远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3508 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6 及之前的 Linux 内核中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666)

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3509 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - net：避免 SO_[SND|RCV]BUFFORCE 的已签名溢出 (Eric Dumazet) [Orabug：25203623] (CVE-2016-9793)

  - nvme：限制命令重试 (Ashok Vairavan) [Orabug：
    25374794] - tcp：修复 tcp_xmit_retransmit_queue 中的释放后使用 (Eric Dumazet) [Orabug：
    25374371] (CVE-2016-6828)

  - 记录掩盖到 drivers/block/loop.c 内 EIO 的错误 (Manjunath Patil) [Orabug：
    22505535]

  - ALSA：pcm：调用流锁中的 kill_fasync (Takashi Iwai) [Orabug：25203963] (CVE-2016-9794)

  - 数据包：修复 packet_set_ring 中的争用条件 (Philip Pettersson) [Orabug：25217756] (CVE-2016-8655)

  - x86：kvmclock：零初始化 pvclock 共享内存区域 (Igor Mammedov) [Orabug：25218431]

  - KEYS：修复 /proc/keys 显示函数中的短 sprintf 缓冲区 (David Howells) [Orabug：25306373] (CVE-2016-7042)

在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，造成拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。(CVE-2016-6828)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3098-1 公告中所提及的多個弱點影響。

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

若要查看錯誤修正的完整清單，系統會將使用者導向至相關知識庫文章：安全性修正：- 在核心通訊端 recvmmsg 子系統中，發現一個釋放後使用弱點。遠端攻擊者可藉此損毀記憶體，並可執行任意程式碼。處理 __sys_recvmmsg() 函式內的常式有誤時，就會發生上述記憶體損毀狀況。(CVE-2016-7117，重要) - 在 tcp_xmit_retransmit_queue 及其他 tcp_* 函式中發現一個釋放後使用弱點。這種情況會使攻擊者有機會將不正確的選擇性確認傳送至現有連線，並可能藉此重新設定連線。(CVE-2016-6828，中等) - 在 Linux 核心的 SCTP 通訊協定實作中，發現了一個缺陷。遠端攻擊者可觸發偏移量高達 64kB 的超出邊界讀取，進而可能導致系統當機。(CVE-2016-9555，中等) 錯誤修正：- 以前，無線頻寬網際網路通訊協定 (IPoIB) 會因為 IPoIB 與 Generic Receive Offload (GRO) 基礎結構發生衝突，而效能不彰。我們已在此更新中將 IPoIB 驅動程式所快取的資料從控制區塊移至 IPoIB 硬標頭，以避免發生 GRO 問題，及 IPoIB 位址資訊損毀。因此，IPoIB 的效能已提升。- 以前，重新建立具有 PCI-Passthrough 介面的虛擬機器 (VM) 時，eventfd 程序和 virqfd 程序之間會發生爭用情形。作業系統因而重新啟動。此更新修正了該爭用情形。因此，在上述狀況中，作業系統不會再重新啟動。- 以前，處於循環配置資源模式的團隊驅動程式傳送大量的封包時，會發生封包遺失的問題。此更新修正了團隊驅動程式的循環配置資源執行器中的封包計算，所述情況中的封包遺失問題不再發生。- 以前，已刪除名稱空間內的虛擬網路裝置會以任何順序遭到刪除。若回送裝置並不是被當作最後一個項目遭到刪除，其他 netns 裝置 (如 vxlan 裝置) 最後可能會將回送裝置的參照懸置。因此，刪除網路名稱空間 (netns) 的動作有時會由核心錯誤終止。我們已在此更新中修正了基礎原始程式碼，以確保在 netns 刪除項上刪除虛擬機器的順序正確無誤。因此，在上述狀況中，不會再出現核心錯誤。- 以前，附帶 Sunrise Point Platform Controller Hub (PCH) (PCI 裝置 ID 為 0xA149) 的 Kabylake 系統會在開機時顯示下列警告訊息：「偵測到不明 PCH (0xa149)。」「警示：Intel Kabylake 處理器含有不明 PCH - 此硬體未經測試...」這些訊息之所以顯示，是因為此 PCH 未獲得正確的辨識。我們已在此更新中修正此問題，現在作業系統開機時，已不再顯示上述警告訊息。- 以前，作業系統偶爾會在長時間執行後，變得沒有回應。這是 try_to_wake_up() 函式與核心排程器中的喚醒任務之間有爭用情形所致。我們已在此更新中修正該爭用情形，在所述狀況中，作業系統已不再鎖定。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - nvme：限制命令重試 (Ashok Vairavan) [Orabug：
    25342947] - tcp：修復 tcp_xmit_retransmit_queue 中的釋放後使用 (Eric Dumazet) [Orabug：
    25374376] (CVE-2016-6828)

  - ALSA：pcm：呼叫資料流鎖定中的 kill_fasync (Takashi Iwai) [Orabug：25231728] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已簽名溢出 (Eric Dumazet) [Orabug：25231758] (CVE-2016-9793)

  - KEYS：修復 /proc/keys 顯示函式中的短 sprintf 緩衝區 (David Howells) [Orabug：25306377] (CVE-2016-7042)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3508 公告中提及的多個弱點影響。

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 及之前版本的 Linux 核心中，當啟用 GNU 編譯器集合 (gcc) 堆疊保護器時，security/keys/proc.c 的 proc_keys_show 函式會針對特定逾時資料使用錯誤的緩衝區大小，進而允許本機使用者造成透過讀取 /proc/keys 檔案引致拒絕服務 (堆疊記憶體損毀和不穩定)。(CVE-2016-7042)

  Linux 核心 4.6 之前版本中的 IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例，這是與 CVE-2016-7039 相關的問題。(CVE-2016-8666)

  - 在 4.8.12 版之前的 Linux 核心中，net/packet/af_packet.c 的爭用情形允許本機使用者利用 CAP_NET_RAW 功能變更通訊端版本，從而取得權限或引致拒絕服務 (釋放後使用)；這其實與 packet_set_ring 和 packet_setsockopt 函式相關。(CVE-2016-8655)

  在 4.6.3 之前的 Linux 核心中，net/netlink/af_netlink.c 的 netlink_dump 函式存在爭用情形，其允許本機使用者透過特製的應用程式發出 sendmsg 系統呼叫，藉此引致拒絕服務 (重複釋放)或可能造成其他不明影響，最終導致與比預期更早開始的新轉儲存相關的釋放作業。(CVE-2016-9806)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3509 公告中提及的多個弱點影響。

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 及之前版本的 Linux 核心中，當啟用 GNU 編譯器集合 (gcc) 堆疊保護器時，security/keys/proc.c 的 proc_keys_show 函式會針對特定逾時資料使用錯誤的緩衝區大小，進而允許本機使用者造成透過讀取 /proc/keys 檔案引致拒絕服務 (堆疊記憶體損毀和不穩定)。(CVE-2016-7042)

  - 在 4.8.12 版之前的 Linux 核心中，net/packet/af_packet.c 的爭用情形允許本機使用者利用 CAP_NET_RAW 功能變更通訊端版本，從而取得權限或引致拒絕服務 (釋放後使用)；這其實與 packet_set_ring 和 packet_setsockopt 函式相關。(CVE-2016-8655)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - net：避免 SO_[SND|RCV]BUFFORCE 的已簽名溢出 (Eric Dumazet) [Orabug：25203623] (CVE-2016-9793)

  - nvme：限制命令重試 (Ashok Vairavan) [Orabug：
    25374794] - tcp：修復 tcp_xmit_retransmit_queue 中的釋放後使用 (Eric Dumazet) [Orabug：
    25374371] (CVE-2016-6828)

  - 記錄遮罩到 drivers/block/loop.c 內 EIO 的錯誤 (Manjunath Patil) [Orabug：
    22505535]

  - ALSA：pcm：呼叫資料流鎖定中的 kill_fasync (Takashi Iwai) [Orabug：25203963] (CVE-2016-9794)

  - 封包：修復 packet_set_ring 中的競爭條件 (Philip Pettersson) [Orabug：25217756] (CVE-2016-8655)

  - x86：kvmclock：零初始化 pvclock 共用記憶體區域 (Igor Mammedov) [Orabug：25218431]

  - KEYS：修復 /proc/keys 顯示函式中的短 sprintf 緩衝區 (David Howells) [Orabug：25306373] (CVE-2016-7042)

ID	Name	Product	Family	Published	Updated	Severity
96477	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3508)	Nessus	Oracle Linux Local Security Checks	1/13/2017	10/22/2024	high
96478	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3509)	Nessus	Oracle Linux Local Security Checks	1/13/2017	10/22/2024	high
96518	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0005)	Nessus	OracleVM Local Security Checks	1/16/2017	1/4/2021	high
122622	F5 網路 BIG-IP：核心弱點 (K62442245)	Nessus	F5 Networks Local Security Checks	3/6/2019	6/17/2024	medium
93954	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3098-1)	Nessus	Ubuntu Local Security Checks	10/11/2016	2/18/2025	medium
96599	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	1/18/2017	1/14/2021	critical
96519	OracleVM 3.2：Unbreakable /等 (OVMSA-2017-0006)	Nessus	OracleVM Local Security Checks	1/16/2017	1/4/2021	high
96477	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3508)	Nessus	Oracle Linux Local Security Checks	1/13/2017	10/22/2024	high
96478	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3509)	Nessus	Oracle Linux Local Security Checks	1/13/2017	10/22/2024	high
96518	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0005)	Nessus	OracleVM Local Security Checks	1/16/2017	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

high

medium

medium

critical

high

high

high

high