运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 发现 AIO 界面未使用具有扩展功能的适当 rw_verify_area() helper 函数，例如强制锁定文件。例如，同样进行 rw_verify_area() 扩展检查，访问的大小不会造成提供的偏移量限制溢出。在 3.4.1 之前的 Linux 内核中，在 fs/aio.c 的该整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。(CVE-2012-6701) - 在 Linux 内核 4.0 中，fs/aio.c 的 aio_setup_single_vector 函数存在整数溢出，允许本地用户通过大 AIO iovec 造成拒绝服务或可能造成其他不明影响。请注意：此漏洞存在的原因在于 CVE-2012-6701 回归。(CVE-2015-8830) - 已发现远程攻击者可利用 IPv6 原子片段的生成，在任意 IPv6 流中触发片段的使用（在不需要数据包实际片段化的情况下），之后再对未实施 RFC6946 的旧式 IPv6 节点执行任何类型的基于片段化攻击。(CVE-2016-10142) - 在 Linux 内核 aacraid 实现的 ioctl_send_fib() 函数中发现争用条件缺陷。本地攻击者会利用此缺陷，通过更改特定大小值，造成拒绝服务（越界访问或系统崩溃）。(CVE-2016-6480) - 已发现当 gcc 堆栈保护程序启用时，由于堆栈损坏，读取 /proc/keys 文件会在 Linux 内核中引发错误。发生这种情况是因为使用错误的缓冲区大小，来保存 64 位以周呈现的超时值。(CVE-2016-7042) - 已发现当通过 chmod 修改文件权限，并且进行修改的用户不在所属组或无法 CAP_FSETID 时，setgid 位将被清除。通过 setxattr 设置 POSIX ACL 可设置文件权限以及新 ACL，但无法以类似方式清除 setgid 位。这会使本地用户通过特定 setgid 应用程序，获得群组权限。(CVE-2016-7097) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。(CVE-2016-8650) - 在 Linux 内核中，ALSA 子系统的 snd_pcm_info() 函数的使用后释放漏洞允许攻击者引发内核内存损坏，并可能造成崩溃或锁定系统。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-0861) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为错乱的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面引用永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 若应用程序在文件中打洞，其结尾未与页面边界对齐，则非特权用户就能够在 RHEL 6 或 7 上挂载 fuse 文件系统，并造成系统崩溃。(CVE-2017-15121) - 将 ioctl 发至声音设备时，发现一个释放后使用漏洞。允许用户恶意利用争用条件，并造成内存损坏，或可能提升权限。(CVE-2017-15265) - 在低于 4.14.3 版本的 Linux 内核容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒绝服务的影响，这是本地用户在创建和移除 DM 设备期间利用 __dm_destroy() 争用条件所导致。只有本地特权用户（具备 CAP_SYS_ADMIN 能力）可直接针对 dm 设备创建和移除执行 ioctl 操作，这通常不在非特权攻击者的直接控制之内。(CVE-2017-18203) - 在 Linux 内核的链路层控制实现中发现一个导致空指针取消引用的争用条件。具有对 ping 套接字的本地攻击者可利用此缺陷造成系统崩溃。(CVE-2017-2671) - 已发现 CVE-2016-6786 的初始修复不完整。当两个并发 sys_perf_event_open() 调用同时试图将相同已有的软件群组移动至硬件环境中时，存在争用条件。(CVE-2017-6001) - 在 Linux 内核处理具有 URG 标志的数据包时发现缺陷。使用 splice() 和 tcp_splice_read() 功能的应用程序，允许远程攻击者强制内核进入无限循环的环境中。(CVE-2017-6214) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 在 Linux 内核中，在“mm/mempolicy.c”的 set_mempolicy() 和 mbind() compat 系统调用中，不正确的错误处理允许本地用户通过触发特定位图操作失败，从未初始化的堆栈数据获取敏感信息。(CVE-2017-7616) - 4.10.10 之前的 Linux 内核的 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，允许本地用户通过打开 /dev/mem 文件的应用程序在首个兆字节读取或写入至内核内存位置（并绕过 slab 分配访问限制），此问题与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关。(CVE-2017-7889) - Linux 内核中的 IPv6 碎片实现未考虑 nexthdr 字段可能与无效选项相关联，从而允许本地用户通过构建的套接字及发送系统调用造成拒绝服务（越界读取和错误），或可能产生其他不明影响。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2017-9074) - 在 4.12 版、3.10 版、2.6 版和可能更早版本的 Linux 内核中，声音系统内存在争用条件漏洞，由于释放后使用情况会出现潜在死锁和内存损坏，并因此造成拒绝服务。鉴于此缺陷的本质，虽然我们认为不太可能进行权限提升，但无法完全排除这种可能。(CVE-2018-1000004) - 在 Linux 内核中，net/dccp/output.c 的 dccp_write_xmit() 函数中存在空指针取消引用，允许本地用户通过几个特定的构建系统调用造成拒绝服务。(CVE-2018-1130) - 现代 Intel 微处理器实现硬件级别的微优化，以提高将数据写入 CPU 缓存的性能。写入操作已拆分成 STA（STore 地址）和 STD（STore 数据）子操作。这些子操作允许处理器将地址生成逻辑提交至这些子操作，以实现优化写入。这些子操作均会被写入称为“处理器存储缓冲区”的共享分布式处理器结构。因此，非特权攻击者可利用此缺陷读取在 CPU 处理器存储缓冲区中常驻的私人数据。(CVE-2018-12126) - 微处理器使用“加载端口”子组件执行内存或 IO 的加载操作。在加载操作期间，加载端口会接收来自内存或 IO 子系统的数据，然后将数据提供给 CPU 寄存器和 CPU 管道中的操作。过时的加载操作结果存储于“加载端口”表格中，直至被更新的操作覆盖。攻击者触发的特定加载端口操作可用于泄露之前过时请求相关数据，通过计时边信道将数据泄露回攻击者。(CVE-2018-12127) - 在填充缓冲区的实现中发现一个缺陷，这是一种当 L1 CPU 缓存上出现缓存缺失时现代 CPU 所使用的机制。如果攻击者所生成的加载操作将产生页面错误，则从更高层级缓存提取数据时，执行将继续推测使用来自填充缓冲区的不正确数据。可测量此响应时间以推断填充缓冲区中的数据。(CVE-2018-12130) - 在 Linux 内核的 fs/inode.c:inode_init_owner() 函数逻辑中发现一个漏洞，当目录是 SGID 且属于特定群组，并可由非此群组成员的用户写入时，允许本地用户创建具有非预定群组所有权、且具有群组执行和 SGID 权限位集的文件。这会导致在不应授权的情况下授予过多的权限。(CVE-2018-13405) - 在 Linux 内核于任务切换期间保存和恢复 FPU 状态的方式中，发现一个浮点单元 (FPU) 状态信息泄露缺陷。按照“延迟 FPU 恢复”方案的 Linux 内核容易受到 FPU 状态信息泄露问题的影响。非特权本地攻击者可利用此缺陷通过执行目标缓存边信道攻击来读取 FPU 状态位，与今年早些时候揭露的 Meltdown 漏洞类似。(CVE-2018-3665) - _sctp_make_chunk() 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) - 当发生首次写入，并且池为空时，ALSA 序列发生器核心通过触发 snd_seq_pool_init()，根据需求初始化事件池。用户可同时通过 ioctl 手动重置池大小，这可能导致 UAF 或越界访问。(CVE-2018-7566) - 某些利用推测执行的微处理器上的不可缓存内存，可能会允许经身份验证的用户通过具有本地访问权的边信道造成信息泄露。(CVE-2019-11091) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2014-9940 电压和电流调节器驱动程序中存在一个释放后使用缺陷，可允许本地攻击者导致拒绝服务或可能升级权限。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000363 Roee Hay 报告 lp 驱动程序未正确对传递的参数进行边界检查，从而允许有权限写入内核命令行参数的本地攻击者执行任意代码。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3583-1 公告中提及的多个漏洞影响。

    发现 Linux 内核的 Flash-Friendly File System (f2fs) 存在越界写入漏洞。攻击者可构建恶意文件系统，安装此系统可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0750)

    发现 Linux 内核的 ALSA PCM 子系统存在争用条件，可导致释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-0861)

    发现 Linux 内核的 KVM 实施允许传递诊断 I/O 端口 0x80。客户机 VM 中的攻击者可利用此问题在主机操作系统中造成拒绝服务（系统崩溃）。(CVE-2017-1000407)

    Bo Zhang 发现 Linux 内核的 netlink 无线配置接口在处理某些请求时未能正确验证属性。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12153)

    Vitaly Mayatskikh 发现 Linux 内核的 SCSI 子系统在归并缓冲区时未能正确追踪引用计数。本地攻击者可利用此问题造成拒绝服务（内存耗尽）。(CVE-2017-12190)

    发现 Linux 内核的密钥管理子系统未能在负实例化密钥上正确限制密钥读取。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-12192)

    发现 Linux 内核的 QLogic 24xx+ 系列 SCSI 驱动程序的 sysfs 接口存在整数溢出问题。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-14051)

    Otto Ebeling 发现 Linux 内核的内存管理器在一些情况下未能正确检查有效的 UID。本地攻击者可利用此问题泄露敏感信息。(CVE-2017-14140)

    发现 Linux 内核的 ATI Radeon framebuffer 驱动程序未能正确初始化返回用户空间的数据结构。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2017-14156)

    ChunYu Wang 发现 Linux 内核的 iSCSI 传输实施未能正确验证数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-14489)

    James Patrick-Evans 发现 Linux 内核的 LEGO USB Infrared Tower 驱动程序存在争用条件。
    物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15102)

    ChunYu Wang 发现 Linux 内核的 SCTP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15115)

    发现 Linux 内核中的密钥管理子系统无法正确处理具有非零长度值的 NULL 有效负载。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-15274)

    发现 Linux 内核的 Bluebooth Network Encapsulation Protocol (BNEP) 实施未能验证在 BNEPCONNADD ioctl() 传送的套接字类型。具有 CAP_NET_ADMIN 权限的本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-15868)

    Andrey Konovalov 发现 Linux 内核的 USB 串口控制台驱动程序存在释放后使用漏洞。物理邻近攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-16525)

    发现 netfilter passive OS fingerprinting (xt_osf) 模块未能正确执行访问控制检查。本地攻击者可错误修改全系统的操作系统指纹列表。
    (CVE-2017-17450)

    发现 HMAC 实施未能验证底层加密哈希算法的状态。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-17806)

    Denys Fedoryshchenko 发现 Linux 内核的 netfilter xt_TCPMSS 筛选器存在释放后使用漏洞。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2017-18017)

    Gareth Evans 发现 Linux 内核的 shm IPC 子系统未能正确限制映射页面零点。本地特权攻击者可利用此问题执行任意代码。(CVE-2017-5669)

    发现 Linux 内核的 IPv6 实施存在整数溢出问题漏洞。本地攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889)

    Mohamed Ghannam 发现 Linux 内核的 DCCP 协议实施存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-8824)

    Mohamed Ghannam 发现 Linux 内核的 RDS (Reliable Datagram Sockets) 协议实施存在空指针取消引用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2018-5333)

     发现 Linux 内核的循环块设备实施存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2018-5344)

    USN-3524-1 缓解了 Ubuntu 14.04 LTS 中 amd64 架构的 CVE-2017-5754 (Meltdown)。此更新提供针对 ppc64el 架构的相应缓解措施。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3312-1 公告中提及的多个漏洞影响。

  在低于 4.6 版本的 Linux 内核中，drivers/media/tuners/tuner-xc2028.c 中的 xc2028_set_config 函数允许本地用户通过涉及省略特定数据结构的固件名称的向量获取权限，或造成拒绝服务（释放后使用）。CVE-2016-7913

  - 4.5 之前的 Linux 内核内 net/netfilter/nfnetlink.c 中的 nfnetlink_rcv_batch 函数不会检查批量消息的长度字段是否足够大，这让本地用户可以利用 CAP_NET_ADMIN 功能从 kernel 内存获取敏感信息或导致服务拒绝（无限循环或越界读取）。(CVE-2016-7917)

  - 在 Linux 内核 4.8.11 及之前版本中，net/tipc/msg.c 中的 tipc_msg_build 函数未验证最小片段长度和最大数据包大小之间的关系，本地用户可利用此漏洞，通过使用 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-8632)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在低于 4.11-rc8 的 Linux 内核版本中发现漏洞，根用户通过以会话密钥环形式加入内部密钥环，即可获取内部密钥环的直接访问权限，如 RHEL-7 或“.builtin_trusted_keys”上游中的“.dns_resolver”。根用户可利用此漏洞，通过在密钥环中添加自设计的新公钥，绕过模块签名验证。(CVE-2016-9604)

  - 在 Linux 内核 4.9.8 及之前版本中，arch/x86/kvm/vmx.c 中的 nested_vmx_check_vmptr 函数未正确模拟 VMXON 指令，KVM L1 客户机操作系统用户可利用此漏洞，通过不当处理页面引用，造成拒绝服务（主机操作系统内存消耗）。(CVE-2017-2596)

  - 在 4.10.8 及之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在获取特定锁定出现延迟，因此无法确保断开连接函数调用的安全性，这允许本地用户利用套接字系统调用中 IPPROTO_ICMP 协议值的访问权限造成拒绝服务（错误）。(CVE-2017-2671)

  - 在低于 4.9.7 的 Linux 内核版本中，kernel/events/core.c 中存在争用条件，本地用户可利用此漏洞，通过构建的应用程序进行并发 perf_event_open 系统调用，将软件组移至硬件环境，从而获取权限。注意：存在此漏洞的原因是未完整修复 CVE-2016-6786。(CVE-2017-6001)

  - 在低于 4.10.13 的 Linux 内核版本中，本地用户可利用 KEYS 子系统，通过一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 调用，造成拒绝服务（内存消耗）。
    (CVE-2017-7472)

  - 在 Linux 内核 4.10.9 及之前版本中，攻击者可利用 crypto/ahash.c，通过在完整队列中触发 EBUSY，造成拒绝服务（调用自己回调的 API 操作和无限递归）。
    (CVE-2017-7618)

  - 在 Linux 内核 4.10.11 及之前版本中，远程攻击者可利用 nfsd 子系统中的 NFSv2/NFSv3 服务器，通过长 RPC 回复，造成拒绝服务（系统崩溃），此问题与 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。(CVE-2017-7645)

  - 在 3.2 及之前的 Linux 内核中，mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，这使得本地用户能够通过与 arch/x86/mm/init.c 和 drivers/char/mem.c 相关的能够打开 /dev/mem 文件的应用程序读取或写入第一个兆字节中的内核内存位置（并绕过 slab-allocation 访问权限限制）。(CVE-2017-7889)

  - 在 Linux 内核 4.10.13 及之前版本中，NFSv2 和 NFSv3 服务器实现缺少特定的缓冲区末尾检查，远程攻击者可利用此漏洞，通过构建的请求，触发指针运算错误，或可能造成其他不明影响，此问题与 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相关。
    (CVE-2017-7895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核中发现释放后使用缺陷，会使 L2TPv3 IP 封装特性中出现争用条件。本地用户可利用此缺陷提升其权限或造成系统崩溃。（CVE-2016-10200，重要）* 已发现 type->match 为空时，可在 keyring.c 的 keyring_search_iterator 中触发的缺陷。本地用户可利用此缺陷导致系统崩溃，或提升其权限。（CVE-2017-2647，重要）* 已发现 Linux 内核中的 NFSv4 服务器在处理 NFSv4 pNFS LAYOUTGET 和 GETDEVICEINFO 操作数时，未正确验证布局类型。远程攻击者可利用此缺陷使系统发生软死锁，并导致拒绝服务。（CVE-2017-8797，重要）此更新也会修复多个中等和低危影响的安全问题：* CVE-2015-8839, CVE-2015-8970, CVE-2016-9576, CVE-2016-7042, CVE-2016-7097, CVE-2016-8645, CVE-2016-9576, CVE-2016-9588, CVE-2016-9806, CVE-2016-10088, CVE-2016-10147, CVE-2017-2596, CVE-2017-2671, CVE-2017-5970, CVE-2017-6001, CVE-2017-6951, CVE-2017-7187, CVE-2017-7616, CVE-2017-7889, CVE-2017-8890, CVE-2017-9074, CVE-2017-8890, CVE-2017-9075, CVE-2017-8890, CVE-2017-9076, CVE-2017-8890, CVE-2017-9077, CVE-2017-9242, CVE-2014-7970, CVE-2014-7975, CVE-2016-6213, CVE-2016-9604, CVE-2016-9685 可在“参考”部分链接的版本说明文档中查阅有关这些问题的文档。Red Hat 在此感谢 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 报告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 报告 CVE-2015-8970；Marco Grassi 报告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 报告 CVE-2017-2596。CVE-2016-7042 问题由 Ondrej Kozina (Red Hat) 发现；CVE-2016-7097 问题由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 发现；CVE-2016-6213 和 CVE-2016-9685 问题由 Qian Cai (Red Hat) 发现；以及 CVE-2016-9604 问题由 David Howells (Red Hat) 发现。其他更改：如需有关此发行版本的其他详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。CVE-2017-10661 Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。CVE-2017-11600 bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的系統上，即可利用此缺陷造成拒絕服務。CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。CVE-2017-14106 Google 的 Andrey Konovalov 報告 TCP 通訊端上的特定作業順序會導致除以零問題。本機攻擊者可藉此造成拒絕服務。CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫允許使用者發現以真實 user-ID 執行的 set-UID 處理程序的記憶體配置。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。CVE-2017-14489 Red Hat 的 ChunYu 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確檢查傳遞引數的邊界。此問題不會對 Debian 造成安全性影響。- CVE-2017-1000365 發現通過 execve() 的引數和環境字串的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.93-1 版本中修正。此版本中亦包括含 3.2.93 版在內的所有上游版本的錯誤修正。針對 Debian 8「Jessie」，這些問題已在 3.16.43-2+deb8u4 版本或更舊的版本中修正。針對 Debian 9「Stretch」，這些問題已在 4.9.30-2+deb9u4 版本或更舊的版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - tty：修復 pty_write 中導致 NULL 解除參照的爭用 (Todd Vierling) 

  - ocfs2/dlm：略過清除正在使用的移轉 mle (xuejiufei) [Orabug：26479780]

  - KEYS：利用非零長度修復空負載解除參照 (Eric Biggers) [Orabug：26592025]

  - oracleasm：複製完整性描述符 (Martin K.
    Petersen) 

  - mm：利用清零讀取提升 x86 /dev/mem (Kees Cook) [Orabug：26675925] (CVE-2017-7889)

  - xscore：新增 dma 位址檢查 (Zhu Yanjun) [Orabug：
    27058468]

  - 更多 bio_map_user_iov 洩漏修補程式 (Al Viro) [Orabug：
    27069042] (CVE-2017-12190)

  - 修復 bio_map_user_iov 中不平衡的頁面參照計數 (Vitaly Mayatskikh) [Orabug：27069042] (CVE-2017-12190)

  - nvme：在 dma_pool_alloc() 之前刪除 nvmeq->q_lock，以防止硬式鎖定 (Aruna Ramakrishna) [Orabug：
    25409587]

  - nvme：處理 PM1725 HIL 重設 (Martin K. Petersen) [Orabug：26277600]

  - char: lp：修復 lp_setup 中可能的整數溢位 (Willy Tarreau) [Orabug：26403940] (CVE-2017-1000363)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_SELECT 中缺少的佇列指數重設 (Takashi Iwai) [Orabug：
    26403956] (CVE-2017-1000380)

  - ALSA：timer：修復讀取和 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  ALSA: timer：修復 read()/ioctl() 爭用中的空指標解除參照 (Vegard Nossum) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復 racy 存取造成的負佇列使用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：在併發讀取時修復爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ALSA：timer：修復計時器 ioctl 之間的爭用 (Takashi Iwai) [Orabug：26403956] (CVE-2017-1000380)

  - ipv6/dccp：不繼承父項的 ipv6_mc_list (WANG Cong) [Orabug：26404005] (CVE-2017-9077)

  - ocfs2：修復在 vfs 進入點進行 inode 鎖定時的鎖死問題 (Eric Ren) [Orabug：26427126]

  - ocfs2/dlmglue：準備追蹤邏輯以避免遞迴叢集鎖定 (Eric Ren) [Orabug：26427126]

  - ping：實作適當的鎖定 (Eric Dumazet) [Orabug：
    26540286] (CVE-2017-2671)

  - aio：標示 AIO pseudo-fs noexec (Jann Horn) [Orabug：
    26643598] (CVE-2016-10044)

  - vfs：設法絕不在 proc 和 sysfs 上出現執行檔。(Eric W. Biederman) [Orabug：26643598] (CVE-2016-10044)

  - vfs、writeback：使用 SB_I_CGROUPWB 取代 FS_CGROUP_WRITEBACK (Tejun Heo) [Orabug：26643598] (CVE-2016-10044)

  - x86/acpi：防止損毀的 ACPI 表造成的越界存取 (Seunghun Han) [Orabug：26643645] (CVE-2017-11473)

  - sctp：不要從父級繼承 ipv6_[mc|ac|fl]_list (Eric Dumazet) [Orabug：26650883] (CVE-2017-9075)

  - [media] saa7164：修復雙重擷取 PCIe 存取條件 (Steven Toth) [Orabug：26675142] (CVE-2017-8831)

  - [media] saa7164：修復疏鬆警告 (Hans Verkuil) [Orabug：26675142] (CVE-2017-8831)

  - fs：在 AOP_TRUNCATED_PAGE 上重試查詢 __generic_file_splice_read (Abhi Das) [Orabug：26797306]

  - timerfd：正確保護可能的取消機制 (Thomas Gleixner) [Orabug：26899787] (CVE-2017-10661)

  - scsi：scsi_transport_iscsi：修復 iscsi_if_rx 不能正確剖析 nlmsg 的問題 (Xin Long) [Orabug：26988627] (CVE-2017-14489)

  - mqueue：修復 sys_mq_notify 中的釋放後使用 (Cong Wang) [Orabug：26643556] (CVE-2017-11176)

  - ipv6：避免 ip6_find_1stfragopt 中的位移溢位 (Sabrina Dubroca) [Orabug：27011273] (CVE-2017-7542)

  - packet：修復 packet_set_ring 中的 tp_reserve 爭用 (Willem de Bruijn) [Orabug：27002450] (CVE-2017-1000111)

  - mlx4_core：根據系統總記憶體計算 log_num_mtt (Wei Lin Guay) [Orabug：26883934]

  - xen/x86：新增用於查詢主機記憶體量的介面 (Boris Ostrovsky) [Orabug：26883934]

  - 藍牙：正確檢查 L2CAP 組態選項輸出緩衝區長度 (Ben Seri) [Orabug：26796364] (CVE-2017-1000251)

  - xen：修復 bio vec 合併 (Roger Pau Monne) [Orabug：
    26645550] (CVE-2017-12134)

  - fs/exec.c：用於 argv/envp 指標的帳戶 (Kees Cook) [Orabug：26638921] (CVE-2017-1000365) (CVE-2017-1000365)

  - l2tp：修復 l2tp_ip[,6]_bind 中的 racy SOCK_ZAPPED 標記檢查 (Guillaume Nault) [Orabug：26586047] (CVE-2016-10200)

  - xfs：修復 xfs_attr_list.c 錯誤路徑中的兩個記憶體洩漏 (Mateusz Guzik) [Orabug：26586022] (CVE-2016-9685)

  - KEYS：不允許以「.」開頭的金鑰環作為工作階段金鑰環加入 (David Howells) [Orabug：26585994] (CVE-2016-9604)

  - ipv6：修復 __ip6_append_data 中的越界寫入 (Eric Dumazet) [Orabug：26578198] (CVE-2017-9242)

  - posix_acl：設定檔案權限時清除 SGID 位元 (Jan Kara) [Orabug：25507344] (CVE-2016-7097) (CVE-2016-7097)

  - nfsd：檢查是否有過大的 NFSv2/v3 引數 (J. Bruce Fields) [Orabug：26366022] (CVE-2017-7645)

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 據發現，AIO 介面未使用擴充功能的正確 rw_verify_area() 協助函式，例如檔案的強制鎖定功能。rw_verify_area() 也會擴大檢查範圍，例如，確定存取的大小不會造成提供的偏移限值溢位。在 3.4.1 之前的 Linux 核心中，fs/aio.c 有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。(CVE-2012-6701) - 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：此弱點之所以存在是因為 CVE-2012-6701 迴歸所致。(CVE-2015-8830) - 據發現，遠端攻擊者可利用產生 IPv6 不可部分完成片段，在任意 IPv6 流程中觸發使用片段化 (在不需要封包實際片段化的情況下)，然後再對未實作 RFC6946 的舊式 IPv6 節點進行任何類型的片段化攻擊。(CVE-2016-10142) - 在 Linux 核心的 aacraid 實作中，發現 ioctl_send_fib() 函式有爭用情形缺陷。本機攻擊者可利用此缺陷，藉由變更特定的大小值來造成拒絕服務 (越界存取或系統當機)。(CVE-2016-6480) - 據發現，啟用 gcc 堆疊保護器時，讀取 /proc/keys 檔案可能會因堆疊損毀而導致 Linux 核心錯誤。發生此錯誤的原因在於：使用不正確的緩衝區大小來保存 64 位元逾時值 (以週呈現)。(CVE-2016-7042) - 據發現，透過 chmod 修改檔案權限時，若修改權限的使用者不在所屬群組內，或可執行 CAP_FSETID，則 setgid 位元會遭到清除。透過 setxattr 設定 POSIX ACL 可設定檔案權限及新 ACL，但無法以類似方式清除 setgid 位元。本機使用者可能因此透過特定 setgid 應用程式取得群組權限。(CVE-2016-7097) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心金鑰管理子系統中發現一個缺陷，本機攻擊者可利用此缺陷，藉由提供特製的 RSA 金鑰，損毀核心，或損毀堆疊及其他記憶體 (拒絕服務)。此缺陷會在驗證 RSA 金鑰時，造成機器錯誤。(CVE-2016-8650) - 在 Linux 核心的 ALSA 子系統中，snd_pcm_info() 函式有釋放後使用弱點，攻擊者得以造成核心記憶體損毀，也可能當機或鎖定系統。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-0861) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 據發現，在 Linux 核心 v4.14-rc5 及之前版本中，如果 IO 向量具有屬於相同頁面的小型連續緩衝區，「block/bio.c」中的 bio_map_user_iov() 和 bio_unmap_user() 會為錯亂的頁面進行參照計數。bio_add_pc_page() 會將這些頁面合併為一個頁面，但是頁面參照永遠不會遭到卸除，進而造成記憶體洩漏，而且可能會因為記憶體不足情形而造成系統鎖定。(CVE-2017-12190) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 若應用程式在檔案中打出一個結尾未與頁面邊界對齊的洞，無權限的使用者就可在 RHEL 6 或 7 上掛接 fuse 檔案系統，並造成系統當機。(CVE-2017-15121) - 將 ioctl 發出至音效裝置時，發現一個釋放後使用弱點。使用者可藉此惡意利用爭用情形，並造成記憶體損毀，或可能提升權限。(CVE-2017-15265) - 4.14.3 版之前的 Linux 核心容易受到 drivers/md/dm.c:dm_get_from_kobject() 中拒絕服務的影響，這是本機使用者在建立和移除 DM 裝置時利用 __dm_destroy() 爭用情形所導致。只有有權限的本機使用者 (具備 CAP_SYS_ADMIN 能力) 可直接針對 dm 裝置建立和移除執行 ioctl 作業，這通常不在無權限攻擊者的直接掌控之內。(CVE-2017-18203) - 在 Linux 核心的連結層控制實作中發現一個導致 NULL 指標解除參照的爭用情形。可存取 ping socket 的本機攻擊者可利用此缺陷使系統當機。(CVE-2017-2671) - 據發現，針對 CVE-2016-6786 所做的原始修正並不完整。兩個並行 sys_perf_event_open() 呼叫之間有爭用情形 (兩方都嘗試將相同的既有軟體群組移入某硬體內容時)。(CVE-2017-6001) - 在 Linux 核心處理具有 URG 旗標的封包的方式中，發現一個缺陷。使用 splice() 及 tcp_splice_read() 功能的應用程式允許遠端攻擊者強迫核心進入無限迴圈的狀態。(CVE-2017-6214) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心中，「mm/mempolicy.c」的 set_mempolicy 和 mbind compat syscalls 中，不正確的錯誤處理允許本機使用者透過觸發特定點陣圖作業失敗，從未初始化的堆疊資料取得敏感資訊。(CVE-2017-7616) - 在 4.10.10 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，本機使用者因而得以透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 相關) 的應用程式來讀取或寫入第一個百萬位元組的核心記憶體位置 (並繞過 slab 配置存取限制)。(CVE-2017-7889) - Linux 核心中的 IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (越界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-9074) - 在 4.12 版、3.10 版、2.6 版 (更舊版本可能亦然) 的 Linux 核心中，音效系統內有爭用情形弱點，有心人士可藉以利用釋放後使用情形造成可能的鎖死和記憶體損毀，進而造成拒絕服務。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2018-1000004) - 在 Linux 核心中，net/dccp/output.c 的 dccp_write_xmit() 函式有 null 指標解除參照情形，本機使用者因而得以透過幾個特定的特製系統呼叫來造成拒絕服務。(CVE-2018-1130) - 現代的 Intel 微處理器實施硬體層級的微佳化，以提升將資料回寫入 CPU 快取的效能。寫入作業分成 STA (STore Address) 和 STD (STore Data) 子作業。這些子作業允許處理器將位址產生邏輯交給這些子作業，以便進行最佳化寫入。這些子作業都寫入名為「處理器儲存緩衝區」的共用分散式處理器結構中。因此，無權限的攻擊者可利用此缺陷讀取 CPU 處理器儲存緩衝區內的私密資料。(CVE-2018-12126) - 微處理器使用「載入埠」子元件從記憶體或 IO 執行載入作業。載入作業執行期間，載入埠會收到來自記憶體或 IO 子系統的資料，然後再將該筆資料提供給 CPU 管線中的 CPU 登錄和作業。過期的載入作業結果會儲存在「載入埠」表格中，直到被更新的作業覆寫止。攻擊者觸發的特定載入埠作業可用於洩漏與先前過期要求相關的資料，進而透過計時旁路將資料洩漏回給攻擊者。(CVE-2018-12127) - 在填補緩衝區 (在 L1 CPU 快取上建立 cache-miss 時，現代 CPU 使用的一種機制) 的實作中發現一個缺陷。若攻擊者可產生會造成頁面錯誤的載入作業，執行動作可能就會繼續推測執行來自填補緩衝區的不正確資料，同時從更高層級的快取擷取資料。可測量此反應時間，以推斷填埔緩衝區中的資料。(CVE-2018-12130) - 在 Linux 核心的 fs/inode.c:inode_init_owner() 函式邏輯中發現一個弱點，當目錄是 SGID 且隸屬於特定群組，並可由非此群組成員的使用者寫入時，本機使用者可藉此弱點建立具有非預定群組所有權、且具有群組執行和 SGID 權限位元集的檔案。這可能導致系統給予原本不應該給予的過多權限。(CVE-2018-13405) - 在 Linux 核心於作業切換期間儲存和還原 FPU 狀態的方式中，發現一個浮點單位 (FPU) 狀態資訊洩漏缺陷。遵循「延遲的 FPU 還原」配置的 Linux 核心容易發生 FPU 狀態資訊洩漏問題。無權限的本機攻擊者可利用此缺陷藉由發動目標式快取旁路攻擊來讀取 FPU 狀態位元，與今年稍早公佈的 Meltdown 弱點類似。(CVE-2018-3665) - _sctp_make_chunk() 函式 (net/sctp/sm_make_chunk.c) 中的錯誤在處理 SCTP 時，惡意本機使用者可惡意利用封包長度，造成核心損毀和 DoS。(CVE-2018-5803) - 若第一次寫入時集區是空的，ALSA 排序器核心會視需要叫用 snd_seq_pool_init()，藉此初始化事件集區。使用者可同時透過 ioctl 手動重設集區大小，而這樣會導致 UAF 或越界存取。(CVE-2018-7566) - 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 Flash-Friendly File System (f2fs) 存在超出邊界寫入弱點。攻擊者可建構惡意檔案系統，當掛載此檔案系統時可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0750)

    據發現，Linux 核心的 ALSA PCM 子系統發生爭用情形，進而導致釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-0861)

    據發現，Linux 核心的 KVM 實作允許傳遞診斷 I/O 通訊埠 0x80。來賓虛擬機器中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (系統當機)。(CVE-2017-1000407)

    Bo Zhang 發現 Linux 核心中的 netlink 無線組態介面在處理某些要求時，未正確驗證屬性。具有 CAP_NET_ADMIN 的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12153)

    Vitaly Mayatskikh 發現 Linux 核心中的 SCSI 子系統在合併緩衝區時，未正確追蹤參照計數。本機攻擊者可利用此弱點造成拒絕服務 (記憶體耗盡)。(CVE-2017-12190)

    據發現，Linux 核心中的金鑰管理子系統未正確限制負面具現化金鑰上的金鑰讀取。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-12192)

    據發現，Linux 核心的 QLogic 24xx+ 系列 SCSI　驅動程式中的 sysfs 介面存在整數溢位。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-14051)

    Otto Ebeling 發現 Linux 核心中的記憶體管理員在某些情況下，未正確檢查 UID 的有效性。本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2017-14140)

    據發現，Linux 核心中的 ATI Radeon framebuffer 驅動程式未正確初始化傳回到使用者空間的資料結構。本機攻擊者可利用此缺陷洩漏敏感資訊 (核心記憶體)。(CVE-2017-14156)

    ChunYu Wang 發現 Linux 核心中的 iSCSI 傳輸實作未正確驗證資料結構。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-14489)

    James Patrick-Evans 在 Linux 核心的 LEGO USB Infrared Tower 驅動程式中發現爭用情形。
    實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15102)

    ChunYu Wang 發現 Linux 核心的 SCTP 通訊協定實作中存在釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15115)

    據發現，Linux 核心中的金鑰管理子系統未正確處理具有非零長度值的 NULL 承載。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-15274)

    據發現，Linux 核心中的 Bluebooth Network Encapsulation Protocol (BNEP) 實作未驗證在 BNEPCONNADD ioctl() 傳遞的通訊端類型。具 CAP_NET_ADMIN 權限的本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-15868)

    Andrey Konovalov 在 Linux 核心的 USB 序列主控台驅動程式中發現釋放後使用弱點。實際位置靠近的攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-16525)

    據發現，netfilter passive OS fingerprinting (xt_osf) 模組未正確執行存取控制檢查。本機攻擊者可不當修改全系統的作業系統指紋清單。
    (CVE-2017-17450)

    據發現，HMAC 實作未驗證基礎密碼編譯雜湊演算法的狀態。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-17806)

    Denys Fedoryshchenko 在 Linux 核心的 netfilter xt_TCPMSS 篩選器中發現釋放後使用弱點。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。
    (CVE-2017-18017)

    Gareth Evans 發現 Linux 核心中的 shm IPC 子系統未正確限制對應頁面零。本機具權限的攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5669)

    據發現，Linux 核心中的 IPv6 實作存在整數溢位弱點。本機攻擊者可利用此弱點造成拒絕服務 (無限迴圈)。(CVE-2017-7542)

    Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889)

    Mohamed Ghannam 在 Linux 核心的 DCCP 實作中發現釋放後使用弱點。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-8824)

    Mohamed Ghannam 在 Linux 核心的 RDS (可靠資料包通訊端) 通訊協定實作中發現 null 指標解除參照。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2018-5333)

     發現 Linux 核心中的迴圈區塊裝置實作發生競爭情形。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2018-5344)

    USN-3524-1 已為 Ubuntu 14.04 LTS 中的 amd64 架構緩解了 CVE-2017-5754 (Meltdown)。此更新提供 ppc64el 架構的對應緩解方法。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3312-1 公告中所提及的多個弱點影響。

  - 在 4.6 版之前的 Linux 核心中，drivers/media/tuners/tuner-xc2028.c 的 xc2028_set_config 函式允許本機使用者透過向量 (忽略來自特定資料結構的韌體名稱) 取得權限，或造成拒絕服務 (釋放後使用)。(CVE-2016-7913)

  - 在 4.5 版之前的 Linux 核心中，net/netfilter/nfnetlink.c 的 nfnetlink_rcv_batch 函式未檢查批次訊息的長度欄位是否足夠大，這讓本機使用者可以利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊，或造成拒絕服務 (無限迴圈或超出邊界讀取)。(CVE-2016-7917)

  在 4.8.11 版以前的 Linux 核心中，net/tipc/msg.c 的 tipc_msg_build 函式未驗證最小片段長度和最大封包大小之間的關係，進而允許本機使用者取得權限或引致拒絕服務 (堆積) -based緩衝區溢位)。(CVE-2016-8632)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位) 或造成其他不明影響。(CVE-2016-9084)

  據發現，root 可取得直接存取內部 keyring 的權限，如 RHEL-7 或「.builtin_trusted_keys」上游中的「dns_resolver」，方法是將之作為其工作階段 keyring 加入。root 可藉此將自有 devising 的新公開金鑰新增到 keyring 中，進而繞過模組簽名驗證。(CVE-2016-9604)

  - 在 4.9.8 之前的 Linux 核心中，arch/x86/kvm/vmx.c 的 nested_vmx_check_vmptr 函式未正確模擬 VMXON 指令，進而允許 KVM L1 來賓 OS 使用者利用不當處理頁面參照，引致拒絕服務 (主機 OS 記憶體消耗)。 (CVE-2017-2596)

  - 在 4.10.8 及之前版本的 Linux 核心中，net/ipv4/ping.c 的 ping_unhash 函式取得特定鎖定為時已晚，因而無法確保中斷連線函式呼叫的安全，進而允許本機使用者利用通訊端系統呼叫中 IPPROTO_ICMP 的通訊協定值存取權，引致拒絕服務 (錯誤)。(CVE-2017-2671)

  - 在 4.9.7 版之前的 Linux 核心中，kernel/events/core.c 內有爭用情形，本機使用者因而得以透過特製的應用程式獲得權限，此特製應用程式會發出同步的 perf_event_open 系統呼叫，將軟體群組移入硬體內容中。注意：此弱點是 CVE-2016-6786 的修正不完整所致。(CVE-2017-6001)

  - 在 4.10.13 版之前的 Linux 核心中，KEYS 子系統允許本機使用者透過一系列 KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring 呼叫，引致拒絕服務 (記憶體消耗)。
    (CVE-2017-7472)

  - 4.10.9 及之前版本的 Linux 核心的 crypto/ahash.c 可讓攻擊者透過在已滿佇列上觸發 EBUSY，引致拒絕服務 (呼叫自身回呼的 API 作業和無限遞迴)。
    (CVE-2017-7618)

  - 在 4.10.11 之前的 Linux 核心中，nfsd 子系統的 NFSv2/NFSv3 伺服器允許遠端攻擊者透過長 RPC 回覆，引致拒絕服務 (系統當機)；此問題與 net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。(CVE-2017-7645)

  - 在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  - 在 4.10.13 及之前版本的 Linux 核心中，NFSv2 和 NFSv3 伺服器實作缺少對緩衝區結尾的特定檢查，這會讓遠端攻擊者透過特製要求觸髮指標算術錯誤，或可能造成其他不明影響；此問題與 fs/nfsd/nfs3xdr.c 和 fs/nfsd/nfsxdr.c 相關。
    (CVE-2017-7895)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	Name	Product	Family	Published	Updated	Severity
127425	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0152)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	12/6/2022	high
102550	Debian DSA-3945-1：linux - 安全更新 (Stack Clash)	Nessus	Debian Local Security Checks	8/18/2017	1/4/2021	high
107003	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2/26/2018	10/29/2024	critical
100664	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3312-1)	Nessus	Ubuntu Local Security Checks	6/7/2017	8/27/2024	critical
102151	RHEL 7 : kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	8/3/2017	3/24/2025	high
103363	Debian DLA-1099-1：linux 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	9/21/2017	1/11/2021	high
105147	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0173) (BlueBorne) (Stack Clash)	Nessus	OracleVM Local Security Checks	12/11/2017	1/4/2021	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	8/18/2017	1/4/2021	high
127425	NewStart CGSL MAIN 4.05：核心多個弱點 (NS-SA-2019-0152)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	12/6/2022	high
107003	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2/26/2018	10/29/2024	critical
100664	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3312-1)	Nessus	Ubuntu Local Security Checks	6/7/2017	8/27/2024	critical
102151	RHEL 7：kernel-rt (RHSA-2017:2077)	Nessus	Red Hat Local Security Checks	8/3/2017	3/24/2025	high

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

high

high

high

critical

critical

high