Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3169-4 公告中提及的多个漏洞影响。

    Baozeng Ding 发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统存在可导致释放后使用漏洞的争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9794)

    Andrey Konovalov 发现 setsockopt() 系统调用在处理 SO_SNDBUFFORCE 和 SO_RCVBUFFORCE 选项时存在带符号整数溢出。具有 CAP_NET_ADMIN 能力的本地攻击者可利用此问题造成拒绝服务（系统崩溃或内存损坏）。(CVE-2016-9793)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后重用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3168-1 公告中提及的多个漏洞影响。

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3169-1 公告中提及的多个漏洞影响。

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2017-3510 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

Dmitry Vyukov 发现在某些错误情况下，Linux 内核中的 KVM 实施未能正确初始化代码段寄存器 (CS)。本地攻击者可利用此问题暴露敏感信息（内核内存）。Baozeng Ding 发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统存在可导致释放后使用漏洞的争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9794)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - nvme：限制命令重试 (Ashok Vairavan) [Orabug：
    25342947] - tcp：修复 tcp_xmit_retransmit_queue 中的释放后使用 (Eric Dumazet) [Orabug：
    25374376] (CVE-2016-6828)

  - ALSA：pcm：调用流锁中的 kill_fasync (Takashi Iwai) [Orabug：25231728] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已签名溢出 (Eric Dumazet) [Orabug：25231758] (CVE-2016-9793)

  - KEYS：修复 /proc/keys 显示函数中的短 sprintf 缓冲区 (David Howells) [Orabug：25306377] (CVE-2016-7042)

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3508 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.6 及之前的 Linux 内核中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666)

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.6.3 之前的 Linux 内核中，net/netlink/af_netlink.c 的 netlink_dump 函数中存在争用条件，允许本地用户通过构建的应用程序发出 sendmsg 系统调用（导致与早于预期启动的新转储相关的释放操作），造成拒绝服务（双重释放）或可能造成其他不明影响。 (CVE-2016-9806)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2017-3509 公告中提及的多个漏洞的影响。

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 启用 GNU Compiler Collection (gcc) 堆栈保护程序时，在 4.8.2 及之前的 Linux 内核中，security/keys/proc.c 中的 proc_keys_show 函数在处理某些超时数据使用错误的缓冲区大小，这允许本地用户造成通过读取 /proc/keys 文件造成拒绝服务（堆栈内存损坏和错误）。 (CVE-2016-7042)

  - 在 4.8.12 及之前的 Linux 内核中，net/packet/af_packet.c 中的争用条件允许本地用户利用 CAP_NET_RAW 功能更改套接字版本，从而获取权限或造成拒绝服务（释放后使用）。此问题与 packet_set_ring 和 packet_setsockopt 函数有关。(CVE-2016-8655)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - net：避免 SO_[SND|RCV]BUFFORCE 的已签名溢出 (Eric Dumazet) [Orabug：25203623] (CVE-2016-9793)

  - nvme：限制命令重试 (Ashok Vairavan) [Orabug：
    25374794] - tcp：修复 tcp_xmit_retransmit_queue 中的释放后使用 (Eric Dumazet) [Orabug：
    25374371] (CVE-2016-6828)

  - 记录掩盖到 drivers/block/loop.c 内 EIO 的错误 (Manjunath Patil) [Orabug：
    22505535]

  - ALSA：pcm：调用流锁中的 kill_fasync (Takashi Iwai) [Orabug：25203963] (CVE-2016-9794)

  - 数据包：修复 packet_set_ring 中的争用条件 (Philip Pettersson) [Orabug：25217756] (CVE-2016-8655)

  - x86：kvmclock：零初始化 pvclock 共享内存区域 (Igor Mammedov) [Orabug：25218431]

  - KEYS：修复 /proc/keys 显示函数中的短 sprintf 缓冲区 (David Howells) [Orabug：25306373] (CVE-2016-7042)

USN-3168-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。Dmitry Vyukov 发现在某些错误情况下，Linux 内核中的 KVM 实施未能正确初始化代码段寄存器 (CS)。本地攻击者可利用此问题暴露敏感信息（内核内存）。(CVE-2016-9756) Andrey Konovalov 发现 setsockopt() 系统调用在处理 SO_SNDBUFFORCE 和 SO_RCVBUFFORCE 选项时存在带符号整数溢出。具有 CAP_NET_ADMIN 能力的攻击者可利用此问题造成拒绝服务（系统崩溃或内存损坏）。(CVE-2016-9793) Baozeng Ding 发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统存在可导致释放后使用漏洞的争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9794) Baozeng Ding 发现 Linux 内核中的 netlink_dump() 函数存在双重释放。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9806)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3169-2 公告中提及的多个漏洞影响。

  - 在低于 4.8.12 的 Linux 内核版本中，arch/x86/kvm/emulate.c 在某些错误情况下未正确初始化代码段 (CS)，本地用户可利用此漏洞，通过构建的应用程序，从内核堆栈内存获取敏感信息。(CVE-2016-9756)

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3169-3 公告中提及的多个漏洞影响。

  - 在 4.8.14 之前的 Linux 内核中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。
    (CVE-2016-9793)

  - 在 4.7 之前的 Linux 内核的 ALSA 子系统中，sound/core/pcm_lib.c 中的 snd_pcm_period_elapsed 函数存在争用条件，这允许本地用户通过构建的 SNDRV_PCM_TRIGGER_START 命令造成拒绝服务（释放后使用）或可能造成其他不明影响。(CVE-2016-9794)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的 IPv6 实现错误处理套接字选项。本地攻击者会滥用套接字选项的并发访问，以提升其权限，或通过构建的 sendmsg 系统调用，造成拒绝服务（释放后使用及系统崩溃）。（CVE-2016-3841，重要）* 在 Linux 内核中发现数个中等和低等影响安全问题。空间有限，无法在此公告中记载每个问题。请参阅“参考”部分中的 CVE 链接，获取各个漏洞描述。(CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2016-2053, CVE-2016-2069, CVE-2016-2847, CVE-2016-3156, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480, CVE-2015-8746, CVE-2015-8956, CVE-2016-2117, CVE-2016-2384, CVE-2016-3070, CVE-2016-3699, CVE-2016-4569, CVE-2016-4578) Red Hat 在此感谢 Philip Pettersson (Samsung) 报告 CVE-2016-2053；感谢 Tetsuo Handa 报告 CVE-2016-2847；感谢 Virtuozzo 内核团队和 Solar Designer (Openwall) 报告 CVE-2016-3156；感谢 Justin Yackoski (Cryptonite) 报告 CVE-2016-2117；以及感谢 Linn Crosetto (HP) 报告 CVE-2016-3699。CVE-2015-8812 问题由 Venkatesh Pottem（Red Hat 工程部）发现；CVE-2015-8844 和 CVE-2015-8845 问题由 Miroslav Vadkerti（Red Hat 工程部）发现；CVE-2016-4581 问题由 Eric W. Biederman (Red Hat) 发现；CVE-2016-6198 问题由 CAI Qian (Red Hat) 发现；CVE-2016-3070 问题由 Jan Stancek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 发行说明。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2012-6704, CVE-2016-9793 Eric Dumazet 发现拥有 CAP_NET_ADMIN 功能的本地用户可将套接字的缓冲区大小设置为负数，从而造成拒绝服务或其他安全影响。此外，在 kernel 低于 3.5 的版本中，如果将 sysctl net.core.rmem_max 更改为非常大的值，则任何用户均可执行上述操作。CVE-2015-1350 / #770492 Ben Harris 报告说，本地用户可从其可见的任何文件中删除 set-capability 属性，从而允许拒绝服务。CVE-2015-8962 Calvin Owens 发现，在通过 SCSI 通用 (sg) 驱动程序访问某个 SCSI 设备时将其删除会导致双重释放，可能造成拒绝服务（崩溃或内存损坏）或权限升级。有权访问 SCSI 设备节点的本地用户可利用此漏洞。CVE-2015-8963 Sasha Levin 报告，热拔除 CPU 会导致性能事件 (perf) 子系统释放后使用，可能造成拒绝服务（崩溃或内存损坏）或权限升级。任何本地用户均有可能利用此漏洞。CVE-2015-8964 已发现在更改终端线路规则时，终端/串行 (tty) 子系统无法可靠地重置终端缓冲区状态。这可能允许有权访问终端设备的本地用户从内核内存中读取敏感信息。CVE-2016-7097 Jan Kara 发现更改文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。CVE-2016-7910 Vegard Nossum 发现在处理读取 /proc/diskstats 或 /proc/partitions 时发生的内存分配失败可能导致释放后使用，从而可能造成拒绝服务（崩溃或内存损坏）或权限升级。CVE-2016-7911 Dmitry Vyukov 报告 ioprio_get() 和 ioprio_set() 系统调用之间的争用可能导致释放后使用，从而可能造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-7915 Benjamin Tissoires 发现 HID 设备可能触发 HID 核心中的越界内存访问。实际存在用户可利用此问题造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-8399 Qidan He 报告 IPv4 ping 套接字实现未验证要发送的数据包的长度。有权使用 ping 套接字的用户可造成越界读取，从而可能导致拒绝服务或信息泄露。但是，在 Debian 系统上，默认情况下任何用户均无权创建 ping 套接字。CVE-2016-8633 Eyal Itkin 报告 IP-over-Firewire 驱动程序 (firewire-net) 未验证链路层碎片标头中的偏移量或长度。这允许通过 Firewire 连接的远程系统在数据包缓冲区后写入内存，从而导致拒绝服务（崩溃）或远程执行代码。CVE-2016-8645 Marco Grassi 报告，如果附加到 TCP 套接字的套接字筛选器（BPF 程序）截断或删除 TCP 标头，则可能导致拒绝服务（崩溃）。任何本地用户均可利用此问题。CVE-2016-8655 Philip Pettersson 发现，数据包套接字（AF_PACKET 家族）的实现在启用传输环形缓冲区与更改所用缓冲区版本之间存在争用条件，可能导致释放后使用。具有 CAP_NET_ADMIN 功能的本地用户可利用此问题进行权限升级。CVE-2016-9178 Al Viro 发现无法从用户内存读取数据可能会导致 x86 架构（amd64 或 i386）上发生信息泄露。CVE-2016-9555 Andrey Konovalov 报告 SCTP 实现没有足够早地验证“突发”数据包区块长度。远程系统可利用此问题对使用 SCTP 的系统造成拒绝服务（崩溃）或其他安全影响。CVE-2016-9576, CVE-2016-10088 Dmitry Vyukov 报告将 splice() 与 SCSI 通用驱动程序搭配使用会导致内核内存损坏。有权访问 SCSI 设备节点的本地用户可利用此问题进行权限升级。CVE-2016-9756 Dmitry Vyukov 报告说，x86 架构（amd64 或 i386）的 KVM 无法正确处理某些要求在旧版处理器上进行软件仿真的指令的失败。客户机系统可利用此问题泄露敏感信息或拒绝服务（日志垃圾）。CVE-2016-9794 Baozeng Ding 报告 ALSA（音频）子系统中存在争用条件，可能会导致释放后使用。有权访问 PCM 音频设备的本地用户可利用此问题造成拒绝服务（崩溃或内存损坏）或其他安全影响。对于 Debian 7“Wheezy”，这些问题已在 3.2.84-1 版本中修复。此版本还包括上游版本 3.2.84 的错误修复，并将 PREEMPT_RT 功能集更新为版本 3.2.84-rt122。最后，此版本添加了通过禁止非特权用户使用来缓解性能事件 (perf) 子系统中安全问题的选项。可通过设置 sysctl kernel.perf_event_paranoid = 3 来完成。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1 版本中修复，该版本将包含在下一个点版本 (8.6) 中。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - KEYS：修复 /proc/keys 显示函数中的短 sprintf 缓冲区 (David Howells) [Orabug：25306361] (CVE-2016-7042)

  - nvme：限制命令重试 (Keith Busch) [Orabug：
    25374751]

  - fs/proc/task_mmu.c：修复 pagemap_read 中的 mm_access 模式参数 (Kenny Keslar) [Orabug：25374977]

  - tcp：修复 tcp_xmit_retransmit_queue 中的释放后使用 (Eric Dumazet) [Orabug：25374364] (CVE-2016-6828)

  - 隧道：请勿将 GRO 应用于多层封装。(Jesse Gross) [Orabug：25036352] (CVE-2016-8666)

  - i40e：请勿将所有 VSI 上的 DCB 更改通知客户端 (Neerav Parikh) [Orabug：25046290]

  - 数据包：修复 packet_set_ring 中的争用条件 (Philip Pettersson) [Orabug：25231617] (CVE-2016-8655)

  - netlink：修复转储 skb 泄露/双重释放 (Herbert Xu) [Orabug：25231692] (CVE-2016-9806)

  - ALSA：pcm：调用流锁中的 kill_fasync (Takashi Iwai) [Orabug：25231720] (CVE-2016-9794)

  - net：避免 SO_[SND|RCV]BUFFORCE 的已签名溢出 (Eric Dumazet) [Orabug：25231751] (CVE-2016-9793)

  - 重新构建升级版本

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
220125	Linux Distros 未修补的漏洞: CVE-2016-9794	Nessus	Misc.	2025/3/4	2025/9/30	high
96442	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3169-4)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
94537	RHEL 7：kernel (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
96437	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3168-1)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
96439	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3169-1)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
96479	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2017-3510)	Nessus	Oracle Linux Local Security Checks	2017/1/13	2024/11/1	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
96436	Ubuntu 12.04 LTS：linux 漏洞 (USN-3167-1)	Nessus	Ubuntu Local Security Checks	2017/1/12	2023/1/12	high
96519	OracleVM 3.2：Unbreakable / 等 (OVMSA-2017-0006)	Nessus	OracleVM Local Security Checks	2017/1/16	2021/1/4	high
96477	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3508)	Nessus	Oracle Linux Local Security Checks	2017/1/13	2024/10/22	high
96478	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2017-3509)	Nessus	Oracle Linux Local Security Checks	2017/1/13	2024/10/22	high
96518	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0005)	Nessus	OracleVM Local Security Checks	2017/1/16	2021/1/4	high
96438	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3168-2)	Nessus	Ubuntu Local Security Checks	2017/1/12	2023/1/12	high
96440	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3169-2)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
96441	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3169-3)	Nessus	Ubuntu Local Security Checks	2017/1/12	2024/8/27	high
95321	CentOS 7：内核 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96188	Debian DLA-772-1：linux 安全更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical
96517	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0004)	Nessus	OracleVM Local Security Checks	2017/1/16	2021/1/4	high

检测

插件搜索

high

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

critical

critical

high