USN 3326-1 修复了 Linux 内核中的漏洞。然而，此次修复在某些 Java 应用程序引入了回归。此更新修复该问题。我们对不便之处表示抱歉。发现 Linux 内核的文件系统加密子系统存在释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-7374) Roee Hay 发现 Linux 内核的并行端口打印机驱动程序未能正确对传递的参数进行边界检查。能写入访问内核命令行参数的本地攻击者可利用此问题执行任意代码。(CVE-2017-1000363) Ingo Molnar 发现 Linux 内核的 VideoCore DRM 驱动程序在检测到某些溢出后没有返回错误。本地攻击者可利用此问题造成拒绝服务 (OOPS)。(CVE-2017-5577) Li Qiang 发现 Linux 内核的 VMware 设备的直接渲染管理器 (DRM) 驱动程序存在整数溢出漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2017-7294) 发现 Linux 内核的 IPv4 堆栈中存在双重释放漏洞。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2017-8890) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈存在 IPv6 越界读取错误。本地攻击者可造成拒绝服务或可能产生其他不明问题。(CVE-2017-9074) Andrey Konovalov 发现 Linux 内核的 IPv6 堆栈在处理继承时存在缺陷。本地用户可利用此问题造成拒绝服务或可能产生其他不明问题。(CVE-2017-9075) 发现 Linux 内核的 dccp v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9076) 发现 Linux 内核的传输控制协议 (tcp) v6 未能正确处理继承。本地攻击者可利用此漏洞造成拒绝服务或可能产生其他不明问题。(CVE-2017-9077) 发现确实覆盖数据后，Linux 内核的 IPv6 堆栈执行过多的写入一致性检查。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2017-9242)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 16.10：linux、linux-raspi2 漏洞 (USN-3342-1)

high Nessus 插件 ID 101150

版本 3.11