遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3344-1 公告中所提及的多個弱點影響。

  - Linux drivers / char / lp.c 超出邊界寫入。由於遺漏邊界檢查，以及 parport_ptr 整數是靜態的事實，「安全開機」核心命令列攻擊者 (可因開機載入器弱點而發生，例如
    Google Nexus 6 的 CVE-2016-10277 中，由於攻擊者對命令列有部分控制權的弱點)，可在命令列附加許多 (> LP_NO)'lp = none' 引數，造成下列程式碼中的 parport_nr 陣列溢位。(CVE-2017-1000363)

  - 在 Linux 核心 4.11.1 及其之前版本中，net/ipx/af_ipx.c 的 ipxitf_ioctl 函式未正確處理參照計數，這讓本機使用者可以透過 IPX 介面失敗的 SIOCGIFADDR ioctl 呼叫造成拒絕服務 (釋放後使用)，或可能造成其他不明影響。(CVE-2017-7487)

  在 4.10.15 版及之前版本的 Linux 核心中，net/ipv4/inet_connection_sock.c 中，inet_csk_clone_lock 函式可讓攻擊者透過利用接受系統呼叫，造成拒絕服務 (雙重釋放)，或可能造成其他不明影響。(CVE-2017-8890)

  在 4.11.1 之前的 Linux 核心中，IPv6 片段實作未考慮到 nexthdr 欄位可能與無效的選項關聯，因此允許本機使用者造成拒絕服務 (超出邊界讀取和錯誤) 或可能透過特製的通訊端和傳送系統呼叫，產生其他不明影響。(CVE-2017-9074)

  在 4.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 所用的 sctp_v6_create_accept_sk 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9075)

  在 4.11.1 之前的 Linux 核心中，net/dccp/ipv6.c 所用的 dccp_v6_request_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，或可能造成其他不明影響，這是與 CVE-2017-8890 相關的問題。(CVE-2017-9076)

  在 4.11.1 之前的 Linux 核心中，net/ipv6/tcp_ipv6.c 所用的 tcp_v6_syn_recv_sock 函式未正確處理繼承，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務，也可能造成其他不明影響，此問題與 CVE-2017-8890 相關。(CVE-2017-9077)

  在 4.11.3 及之前版本的 Linux 核心中，net/ipv6/ip6_output.c 的 __ip6_append_data 函式過晚檢查是否要覆寫 skb 資料結構，進而允許本機使用者透過特製的系統呼叫，造成拒絕服務 (系統當機)。(CVE-2017-9242)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 針對 Debian 7「Wheezy」，此問題已在 3.2.89-2 版本中修正。針對 Debian 8「Jessie」，此問題已在 3.16.43-2+deb8u2 版本中修正。針對 Debian 9「Stretch」，此問題已在 4.9.30-2+deb9u2 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。- CVE-2017-8064 Arnd Bergmann 發現 DVB-USB 核心濫用裝置記錄系統，造成釋放後使用弱點且會造成不明的安全性影響。- CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。- CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。- CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。- CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。- CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。- CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。- CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101154	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3344-1)	Nessus	Ubuntu Local Security Checks	2017/6/30	2024/8/27	high
100876	Debian DLA-993-2：linux 迴歸更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/11	critical
100877	Debian DSA-3886-1：linux - 安全性更新 (堆疊衝突)	Nessus	Debian Local Security Checks	2017/6/20	2021/1/4	critical

検出

プラグインの検索

high

critical

critical