在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。(CVE-2016-8650) Linux 内核 4.8.14 之前版本的 block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) 在 Linux 内核 4.8.14 之前版本中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。(CVE-2016-9793) 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界读取问题。(CVE-2016-8399) 与 mcryptd 不兼容的算法可以由具有直接 crypto_alloc_tfm 调用的 mcryptd，使用 'mcryptd(alg)' 名称构建生成。如果任意 'alg' 不兼容且不打算搭配 mcryptd 使用，则会造成 mcryptd 内核崩溃。(CVE-2016-10147)（已更新 2017-01-19：CVE-2016-8399 已在此版本中修复，但先前不是此 errata 的一部分）。（已更新 2017-02-22：CVE-2016-10147 已在此版本中修复，但先前不是此 errata 的一部分）。

检测

Amazon Linux AMI : kernel (ALAS-2017-782)

high Nessus 插件 ID 96284

版本 3.7