Jesse Hertz 和 Tim Newsham 發現，Linux netfilter 實作在 64 位元平台上處理 32 位元相容性 IPT_SO_SET_REPLACE 事件時，未正確執行驗證。無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或以系統管理權限執行任意程式碼。(CVE-2016-4997)

Kangjie Lu 在 Linux 核心中的核心 USB 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4482)

Kangjie Lu 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的計時器處理實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4569、CVE-2016-4578)

Kangjie Lu 在 Linux 核心的 X.25 呼叫要求處理中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中潛在的敏感資訊。
(CVE-2016-4580)

據發現，Linux 核心的 Rock Ridge 實作中存在一個資訊洩漏問題。若本機攻擊者可掛載惡意 iso9660 檔案系統影像，便可惡意利用此瑕疵，進而可能從核心記憶體存取敏感資訊。
(CVE-2016-4913)

Baozeng Ding 發現，Linux 核心中的透明處理程序間通訊協定 (TIPC) 實作在某些情況下沒有驗證通訊端便加以使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4951)

Jesse Hertz 和 Tim Newsham 發現，Linux netfilter 實作處理 IPT_SO_SET_REPLACE 事件時未正確執行驗證。無權限的本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或從核心記憶體取得潛在的敏感資訊。(CVE-2016-4998)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 15.10：linux 弱點 (USN-3017-1)

high Nessus Plugin ID 91877

找不到變更記錄