USN-3098-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。Marco Grassi 發現 TCP 重新傳輸 Linux 核心中的佇列處理程式碼時，可能發生釋放後使用狀況。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-6828) Vladimir Benes 發現在 Linux 核心中的 VLAN 和 TEB Generic Receive Offload (GRO) 處理實作時發生無限遞迴。遠端攻擊者可利用此弱點造成堆疊損毀，進而導致拒絕服務 (系統當機)。(CVE-2016-7039) Pengfei Wang 在 Linux 核心的稽核子系統中發現一個爭用情形。本機攻擊者可利用此問題損毀稽核記錄或中斷系統呼叫稽核。(CVE-2016-6136) Pengfei Wang 發現，在處理 ioctl()s 時，Linux 核心的 Adaptec AAC RAID 控制器驅動程式中發生爭用情形。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-6480)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3098-2)

high Nessus Plugin ID 93955

找不到變更記錄