Linux 核心未正確隱藏 x86 PV 來賓中的 hugetlbfs 支援，其可允許本機 PV 來賓使用者藉著嘗試存取 hugetlbfs 對應區域而造成拒絕服務 (來賓作業系統當機)。(CVE-2016-3961 / XSA-174)

在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案損毀系統，或可能提升自己在系統上的權限。(CVE-2016-0758)

在 4.5 之前的 Linux 核心中，ext4 檔案系統實作有多個爭用情形，其允許本機使用者透過處理未同步打洞與頁面錯誤之後寫入與不同使用者檔案相關聯的頁面，造成拒絕服務 (磁碟損毀)。(CVE-2015-8839)

此版本也修正了下列瑕疵：

CVE-2016-4557：雙重 fdput 造成的釋放後使用弱點

CVE-2016-4581：從屬成為第一個傳播副本會造成 propagate_mnt 中的 oops

CVE-2016-4486：rtnetlink 中的資訊洩漏

CVE-2016-4485：llc 模組中的資訊洩漏

CVE-2016-4558：bpf：refcnt 溢位

CVE-2016-4565：infiniband：無權限的處理程序可使用 rdma_ucm.ko 覆寫核心記憶體

CVE-2016-0758：無限長度的標籤可損毀 asn1_find_indefinite_length() 中的指標

CVE-2015-8839：因 fallocate 呼叫而造成 ext4 檔案系統頁面錯誤爭用情形。

偵測

Amazon Linux AMI : kernel (ALAS-2016-703)

high Nessus Plugin ID 91241

找不到變更記錄