遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3128-3 公告中所提及的一個弱點影響。

  在 4.8.2 及之前版本的 Linux 核心中，當啟用 GNU 編譯器集合 (gcc) 堆疊保護器時，security/keys/proc.c 的 proc_keys_show 函式會針對特定逾時資料使用錯誤的緩衝區大小，進而允許本機使用者造成透過讀取 /proc/keys 檔案引致拒絕服務 (堆疊記憶體損毀和不穩定)。(CVE-2016-7042)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3128-3)

medium Nessus Plugin ID 94735

找不到依附元件