安全修复：- 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）- 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后重用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，重要）- 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）- 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中危）

检测

Scientific Linux 安全更新：SL7.x x86_64 中的 kernel

high Nessus 插件 ID 97516

版本 3.9