據發現，在某些情況下，Linux 核心中的 keyring 實作未防止特殊的內部 keyring 加入使用者空間 keyring。具權限的本機攻擊者可利用此弱點繞過模組驗證。(CVE-2016-9604) Daniel Jiang 發現 Linux 核心中的 ipv4 ping socket 實作存在爭用情形。具權限的本機攻擊者可利用此缺陷引發拒絕服務 (系統當機)。(CVE-2017-2671) JongHwan Kim 在 Linux 核心的 TCP 堆疊中發現超出邊界讀取。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2017-7277) Eric Biggers 發現 Linux 核心的 keyring 實作發生記憶體洩漏。本機攻擊者可利用此弱點造成拒絕服務 (記憶體消耗)。(CVE-2017-7472) Sabrina Dubroca 發現 Linux 核心中的非同步密碼編譯雜湊 (ahash) 實作未正確處理完整的要求佇列。本機攻擊者可利用此弱點造成拒絕服務 (無限遞迴)。(CVE-2017-7618) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確處理某些長 RPC 回覆。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2017-7645) Tommi Rantala 和 Brad Spengler 發現 Linux 核心中的記憶體管理員未正確強制 CONFIG_STRICT_DEVMEM 保護機制。具 /dev/mem 存取權的本機攻擊者可利用此弱點洩漏敏感資訊，或可能執行任意程式碼。(CVE-2017-7889) Tuomas Haanpaa 和 Ari Kauppi 發現 Linux 核心中的 NFSv2 和 NFSv3 伺服器實作未正確檢查緩衝區結尾。遠端攻擊者可利用此弱點特製要求，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7895) Fabian Grunbichler 發現 Linux 核心中的封包動作 API 實作未正確處理未初始化的資料。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2017-7979) 據發現，Linux 核心中的 Conexant USB 驅動程式在某些組態中未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8063) 據發現，Linux 核心中的 DVD USB 架構在某些組態中未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8064) 據發現，Linux 核心中的 virtio 主控台驅動程式未正確處理記憶體。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2017-8067)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现在某些情况下，Linux 内核的 keyring 实施未能阻止特殊的内部 keyring 连接用户空间 keyring。具有特权的本地攻击者可利用此问题绕过模块验证。(CVE-2016-9604) Daniel Jiang 发现 Linux 内核的 ipv4 ping socket 实施存在争用条件。本地特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-2671) JongHwan Kim 发现 Linux 内核的 TCP 堆栈存在越界读取问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2017-7277) Eric Biggers 发现 Linux 内核的 keyring 实施存在内存泄露问题。本地攻击者可利用此问题造成拒绝服务（内存消耗）。(CVE-2017-7472) Sabrina Dubroca 发现 Linux 内核的异步加密散列 (ahash) 实施未能正确处理完整请求队列。本地攻击者可利用此问题造成拒绝服务（无限递归）。(CVE-2017-7618) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确处理某些长 RPC 应答。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7645) Tommi Rantala 和 Brad Spengler 发现 Linux 内核的内存管理器未能正确执行 CONFIG_STRICT_DEVMEM 保护机制。能访问 /dev/mem 的本地攻击者可利用此问题暴露敏感信息或可能执行任意代码。(CVE-2017-7889) Tuomas Haanpaa 和 Ari Kauppi 发现 Linux 内核的 NFSv2 和 NFSv3 服务器实施未能正确检查缓冲区末端。远程攻击者可利用此问题特制请求，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7895) Fabian Grunbichler 发现 Linux 内核的数据包动作 API 实施未能正确处理未初始化的数据。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7979) 发现某些配置下 Linux 内核的 Conexant USB 驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8063) 发现某些配置下 Linux 内核的 DVD USB 框架未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8064) 发现 Linux 内核的 virtio 控制台驱动程序未能正确处理内存。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8067)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

状況によって、Linuxカーネルのキーリング実装が、ユーザースペースキーリングにより特別な内部キーリングが結合されることを防いでいないことがわかりました。権限を持つローカルの攻撃者がこれを悪用して、モジュールの検証をバイパスする可能性があります。（CVE-2016-9604）Daniel Jiang氏は、Linuxカーネルのipv4 pingソケット実装に競合状態があることを発見しました。権限のあるローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-2671）Kim JongHwan氏は、LinuxカーネルのTCPスタックで領域外読み取りがあるのを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、秘密情報を漏えいさせたりする可能性があります。（CVE-2017-7277）Eric Biggers氏は、メモリリークがLinuxカーネルのキーリング実装にあることを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（メモリ消費）を引き起こす可能性があります。（CVE-2017-7472）Sabrina Dubroca氏は、Linuxカーネルの非同期暗号化ハッシュ（ahash）実装がフルリクエストキューを適切に処理しないことを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（無限再帰）を引き起こす可能性があります。（CVE-2017-7618）Tuomas Haanpaa氏とAri Kauppi氏は、LinuxカーネルのNFSv2とNFSv3サーバーの実装が特定の長いRPC応答を適切に処理しないことを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-7645）Tommi Rantala氏とBrad Spengler氏は、LinuxカーネルのメモリマネージャーがCONFIG_STRICT_DEVMEM保護メカニズムを適切に実行しないことを発見しました。/dev/memにアクセスできるローカルの攻撃者がこれを悪用して、秘密情報を漏えいさせたり、任意のコードを実行したりする可能性があります。（CVE-2017-7889）Tuomas Haanpaa氏とAri Kauppi氏は、LinuxカーネルのNFSv2とNFSv3サーバー実装がバッファの終わりを適切に確認しないことを発見しました。リモートの攻撃者がこれを悪用してリクエストに細工を加え、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7895）Fabian Grunbichler氏は、LinuxカーネルのパケットアクションAPIの実装が、初期化されていないデータを不適切に処理することを発見しました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-7979）LinuxカーネルのConexant USBドライバーが、特定の構成でメモリを不適切に処理することがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8063）LinuxカーネルのDVD USBフレームワークが、特定の構成でメモリを不適切に処理することがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8064）Linuxカーネルのvirtioコンソールドライバーがメモリを不適切に処理することがわかりました。ローカルの攻撃者がこれを悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2017-8067）注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

It was discovered that the keyring implementation in the Linux kernel in some situations did not prevent special internal keyrings from being joined by userspace keyrings. A privileged local attacker could use this to bypass module verification. (CVE-2016-9604)

Daniel Jiang discovered that a race condition existed in the ipv4 ping socket implementation in the Linux kernel. A local privileged attacker could use this to cause a denial of service (system crash).
(CVE-2017-2671)

JongHwan Kim discovered an out-of-bounds read in the TCP stack of the Linux kernel. A local attacker could use this to cause a denial of service (system crash) or leak sensitive information. (CVE-2017-7277)

Eric Biggers discovered a memory leak in the keyring implementation in the Linux kernel. A local attacker could use this to cause a denial of service (memory consumption). (CVE-2017-7472)

Sabrina Dubroca discovered that the asynchronous cryptographic hash (ahash) implementation in the Linux kernel did not properly handle a full request queue. A local attacker could use this to cause a denial of service (infinite recursion). (CVE-2017-7618)

Tuomas Haanpaa and Ari Kauppi discovered that the NFSv2 and NFSv3 server implementations in the Linux kernel did not properly handle certain long RPC replies. A remote attacker could use this to cause a denial of service (system crash). (CVE-2017-7645)

Tommi Rantala and Brad Spengler discovered that the memory manager in the Linux kernel did not properly enforce the CONFIG_STRICT_DEVMEM protection mechanism. A local attacker with access to /dev/mem could use this to expose sensitive information or possibly execute arbitrary code. (CVE-2017-7889)

Tuomas Haanpaa and Ari Kauppi discovered that the NFSv2 and NFSv3 server implementations in the Linux kernel did not properly check for the end of buffer. A remote attacker could use this to craft requests that cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-7895)

Fabian Grunbichler discovered that the Packet action API implementation in the Linux kernel improperly handled uninitialized data. A local attacker could use this to cause a denial of service (system crash) or possibly execute arbitrary code. (CVE-2017-7979)

It was discovered that the Conexant USB driver in the Linux kernel improperly handled memory in some configurations. A local attacker could use this to cause a denial of service (system crash).
(CVE-2017-8063)

It was discovered that the DVD USB framework in the Linux kernel improperly handled memory in some configurations. A local attacker could use this to cause a denial of service (system crash).
(CVE-2017-8064)

It was discovered that the virtio console driver in the Linux kernel improperly handled memory. A local attacker could use this to cause a denial of service (system crash). (CVE-2017-8067).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
100668	Ubuntu 17.04 : linux、linux-raspi2 弱點 (USN-3314-1)	Nessus	Ubuntu Local Security Checks	6/7/2017	12/16/2025	critical
100668	Ubuntu 17.04：linux、linux-raspi2 漏洞 (USN-3314-1)	Nessus	Ubuntu Local Security Checks	6/7/2017	12/16/2025	critical
100668	Ubuntu 17.04：linux、linux-raspi2の脆弱性（USN-3314-1）	Nessus	Ubuntu Local Security Checks	6/7/2017	12/16/2025	critical
100668	Ubuntu 17.04 : linux, linux-raspi2 vulnerabilities (USN-3314-1)	Nessus	Ubuntu Local Security Checks	6/7/2017	12/16/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical