远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-1033 公告中提及的漏洞的影响。

  - 在 4.6 之前的 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据获取权限。(CVE-2016-0758)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 移动“unix：正确考虑通过 unix 套接字传递的 FD”的部分补丁 (Chuck Anderson) [Orabug：
23294626] (CVE-2013-4312) (CVE-2013-4312)

- KEYS：修复 ASN.1 无限长度对象解析。这可修复 CVE-2016-0758。(David Howells) [Orabug：23279022] (CVE-2016-0758)

- uek-rpm：ol6：恢复实验或 OL6 不兼容驱动程序的 DRM (Todd Vierling) [Orabug：
23270829]

- unix：正确考虑通过 unix 套接字传递的 FD (willy tarreau) [Orabug：23262277] (CVE-2013-4312) (CVE-2013-4312)

- sctp：超时事件期间调用 sctp_accept 时防止软锁定 (Karl Heiss) [Orabug：23222731] (CVE-2015-8767)

此 Linux 内核 3.12.55-52_45 的更新修复了多个问题。
修复了以下安全缺陷：

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某个数据结构经过初始化，这允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bsc#984764)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bsc#980883)。

- CVE-2016-0758：在 Linux 内核中，lib/asn1_decoder.c 的整数溢出允许本地用户通过特别构建的 ASN.1 数据取得权限 (bsc#980856)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bsc#979074)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bsc#979064)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bsc#971793)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）（bsc#973570、bsc#955837）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux 内核未正确隐藏 x86 PV 客户机中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961/ XSA-174)

在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。(CVE-2016-0758)

在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

此版本也修复了以下缺陷：

CVE-2016-4557：通过双重 fdput 造成的释放后使用漏洞

CVE-2016-4581：从属成为第一个传播副本会在 propagate_mnt 中造成 oops

CVE-2016-4486：rtnetlink 中的信息泄漏

CVE-2016-4485：llc 模块中的信息泄漏

CVE-2016-4558：bpf：refcnt 溢出

CVE-2016-4565：infiniband：非特权进程可使用 rdma_ucm.ko 覆盖内核内存

CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length() 中的指针

CVE-2015-8839：因 fallocate 调用而造成 ext4 文件系统页面错误争用条件。

4.4.10 更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.2 内核已更新，修复了多种缺陷和安全问题。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971919 971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401 bsc#978445)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548 bsc#980363)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4581：Linux 内核的 fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）(bnc#979913)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2015-3288：在 Linux 内核中发现一个安全缺陷，其允许任意变更零页面内存。(bnc#979021)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948 974646)。

- CVE-2016-3136：在 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的特别构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970955)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3951：在 Linux 内核中，drivers/net/usb/cdc_ncm.c 中的双重释放漏洞允许实际邻近攻击者通过注入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃）或可能造成其他不明影响 (bnc#974418)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3689：在 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）(bnc#971628)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2015-8830：Linux 内核 4.0 中的 fs/aio.c 内，aio_setup_single_vector 函数中的整数溢出允许本地用户通过大型 AIO iovec 造成拒绝服务，或可能产生其他不明影响。注意：存在此漏洞的原因是 CVE-2012-6701 回归 (bnc#969354 bsc#969355)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

- CVE-2016-2549：在 Linux 内核中，sound/core/hrtimer.c 未防止递归回调访问，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（死锁）(bnc#968013)。

- CVE-2016-2547：Linux 内核中的 sound/core/timer.c 采用的锁定方法未考虑用从属定时器实例，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#968011)。

- CVE-2016-2548：Linux 内核中的 sound/core/timer.c 在关闭或停止操作之后保留了特定的链接列表，其允许本地用户通过构建的 ioctl 调用造成拒绝服务（系统崩溃）；这与 (1) snd_timer_close 和 (2) _snd_timer_stop 函数有关 (bnc#968012)。

- CVE-2016-2546：Linux 内核中的 sound/core/timer.c 使用不正确的互斥体类型，其允许本地用户通过构建的 ioctl 调用，造成拒绝服务（争用条件、释放后使用和系统崩溃）(bnc#967975)。

- CVE-2016-2545：在 Linux 内核中，sound/core/timer.c 的 snd_timer_interrupt 函数未正确维护某些链接列表，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（争用条件和系统崩溃）(bnc#967974)。

- CVE-2016-2544：Linux 内核中 sound/core/seq/seq_queue.c 的 queue_delete 函数有争用条件，其允许本地用户通过在某个时间提出 ioctl 调用，进而造成拒绝服务（释放后使用和系统崩溃）(bnc#967973)。

- CVE-2016-2543：在 Linux 内核中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函数未验证 FIFO 指派，即继续执行 FIFO 清理，进而允许本地用户通过特别构建的 ioctl 调用造成拒绝服务（空指针取消引用和 OOPS）(bnc#967972)。

- CVE-2015-8709：** 存在争议 ** Linux 内核中的 kernel/ptrace.c 错误处理 uid 与 gid 映射，允许本地用户通过创建用户命名空间，等待根进程以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示“此处无内核缺陷”(bnc#959709 960561)。

- CVE-2015-8812：在 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）(bnc#966437)。

- CVE-2016-2384：在 Linux 内核中，sound/usb/midi.c 的 snd_usbmidi_create 函数中的双重释放漏洞允许实际邻近攻击者通过涉及无效 USB 描述符的矢量，造成拒绝服务（错误）或可能造成其他不明影响 (bnc#966693)。

- CVE-2015-8785：Linux 内核中 fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）(bnc#963765)。

- CVE-2014-9904：在 Linux 内核的 ALSA 子系统中，sound/core/compress_offload.c 中的 snd_compress_check_input 函数未正确检查整数溢出，其允许本地用户造成拒绝服务（内存分配不足），或可能通过构建的 SNDRV_COMPRESS_SET_PARAMS ioctl 调用造成其他不明影响 (bnc#986811)。

- CVE-2016-5829：在 Linux 内核的 drivers/hid/usbhid/hiddev.c 中，hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能通过构建的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响 (bnc#986572 986573)。

- CVE-2016-4997：在 Linux 内核的 netfilter 子系统中，兼容的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）(bnc#986362 986365 986377)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4470：在 Linux 内核中，security/keys/key.c 中的 key_reject_and_link 函数未确保某些数据结构经过初始化，进而允许本地用户通过涉及构建的 keyctl request2 命令的矢量，造成拒绝服务（系统崩溃）(bnc#984755 984764)。

- CVE-2015-6526：在 ppc64 平台上的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）(bnc#942702)。

- CVE-2016-5244：在 Linux 内核中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化某些结构成员，其允许远程攻击者通过读取 RDS 消息，进而从内核堆栈内存获取敏感信息 (bnc#983213)。

修复了以下非安全缺陷：

- ALSA：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- ALSA：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- ALSA：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- ALSA：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- ALSA：seq：修复双重端口列表删除 (bsc#968018)。

- ALSA：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- ALSA：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- ALSA：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- ALSA：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- ALSA：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- ALSA：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- ALSA：timer：代码清理 (bsc#968018)。

- ALSA：timer：修复关闭时残留的链接 (bsc#968018)。

- ALSA：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- ALSA：timer：修复停止和中断之间的争用 (bsc#968018)。

- ALSA：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- ALSA：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- ALSA：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- ALSA：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- Bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- Bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- Btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- 刷新 patches.drivers/ALSA-hrtimer-Handle-start-stop-more-prop erly。修复 32 位架构上的构建错误。

- 刷新 patches.xen/xen-netback-coalesce：还原对标题超出页面大小的 SKB 的复制 (bsc#978469)。

- 刷新 patches.xen/xen3-patch-3.14：隐藏 /proc/xen/xenbus 上的原子文件位置更新 (bsc#970275)。

- Subject：[修补程序] USB：xhci：添加适用于 Frescologic 设备 id 1009 的损坏数据流 quirk (bnc#982706)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- backends：保证对共享环内容的一次性读取 (bsc#957988)。

- btrfs：不对现有的 qgroup 项目执行只读 (bsc#957052)。

- btrfs：从搜索 ioctl 删除不存在的树状结构的错误消息。

- drm/i915：修复面板禁用期间缺失的背光更新 (bsc#941113 boo#901754)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- ext4：修复缓冲的 IO 和折叠/插入范围之间的争用 (bsc#972174)。

- ext4：修复页面错误和打孔之间的争用 (bsc#972174)。

- ext4：修复打孔和零范围的回写的争用 (bsc#972174)。

- ext4：移动 ext4_alloc_file_blocks() 中未锁定的 dio 保护 (bsc#972174)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- net：core：修正过于严格的设备循环检测 (bsc#945219)。

- netback：不要使用最后的请求来决定最低 Tx 贷项 (bsc#957988)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF。

- pciback：保存 MSI-X 条目数以供稍后复制。

- pciback：保证对共享环内容的一次性读取 (bsc#957988)。

- series.conf：将 cxgb3 修补程序移至网络驱动程序部分

- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984464)。

- x86：使 mmap_rnd() 的使用标准化 (bnc#974308)。

openSUSE Leap 42.1 内核已更新到 4.1.26，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。
 (bsc#979548)

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(bsc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(bsc#981058)。

- CVE-2016-5244：修复 net/rds/recv.c 文件的 rds_inc_info_copy 函数中的信息泄漏漏洞，该漏洞可能泄漏内核堆栈数据。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息。
 (bsc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4482：修复 usbfs devio 连接中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间。(bnc#978401)。

CVE-2016-4485：修复 llc 中的一个内核信息泄漏 (bsc#978821)。

- CVE-2016-4486：修复 rtnetlink 中的一个内核信息泄漏，其可能向用户空间泄漏 4 个未初始化字节 (bsc#978822)。

- CVE-2016-4557：修复通过 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的释放后使用，其可允许权限升级 (bsc#979018)。

- CVE-2016-4565：当加载“rdma_ucm”infiniband 模块时，本地攻击者可升级其权限 (bsc#979548)。

- CVE-2016-4569：修复 ALSA 定时器中利用 snd_timer_user_tinterrupt 通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979213)。

- CVE-2016-4578：修复 ALSA 定时器中通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979879)。

- CVE-2016-4581：如果第一个传播挂载副本已成为从属，可造成内核的 oops (bsc#979913)

修复了以下非安全缺陷：

- ALSA：hda - 添加对 ThinkPad X260 的停靠栏支持 (boo#979278)。

- ALSA：hda - 也应用针对 Asus N550JV 上白噪声的补丁 (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 外部低音炮 (boo#979278)。

- ALSA：hda - 修复损坏的 reconfig (boo#979278)。

- ALSA：hda - 修复少数 Dell ALC293 机器上的耳机麦克风输入 (boo#979278)。

- ALSA：hda - 修复 ASUS N751 和 N551 上的低音炮 pin (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 耳机的白噪声 (boo#979278)。

- ALSA：hda - 修复 Asus UX501VW 耳机的白噪声 (boo#979278)。

- ALSA：hda/realtek - 添加适用于 Optiplex 9020m 的 ALC3234 耳机模式 (boo#979278)。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - ALC225 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - 支持适用于 ALC225 的耳机模式 (boo#979278)。

- ALSA：pcxhr：修复缺少的互斥体取消锁定 (boo#979278)。

- ALSA：usb-audio：针对其他 Phoenix 音频设备的 Quirk (v2) (boo#979278)。

- bluetooth：修复 power_on 与关闭争用 (bsc#966849)。

- bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：修复使用 overlayfs 时 fsync 上的崩溃/无效内存访问 (bsc#977198)

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs：添加 file_dentry() (bsc#977198)。

- IB/IPoIB：因为使用一个 linearskb，不要设置 skb truesize (bsc#980657)。

- input：i8042 -“无控制器”消息的日志级别较低 (bsc#945345)。

- kabi：添加 kabi/严重性条目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：添加某些修复（模块、pci_dev、drm、fuse 和 thermal）。

- kabi：file_dentry 变更 (bsc#977198)。

- 4.1.22 的 kABI 补丁

- mm/page_alloc.c：计算单独函数中的“可用”内存 (bsc#982239)。

- net：如果 high_thresh 为零则禁用拆分重组 (bsc#970506)。

- of：iommu：静默误导警告。

- pstore_register() 错误处理错误 -- 它在被获取前尝试释放锁定，进而造成旋转锁/抢占不平衡。- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984460)。

- 恢复“usb：hub：在重置设备期间，不清除 BOS 字段”(boo#979728)。

- usb：core：hub：hub_port_init 锁定控制器，而非锁定总线 (bnc#978073)。

- usb：在 address0 锁定中保留 kABI (bnc#978073)。

- usb：usbip：修复潜在的越界写入 (bnc#975945)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982712)。

- virtio_balloon：不更改可通过 /proc/meminfo 查看的内存量 (bsc#982238)。

- virtio_balloon：导出“可用”内存至 balloon 统计数据 (bsc#982239)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

リモートのOracle Linux 7ホストに、ELSA-2016-1033アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -4.6より前のLinuxカーネルのlib/asn1_decoder.cの整数オーバーフローにより、ローカルのユーザーが細工されたASN.1 データを通じて権限を取得することが可能です。（CVE-2016-0758）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 「unix」の修正の一部を移動：unix ソケットを介して渡される FD を適切に考慮します（Chuck Anderson 氏）[Orabug:
 23294626]（CVE-2013-4312）（CVE-2013-4312）

- KEYS：ASN.1 長さ不定のオブジェクトの解析を修正します。これは CVE-2016-0758 を修正します。（David Howells 氏）[Orabug: 23279022]（CVE-2016-0758）

- uek-rpm：ol6：実験的なドライバーまたは OL6 と互換性のないドライバーに対して DRM を戻します（Todd Vierling　氏）[Orabug:
 23270829]

- unix：unix ソケットを介して受け渡される FD を適切に説明します（willy tarreau 氏）[Orabug: 23262277]（CVE-2013-4312）（CVE-2013-4312）

- sctp：タイムアウトイベント中に sctp_accept を呼び出す際のソフトロックアップを防止します（Karl Heiss 氏）[Orabug：23222731]（CVE-2015-8767）

Linux カーネル 3.12.55-52_45 用のこの更新では、いくつかの問題を修正しています。
以下のセキュリティバグが修正されました。

- CVE-2016-4470：Linux カーネルにおける security/keys/key.c 内の key_reject_and_link 関数は、特定のデータ構造が初期化されることを確認していませんでした。これにより、ローカルユーザーは、細工された keyctl request2 コマンドに関するベクトルを通じて、サービス拒否（システムクラッシュ）を引き起こすことが可能でした。（bsc#984764）。

- CVE-2016-4565：Linux カーネルの InfiniBand（別名 IB）スタックが書き込みシステムコールに不適切に依存していました。これにより、ローカルのユーザーがサービス拒否（カーネルメモリ書き込み操作）を引き起こしたり、uAPI インターフェイスを通じて他の詳細不明な影響を及ぼすことが可能でした（bsc#980883）。

- CVE-2016-0758：Linux カーネルの lib/asn1_decoder.c の整数オーバーフローにより、ローカルのユーザーが細工された ASN.1 データを通じて権限を取得することが可能でした（bsc#980856）。

- CVE-2016-2053：Linux カーネルの lib/asn1_decoder.c の asn1_ber_decoder 関数により、パブリック キーのない ASN.1 BER ファイルを通じて攻撃者がサービス拒否（パニック）を引き起こし、crypto/asymmetric_keys/public_key.c の public_key_verify_signature 関数による不適切な処理を引き起こすことが可能でした（bsc#979074）。

- CVE-2015-8816：Linux カーネルの drivers/usb/core/hub.c の hub_activate 関数がハブインターフェイスデータ構造を適切に維持していませんでした。これにより物理的に接近した攻撃者がサービス拒否（無効なメモリアクセスとシステムクラッシュ）を引き起こしたり、USB ハブデバイスのプラグを抜くことにより詳細不明な他の影響を及ぼすことが可能でした（bsc#979064）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt 呼び出しを通じてサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bsc#971793）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケット権限をバイパスしたり、細工された epoll_ctl 呼び出しを通じてサービス拒否（パニック）を引き起こすことが可能でした（bsc#973570、bsc#955837）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルが x86 PV ゲストの hugetlbfs サポートを適切に抑制しないために、hugetlbfs マップエリアへのアクセスを試みることで、ローカルの PV ゲストユーザーがサービス拒否（ゲスト OS クラッシュ）を引き起こすことが可能です。（CVE-2016-3961/ XSA-174）

Linux カーネルの ASN.1 DER デコーダーが長さ不定のタグがある特定の証明書ファイルを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーが、特別に細工された X.509 証明書 DER ファイルを利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。（CVE-2016-0758）

4.5 より前の Linux カーネルの ext4 ファイルシステム実装の複数の競合状態のために、同期されていないホールパンチングとページ障害処理の後で異なるユーザーのファイルに関連付けられているページを書き込むことにより、ローカルユーザーがサービス拒否（ディスク破損）を引き起こすことが可能です。（CVE-2015-8839）

以下の欠陥もこのバージョンで修正されています：

CVE-2016-4557：二重 fdput を通じる use-after-free の脆弱性

CVE-2016-4581：スレーブが最初に伝搬されるコピーとなるために propagate_mnt で oops が発生します

CVE-2016-4486：rtnetlink の情報漏洩

CVE-2016-4485：llc モジュールでの情報漏洩

CVE-2016-4558：bpf：refcnt のオーバーフロー

CVE-2016-4565：infiniband：権限のないプロセスが、rdma_ucm.ko を使用してカーネルメモリを上書きする可能性があります

CVE-2016-0758：長さ不定のタグにより、asn1_find_indefinite_length() の中のポインターが破損する可能性があります

CVE-2015-8839：fallocate 呼び出しでの ext4 ファイルシステムページ違反の競合状態。

4.4.10 の更新には、ツリーにわたる多くの重要な修正が含まれています

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

openSUSE Leap 42.1 カーネルは 4.1.26 に更新され、さまざまなセキュリティおよびバグ修正を受け取りました。

以下のセキュリティバグが修正されました。

- CVE-2016-1583：より下位のファイルシステムがそれを許さない際に、mmap の使用を防止します。これは、ecryptfs-utils がインストールされており、/sbin/mount.ecryptfs_private が setuid である際に、ローカルの権限昇格に繋がる可能性がありました（bsc#983143）。

- CVE-2016-4565：Linux カーネルにおける InfiniBand（別名 IB）スタックは、書き込みシステムコールに不適切に依存しています。これにより、ローカルのユーザーが、uAPI インターフェイスを通じて、サービス拒否（カーネルメモリの書き込み操作）を引き起こすか、詳細不明なその他の影響を及ぼす可能性があります。
 （bsc#979548）

- CVE-2016-4805：Linux カーネルにおける drivers/net/ppp/ppp_generic.c での use-after-free の脆弱性により、ローカルのユーザーが、ネットワークの名前空間を削除することで、サービス拒否（メモリ破損およびシステムのクラッシュ、またはスピンロック）を引き起こすか、詳細不明なその他の影響を及ぼす可能性がありました。これは、ppp_register_net_channel 関数と ppp_unregister_channel 関数に関連しています。（bsc#980371）。

- CVE-2016-4951：Linux カーネルにおける net/tipc/socket.c 内の tipc_nl_publ_dump 関数は、ソケットの存在を検証していませんでした。これにより、ローカルのユーザーが、dumpit 操作を通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムのクラッシュ）を引き起こすか、詳細不明なその他の影響を及ぼす可能性がありました。（bsc#981058）。

- CVE-2016-5244：ファイル net/rds/recv.c 内の rds_inc_info_copy 関数における情報漏洩の脆弱性により、カーネルスタックデータが漏洩していた可能性がありましたが、この脆弱性は修正されました。
 （bsc#983213）。

- CVE-2016-4580：Linux カーネルにおける net/x25/x25_facilities.c 内の x25_negotiate_facilities 関数は、特定のデータ構造を適切に初期化していませんでした。これにより、攻撃者が、X.25 呼び出しリクエストを通じて、カーネルスタックメモリから機密情報を入手する可能性がありました。
 （bsc#981267）。

- CVE-2016-0758：長さ不定のタグは、asn1_find_indefinite_length の中に壊れたポインタがある可能性があります（bsc#979867）。

- CVE-2016-2053：Linux カーネルにおける lib/asn1_decoder.c 内の asn1_ber_decoder 関数により、攻撃者は、パブリック キーのない ASN.1 BER ファイルを通じて、サービス拒否（パニック）を引き起こすことができたため、crypto/asymmetric_keys/public_key.c 内の public_key_verify_signature 関数は間違って処理することになりました（bnc#963762）。

- CVE-2013-7446：Linux カーネルの net/unix/af_unix.c の use-after-free 脆弱性により、ローカルのユーザーが意図していた AF_UNIX ソケットパーミッションをバイパスしたり、細工された epoll_ctl コールを介してサービス拒否（パニック）を引き起こすことが可能でした（bnc#955654）。

- CVE-2016-3134：Linux カーネルの netfilter サブシステムが特定のオフセットフィールドを検証していませんでした。これにより、ローカルのユーザーが権限を取得したり、IPT_SO_SET_REPLACE setsockopt コールを介してサービス拒否（ヒープメモリ破損）を引き起こしたりすることが可能でした（bnc#971126）。

- CVE-2016-3672：Linux カーネルにおける arch/x86/mm/mmap.c 内の arch_pick_mmap_layout 関数は、レガシなベースアドレスを適切にランダム化していませんでした。これにより、ローカルユーザーは、スタック消費のリソース制限を無効にすることで、ADDR_NO_RANDOMIZE フラグで意図された制約を無視することや、setuid または setgid プログラム用の ASLR 保護メカニズムをバイパスすることが、より簡単にできるようになりました（bnc#974308）。

- CVE-2016-4482：usbfs devio connectinfo は、カーネルスタックメモリをユーザー空間に漏洩する可能性がありましたが、そのカーネル情報の漏洩は修正されました。（bnc#978401）。

- CVE-2016-4485：llc でのカーネル情報の漏洩は修正されました（bsc#978821）。

- CVE-2016-4486：rtnetlink は、初期化されていない 4 バイトをユーザー空間に漏洩する可能性がありましたが、そのカーネル情報の漏洩は修正されました（bsc#978822）。

- CVE-2016-4557：replace_map_fd_with_map_ptr() は、double-fdput を通じて、権限を昇格できる可能性がありましたが、その use-after-free は修正されました（bsc#979018）。

- CVE-2016-4565：「rdma_ucm」infiniband モジュールがロードされている場合、ローカルの攻撃者が、自分の権限を昇格する可能性があります（bsc#979548）。

- CVE-2016-4569：ALSA タイマーは、情報をユーザー空間に漏洩する可能性がありましたが、そこでのイベントおよび snd_timer_user_tinterrupt を通じたカーネル情報の漏洩は修正されました（bsc#979213）。

- CVE-2016-4578：ALSA タイマーは、情報をユーザー空間に漏洩する可能性がありましたが、そこでのイベントを通じたカーネル情報の漏洩は修正されました（bsc#979879）。

- CVE-2016-4581：最初に伝達されたマウントコピーがスレーブであった場合、カーネル oops が発生していた可能性があります（bsc#979913）

以下の非セキュリティ問題が修正されました。

- ALSA：hda - ThinkPad X260 に対してドックサポートを追加します（boo#979278）。

- ALSA：hda - Asus N550JV でもホワイトノイズに対する修正を適用します（boo#979278）。

- ALSA：hda - Asus N750JV 外部 subwoofer の修正（boo#979278）。

- ALSA：hda - 破損した reconfig を修正します（boo#979278）。

- ALSA：hda - 複数の Dell ALC293 マシンでヘッドフォンマイクの入力を修正します（boo#979278）。

- ALSA：hda - ASUS N751 および N551 で subwoofer のピンを修正します（boo#979278）。

- ALSA：hda - Asus N750JV のヘッドフォンでホワイトノイズを修正します（boo#979278）。

- ALSA：hda - Asus UX501VW のヘッドセットでホワイトノイズを修正します（boo#979278）。

- ALSA：hda/realtek - Optiplex 9020m に対して ALC3234 のヘッドセットモードを追加します（boo#979278）。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 に対する新しいコーデックのサポート（boo#979278）。

- ALSA：hda/realtek - ALC225 の新しいコーデックのサポート（boo#979278）。

- ALSA：hda/realtek - ALC225 に対してヘッドセットモードをサポートします（boo#979278）。

- ALSA：pcxhr：不足している mutex のロック解除を修正します（boo#979278）。

- ALSA：usb-audio：さらに別の Phoenix Audio デバイス（v2）に対する Quirk（boo#979278）。

- bluetooth：power_on 対クローズの競合を修正します（bsc#966849）。

- bluetooth：vhci：open_timeout 対 hdev の競合を修正します（bsc#971799、bsc#966849）。

- bluetooth：vhci：hci デバイスの作成時の競合を修正します（bsc#971799、bsc#966849）。

- bluetooth：vhci：未処理の skbs を消去します（bsc#971799、bsc#966849）。

- btrfs：printk には src fd を使用しません（bsc#980348）。

- btrfs：overlayfs を使用する際に fsync でのクラッシュ/無効なメモリアクセスを修正します（bsc#977198）

- drm：qxl：バグの多いユーザー空間への回避策（bsc#981344）。

- enic：netdev->vlan_features を設定します（bsc#966245）。

- fs：file_dentry() を追加します（bsc#977198）。

- IB/IPoIB：linearskb を 1 つ使用しているため skb truesize を設定しないようにします（bsc#980657）。

- 入力：i8042 - 「no controller」（「コントローラーがありません」）というメッセージのログレベルを低くします（bsc#945345）。

- kabi：kabi/severities エントリを追加して sound/hda/*、x509_*、efivar_validate、file_open_root、および dax_fault を無視します

- kabi：一部の修正（module、pci_dev、drm、fuse、および thermal）を追加します

- kabi：file_dentry の変更（bsc#977198）。

- 4.1.22 に対する kABI の修正

- mm/page_alloc.c：別の関数で「available」なメモリを計算します（bsc#982239）。

- net：high_thresh がゼロの場合はフラグメントアセンブリを無効にします（bsc#970506）。

- of：iommu：誤解を招くような警告を控えます。

- pstore_register() のエラー処理は間違っていました -- 獲得する前にロックを解放しようとしていたため、スピンロック/プリエンプションが不均衡になりました。- usb：Intel 7260 に対して quirk でランタイム PM を停止します（bnc#984460）。

- 「usb: hub: do not clear BOS field during reset device」を元に戻します（boo#979728）。

- usb：core：hub：hub_port_init はバスの代わりにコントローラーをロックします（bnc#978073）。

- usb：address0 のロッキングで kABI を維持します（bnc#978073）。

- usb：usbip：領域外書き込みの可能性を修正します（bnc#975945）。

- USB：xhci：Frescologic デバイス id 1009 用に破損したストリーム quirk を追加します（bnc#982712）。

- virtio_balloon：/proc/meminfo を通じて見えているメモリ量を変更しないようにします（bsc#982238）。

- virtio_balloon：「available」なメモリをバルーン統計にエクスポートします（bsc#982239）。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93165	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2016:1690-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
91112	Oracle Linux 7：内核 (ELSA-2016-1033)	Nessus	Oracle Linux Local Security Checks	2016/5/13	2024/10/22	high
91280	OracleVM 3.4：kernel-uek (OVMSA-2016-0052)	Nessus	OracleVM Local Security Checks	2016/5/20	2021/1/4	high
93275	SUSE SLES12 安全更新：kernel (SUSE-SU-2016:2001-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
91241	Amazon Linux AMI：kernel (ALAS-2016-703)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
92123	Fedora 22：kernel (2016-84fdc82b74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
93104	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1015)	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
91736	openSUSE 安全更新：Linux 内核 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
91112	Oracle Linux 7：カーネル（ELSA-2016-1033）	Nessus	Oracle Linux Local Security Checks	2016/5/13	2024/10/22	high
91280	OracleVM 3.4：kernel-uek （OVMSA-2016-0052）	Nessus	OracleVM Local Security Checks	2016/5/20	2021/1/4	high
93275	SUSE SLES12 セキュリティ更新：カーネル（SUSE-SU-2016:2001-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	high
91241	Amazon Linux AMI：kernel（ALAS-2016-703）	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
92123	Fedora 22：カーネル（2016-84fdc82b74）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91736	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-753）	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
93104	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-1015）	Nessus	SuSE Local Security Checks	2016/8/25	2021/1/19	critical
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

检测

插件搜索

high

high

high

high

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical