Mikulas Patocka 发现 Linux 内核的异步多缓冲区密码守护程序 (mcryptd) 未能正确处理不兼容运算的调用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-10147) 发现 Linux 内核的 KVM 子系统在创建设备时存在释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-10150) Qidan He 发现 Linux 内核的 ICMP 实施未能正确检查 ICMP 标头尺寸。具有 CAP_NET_ADMIN 的本地攻击者可利用此问题暴露敏感信息。(CVE-2016-8399) Qian Zhang 发现 Linux 内核中的 tipc_msg_build() 函数存在基于堆栈的缓冲区溢出。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或以管理权限执行任意代码。(CVE-2016-8632) Dmitry Vyukov 发现 Linux 内核中的 KVM 实施在启用 I/O APIC 时未能正确限制 VCPU 索引，客户机 VM 中的攻击者可利用此问题导致拒绝服务（系统崩溃）或可能取得主机操作系统的权限。(CVE-2016-9777)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 16.10：linux 漏洞 (USN-3190-1)

critical Nessus 插件 ID 97018

未找到变更日志