远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3127-1 公告中提及的多个漏洞影响。

  - 在 3.17 之前的 Linux 内核中，ALSA 子系统的 sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，导致本地用户可以通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用，造成拒绝服务（内存分配不足），或者造成其他不明影响。(CVE-2014-9904)

  - 在 4.1.4 之前的 Linux 内核中，mm/memory.c 处理匿名页面不当，导致本地用户可以通过构建的应用程序触发写入零页面操作，取得权限或造成拒绝服务（页面污染）。(CVE-2015-3288)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，导致本地 PV 客户机操作系统用户可以通过试图访问 hugetlbfs 映射区域造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3127-1)

high Nessus 插件 ID 94731

版本 2.10