 頁面表格項目 (PTE) 對應會發生錯誤，且 QEMU 記憶體用量變得無法預測。此更新修正了在輸入/輸出記憶體管理單元 (IOMMU) 中，為大量頁面挪出空間時所進行的範圍計算作業。因此，DMA PTE 對應錯誤不再發生，在所述狀況下，也可預測 QEMU 的記憶體用量。(BZ#1450856)

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心配置堆積記憶體，以從通訊端緩衝區 (skb_buff) 的片段清單 (skb_shinfo(skb)->frag_list) 建立 scattergather 清單的方式中，發現一個缺陷。若「MAX_SKB_FRAGS + 1」參數與「NETIF_F_FRAGLIST」功能一起使用，會發生堆積溢位。遠端使用者或處理程序可利用此缺陷提升其在系統上的權限。(CVE-2017-7477，重要) * NFS2/3 RPC 用戶端可將長引數傳送至 NFS 伺服器。這些已編碼的引數會被儲存在記憶體頁面陣列中，並使用指標變數加以存取。任意長引數可使這些指標指向陣列之外，導致超出邊界記憶體存取問題。遠端使用者或程式可利用此缺陷使核心損毀 (拒絕服務)。(CVE-2017-7645，重要) * 4.10.13 版以前的 Linux 核心中的 NFSv2 及 NFSv3 伺服器實作未對緩衝區末端執行特定檢查。遠端攻擊者可使用與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 有關的特製要求，來觸發指標算術錯誤，或造成其他不明影響。(CVE-2017-7895，重要) * 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生區段選擇器 (SS) 值不正確的錯誤。在長模式下將值載入 SS 暫存器時，可能會發生此錯誤。客體中的使用者或處理程序可利用此缺陷來損毀客體，進而導致 DoS，甚或提升其在客體內的權限。(CVE-2017-2583，中等) * 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214，中等) Red Hat 感謝 Ari Kauppi 報告 CVE-2017-7895，及感謝 Xiaohan Zhang (Huawei Inc.) 報告 CVE-2017-2583。錯誤修正：* 以前，/proc/meminfo 檔案中的保留頁面計數器 (HugePages_Rsvd) 比總頁面計數器 (HugePages_Total) 大，HugePages_Rsvd 因而發生反向溢位。我們已在此更新中修正了 Linux 核心的 HugeTLB 功能，HugePages_Rsvd 反向溢位問題因而不再發生。(BZ#1445184) * 若 NFS 用戶端上的目錄在被列入清單時遭到修改，NFS 用戶端可能會多次重新啟動目錄列示作業。因此，目錄列示作業會有效能不彰的問題。完成此更新後，目錄列示作業重新啟動的頻率已降低。因此，修改期間的目錄列示作業效能已有所提升。(BZ#1450851) * 在某些情況下，乙太網路光纖通道 (FCoE) 介面卡無法重新啟動。此更新修正了 qla2xxx 驅動程式，FCoE 介面卡現已可如預期重新啟動。(BZ#1446246) * 重新啟動具有虛擬功能 I/O (VFIO) 裝置的 VM 時，QEMU 處理程式偶爾會因為 VFIO 直接記憶體存取 (DMA) 對應要求失敗而意外終止。此更新修正了 vfio 驅動程式，且 QEMU 不會再在所述情況下當機。(BZ#1450855) * 以附隨 lpfc 驅動程式啟動作業系統時，IBM Power Systems 上的 little-endian 變體會發生核心錯誤。此更新修正了 lpfc 驅動程式，在所述情況下不再發生核心錯誤。(BZ#1452044) * 在啟用「Hugepages」功能的狀況下建立或終結具有虛擬功能 I/O (VFIO) 裝置的 VM 時，直接記憶體存取 (DMA) 頁面表格項目 (PTE) 對應會發生錯誤，且 QEMU 記憶體用量變得無法預測。此更新修正了在輸入/輸出記憶體管理單元 (IOMMU) 中，為大量頁面挪出空間時所進行的範圍計算作業。因此，DMA PTE 對應錯誤不再發生，在所述狀況下，也可預測 QEMU 的記憶體用量。(BZ#1450856)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - macsec：為 sglist 動態配置空間 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - macsec：避免 skb_to_sgvec 中的堆積溢位 (Jason A.
    Donenfeld) [Orabug：26368162] (CVE-2017-7477)

  - nfsd：檢查是否有過大的 NFSv2/v3 引數 (J. Bruce Fields) [Orabug：26366988] (CVE-2017-7645)

Jason Donenfeld 在 Linux 核心的 MACsec 模組中發現堆積溢位。攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-1615 公告中提及的多個弱點影響。

  在 4.9.5 之前的 Linux 核心中，arch/x86/kvm/emulate.c 的 load_segment_descriptor 實作不會正確模擬 MOV SS, NULL 選取器指令，進而允許來賓 OS 使用者透過特製應用程式引致拒絕服務 (來賓 OS 當機) 或取得來賓 OS 權限。(CVE-2017-2583)

  在 4.9.11 之前的 Linux 核心中，net/ipv4/tcp.c 所用的 tcp_splice_read 函式允許遠端攻擊者透過具 URG 旗標之 TCP 封包的向量，造成拒絕服務 (無限迴圈和軟式鎖定)。(CVE-2017-6214)

  在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

  在 4.10.12 及之前版本的 Linux 核心中，MACsec 模塊中的 drivers/net/macsec.c 存在堆積型緩衝區溢位，這會允許攻擊者透過搭配使用 MAX_SKB_FRAGS+1 大小和 NETIF_F_FRAGLIST 功能引致拒絕服務或可能造成其他不明影響，最終導致 skb_to_sgvec 函數出錯。(CVE-2017-7477)

  在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3595 公告中提及的多個弱點影響。

  - Linux drivers / char / lp.c 超出邊界寫入。由於遺漏邊界檢查，以及 parport_ptr 整數是靜態的事實，「安全開機」核心命令行攻擊者 (可因開機載入器弱點而發生，例如
    Google Nexus 6 的 CVE-2016-10277 中，由於攻擊者對命令行有部分控制權的弱點)，可在命令行附加許多 (> LP_NO)'lp = none' 引數，造成下列程式碼中的 parport_nr 陣列溢位。(CVE-2017-1000363)

  在 4.11.5 之前的 Linux 核心中，sound/core/timer.c 容易受到 ALSA /dev/snd/timer 驅動程式中的資料爭用影響，導致本機使用者能夠讀取屬於其他使用者的資訊，例如未初始化的記憶體內容讀取和 ioctl 同時發生時可能會洩漏。
    (CVE-2017-1000380)

  在 4.11.1 之前的 Linux 核心中，net/ipv6/tcp_ipv6.c 所用的 tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，也可能造成其他不明影響，此問題與 CVE-2017-8890 相關。(CVE-2017-9077)

  在 4.9.4 之前的 Linux 核心 3.2 和 4.x 中，drivers/hid/hid-cypress.c 所用的 cp_report_fixup 函式允許實際位置靠近的攻擊者透過特製的 HID 報告造成拒絕服務 (整數反向溢位)，也可能造成其他不明影響。(CVE-2017-7273)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102064	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0126) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/7/31	2021/1/4	critical
102773	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3609)	Nessus	Oracle Linux Local Security Checks	2017/8/25	2021/9/8	critical
100255	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3293-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/1/12	high
105247	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3659)	Nessus	Oracle Linux Local Security Checks	2017/12/14	2021/9/8	high
101102	RHEL 7：kernel (RHSA-2017:1616) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	critical
100254	Ubuntu 16.04 LTS：Linux 核心 (HWE) 弱點 (USN-3292-2)	Nessus	Ubuntu Local Security Checks	2017/5/17	2024/1/9	high
101105	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2017/6/29	2021/1/14	critical
101192	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3589)	Nessus	Oracle Linux Local Security Checks	2017/7/3	2021/9/8	high
102774	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
105248	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
101138	Oracle Linux 7：核心 (ELSA-2017-1615-1) (堆疊衝突)	Nessus	Oracle Linux Local Security Checks	2017/6/30	2021/6/3	high
101101	RHEL 7：核心 (RHSA-2017:1615)	Nessus	Red Hat Local Security Checks	2017/6/29	2019/10/24	critical
101120	CentOS 7：核心 (CESA-2017:1615)	Nessus	CentOS Local Security Checks	2017/6/30	2021/1/4	critical
101198	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0119)	Nessus	OracleVM Local Security Checks	2017/7/3	2021/1/4	high
100253	Ubuntu 16.10：linux、linux-raspi2 弱點 (USN-3292-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/1/12	high
101139	Oracle Linux 7：核心 (ELSA-2017-1615)	Nessus	Oracle Linux Local Security Checks	2017/6/30	2021/9/8	critical
102059	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3595)	Nessus	Oracle Linux Local Security Checks	2017/7/31	2021/9/8	critical
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical

偵測

搜尋 Plugin

critical

critical

high

high

critical

high

critical

high

critical

high

high

critical

critical

high

high

critical

critical

critical