远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3005-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.2 之前的 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2187)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-4486)

  - 在 4.5.5 之前的 Linux 内核中，BPF 子系统处理引用计数不当，导致本地用户可以通过在 (1) 内存容量超过 32 Gb 的系统（与程序引用计数有关）或 (2) 1 Tb 系统（与映射引用计数有关）上构建应用程序，造成拒绝服务或产生其他不明影响。(CVE-2016-4558)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3006-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.2 之前的 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2187)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-4486)

  - 在 4.5.5 之前的 Linux 内核中，BPF 子系统处理引用计数不当，导致本地用户可以通过在 (1) 内存容量超过 32 Gb 的系统（与程序引用计数有关）或 (2) 1 Tb 系统（与映射引用计数有关）上构建应用程序，造成拒绝服务或产生其他不明影响。(CVE-2016-4558)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 内核未正确隐藏 x86 PV 客户机中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961/ XSA-174)

在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。(CVE-2016-0758)

在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

此版本也修复了以下缺陷：

CVE-2016-4557：通过双重 fdput 造成的释放后使用漏洞

CVE-2016-4581：从属成为第一个传播副本会在 propagate_mnt 中造成 oops

CVE-2016-4486：rtnetlink 中的信息泄漏

CVE-2016-4485：llc 模块中的信息泄漏

CVE-2016-4558：bpf：refcnt 溢出

CVE-2016-4565：infiniband：非特权进程可使用 rdma_ucm.ko 覆盖内核内存

CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length() 中的指针

CVE-2015-8839：因 fallocate 调用而造成 ext4 文件系统页面错误争用条件。

4.4.10 更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

4.5.5 稳定更新包含一系列重要的跨树补丁。

----

4.5.4 稳定更新包含一系列重要的跨树补丁。

----

4.5.3 稳定衍合中包含增强的硬件支持、其他功能，以及多个有关树状结构的重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

4.5.4 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3007-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.2 之前的 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2187)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-4486)

  - 在 4.5.5 之前的 Linux 内核中，BPF 子系统处理引用计数不当，导致本地用户可以通过在 (1) 内存容量超过 32 Gb 的系统（与程序引用计数有关）或 (2) 1 Tb 系统（与映射引用计数有关）上构建应用程序，造成拒绝服务或产生其他不明影响。(CVE-2016-4558)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91567	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3005-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high
91568	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3006-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high
91241	Amazon Linux AMI：kernel (ALAS-2016-703)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
92123	Fedora 22：kernel (2016-84fdc82b74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92055	Fedora 23：kernel (2016-06f1572324)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92195	Fedora 24：内核 (2016-ef973efab7)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91569	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3007-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/1/9	high

检测

插件搜索

high

high

high

high

high

high

high