遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3168-1 公告中所提及的多個弱點影響。

  在 4.8.12 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9756)

  在 Linux 核心 4.8.14 之前版本中，net/core/sock.c 內的 sock_setsockopt 函式不當處理 sk_sndbuf 和 sk_rcvbuf 的負值，這可讓本機使用者引致拒絕服務 (記憶體損毀和系統當機)，或可能透過利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 選項的特製 setsockopt 系統呼叫的 CAP_NET_ADMIN 功能，造成其他不明影響。
    (CVE-2016-9793)

  在 4.7 之前的 Linux 內核的 ALSA子系統中， sound/core/pcm_lib.c  的 snd_pcm_period_elapsed 函式允許本機使用者透過特製的 SNDRV_PCM_TRIGGER_START 命令，引致拒絕服務 (釋放後使用)或者可能造成其他不明影響。(CVE-2016-9794)

  在 4.6.3 之前的 Linux 核心中，net/netlink/af_netlink.c 的 netlink_dump 函式存在爭用情形，其允許本機使用者透過特製的應用程式發出 sendmsg 系統呼叫，藉此引致拒絕服務 (重複釋放) 或可能造成其他不明影響，最終導致與比預期更早開始的新轉儲存相關的釋放作業。(CVE-2016-9806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3168-1)

high Nessus Plugin ID 96437

版本 3.10