遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3006-1 公告中所提及的多個弱點影響。

  在 4.5 之前的 Linux 核心中，ext4 檔案系統實作有多個爭用情形，其允許本機使用者透過處理未同步打洞與頁面錯誤之後寫入與不同使用者檔案相關聯的頁面，造成拒絕服務 (磁碟損毀)。(CVE-2015-8839)

  - 在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴索引標籤錯誤處理。(CVE-2016-1583)

  - 在 4.5.2 版及之前版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  - 在 4.5.2 版及之前版本的 Linux 核心中，在 Linux 核心的 drivers/input/tablet/gtco.c 中，gtco_probe 函式允許實體位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2187)

  - Xen 和 4.5.x 之前的 Linux 核心未正確隱藏 x86 PV 來賓中的 hugetlbfs 支援，其可允許本機 PV 來賓作業系統使用者藉著嘗試存取 hugetlbfs 對應區域而造成拒絕服務 (來賓作業系統當機)。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4486)

  - 在 Linux 核心 4.5.5 之前版本中，BPF 子系統未正確處理參照計數，這讓本機使用者可以在下列系統上透過特製的應用程式造成拒絕服務 (釋放後使用)，或可能造成其他不明影響：(1) 記憶體容量超過 32 Gb 的系統，這與程式參照計數有關，或 (2) 1 Tb 系統，這與對應參照計數有關。(CVE-2016-4558)

  在 4.5.3 之前的 Linux 核心中，InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4565)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3006-1)

high Nessus Plugin ID 91568

版本 2.13