4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。
(CVE-2013-4312)

在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-0723)

在使用使用者命名空間 (CONFIG_USER_NS) 支援構建的 Linux 核心中發現一個權限提升弱點。在 root 所擁有的處理程序中使用 ptrace() 系統呼叫進入使用者命名空間時產生瑕疵。有權限的命名空間使用者可能惡意利用此瑕疵，提升自己在原始命名空間之外的系統上的權限。(CVE-2015-8709)

4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

偵測

Amazon Linux AMI : kernel (ALAS-2016-648)

high Nessus Plugin ID 88660

找不到變更記錄