Justin Yackoski 氏は、Linux カーネルの Atheros L2 Ethernet ドライバーが誤って scatter/gather I/O を有効にしていることを発見しました。リモートの攻撃者がこれを利用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。（CVE-2016-2117）

Jann Horn 氏は、eCryptfs が、mmap() ハンドラーを実装していない下位のファイルシステムの mmap() ハンドラーの使用を不適切に試み、結果として再帰ページ障害が発生することを発見しました。ローカルの権限のない攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。（CVE-2016-1583）

Jason A. Donenfeld 氏は、Linux カーネルの WiFi デバイスドライバー上の OZMO USB で複数の領域外読み取りを発見しました。リモートの攻撃者は、これを使用して、サービス拒否（システムクラッシュ）を引き起こしたり、カーネルメモリから潜在的な機密情報を取得したりする可能性があります。（CVE-2015-4004）

Ralf Spenneberg 氏は、Linux カーネルの GTCO デジタイザ USB デバイスドライバーがエンドポイント記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-2187）

Hector Marco 氏と Ismael Ripoll 氏は、スタック消費リソース制限が無効になっている場合、Linux カーネルが、32 ビットモードで実行している x86 プロセスに対してアドレス空間配置のランダム化（ASLR）を不適切に無効にすることを発見しました。ローカルの攻撃者がこれを利用して、setuid/setgid プログラムの既存の脆弱性をより容易に悪用する可能性があります。
（CVE-2016-3672）

Andrey Konovalov 氏は、後ほどエラーが発生した場合に、Linux カーネルの中の CDC Network Control Model USB ドライバーがキューされている作業イベントをキャンセルせず、use-after-free が発生することを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2016-3951）

Linux カーネルの USB/IP 実装の着信パケットの処理時に、領域外書き込みが発生する可能性があることが判明しました。リモートの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2016-3955）

Vitaly Kuznetsov 氏は、Linux カーネルが X86 準仮想化ゲストの hugetlbfs サポートを適切に抑制していないことを発見しました。ゲスト OS の攻撃者が、サービス拒否（ゲストシステムクラッシュ）を引き起こす可能性があります。
（CVE-2016-3961）

Kangjie Lu 氏は、Linux カーネルの ANSI/IEEE 802.2 LLC タイプ 2 サポート実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-4485）

Kangjie Lu 氏は、Linux カーネルのルーティング netlink ソケットインターフェイス（rtnetlink）実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2016-4486）

Jann Horn 氏は、Linux カーネルの InfiniBand インターフェイスが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。（CVE-2016-4565）

状況によっては、Linux カーネルが伝播されるマウントを正しく処理しないことが判明しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
（CVE-2016-4581）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルに、権限昇格、サービス拒否、または情報漏洩を引き起こす可能性がある、いくつかの脆弱性が発見されました。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140OpenSource Security の Ralf Spenneberg 氏は、さまざまな USB ドライバーが USB 記述子を十分に検証していないことを報告しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-0821 Solar Designer は、カーネルのリスト操作にあるバグの影響を緩和するための「ポイゾニング」機能のリストが、ユーザープロセスが割り当てることのできる仮想アドレスの範囲でポイゾンの値を使用していることに気づきました。

- CVE-2016-1237 David Sinquin 氏は、nfsd がACL を設定する際に、パーミッションをチェックせず、ユーザーが ACL を設定することでファイルへのパーミッションを自ら設定できることを発見しました。

- CVE-2016-1583 Google Project Zero の Jann Horn 氏は、eCryptfs ファイルシステムが proc ファイルシステムと共に使用され、カーネルスタックオーバーフローを引き起こす可能性があることを報告しました。ecryptfs-utils パッケージがインストールされている場合、mount.ecryptfs_private プログラムを介してローカルユーザーがこれを悪用し、サービス拒否（クラッシュ）や権限昇格を引き起こす可能性があります。

- CVE-2016-2117 Cryptonite の Justin Yackoski 氏は、Atheros L2 イーサネットドライバーが scatter/gather I/O を誤って有効にすることを発見しました。リモートの攻撃者がこの欠陥を利用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。

- CVE-2016-2143 Marcin Koscielnicki 氏は、s390 プラットフォームの Linux カーネルの fork 実装が、4 つのページテーブルレベルのケースの処理を誤り、ローカルユーザーがサービス拒否（システムクラッシュ）を引き起こす可能性があることを発見しました。

- CVE-2016-3070 Red Hat の Jan Stancek 氏は、AIO 処理でサービス拒否の脆弱性を発見しました。

- CVE-2016-3134 Google Project Zero チームは、netfilter サブシステムがフィルターテーブルエントリを十分に検証しないことを発見しました。CAP_NET_ADMIN 機能を使用できるユーザーは、これを利用して、サービス拒否（クラッシュ）または権限昇格を引き起こす可能性があります。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性があります。

- CVE-2016-3156 Solar Designer は、Linux カーネルの IPv4 実装が、inet デバイスオブジェクトの破壊処理を適切に実行しないことを発見しました。ゲスト OS 内の攻撃者がこれを利用し、ホスト OS でサービス拒否（ネットワーキング障害）を引き起こす可能性があります。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 氏は、Xen 準仮想（PV）ゲストとして実行されているときに、x86_64（amd64）タスクスイッチング実装が、I/O パーミッションレベルを適切に更新していないことを発見しました。これにより、ローカルユーザーは、一部の構成で、サービス拒否（クラッシュ）を引き起こすか、ゲスト内で自分の権限を昇格する可能性があります。

- CVE-2016-3672 Hector Marco 氏と Ismael Ripoll 氏は、スタックリソース制限を除外することで、x86_32（i386）プログラムのアドレス空間配置のランダム化（ASLR）を無効にできることに気づきました。これにより、ローカルユーザーは、setuid または setgid のフラグが設定されたプログラムで、セキュリティの欠陥をより簡単に悪用できるようになりました。

- CVE-2016-3951 特定のエラーが初期化中に発生した場合に、cdc_ncm ドライバーがメモリを時期尚早に解放することが判明しました。これにより、特別に設計された USB デバイスを使用できる実在のユーザーは、サービス拒否（クラッシュ）を引き起こすか、自分の権限を昇格することが可能でした。

- CVE-2016-3955 Ignat Korchagin 氏は、usbip サブシステムが USB バッファに対して受信したデータの長さをチェックしていないことを報告しました。
 これにより、usbip サーバーまたはそれになりすますことができる攻撃者により、usbip クライアントとして構成されたシステムで、ネットワーク経由でサービス拒否（クラッシュ）または権限昇格を引き起こすことが可能でした。同様に、usbip サーバーとして構成されたシステムは、実在のユーザーに脆弱である可能性があります。

- CVE-2016-3961 / XSA-174 Red Hat の Vitaly Kuznetsov 氏は、Xen 準仮想（PV）ゲストとして実行され、Xen が HugePages をサポートしていないときでも、Linux において hugetlbfs が x86（i386 と amd64）システムで使用できることを発見しました。これにより、/dev/hugepages にアクセスできるユーザーは、ゲストでサービス拒否（クラッシュ）を引き起こすことが可能でした。

- CVE-2016-4470 Red Hat の David Howells 氏は、ローカルユーザーが Linux カーネルのキーチェーンサブシステム内のキールップアップ処理の欠陥を引き起こし、サービス拒否（クラッシュ）を引き起こしたり、権限昇格を発生させたりする可能性があることを発見しました。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 氏は、USB devio、llc、rtnetlink、ALSA タイマー、x25、tipc、および rds の機能がカーネルスタックから情報を漏洩していることを報告しました。

- CVE-2016-4565 Google Project Zero の Jann Horn 氏は、InfiniBand スタックのさまざまなコンポーネントが write() 操作の普通でないセマンティクスを実装することを報告しました。InfiniBand ドライバーがロードされているシステムで、ローカルユーザーはこれを利用して、サービス拒否または権限昇格を引き起こす可能性があります。

- CVE-2016-4581 Tycho Andersen 氏は、状況によっては、Linux カーネルが伝播されたマウントを正しく処理しないことを発見しました。
 ローカルユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。

- CVE-2016-4805 Baozeng Ding 氏は、Linux カーネルの汎用 PPP レイヤーの use-after-free を発見しました。ローカルユーザーがこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、自らの権限を昇格したりする可能性があります。

- CVE-2016-4913 Al Viro 氏は、ISO9660 ファイルシステム実装が、特定の無効な名前エントリの長さを適切にカウントしていないことを発見しました。そのような名前エントリを含むディレクトリを読み取ると、カーネルメモリから情報が漏洩する可能性があります。ディスクまたはディスクイメージをマウントすることが許可されているユーザーは、これを利用して、機密情報を取得する可能性があります。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 氏および Tim Newsham 氏は、Netfilter ソケット処理の入力サニタイズがないことで、サービス拒否が発生する可能性があることを発見しました。Debian は、kernel.unprivileged_userns_clone sysctl でローカルで有効にされている場合、権限のないユーザー名前空間をデフォルトで無効にすることで、権限昇格を起こす可能性もあります。

リモートの Ubuntu 16.04 LTS ホストには、USN-3006-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Justin Yackoski 氏は、Linux カーネルの Atheros L2 イーサネットドライバーが scatter/gather I/O を誤って有効にすることを発見しました。リモートの攻撃者がこれを利用して、カーネルメモリから機密情報を取得する可能性があります。(CVE-2016-2117)

    Jann Horn 氏は、eCryptfs が、mmap() ハンドラーを実装していない下位のファイルシステムの mmap() ハンドラーの使用を不適切に試み、結果として再帰ページ障害が発生することを発見しました。ローカルの権限のない攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こしたり、管理者権限で任意のコードを実行する可能性があります。(CVE-2016-1583)

    Linux カーネルの ext4 ファイルシステムで複数の競合状態が見つかりました。ローカルのユーザーがこの欠陥を悪用し、シンクロナイズされていないホールパンチングとページ障害処理の後で異なるユーザーファイルに関連付けられているページを書き込むことにより、サービス拒否 (ディスク破損) を引き起こす可能性があります。(CVE-2015-8839)

    Ralf Spenneberg 氏は、Linux カーネルの GTCO デジタイザ USB デバイスドライバーがエンドポイント記述子を適切に検証しないことを発見しました。物理的にアクセスできる攻撃者がこれを利用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-2187)

    Vitaly Kuznetsov氏は、Linux カーネルがX86準仮想化ゲストのhugetlbfsサポートを適切に抑制していないことを発見しました。ゲストOSの攻撃者がサービス拒否 (ゲストシステムクラッシュ) を引き起こす可能性があります。
    (CVE-2016-3961)

    Kangjie Lu 氏は、Linux カーネルの ANSI/IEEE 802.2 LLC タイプ 2 サポート実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2016-4485)

    Kangjie Lu 氏は、Linux カーネルのルーティング netlink ソケットインターフェース (rtnetlink) 実装の情報漏洩を発見しました。ローカルの攻撃者がこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。(CVE-2016-4486)

    Jann Horn 氏は、Linux カーネルにおける拡張された Berkeley Packet Filter (eBPF) の実装が、物理 RAM が 32 GB を超え、RLIMIT_MEMLOCK が無限に設定されているシステムの参照カウンターをオーバーフローする可能性があることを発見しました。ローカルの権限のない攻撃者が利用して、use-after-free 状態を作成し、サービス拒否 (システムクラッシュ) を引き起こしたり、管理者権限を取得する可能性があります。(CVE-2016-4558)

    Jann Horn 氏は、Linux カーネルの InfiniBand インターフェースが、カーネルメモリを上書きするように強制される可能性があることを発見しました。ローカルの権限のない攻撃者が、これを利用し、InfiniBand 関連のカーネルモジュールがロードされているシステムの管理者権限を取得する可能性があります。(CVE-2016-4565)

    状況によっては、Linux カーネルが伝播されるマウントを正しく処理しないことが判明しました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2016-4581)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Ben Hawkes 发现在处理 IPT_SO_SET_REPLACE 事件时，Linux netfilter 实现未正确执行验证。
本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-3134)

Vitaly Kuznetsov 发现，Linux 内核未正确隐藏 X86 半虚拟化客户机中的 hugetlbfs 支持。客户机操作系统中的攻击者可造成拒绝服务（客户机系统崩溃）。
(CVE-2016-3961)

已发现 Linux 内核中的 keyring 实现并未确保在参考之前及发生错误情况之后初始化数据结构。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-4470)

Kangjie Lu 发现，Linux 内核中的 netlink 实现有一个信息泄漏问题。本地攻击者可利用此问题，取得内核内存中的敏感信息。(CVE-2016-5243)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

4.4.8 更新含有多种跨树状结构的重要补丁
---- 4.4.7 更新含有多种跨树状结构的重要补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3001-1 公告中提及的多个漏洞影响。

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序在数据包解析期间依赖不受信任的长度字段，导致远程攻击者可以通过构建的数据包获取敏感信息或造成拒绝服务。(CVE-2015-4004)

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.2 之前的 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2187)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-3955)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，导致本地 PV 客户机操作系统用户可以通过试图访问 hugetlbfs 映射区域造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-4486)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Justin Yackoski 发现，Linux 内核中的 Atheros L2 以太网驱动程序无法正确启用分散/收集 I/O。远程攻击者可利用此问题从内核内存中获取可能的敏感信息。(CVE-2016-2117)

Jann Horn 发现 eCryptfs 不当尝试使用较低文件系统的 mmap() 处理程序，而其并没有实现该处理程序，造成发生递归页面错误。本地非特权攻击者可利用来造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-1583)

Jason A. Donenfeld 发现，当在 Linux 内核的 OZMO USB 中使用 wifi 设备驱动程序时发现多个越界读取错误。远程攻击者可利用此问题造成拒绝服务（系统崩溃），或从内核内存中获取可能的敏感信息。(CVE-2015-4004)

Ralf Spenneberg 发现 Linux 内核的 GTCO 数字化器 USB 设备驱动程序未正确验证端点描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2187)

Hector Marco 和 Ismael Ripoll 发现，如果禁用了堆栈消耗资源限制，Linux 内核会针对在 32 位模式下运行的 x86 进程不当禁用地址空间布局随机化 (ASLR)。本地攻击者可利用此问题来更轻松地利用 setuid/setgid 程序中的现有漏洞。
(CVE-2016-3672)

Andrey Konovalov 发现，Linux 内核中的 CDC 网络控制模型 USB 驱动程序如果稍后发生错误，将无法取消排入队列的工作事件，进而导致释放后使用。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3951)

已发现当在 Linux 内核的 USB/IP 实现中处理传入数据包时，可发生越界写入。远程攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-3955)

Vitaly Kuznetsov 发现，Linux 内核未正确隐藏 X86 半虚拟化客户机中的 hugetlbfs 支持。客户机操作系统中的攻击者可造成拒绝服务（客户机系统崩溃）。
(CVE-2016-3961)

Kangjie Lu 在 Linux 内核的 ANSI/IEEE 802.2 LLC 类型 2 支持实现中发现一个信息泄漏。本地攻击者可利用此问题从内核内存获取潜在敏感信息。(CVE-2016-4485)

Kangjie Lu 在 Linux 内核的路由 netlink 套接字接口 (rtnetlink) 实现中发现一个信息泄漏。本地攻击者可利用此问题从内核内存获取潜在敏感信息。(CVE-2016-4486)

Jann Horn 发现，Linux 内核中的 InfiniBand 接口可被迫覆盖内核内存。本地非特权攻击者可利用此问题，在加载 InifiniBand 相关内核模块的系统上获得管理权限。(CVE-2016-4565)

发现在某些情况下，Linux 内核无法正确处理传播的挂载。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。
(CVE-2016-4581)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。

- CVE-2016-0821 Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

- CVE-2016-1237 David Sinquin 发现，设置 ACL 时 nfsd 未检查权限，从而允许用户通过设置 ACL 而自行获得文件的权限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 发现，Atheros L2 以太网络驱动程序错误地启用了分散/收集 I/O。远程攻击者可利用此缺陷从内核内存获取潜在的敏感信息。

- CVE-2016-2143 Marcin Koscielnicki 发现，s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，这允许本地用户造成拒绝服务（系统崩溃）。

- CVE-2016-3070 Red Hat 的 Jan Stancek 发现，AIO 处理过程中有一个本地拒绝服务漏洞。

- CVE-2016-3134 Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这会允许权限升级。

- CVE-2016-3156 Solar Designer 发现，Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 发现，可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

- CVE-2016-3951 已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

- CVE-2016-3955 Ignat Korchagin 报告，usbip 子系统未检查 USB 缓冲区接收的数据长度。
 这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 发现，尽管 Xen 不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

- CVE-2016-4470 Red Hat 的 David Howells 发现，本地用户可在 Linux 内核处理 keychain 子系统中的密钥查找时触发一个缺陷，从而导致拒绝服务（崩溃）或可能升级权限。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会针对 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

- CVE-2016-4581 Tycho Andersen 发现，在某些情况下，Linux 内核未正确处理传播的挂载。
 本地用户可利用此缺陷造成拒绝服务（系统崩溃）。

- CVE-2016-4805 Baozeng Ding 在 Linux 内核的泛型 PPP 层中发现一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能升级其权限。

- CVE-2016-4913 Al Viro 发现，ISO9660 文件系统实现未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 发现，Netfilter 套接字处理过程中缺少输入审查可能导致拒绝服务。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这也会允许权限升级。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3006-1 公告中提及的多个漏洞影响。

    Justin Yackoski 发现 Linux 内核中的 Atheros L2 以太网驱动程序错误地启用了分散/聚集 I/O。远程攻击者可以利用它从内核内存中获取潜在的敏感信息。 (CVE-2016-2117)

    Jann Horn 发现 eCryptfs 不当尝试使用较低文件系统的 mmap() 处理程序，而其并没有实现该处理程序，造成发生递归页面错误。本地非特权攻击者可利用来造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-1583)

    在 Linux 内核的 ext4 文件系统中发现多个争用条件。本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

    Ralf Spenneberg 发现 Linux 内核的 GTCO 数字化器 USB 设备驱动程序未正确验证端点描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2187)

    Vitaly Kuznetsov 发现 Linux 内核未能正确隐藏 X86 半虚拟化客户机中的 hugetlbfs 支持。客户机操作系统中的攻击者可造成拒绝服务（客户机系统崩溃）。
    (CVE-2016-3961)

    Kangjie Lu 在 Linux 内核的 ANSI/IEEE 802.2 LLC 类型 2 支持实现中发现一个信息泄露问题。本地攻击者可利用此问题从内核内存中获取潜在敏感信息。(CVE-2016-4485)

    Kangjie Lu 在 Linux 内核的路由 netlink 套接字接口 (rtnetlink) 实现中发现一个信息泄露。本地攻击者可利用此问题从内核内存中获取潜在敏感信息。(CVE-2016-4486)

    Jann Horn 发现，Linux 内核中扩展的 Berkeley Packet Filter (eBPF) 实现可在物理 ram 超过 32GB 且 RLIMIT_MEMLOCK 设为无限的系统中造成引用计数器溢出。本地非特权攻击者可利用此问题导致释放后使用情况，进而造成拒绝服务（系统崩溃）或可能取得管理权限。(CVE-2016-4558)

    Jann Horn 发现，Linux 内核中的 InfiniBand 接口可被迫覆盖内核内存。本地非特权攻击者可利用此问题，在加载 InifiniBand 相关内核模块的系统上获得管理权限。(CVE-2016-4565)

    发现在某些情况下，Linux 内核无法正确处理传播的挂载。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-4581)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

4.4.8 更新含有多個跨樹狀結構的重要修正
---- 4.4.7 更新含有多個跨樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3001-1 公告中所提及的多個弱點影響。

  - 在 4.0.5 及之前的 Linux 核心中，OZWPAN 驅動程式在封包剖析期間依賴未受信任的長度欄位，其允許遠端攻擊者透過一個特製的封包從核心記憶體獲取敏感資訊或導致拒絕服務 (越界讀取和系統當機)。(CVE-2015-4004)

  - 在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴索引標籤錯誤處理。(CVE-2016-1583)

  - 在 4.5.2 版及之前版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  - 在 4.5.2 版及之前版本的 Linux 核心中，在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2187)

  - 在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  - 在 4.5 版之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2016-3955)

  - Xen 和 4.5.x 之前的 Linux 核心未正確隱藏 x86 PV 來賓中的 hugetlbfs 支援，其可允許本機 PV 來賓作業系統使用者藉著嘗試存取 hugetlbfs 對應區域而造成拒絕服務 (來賓作業系統當機)。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4486)

  在 4.5.3 之前的 Linux 核心中，InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4565)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Justin Yackoski 發現，Linux 核心中的 Atheros L2 Ethernet 驅動程式未正確啟用分散/集中 I/O。遠端攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。(CVE-2016-2117)

Jann Horn 發現 eCryptfs 不當嘗試使用較低檔案系統的 mmap() 處置程式，而其並沒有實作處置程式，造成發生遞迴頁面錯誤。無權限的本機攻擊者可利用此錯誤，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-1583)

Jason A. Donenfeld 在 Linux 核心的 OZMO USB 中，使用 wifi 裝置驅動程式時發現多個超出邊界讀取。遠端攻擊者可利用此問題造成拒絕服務 (系統當機)，或從核心記憶體取得潛在的敏感資訊。(CVE-2015-4004)

Ralf Spenneberg 發現 Linux 核心的 GTCO 数字化器 USB 裝置驅動程式未正確驗證端點描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2187)

Hector Marco 與 Ismael Ripoll 發現，如果停用了堆疊消耗資源限制，Linux 核心會針對在 32 位元模式下執行的 x86 處理程序不當停用位址空間配置隨機化 (ASLR)。本機攻擊者可利用此問題來更輕鬆地惡意利用 setuid/setgid 程式中的現有弱點。
(CVE-2016-3672)

Andrey Konovalov 發現，Linux 核心中的 CDC 網路控制模型 USB 驅動程式在稍後發生錯誤的情況下未取消排入佇列的工作事件，進而導致釋放後使用。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-3951)

據發現，當在 Linux 核心的 USB/IP 實作中處理傳入封包時，可發生超出邊界寫入。遠端攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-3955)

Vitaly Kuznetsov 發現，Linux 核心未正確隱藏 X86 半虛擬化來賓中的 hugetlbfs 支援。來賓作業系統中的攻擊者可造成拒絕服務 (來賓系統當機)。
(CVE-2016-3961)

Kangjie Lu 發現，Linux 核心中的 ANSI/IEEE 802.2 LLC 類型 2 支援實作有一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。(CVE-2016-4485)

Kangjie Lu 在 Linux 核心的路由 netlink 通訊端介面 (rtnetlink) 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。(CVE-2016-4486)

Jann Horn 發現，Linux 核心中的 InfiniBand 介面可能會遭到強制覆寫核心記憶體。無權限的本機攻擊者可能利用此問題，取得載入 InifiniBand 相關核心模組之系統上的管理權限。(CVE-2016-4565)

據發現，在某些情況下，Linux 核心未正確處理傳播的掛載。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2016-4581)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

Vitaly Kuznetsov 發現，Linux 核心未正確隱藏 X86 半虛擬化來賓中的 hugetlbfs 支援。來賓作業系統中的攻擊者可造成拒絕服務 (來賓系統當機)。
(CVE-2016-3961)

據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4470)

Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2016-5243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3006-1 公告中所提及的多個弱點影響。

    Justin Yackoski 發現 Linux 核心中的 Atheros L2 乙太網路驅動程式未正確啟用分散/收集 I/O。遠端攻擊者可利用此弱點從核心記憶體取得潛在的敏感資訊。 (CVE-2016-2117)

    Jann Horn 發現 eCryptfs 不當嘗試使用較低檔案系統的 mmap() 處置程式，而其並沒有實作處置程式，造成發生遞迴頁面錯誤。無權限的本機攻擊者可利用此錯誤，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-1583)

    在 Linux 核心的 ext4 檔案系統中發現多個爭用情形。本機使用者可惡意利用此瑕疵，透過處理未同步打洞與頁面錯誤之後寫入與不同使用者檔案相關聯的頁面，造成拒絕服務 (磁碟損毀)。(CVE-2015-8839)

    Ralf Spenneberg 發現 Linux 核心的 GTCO 数字化器 USB 裝置驅動程式未正確驗證端點描述符號。具有實體存取權的攻擊者可利用此問題，造成拒絕服務 (系統當機)。(CVE-2016-2187)

    Vitaly Kuznetsov 發現 Linux 核心未正確隱藏 X86 半虛擬化來賓中的 hugetlbfs 支援。來賓作業系統中的攻擊者可造成拒絕服務 (來賓系統當機)。
    (CVE-2016-3961)

    Kangjie Lu 發現，Linux 核心中的 ANSI/IEEE 802.2 LLC 類型 2 支援實作有一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。(CVE-2016-4485)

    Kangjie Lu 在 Linux 核心的路由 netlink 通訊端介面 (rtnetlink) 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。(CVE-2016-4486)

    Jann Horn 發現，Linux 核心中的延伸 Berkeley 封包篩選器 (eBPF) 實作可在實體 ram 超過 32GB 且 RLIMIT_MEMLOCK 設定為無限的系統中溢位參照計數器。無權限的本機攻擊者可利用此問題造成釋放後使用情況，進而造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2016-4558)

    Jann Horn 發現，Linux 核心中的 InfiniBand 介面可能會遭到強制覆寫核心記憶體。無權限的本機攻擊者可能利用此問題，取得載入 InifiniBand 相關核心模組之系統上的管理權限。(CVE-2016-4565)

    據發現，在某些情況下，Linux 核心未正確處理傳播的掛載。無權限的本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4581)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91565	Ubuntu 15.10：linux の脆弱性（USN-3003-1）	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91566	Ubuntu 15.10：linux-raspi2 の脆弱性（USN-3004-1）	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91886	Debian DSA-3607-1：linux –セキュリティ更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
91568	Ubuntu 16.04 LTS : Linux カーネルの脆弱性 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
92860	Ubuntu 12.04 LTS：Linux 漏洞 (USN-3049-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	high
90952	Fedora 22：kernel-4.4.8-200.fc22 (2016-373c063e79)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	critical
91563	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-3001-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	critical
91565	Ubuntu 15.10：Linux 漏洞 (USN-3003-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91566	Ubuntu 15.10：linux-raspi2 漏洞 (USN-3004-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91886	Debian DSA-3607-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
91568	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
90952	Fedora 22︰kernel-4.4.8-200.fc22 (2016-373c063e79)	Nessus	Fedora Local Security Checks	2016/5/9	2021/1/11	critical
91563	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-3001-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	critical
91565	Ubuntu 15.10：linux 弱點 (USN-3003-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
91566	Ubuntu 15.10：linux-raspi2 弱點 (USN-3004-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2023/1/12	critical
92860	Ubuntu 12.04 LTS : linux 弱點 (USN-3049-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	high
91886	Debian DSA-3607-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
91568	Ubuntu 16.04 LTS : Linux 核心弱點 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high

检测

插件搜索

critical

critical

critical

high

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

critical

high