遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3583-1 公告中所提及的多個弱點影響。

  - Upstream Linux 檔案系統中的權限提升弱點。產品：Android。版本：
    Android 核心。Android ID：A-36817013。(CVE-2017-0750)

  在 Linux 核心的 ALSA 子系統中，snd_pcm_info 函式有釋放後使用弱點，攻擊者可透過不明向量取得權限。(CVE-2017-0861)

  Linux核心 2.6.32 和更新版本受到拒絕服務的影響，藉由將診斷連接埠溢流 0x80，可觸發可導致核心錯誤的例外狀況。(CVE-2017-1000407)

  在 4.13.3 及更早版本的 Linux 核心中，於 net/wireless/nl80211.c 的 nl80211_set_rekey_data() 函式中發現一個安全性瑕疵。此函式未檢查 Netlink 要求中是否有所需的屬性。此要求可由具有 CAP_NET_ADMIN 功能的使用者發出，且可能導致 NULL 指標解除參照和系統當機。(CVE-2017-12153)

  在 4.13.8 之前的 Linux 核心中，若 SCSI I/O 向量具有屬於相同頁面的小型連續緩衝區，則 block/bio.c 所用的 bio_map_user_iov 和 bio_unmap_user 函式會為不平衡的頁面進行參照計數。
    bio_add_pc_page 函式會將這些頁面合併為一個頁面，但絕不會移除頁面參照。這樣會造成記憶體洩漏，也可能因記憶體不足而使系統鎖定 (客體 OS 使用者若傳輸 SCSI 磁碟資料至虛擬機器，則主機 OS 容易遭到攻擊)。(CVE-2017-12190)

  在 4.13.5 之前的版本的 Linux 核心中，Key Management 子元件的 security/keys/keyctl.c 的 keyctl_read_key 函式不會正確考慮可能擁有的金鑰，但負面具現化，進而允許本機使用者透過特製的 KEYCTL_READ 作業引致拒絕服務 (OOPS 和系統當機)。(CVE-2017-12192)

  - 在 Linux 核心 4.12.10 及其之前的所有版本中，drivers/scsi/qla2xxx/qla_attr.c 中的 qla2x00_sysfs_write_optrom_ctl 函式存在整數溢位問題，本機使用者可利用 root 存取權造成拒絕服務 (記憶體損毀和系統當機)。(CVE-2017-14051)

  在 4.12.9 之前的 Linux 核心中，mm/migrate.c 中的 move_pages 系統呼叫不會檢查目標處理程序的有效 uid，讓本機攻擊者得以了解儘管有 ASLR，setuid 可執行檔的記憶體配置。(CVE-2017-14140)

  - 在 Linux 核心 4.12.10 及其之前版本中，drivers/video/fbdev/aty/atyfb_base.c 的 atyfb_ioctl 函式未初始化特定的資料結構，這讓本機使用者可以透過讀取與填補位元相關聯的位置，從核心堆疊記憶體中取得敏感資訊。(CVE-2017-14156)

  - 在 Linux 核心 4.13.2 及之前版本中，drivers/scsi/scsi_transport_iscsi.c 的 iscsi_if_rx 函式允許本機使用者利用不正確的長度驗證，造成拒絕服務 (不穩定)。
    (CVE-2017-14489)

  - 在 4.8.1 之前的 Linux 核心中，drivers/usb/misc/legousbtower.c 的 Tower_probe 函式允許本機使用者 (實際位置接近特製的 USB 裝置) 利用在爭用情形和 NULL 指標解除參照出現後發生的 write-what-where 條件取得權限。
    (CVE-2017-15102)

  - 在 4.14 版之前的 Linux 核心中，net/sctp/socket.c 的 sctp_do_peeloff 函式不會檢查剝離動作中是否使用預定 netns，進而允許本機使用者透過特製的系統呼叫，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。
    (CVE-2017-15115)

  - 在 Linux 核心 4.11.5 之前版本中，security/keys/keyctl.c 未考量 NULL 承載與非零長度值搭配使用的情況，這讓本機使用者可以透過特製的 add_key 或 keyctl 系統呼叫來造成拒絕服務 (NULL 指標解除參照和 OOPS)，此弱點不同於 CVE-2017-12192。(CVE-2017-15274)

  - 在 Linux 核心 3.19 之前版本中，net/bluetooth/bnep/core.c 的 bnep_add_connection 函式無法確保 l2cap 通訊端可用，這讓本機使用者可以透過特製的應用程式取得特權。(CVE-2017-15868)

  - 在 4.13.8 之前的 Linux 核心中，drivers/usb/serial/console.c 的 usb_serial_console_disconnect 函式允許本機使用者透過特製 USB 裝置，引致拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響；這其實與中斷連線和設定失敗有關。
    (CVE-2017-16525)

  - Linux 核心 4.14.4 及之前版本的 net/netfilter/xt_osf.c 處理 add_callback 和 remove_callback 作業時，不要求使用 CAP_NET_ADMIN 功能，本機使用者因而可以繞過預定的存取限制，這是 xt_osf_fingers 資料結構是跨所有網路命名空間共用所致。
    (CVE-2017-17450)

  - 在 4.14.8 版之前的 Linux 核心中，HMAC 實作 (crypto/hmac.c) 不會驗證基礎密碼編譯雜湊演算法是否沒有金鑰，這會允許本機攻擊者透過執行特製系統呼叫序列找出缺少的 SHA-3 初始化，藉此使用 AF_ALG 式雜湊介面  (CONFIG_CRYPTO_USER_API_HASH) 和 SHA-3 雜湊演算法 (CONFIG_CRYPTO_SHA3)，進而引致核心堆疊緩衝區溢位。(CVE-2017-17806)

  在 4.11 之前的 Linux 核心及 4.9.36 之前的 4.9.x 中，net/netfilter/xt_TCPMSS.c 的 tcpmss_mangle_packet 函式讓遠端攻擊者得以藉由在 iptables 動作中利用 xt_TCPMSS 的存在，造成拒絕服務 (釋放後使用和記憶體損毀)，也可能造成其他不明影響。
    (CVE-2017-18017)

  在 do_shmat 功能 IPC / shm.c 在 Linux 內核中通過 4.9.12 不限制按一定的舍入操作，這允許本地用戶映射零頁，並且因此旁路存在的 MMAP 系統保護機制計算出的地址在有權限的內容中進行特製的 shmget 和 shmat 系統呼叫。(CVE-2017-5669)

  具有可利用推測執行和間接分支預測之微處理器的系統可以允許透過資料快取旁路分析，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。(CVE-2017-5754)

  在 4.12.3 之前的 Linux 核心中，net/ipv6/output_core.c 所用的 ip6_find_1stfragopt 函式允許本機使用者藉由充分運用開啟原始通訊端的能力，造成拒絕服務 (整數溢位和無限迴圈)。(CVE-2017-7542)

  - 在 3.2 之前的 Linux 核心中，mm 子系統未正確強制執行 CONFIG_STRICT_DEVMEM 保護機制，因而允許本機使用者透過開啟 /dev/mem 檔案 (與 arch/x86/mm/init.c 和 drivers/char/mem.c 有關) 的應用程式來讀取或寫入第一個位元組的核心記憶體位置 (且繞過 slab 配置存取限制)。(CVE-2017-7889)

  在 4.14.3 之前的 Linux 核心中，net/dccp/proto.c 所用的 dccp_disconnect 函式允許本機使用者在 DCCP_LISTEN 狀態期間透過 AF_UNSPEC 連接系統獲得權限或造成拒絕服務 (釋放後使用)。(CVE-2017-8824)

  - 在 Linux 核心 4.14.13 及之前版本中，net/rds/rdma.c 的  rds_cmsg_atomic 函式會不當處理頁面固定失敗或提供無效位址的情況，從而導致 rds_atomic_free_op NULL 指標解除參照。(CVE-2018-5333)

  在 4.14.13 及之前版本的 Linux 核心中，drivers/block/loop.c 不會正確處理 lo_release 序列化，這會允許攻擊者引致拒絕服務 (__lock_acquire 釋放後使用)，或可能造成其他不明影響。(CVE-2018-5344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。CVE-2017-10661 Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。CVE-2017-11600 bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的系統上，即可利用此缺陷造成拒絕服務。CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。CVE-2017-14106 Google 的 Andrey Konovalov 報告 TCP 通訊端上的特定作業順序會導致除以零問題。本機攻擊者可藉此造成拒絕服務。CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫允許使用者發現以真實 user-ID 執行的 set-UID 處理程序的記憶體配置。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。CVE-2017-14489 Red Hat 的 ChunYu 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確檢查傳遞引數的邊界。此問題不會對 Debian 造成安全性影響。- CVE-2017-1000365 發現通過 execve() 的引數和環境字串的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.93-1 版本中修正。此版本中亦包括含 3.2.93 版在內的所有上游版本的錯誤修正。針對 Debian 8「Jessie」，這些問題已在 3.16.43-2+deb8u4 版本或更舊的版本中修正。針對 Debian 9「Stretch」，這些問題已在 4.9.30-2+deb9u4 版本或更舊的版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7518 Andy Lutomirski 發現在模擬系統呼叫指示時，KVM 容易出現不正確的偵錯例外狀況 (#DB) 錯誤。客戶機內的處理程序可利用此缺陷，在客戶機內執行權限提升。- CVE-2017-7558 (僅限 stretch) Red Hat 的 Stefano Brivio 發現超出邊界讀取缺陷導致 SCTP 子系統容易出現資料洩漏弱點，造成有多達 100 的未初始化位元組洩漏至使用者空間。CVE-2017-10661 (僅限 jessie) Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。- CVE-2017-11600 Bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146 (僅限 stretch) Google 的 Adrian Salido 發現 sysfs 中存取平台裝置的「driver_override」屬性存有爭用情形。如果無權限的使用者獲准存取此屬性，使用者即有可能藉此取得權限。- CVE-2017-12153 Bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的使用者空間中，即可利用此缺陷造成拒絕服務。- CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。- CVE-2017-14106 Andrey Konovalov 發現 tcp_disconnect() 函式中含有使用者可觸發的除以零錯誤，會造成本機拒絕服務。- CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫對呼叫和目標處理程序的 UID 驗證不足，會造成部分 ASLR 繞過。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。- CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。- CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。- CVE-2017-14489 Red Hat 的 ChunYu Wang 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。- CVE-2017-14497 (僅限 stretch) SUSE 的 Benjamin Poirier 報告原始封包 (af_packet) 功能中的 tpacket_rcv() 函式未正確處理 vnet 標頭。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷，造成拒絕服務 (緩衝區溢位，以及磁碟和記憶體損毀) 或有其他影響。- CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-1000112 Google 的 Andrey Konovalov 報告 UDP Fragmentation Offload (UFO) 程式碼中存在爭用情形缺陷。本機使用者可利用此缺陷造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊型緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000252 (僅限 stretch) Amazon 的 Jan H. Schoenherr 報告 Intel x86 處理器的 KVM 實作未正確驗證中斷插入要求。有權使用 KVM 的本機使用者可利用此問題造成拒絕服務。- CVE-2017-1000370 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的 ASLR 繞過。- CVE-2017-1000371 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的堆疊/堆積衝突。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。Debian 會預設停用無權限的使用者名稱空間，但若有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可藉此惡意利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

ID	Name	Product	Family	Published	Updated	Severity
107003	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3583-1)	Nessus	Ubuntu Local Security Checks	2/26/2018	1/9/2024	critical
103363	Debian DLA-1099-1：linux 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	9/21/2017	1/11/2021	high
103365	Debian DSA-3981-1：linux - 安全性更新 (BlueBorne) (堆疊衝突)	Nessus	Debian Local Security Checks	9/21/2017	1/4/2021	high

Detections

Analytics

Plugins Search

critical

high

high