远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3084-2 公告中提及的多个漏洞影响。

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 之前的 Linux 内核中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函数存在争用条件问题，导致本地用户可以通过更改某一大小值造成拒绝服务（越界访问数组访问），也称为双重提取漏洞。(CVE-2016-6156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3084-3 公告中提及的多个漏洞影响。

    Pengfei Wang 在 Linux 内核的审核子系统中发现一个争用条件。本地攻击者可利用此问题损坏审核记录或中断系统调用审核。(CVE-2016-6136)

    发现 Linux 内核中的 powerpc 和 powerpc64 管理程序模式 KVM 实现未正确维护交易内存的状态。客户机中的非特权攻击者可在主机操作系统中造成拒绝服务（CPU 锁定）。(CVE-2016-5412)

    Pengfei Wang 在 Linux 内核的 Chrome OS 内嵌控制器设备驱动程序中发现一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6156)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3084-4 公告中提及的多个漏洞影响。

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 之前的 Linux 内核中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函数存在争用条件问题，导致本地用户可以通过更改某一大小值造成拒绝服务（越界访问数组访问），也称为双重提取漏洞。(CVE-2016-6156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新到最新的上游稳定版本 Linux v4.6.4

若您使用 Skylake CPU，请注意，最近的微代码更新可能会造成不稳定。安装内核前请参阅 https://www.happyassassin.net/2016/07/07/psa-failure-to-boot-after-ker nel-update-on-skylake-systems/ 查找系统固件更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3084-1 公告中提及的多个漏洞影响。

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 之前的 Linux 内核中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函数存在争用条件问题，导致本地用户可以通过更改某一大小值造成拒绝服务（越界访问数组访问），也称为双重提取漏洞。(CVE-2016-6156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93605	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3084-2)	Nessus	Ubuntu Local Security Checks	2016/9/20	2025/2/18	medium
93606	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3084-3)	Nessus	Ubuntu Local Security Checks	2016/9/20	2025/2/18	medium
93607	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3084-4)	Nessus	Ubuntu Local Security Checks	2016/9/20	2025/2/18	medium
92446	Fedora 24：内核 (2016-9a16b2e14e)	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	high
93604	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3084-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2025/2/18	medium
92444	Fedora 23：kernel (2016-784d5526d8)	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	medium

检测

插件搜索

medium

medium

medium

high

medium

medium