Several vulnerabilities have been discovered in the Linux kernel that may lead to a privilege escalation, denial of service or information leaks.

CVE-2012-6704, CVE-2016-9793

Eric Dumazet found that a local user with CAP_NET_ADMIN capability could set a socket's buffer size to be negative, leading to a denial of service or other security impact. Additionally, in kernel versions prior to 3.5, any user could do this if sysctl net.core.rmem_max was changed to a very large value.

CVE-2015-1350 / #770492

Ben Harris reported that local users could remove set-capability attributes from any file visible to them, allowing a denial of service.

CVE-2015-8962

Calvin Owens fouund that removing a SCSI device while it was being accessed through the SCSI generic (sg) driver led to a double- free, possibly causing a denial of service (crash or memory corruption) or privilege escalation. This could be exploited by local users with permision to access a SCSI device node.

CVE-2015-8963

Sasha Levin reported that hot-unplugging a CPU resulted in a use-after-free by the performance events (perf) subsystem, possibly causing a denial of service (crash or memory corruption) or privilege escalation. This could by exploited by any local user.

CVE-2015-8964

It was found that the terminal/serial (tty) subsystem did not reliably reset the terminal buffer state when the terminal line discipline was changed. This could allow a local user with access to a terminal device to read sensitive information from kernel memory.

CVE-2016-7097

Jan Kara found that changing the POSIX ACL of a file never cleared its set-group-ID flag, which should be done if the user changing it is not a member of the group-owner. In some cases, this would allow the user-owner of an executable to gain the privileges of the group-owner.

CVE-2016-7910

Vegard Nossum discovered that a memory allocation failure while handling a read of /proc/diskstats or /proc/partitions could lead to a use-after-free, possibly causing a denial of service (crash or memory corruption) or privilege escalation.

CVE-2016-7911

Dmitry Vyukov reported that a race between ioprio_get() and ioprio_set() system calls could result in a use-after-free, possibly causing a denial of service (crash) or leaking sensitive information.

CVE-2016-7915

Benjamin Tissoires found that HID devices could trigger an out-of- bounds memory access in the HID core. A physically present user could possibly use this for denial of service (crash) or to leak sensitive information.

CVE-2016-8399

Qidan He reported that the IPv4 ping socket implementation did not validate the length of packets to be sent. A user with permisson to use ping sockets could cause an out-of-bounds read, possibly resulting in a denial of service or information leak. However, on Debian systems no users have permission to create ping sockets by default.

CVE-2016-8633

Eyal Itkin reported that the IP-over-Firewire driver (firewire-net) did not validate the offset or length in link-layer fragmentation headers. This allowed a remote system connected by Firewire to write to memory after a packet buffer, leading to a denial of service (crash) or remote code execution.

CVE-2016-8645

Marco Grassi reported that if a socket filter (BPF program) attached to a TCP socket truncates or removes the TCP header, this could cause a denial of service (crash). This was exploitable by any local user.

CVE-2016-8655

Philip Pettersson found that the implementation of packet sockets (AF_PACKET family) had a race condition between enabling a transmit ring buffer and changing the version of buffers used, which could result in a use-after-free. A local user with the CAP_NET_ADMIN capability could exploit this for privilege escalation.

CVE-2016-9178

Al Viro found that a failure to read data from user memory might lead to a information leak on the x86 architecture (amd64 or i386).

CVE-2016-9555

Andrey Konovalov reported that the SCTP implementation does not validate 'out of the blue' packet chunk lengths early enough. A remote system able could use this to cause a denial of service (crash) or other security impact for systems using SCTP.

CVE-2016-9576, CVE-2016-10088

Dmitry Vyukov reported that using splice() with the SCSI generic driver led to kernel memory corruption. Local users with permision to access a SCSI device node could exploit this for privilege escalation.

CVE-2016-9756

Dmitry Vyukov reported that KVM for the x86 architecture (amd64 or i386) did not correctly handle the failure of certain instructions that require software emulation on older processors. This could be exploited by guest systems to leak sensitive information or for denial of service (log spam).

CVE-2016-9794

Baozeng Ding reported a race condition in the ALSA (sound) subsystem that could result in a use-after-free. Local users with access to a PCM sound device could exploit this for denial of service (crash or memory corruption) or other security impact.

For Debian 7 'Wheezy', these problems have been fixed in version 3.2.84-1. This version also includes bug fixes from upstream version 3.2.84 and updates the PREEMPT_RT featureset to version 3.2.84-rt122.
Finally, this version adds the option to mitigate security issues in the performance events (perf) subsystem by disabling use by unprivileged users. This can be done by setting sysctl kernel.perf_event_paranoid=3.

For Debian 8 'Jessie', these problems have been fixed in version 3.16.39-1 which will be included in the next point release (8.6).

We recommend that you upgrade your linux packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - KEYS: Fix short sprintf buffer in /proc/keys show     function (David Howells) [Orabug: 25306361]     (CVE-2016-7042)

  - nvme: Limit command retries (Keith Busch) [Orabug:
    25374751]

  - fs/proc/task_mmu.c: fix mm_access mode parameter in     pagemap_read (Kenny Keslar) [Orabug: 25374977]

  - tcp: fix use after free in tcp_xmit_retransmit_queue     (Eric Dumazet) [Orabug: 25374364] (CVE-2016-6828)

  - tunnels: Don't apply GRO to multiple layers of     encapsulation. (Jesse Gross) [Orabug: 25036352]     (CVE-2016-8666)

  - i40e: Don't notify client(s) for DCB changes on all VSIs     (Neerav Parikh) [Orabug: 25046290]

  - packet: fix race condition in packet_set_ring (Philip     Pettersson) [Orabug: 25231617] (CVE-2016-8655)

  - netlink: Fix dump skb leak/double free (Herbert Xu)     [Orabug: 25231692] (CVE-2016-9806)

  - ALSA: pcm : Call kill_fasync in stream lock (Takashi     Iwai) [Orabug: 25231720] (CVE-2016-9794)

  - net: avoid signed overflows for SO_[SND|RCV]BUFFORCE     (Eric Dumazet) [Orabug: 25231751] (CVE-2016-9793)

  - rebuild bumping release

USN-3168-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。Dmitry Vyukov 發現 Linux 核心中的 KVM 實作未正確初始化某些錯誤案例中的程式碼片段 (CS)。本機攻擊者可利用此弱點洩漏敏感資訊 (核心記憶體)。(CVE-2016-9756) Andrey Konovalov 發現在處理 SO_SNDBUFFORCE 和 SO_RCVBUFFORCE 選項時，setsockopt() 系統呼叫中存在簽署的整數溢位。具有 CAP_NET_ADMIN 能力的本機攻擊者可利用此弱點造成拒絕服務 (系統當機或記憶體損毀)。(CVE-2016-9793) Baozeng Ding 發現一個爭用情形，可導致 Linux 核心的進階 Linux 音效結構 (ALSA) 子系統發生釋放後使用。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-9794) Baozeng Ding 發現 Linux 核心中的 netlink_dump() 函式發生雙重釋放。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-9806)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3169-2 公告中所提及的多個弱點影響。

  在 4.8.12 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9756)

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3169-3 公告中所提及的多個弱點影響。

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2012-6704、CVE-2016-9793 Eric Dumazet 發現具有 CAP_NET_ADMIN 能力的本機使用者可將通訊端的緩衝區大小設為負值，會導致拒絕服務或其他安全性影響。此外在 3.5 之前的核心版本中，如果 sysctl net.core.rmem_max 變更為極大值，所有使用者皆可做到這點。CVE-2015-1350 / #770492 Ben Harris 報告本機使用者可以從他們看得到的所有檔案中移除 set-capability 屬性，導致發生拒絕服務。CVE-2015-8962 Calvin Owens 發現若在透過 SCSI 通用 (sg) 驅動程式存取 SCSI 裝置時將該裝置移除，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升問題。有權存取 SCSI 裝置節點的本機使用者可惡意利用此問題。CVE-2015-8963 Sasha Levin 報告熱插拔 CPU 會造成效能事件 (perf) 子系統出現釋放後使用錯誤，進而可能導致拒絕服務 (當機或記憶體損毀) 或權限提升。任何本機使用者均可惡意利用此弱點。CVE-2015-8964 發現終端/串列 (tty) 子系統在終端行原則變更時，並未可靠地重設終端緩衝區狀態。可存取終端裝置的本機使用者可藉此讀取核心記憶體的敏感資訊。CVE-2016-7097 Jan Kara 發現變更檔案的 POSIX ACL 未能清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。CVE-2016-7910 Vegard Nossum 發現在處理讀取 /proc/diskstats 或 /proc/partitions 時會發生記憶體配置失敗，可能會導致釋放後使用，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升。CVE-2016-7911 Dmitry Vyukov 報告 ioprio_get() 和 ioprio_set() 系統呼叫之間的爭用情形會造成釋放後使用，可能會導致拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-7915 Benjamin Tissoires 發現 HID 裝置可能會在 HID 核心中觸發超出邊界記憶體存取。實際存在的使用者可利用此問題造成拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-8399 Qidan He 報告 IPv4 ping 通訊端實作並未驗證傳送封包的長度。有權使用 ping 通訊端的使用者可藉此造成超出邊界讀取，進而可能導致拒絕服務或資訊洩漏。但是，Debian 系統上的使用者依預設並不具備建立 ping 通訊端的權限。CVE-2016-8633 Eyal Itkin 報告 IP-over-Firewire 驅動程式 (firewire-net) 並未驗證連結層片段標頭的位移或長度。Firewire 連接的遠端系統可藉此在封包緩衝區之後寫入記憶體，導致拒絕服務 (當機) 或執行遠端程式碼。CVE-2016-8645 Marco Grassi 報告如果 TCP 通訊端的附加通訊端篩選器 (BPF 程式) 截斷或移除 TCP 標頭，可能會造成拒絕服務 (當機)。任何本機使用者均可惡意利用此弱點。CVE-2016-8655 Philip Pettersson 發現封包通訊端的實作 (AF_PACKET 家族) 存在啟用傳輸通道緩衝區和變更已使用緩衝區版本之間的爭用情形，可能會造成釋放後使用錯誤。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題提升權限。CVE-2016-9178 Al Viro 發現無法讀取使用者記憶體中的資料可能導致 x86 架構 (amd64 或 i386) 發生資訊洩漏。CVE-2016-9555 Andrey Konovalov 報告 SCTP 實作並未及早驗證「出乎預料」封包的區塊長度。遠端攻擊者可利用此問題，造成使用 SCTP 的系統發生拒絕服務 (當機) 或有其他安全性影響。CVE-2016-9576、CVE-2016-10088 Dmitry Vyukov 報告 splice() 函式與 SCSI 通用驅動程式合用會導致核心記憶體損毀。有權存取 SCSI 裝置節點的本機使用者可惡意利用此弱點執行權限提升。CVE-2016-9756 Dmitry Vyukov 報告 x86 架構 (amd64 或 i386) KVM 未正確處理特定指示的失敗情況，該指示要求在舊版處理器上進行軟體模擬。客戶機系統可藉此惡意利用此問題，造成洩漏敏感資訊或拒絕服務 (記錄垃圾郵件)。CVE-2016-9794 Baozeng Ding 報告 ALSA (音效) 子系統中存在爭用情形，會造成釋放後使用錯誤。有權存取 PCM 音效裝置的本機使用者可惡意利用此問題，造成拒絕服務 (當機或記憶體損毀) 或其他安全性影響。針對 Debian 7「Wheezy」，這些問題已在 3.2.84-1 版本中修正。此版本亦包含上游版本 3.2.84 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.84-rt122 版本。最後，此版本藉由停用無權限使用者的使用權，在效能事件 (perf) 子系統中加入降低安全性問題風險的選項。其作法為設定 sysctl kernel.perf_event_paranoid=3。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1 版本中修正，其內含在即將發行的下一個重點版本 (8.6).中。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - KEYS：修復 /proc/keys 顯示函式中的短 sprintf 緩衝區 (David Howells) [Orabug：25306361] (CVE-2016-7042)

  - nvme：限制命令重試 (Keith Busch) [Orabug：
    25374751]

  - fs/proc/task_mmu.c：修復 pagemap_read 中的 mm_access 模式參數 (Kenny Keslar) [Orabug：25374977]

  - tcp：修復 tcp_xmit_retransmit_queue 中的釋放後使用 (Eric Dumazet) [Orabug：25374364] (CVE-2016-6828)

  - 隧道：不要將 GRO 套用於多層封裝。(Jesse Gross) [Orabug：25036352] (CVE-2016-8666)

  - i40e：請勿將所有 VSI 上的 DCB 變更通知用戶端 (Neerav Parikh) [Orabug：25046290]

  - 封包：修復 packet_set_ring 中的競爭條件 (Philip Pettersson) [Orabug：25231617] (CVE-2016-8655)

  - netlink：修復轉儲 skb 洩漏/雙重釋放 (Herbert Xu) [Orabug：25231692] (CVE-2016-9806)

  - ALSA：pcm：呼叫資料流鎖定中的 kill_fasync (Takashi Iwai) [Orabug：25231720] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已簽名溢出 (Eric Dumazet) [Orabug：25231751] (CVE-2016-9793)

  - 重建升級版本

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96188	Debian DLA-772-1 : linux security update	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical
96517	OracleVM 3.4 : Unbreakable / etc (OVMSA-2017-0004)	Nessus	OracleVM Local Security Checks	2017/1/16	2021/1/4	high
96438	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3168-2)	Nessus	Ubuntu Local Security Checks	2017/1/12	2023/1/12	high
96440	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3169-2)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
96441	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3169-3)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96188	Debian DLA-772-1：linux 安全性更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical
96517	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0004)	Nessus	OracleVM Local Security Checks	2017/1/16	2021/1/4	high

检测

插件搜索

critical

high

high

high

high

critical

critical

high