MagicLinux 7kernel-3.10.0-514.el7 (AXSA:2016-1135:09)
critical Nessus 插件 ID 289409
语言：
简介
远程iraclelinux 主机缺少一个或多个安全更新。描述
远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1135:09 公告中提及的多个漏洞的影响。kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
此版本修复的安全问题
CVE-2013-4312 低于 4.4.1 的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符来绕过文件描述符限制并造成拒绝服务内存消耗这与 net/unix/af_unix.c 和 net 相关。 /unix/garbage.c。
CVE-2015-83744.3.3 之前版本的 Linux 内核中的 fs/btrfs/inode.c 未正确处理压缩的内联盘区从而允许本地用户通过克隆操作从文件中获取敏感的预截断信息。
CVE-2015-8543 Linux 内核 及之前版本的网络实现在 4.3.3在 Android 和其他产品中使用时未验证某些协议系列的协议标识符从而允许本地用户造成拒绝服务空函数指针取消引用和系统崩溃或 可能通过利用 CLONE_NEWUSER 支持来执行构建的 SOCK_RAW 应用程序来获取权限。
CVE-2015-8746 [ 4.2.2 之前版本的 Linux 内核中 NFS 客户端中的 fs/nfs/nfs4proc.c 未正确初始化用于迁移恢复操作的内存这允许远程 NFS 服务器通过构建来造成拒绝服务空指针取消引用和错误网络流量。
CVE-2015-8812 [ 4.5 之前的 Linux 内核中的 drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况这可允许远程攻击者通过构建的数据包。
CVE-2015-8844 在 powerpc 平台上 4.3.5 之前的 Linux 内核中的 signal 实现没有检查设定了 S 和 T 位的 MSR这会允许本地用户通过构建的应用程序。
CVE-2015-8845 在 powerpc 平台上 4.4.1 之前的 Linux 内核中arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函数在处理 tm_reclaim 调用之前未确保 TM 暂停模式存在这允许本地用户造成拒绝服务TM Bad Thing 异常和错误通过构建的应用程序。
CVE-2015-8956 [ 4.2 之前版本的 Linux 内核中 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_bind 函数允许本地用户通过涉及 Bluetooth 上 bind 系统调用的矢量获取敏感信息或造成拒绝服务空指针取消引用RFCOMM 套接字。
CVE-2016-2053 在 4.3 之前版本的 Linux 内核中lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务错误导致 中 public_key_verify_signature 函数处理不当crypto/asymmetric_keys/public_key.c。
CVE-2016-20694.4.1 之前版本的 Linux 内核中 arch/x86/mm/tlb.c 的争用条件允许本地用户通过触发其他 CPU 对分页结构的访问来获得权限。
CVE-2016-2117 在 Linux 内核 及之前 4.5.2 版本的 drivers/net/ethernet/atheros/atlx/atl2.c 中atl2_probe 函数未正确启用分散/收集 I/O这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。
CVE-2016-2384 在 4.5 之前版本的 Linux 内核中sound/usb/midi.c 的 snd_usbmidi_create 函数中存在双重释放漏洞允许物理邻近攻击者通过涉及无效 USB 描述符的矢量造成拒绝服务错误或者可能造成其他不明影响。 。
CVE-2016-28474.5 之前版本的 Linux 内核的 fs/pipe.c 未限制管道中的未读数据量这允许本地用户通过创建许多含有非默认大小的管道造成拒绝服务内存消耗。
CVE-2016-3070 在 4.4 之前的 Linux 内核中include/trace/events/writeback.h 的 trace_writeback_dirty_page 实现未正确与 mm/migrate.c 交互这允许本地用户造成拒绝服务空指针取消引用和系统崩溃或可能会通过触发特定页面移动来产生其他不明影响。
CVE-2016-3156 在 4.5.2 之前版本的 Linux 内核中IPv4 实现未正确处理设备对象的销毁从而允许客户机操作系统用户通过安排大量 IP 地址造成拒绝服务主机操作系统网络中断。
CVE-2016-3699 Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 内核在启用 UEFI 安全启动的情况下允许本地用户通过将 ACPI 表附加到 initrd 来绕过预期安全启动限制并执行不可信的代码。
CVE-2016-38414.3.3 之前版本的 Linux 内核中的 IPv6 堆栈未正确处理选项数据允许本地用户通过构建的 sendmsg 系统调用来获取权限或造成拒绝服务释放后使用和系统崩溃。
CVE-2016-4569 在 4.6 版本的 Linux 内核中sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构这允许本地用户通过使用构建的 ALSA timer 接口从内核堆栈内存获取敏感信息。
CVE-2016-45784.6 及之前版本的 Linux 内核中的 sound/core/timer.c 不会初始化某些 r1 数据结构其允许本地用户通过构建的 ALSA 定时器接口的使用方式从内核堆栈内存获取敏感信息与 (1 ) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数。
CVE-2016-45814.5.4 之前的 Linux 内核中的 fs/pnode.c 未正确在涉及从属挂载的特定情况下遍历挂载传播树状结构其可允许本地用户通过构建的一系列挂载系统调用。
CVE-2016-4794 在到 4.6 版本的 Linux 内核中mm/percpu.c 中存在释放后使用漏洞可让本地用户造成拒绝服务 (BUG) 或者可能通过使用构建的 mmap 和 bpf 系统调用造成其他不明影响。
CVE-2016-54124.7 当启用 CONFIG_KVM_BOOK3S_64_HV 时PowerPC 平台上存在暂停的事务。
CVE-2016-5828 在 powerpc 平台上 4.6.3 及之前版本的 Linux 内核的 arch/powerpc/kernel/process.c 中的 start_thread 函数未正确处理事务状态这允许本地用户造成拒绝服务无效的进程状态或 TM Bad Thing 异常以及系统崩溃或可能因在 exec 系统调用之前启动和暂停事务而产生其他不明影响。
CVE-2016-5829 及之前版本的 Linux 内核的 drivers/hid/usbhid/hiddev.c 中的 hiddev_ioctl_usage 函数存在 4.6.3 版本中基于堆的缓冲区溢出允许本地用户通过构建的漏洞造成拒绝服务或者可能造成其他不明影响 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用。
CVE-2016-6136 在 4.7 版本的 Linux 内核中kernel/auditsc.c 的 audit_log_single_execve_arg 函数内存在争用条件允许本地用户通过更改特定字符串绕过预期的字符集限制或中断系统调用审核又称为双重提取漏洞。
CVE-2016-6198 [ 4.5.5 之前版本的 Linux 内核中的文件系统层在 OverlayFS 文件被重命名为 self-hardlink 后继续进行 post-rename 操作允许本地用户通过 rename 系统调用造成拒绝服务系统崩溃。与 fs/namei.c 和 fs/open.c 相关。
CVE-2016-6327 在 4.5.1 之前的 Linux 内核中的 drivers/infiniband/ulp/srpt/ib_srpt.c 允许本地用户通过使用 ABORT_TASK 命令中止设备写入操作从而造成拒绝服务空指针取消引用和系统崩溃。
CVE-2016-6480 及之前 4.7 版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数中的争用条件允许本地用户通过更改特定大小造成拒绝服务越界访问或系统崩溃值也称为双重提取漏洞。
其他变更：
Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 289409
文件名: miracle_linux_AXSA-2016-1135.nasl
版本: 1.3
类型: local
发布时间: 2026/1/16
最近更新时间: 2026/2/9
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
Vendor
Vendor Severity: High
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2015-8812
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:H/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:miracle:linux:kernel-debug, p-cpe:/a:miracle:linux:kernel, p-cpe:/a:miracle:linux:kernel-abi-whitelists, cpe:/o:miracle:linux:7, p-cpe:/a:miracle:linux:kernel-devel, p-cpe:/a:miracle:linux:kernel-tools-libs, p-cpe:/a:miracle:linux:perf, p-cpe:/a:miracle:linux:kernel-debug-devel, p-cpe:/a:miracle:linux:kernel-tools, p-cpe:/a:miracle:linux:kernel-headers, p-cpe:/a:miracle:linux:python-perf
必需的 KB 项: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/12/1
漏洞发布日期: 2015/10/16
参考资料信息
CVE: CVE-2013-4312, CVE-2015-8374, CVE-2015-8543, CVE-2015-8746, CVE-2015-8812, CVE-2015-8844, CVE-2015-8845, CVE-2015-8956, CVE-2016-2053, CVE-2016-2069, CVE-2016-2117, CVE-2016-2384, CVE-2016-2847, CVE-2016-3070, CVE-2016-3156, CVE-2016-3699, CVE-2016-3841, CVE-2016-4569, CVE-2016-4578, CVE-2016-4581, CVE-2016-4794, CVE-2016-5412, CVE-2016-5828, CVE-2016-5829, CVE-2016-6136, CVE-2016-6198, CVE-2016-6327, CVE-2016-6480