CAI Qian 发现 mount 命名空间中的共享绑定挂载以指数方式添加条目，而不限制 Linux 内核的挂载表。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6213) 发现 Linux 内核中针对 x86/x86_64 的 KVM 实施可取消引用 NULL 指针。客户虚拟机中的攻击者可利用此问题，在 KVM 主机中造成拒绝服务（系统崩溃）。(CVE-2016-8630) Eyal Itkin 发现 Linux 内核中的 IP over IEEE 1394 (FireWire) 实施在处理分段数据包时存在缓冲区溢出。远程攻击者可利用此问题，以管理权限执行任意代码。(CVE-2016-8633) Marco Grassi 发现在 Linux 内核中的 TCP 实施未能正确处理套接字缓冲区 (skb) 截断。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-8645) 据发现，Linux 内核中的 keyring 实现未正确处理不成功的 crypto 注册及成功的密钥类型注册。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9313) Andrey Konovalov 发现 Linux 内核的 SCTP 实施未能正确处理引入数据的验证。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9555)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）* 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后重用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，中等）* 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）* 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中等）Red Hat 在此感谢 Philip Pettersson 报告 CVE-2016-8655。缺陷修复：* 之前，异步页面错误唤醒了代码参照自旋锁，但实际上是 RT 内核中的休眠锁定。因此，从异常环境执行该代码时，主控台上就会显示错误警告。通过此更新，修改了该区域的常规等待队列和自旋锁代码，以使用 simple-wait-queue 和 raw-spinlocks。此代码更改使异步页面错误代码在非抢占状态下运行，而不产生错误警告。(BZ#1418035)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3161-4 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.5.3 之前的 Linux 内核中，drivers/media/v4l2-core/videobuf2-v4l2.c 允许本地用户通过在 VIDIOC_DQBUF ioctl 调用中构建一定数量的平面造成拒绝服务（内核内存写入操作）或可能产生其他不明影响。(CVE-2016-4568)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.7.5 的 Linux 内核版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函数存在基于堆栈的缓冲区溢出漏洞，导致本地用户可以通过在命令中向 Netlink 套接字添加长 SSID 信息元素造成拒绝服务（系统崩溃）。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 内核中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函数缺少第一个区块的区块长度检查，这允许远程攻击者通过构建的 SCTP 数据造成拒绝服务（越界 slab 访问），或可能造成其他不明影响。(CVE-2016-9555)

  - 在 4.4.22 至 4.4.28 的 Linux 内核中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 宏包含与异常表不兼容的扩展 asm 语句，导致本地用户可以通过构建的应用程序在非 SMEP 平台上获得根访问权限。注意：之所以存在此漏洞，是因为 CVE-2016-9178 补丁未正确向后移植到旧版内核。(CVE-2016-9644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3161-2 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.5.3 之前的 Linux 内核中，drivers/media/v4l2-core/videobuf2-v4l2.c 允许本地用户通过在 VIDIOC_DQBUF ioctl 调用中构建一定数量的平面造成拒绝服务（内核内存写入操作）或可能产生其他不明影响。(CVE-2016-4568)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在 4.8.8 之前的 Linux 内核中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函数缺少第一个区块的区块长度检查，这允许远程攻击者通过构建的 SCTP 数据造成拒绝服务（越界 slab 访问），或可能造成其他不明影响。(CVE-2016-9555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - vfio/pci：修复整数溢出，位掩码检查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

  - 除常规的 iovec 外，请勿向 blk_rq_map_user_iov 馈送任何东西 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

  - kvm：x86：取消引用前检查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

  - crypto：algif_hash - 仅在具有数据的套接字上导出和导入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

  - USB：usbfs：修复 devio 中潜在的信息泄露 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

  - net：修复 llc 中的信息泄露 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

  - xen-netback：修复 xenvif_tx_err 中的 extra_info 处理 (Paul Durrant) [Orabug：25445336]

  - net：文档：修复默认值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
    25458076]

  - tcp：双重默认 TSQ 输出字节限制 (Wei Liu) [Orabug：25458076]

  - xenbus：修复 /proc/xen/xenbus 写入上的死锁 (David Vrabel)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）* 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，中等）* 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）* 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中等）Red Hat 在此感谢 Philip Pettersson 报告 CVE-2016-8655。其他更改：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 2940041。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3161-1 公告中提及的多个漏洞影响。

    Tilman Schmidt 和 Sasha Levin 发现在 Linux 内核的 TTY 实施中存在释放后使用状况。本地攻击者可利用此问题暴露敏感信息（内核内存）。
    (CVE-2015-8964)

    发现 Linux 内核的 Video For Linux Two (v4l2) 实施在处理 VIDIOC_DQBUF ioctl() 时未能正确处理多个平面。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-4568)

    CAI Qian 发现 mount 命名空间中的共享绑定挂载以指数方式添加条目，而不限制 Linux 内核的挂载表。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6213)

    发现 Linux 内核中针对 x86/x86_64 的 KVM 实施可取消引用 null 指针。客户机虚拟机中的攻击者可利用此问题，在 KVM 主机中造成拒绝服务（系统崩溃）。(CVE-2016-8630)

    Eyal Itkin 发现 Linux 内核中的 IP over IEEE 1394 (FireWire) 实施在处理分段数据包时存在缓冲区溢出。远程攻击者可利用此问题，以管理权限执行任意代码。(CVE-2016-8633)

    Marco Grassi 发现在 Linux 内核中的 TCP 实施未能正确处理套接字缓冲区 (skb) 截断。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-8645)

    Andrey Konovalov 发现 Linux 内核的 SCTP 实施未能正确处理引入数据的验证。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。
    (CVE-2016-9555)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CAI Qian 发现 mount 命名空间中的共享绑定挂载以指数方式添加条目，而不限制 Linux 内核的挂载表。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6213) Andreas Gruenbacher 和 Jan Kara 发现 Linux 内核中的文件系统实施在 setxattr 调用过程中未能清理 setgid 位。本地攻击者可利用此问题提升群组权限。(CVE-2016-7097) Marco Grassi 发现 Linux 内核中的 Areca RAID 控制器驱动程序未能正确验证控制信息。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或获得权限。(CVE-2016-7425) 发现 Linux 内核中针对 x86/x86_64 的 KVM 实施可取消引用 NULL 指针。客户虚拟机中的攻击者可利用此问题，在 KVM 主机中造成拒绝服务（系统崩溃）。(CVE-2016-8630) Eyal Itkin 发现 Linux 内核中的 IP over IEEE 1394 (FireWire) 实施在处理分段数据包时存在缓冲区溢出。远程攻击者可利用此问题，以管理权限执行任意代码。(CVE-2016-8633) Marco Grassi 发现在 Linux 内核中的 TCP 实施未能正确处理套接字缓冲区 (skb) 截断。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-8645) 据发现，Linux 内核中的 keyring 实现未正确处理不成功的 crypto 注册及成功的密钥类型注册。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9313) Andrey Konovalov 发现 Linux 内核的 SCTP 实施未能正确处理引入数据的验证。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9555)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）* 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后重用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，中等）* 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）* 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中等）Red Hat 在此感谢 Philip Pettersson 报告 CVE-2016-8655。其他更改：因空间所限，无法在此公告中记录所有这些缺陷补丁与增强功能。若要查看缺陷补丁与增强功能的完整列表，请参阅下列知识库文章：https://access.redhat.com/articles/ 2940041。

更改描述：

- [3.10.0-514.6.10.0.1.el7]
- [ipc] ipc/sem.c：semctl 的缺陷修复 (,,GETZCNT) (Manfred Spraul) [orabug 22552377]
- Oracle Linux 证书 (Alexey Petrenko)
- Oracle Linux RHCK 模块签名密钥已编译到内核中 (olkmod_signing_key.x509)(<A HREF='https://oss.oracle.com/mailman/listinfo/el-errata'>alexey.petrenko at oracle.com</A>)
- 更新 x509.genkey [bug 24817676]

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2017-0386 公告中提及的多个漏洞的影响。

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全修复：- 置有基于内核的虚拟机 (CONFIG_KVM) 支持的 Linux 内核容易受到空指针取消引用缺陷的攻击。在 x86 平台上模拟不明指令时，会发生上述问题。攻击者可利用此缺陷使主机内核崩溃，进而导致 DoS。（CVE-2016-8630，重要）- 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后重用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。（CVE-2016-8655，重要）- 在 Linux 内核的 VFIO 实现中发现缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。（CVE-2016-9083，重要）- 采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。（CVE-2016-9084，中危）

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3514 公告中提及的多个漏洞的影响。

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.8.11 及之前的 Linux 内核中，drivers/vfio/pci/vfio_pci.c 允许本地用户通过利用对 VFIO_DEVICE_SET_IRQS ioctl 调用的 vfio PCI 设备的访问权限（亦称状态机混淆缺陷）绕过整数溢出检查，并造成拒绝服务（内存损坏）或其他不明影响。(CVE-2016-9083)

  - 在 4.8.11 及之前的 Linux 内核的 drivers/vfio/pci/vfio_pci_intrs.c 滥用 kzalloc 函数，这允许本地用户通过利用对 vfio PCI 设备文件的访问权限造成拒绝服务（整数溢出）或其他不明影响。(CVE-2016-9084)

  - 在 4.8.14 之前的 Linux 内核中，block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。
    (CVE-2016-9576)

  - 在 4.3.6 之前的 Linux 内核中，crypto/algif_hash.c 的 hash_accept 函数允许本地用户通过尝试对已收到零字节数据的套接字触发使用内核中的哈希算法，从而造成拒绝服务 (OOPS)。(CVE-2016-8646)

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3161-3 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.5.3 之前的 Linux 内核中，drivers/media/v4l2-core/videobuf2-v4l2.c 允许本地用户通过在 VIDIOC_DQBUF ioctl 调用中构建一定数量的平面造成拒绝服务（内核内存写入操作）或可能产生其他不明影响。(CVE-2016-4568)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.7.5 的 Linux 内核版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函数存在基于堆栈的缓冲区溢出漏洞，导致本地用户可以通过在命令中向 Netlink 套接字添加长 SSID 信息元素造成拒绝服务（系统崩溃）。(CVE-2016-8658)

  - 在低于 4.7.5 的 Linux 内核版本中，arch/x86/include/asm/uaccess.h 中的 __get_user_asm_ex 宏未初始化某个整数变量，本地用户可利用此漏洞，通过触发 get_user_ex 调用失败，从内核堆栈内存获取敏感信息。(CVE-2016-9178)

  - 在 4.8.8 之前的 Linux 内核中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函数缺少第一个区块的区块长度检查，这允许远程攻击者通过构建的 SCTP 数据造成拒绝服务（越界 slab 访问），或可能造成其他不明影响。(CVE-2016-9555)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 主机缺少 kernel 程序包的安全更新。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95999	Ubuntu 16.10：linux 漏洞 (USN-3162-1)	Nessus	Ubuntu Local Security Checks	2016/12/21	2023/1/12	critical
97510	RHEL 7 : kernel-rt (RHSA-2017:0387)	Nessus	Red Hat Local Security Checks	2017/3/3	2019/10/24	high
95998	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
95996	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3161-2)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
97079	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0039)	Nessus	OracleVM Local Security Checks	2017/2/9	2021/1/4	high
97558	CentOS 7：内核 (CESA-2017:0386)	Nessus	CentOS Local Security Checks	2017/3/7	2021/1/4	high
95995	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3161-1)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
96000	Ubuntu 16.10：linux-raspi2 漏洞 (USN-3162-2)	Nessus	Ubuntu Local Security Checks	2016/12/21	2023/1/12	critical
97509	RHEL 7：内核 (RHSA-2017:0386)	Nessus	Red Hat Local Security Checks	2017/3/3	2024/11/4	high
97547	Oracle Linux 7：内核 (ELSA-2017-0386-1)	Nessus	Oracle Linux Local Security Checks	2017/3/6	2025/4/30	high
97506	Oracle Linux 7：内核 (ELSA-2017-0386)	Nessus	Oracle Linux Local Security Checks	2017/3/3	2024/10/22	high
97516	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2017/3/3	2021/1/14	high
97057	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3514)	Nessus	Oracle Linux Local Security Checks	2017/2/8	2024/10/22	high
95997	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3161-3)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/8/27	critical
102511	Oracle Linux 7：内核 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical

检测

插件搜索

critical

high

critical

critical

high

high

critical

critical

high

high

high

high

high

critical

critical