Debian DSA-3616-1：linux - 安全性更新

high Nessus Plugin ID 91927

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2014-9904 據發現，ALSA 子系統中所使用的 snd_compress_check_input 函式未正確檢查整數溢位，進而允許本機使用者造成拒絕服務。

- CVE-2016-5728 Pengfei Wang 在 MIC VOP 驅動程式中發現一個爭用情形，此爭用情形可讓本機使用者從核心記憶體取得敏感資訊，或造成拒絕服務。

- CVE-2016-5828 Cyril Bur 和 Michael Ellerman 在處理 powerpc 系統上的交易記憶體時發現一個瑕疵，進而允許本機使用者造成拒絕服務 (核心損毀)，或透過開始交易、暫停交易，然後呼叫任何 exec() 類別系統呼叫，造成其他不明影響。

- CVE-2016-5829 在 hiddev 驅動程式中發現一個堆積型緩衝區溢位弱點，進而允許本機使用者造成拒絕服務，或可能提升其權限。

- CVE-2016-6130 Pengfei Wang 在 S/390 字元裝置驅動程式中發現一個瑕疵，進而可能因為 /dev/sclp 而導致資訊洩漏。

此外，此更新可修正 ebtables 設備內 (#828914) 在 DSA-3607-1 中引入的迴歸。