遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3084-1 公告中所提及的多個弱點影響。

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  - 在 Linux 核心 4.7 之前版本中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函式存在爭用情形，這讓本機使用者可以透過變更特定大小值來造成拒絕服務 (超出邊界的陣列存取)，即「雙重擷取」弱點。(CVE-2016-6156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3084-1)

medium Nessus Plugin ID 93604

版本 2.14