在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2015-8956 據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

  - CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。

  - CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

  - CVE-2016-7425 Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

此外，本次更新還修正了 DSA-3616-1 中引入的一個迴歸問題，該問題造成了 iptables 的效能問題 (cf. Debian 錯誤 #831014)。

偵測

Debian DSA-3696-1：linux - 安全性更新 (Dirty COW)

high Nessus Plugin ID 94146

找不到變更記錄