远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3057-1 公告中提及的多个漏洞影响。

  - 在 32 位平台上的 4.5.2 之前的 Linux 内核中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函数中的整数溢出允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用来获取权限或造成拒绝服务（堆内存损坏）。(CVE-2016-3135)

  - 在 4.6.3 及之前的 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，本地用户可利用此漏洞，通过涉及精心构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）。(CVE-2016-4470)

  - 在 4.6 及之前的 Linux 内核中，mm/percpu.c 存在释放后使用漏洞，这允许本地用户使用通过使用特别构建的 mmap 和 bpf 系统调用，造成拒绝服务（缺陷）或可能产生其他不明影响。(CVE-2016-4794)

  - 在 4.6.3 及之前的 Linux 内核中，net/tipc/netlink_compat.c 的 tipc_nl_compat_link_dump 函数并未正确复制某些字符串，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5243)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3057-1)

high Nessus 插件 ID 92867

版本 2.12

版本 2.11

版本 2.11

版本 2.12 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 2.11 Oct 21, 2023, 5:06 AM CVSSv2 score source (set to "CVE-2016-4794") Detection Plugin metadata Plugin Feed: 202310210506
版本 2.11 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856