在 xt_alloc_table_info 中發現一個整數溢位弱點，其在 32 位元系統上可導致小型結構配置和 copy_from_user 型堆積損毀。(CVE-2016-3135)

在 mark_source_chains 函式 (net/ipv4/netfilter/ip_tables.c) 中，使用者提供的 ipt_entry 結構可能具有大型 next_offset 欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134)

在 Linux ASLR 實作中發現一個弱點。任何可在 x86 機器中執行 32 位元應用程式的使用者，皆可藉著將 RLIMIT_STACK 資源設定為無限而停用 ASLR。(CVE-2016-3672)

使用大量 IPv4 位址破壞網路介面可使 rtnl_lock 維持很長時間，因此可封鎖許多與網路有關的作業。(CVE-2016-3156)

偵測

Amazon Linux AMI : kernel (ALAS-2016-694)

critical Nessus Plugin ID 90778

找不到變更記錄