远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3098-1 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3098-1)

medium Nessus 插件 ID 93954

版本 2.20