遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3189-1 公告中所提及的多個弱點影響。

  在 4.8.15 版之前的 Linux 核心中，crypto/mcryptd.c 允許本機使用者使用具有不相容演算法的 AF_ALG 通訊端，引致拒絕服務 (NULL 指標解除參照和系統當機)，mcryptd (md5) 即為一例。(CVE-2016-10147)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-3.10、核心-3.18。Android ID：
    A-31349935。(CVE-2016-8399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3189-2 公告中所提及的多個弱點影響。

  在 4.8.15 版之前的 Linux 核心中，crypto/mcryptd.c 允許本機使用者使用具有不相容演算法的 AF_ALG 通訊端，引致拒絕服務 (NULL 指標解除參照和系統當機)，mcryptd (md5) 即為一例。(CVE-2016-10147)

  核心網路子系統的權限提升弱點可能會讓本機的惡意應用程式在核心內容中執行任意程式碼。此問題的嚴重性評等為「中等」，因為它會先入侵需要權限的處理程序，且目前的編譯器最佳化作業會限制對易遭到攻擊之程式碼的存取。產品：Android。版本：核心-3.10、核心-3.18。Android ID：
    A-31349935。(CVE-2016-8399)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mikulas Patocka 發現 Linux 核心中的非同步多重緩衝區密碼編譯程序 (mcryptd) 在被不相容的演算法叫用時，未正確處理。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-10147) 據發現，Linux 核心中的 KVM 子系統在建立裝置時存在釋放後使用。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-10150) Qidan He 發現 Linux 核心中的 ICMP 實作未正確檢查 ICMP 標頭的大小。具 CAP_NET_ADMIN 的本機攻擊者可利用此弱點洩漏敏感資訊。(CVE-2016-8399) Qian Zhang 發現 Linux 核心中的 tipc_msg_build() 函式發生堆積型緩衝區溢位。本機攻擊者可惡意利用此缺陷，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-8632) Dmitry Vyukov 發現當啟用 I/O APIC 時，Linux 核心中的 KVM 實作未正確限制 VCPU 索引。來賓 VM 中的攻擊者可利用此弱點造成拒絕服務 (系統當機) 或可能取得主機作業系統的權限。(CVE-2016-9777)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在 Linux 核心發現一個釋放後使用缺陷，造成 L2TPv3 IP Encapsulation 函式出現爭用情形。本機使用者可利用此缺陷提升自己在系統上的權限或使系統當機。(CVE-2016-10200, Important) * 發現一個可在 type->match 為 NULL 時在 keyring.c 的 keyring_search_iterator 中觸發的缺陷。本機使用者可利用此缺陷使系統當機，或可能提升其權限。(CVE-2017-2647，重要) * 據發現，在處理 NFSv4 pNFS LAYOUTGET 及 GETDEVICEINFO 運算元時，Linux 核心中的 NFSv4 伺服器未正確驗證配置類型。遠端攻擊者可利用此缺陷將系統軟式鎖定，然後造成拒絕服務。(CVE-2017-8797，重要) 此更新也會修正多個中度和低度影響安全性問題：* CVE-2015-8839、CVE-2015-8970、CVE-2016-9576、CVE-2016-7042、CVE-2016-7097、CVE-2016-8645、CVE-2016-9576、CVE-2016-9588、CVE-2016-9806、CVE-2016-10088、CVE-2016-10147、CVE-2017-2596、CVE-2017-2671、CVE-2017-5970、CVE-2017-6001、CVE-2017-6951、CVE-2017-7187、CVE-2017-7616、CVE-2017-7889、CVE-2017-8890、CVE-2017-9074、CVE-2017-8890、CVE-2017-9075、CVE-2017-8890、CVE-2017-9076、CVE-2017-8890、CVE-2017-9077、CVE-2017-9242、CVE-2014-7970、CVE-2014-7975、CVE-2016-6213、CVE-2016-9604、CVE-2016-9685 這些問題的相關文件可從〈參照〉一節連結的版本資訊文件中取得。Red Hat 感謝 Igor Redko (Virtuozzo) 和 Andrey Ryabinin (Virtuozzo) 報告 CVE-2017-2647；Igor Redko (Virtuozzo) 和 Vasily Averin (Virtuozzo) 報告 CVE-2015-8970；Marco Grassi 報告 CVE-2016-8645；以及 Dmitry Vyukov (Google Inc.) 報告 CVE-2017-2596。CVE-2016-7042 問題是由 Ondrej Kozina (Red Hat) 所發現；CVE-2016-7097 問題是由 Andreas Gruenbacher (Red Hat) 和 Jan Kara (SUSE) 所發現；CVE-2016-6213 及 CVE-2016-9685 問題是由 Qian Cai (Red Hat) 所發現；以及 CVE-2016-9604 問題是由 David Howells (Red Hat) 所發現。其他變更：如需有關此發行版本的其他詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97016	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3189-1)	Nessus	Ubuntu Local Security Checks	2017/2/6	2024/8/27	high
97017	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3189-2)	Nessus	Ubuntu Local Security Checks	2017/2/6	2024/8/27	high
97018	Ubuntu 16.10：linux 弱點 (USN-3190-1)	Nessus	Ubuntu Local Security Checks	2017/2/6	2023/1/12	critical
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical
102143	RHEL 7：kernel (RHSA-2017:1842) (Stack Clash)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high

検出

プラグインの検索

high

high

critical

critical

high