遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3587 公告中提及的多個弱點影響。

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3587)

high Nessus Plugin ID 92656

找不到變更記錄