在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2015-8956

发现处理 RFCOMM 蓝牙套接字时缺少输入审查，此漏洞可导致拒绝服务或信息泄露。

CVE-2016-5195 发现内存管理代码中存在争用条件，攻击者可利用此漏洞提升本地权限。此漏洞不影响启用 PREEMPT_RT 构建的内核。

CVE-2016-7042 Ondrej Kozina 发现 proc_keys_show() 函数的缓冲区分配不正确，可导致本地拒绝服务。

CVE-2016-7425

Marco Grassi 在 arcmsr SCSI 驱动程序中发现缓冲区溢出，此漏洞可导致本地拒绝服务，或可导致执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.2.82-1 版本中修复。此版本还包括上游版本 3.2.82 的错误修复，并将 PREEMPT_RT 功能集更新至版本 3.2.82-rt119。

对于 Debian 8“Jessie”，这些问题已在版本 3.16.36-1+deb8u2 中修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-670-1：linux 安全更新 (Dirty COW)

high Nessus 插件 ID 94144

未找到变更日志