遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3008-1 公告中所提及的一個弱點影響。

  - 在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴索引標籤錯誤處理。(CVE-2016-1583)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3008-1)

high Nessus Plugin ID 91570

找不到依附元件