遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3617 公告中提及的多個弱點影響。

  在 4.6 版之前的 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊。(CVE-2016-4998)

  在 4.6.3 之前的 Linux 核心的 netfilter 子系統中，相容的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可觸發非預定遞減的特製位移值，進而取得權限或造成拒絕服務 (記憶體損毀)。(CVE-2016-4997)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3617)

high Nessus Plugin ID 93676

版本 2.16