遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3234-1 公告中所提及的多個弱點影響。

  在 4.9.8 版之前的 Linux 核心中，fs / ext4 / super.c 的 ext4_fill_super 函式未正確驗證中繼區塊群組，進而允許實際位置靠近的攻擊者透過以下方式引致拒絕服務：(超出邊界讀取和系統當機) 特製的 ext4 影像。(CVE-2016-10208)

  - 在 4.9.6 之前的 Linux 核心中，fs/posix_acl.c 的 simple_set_acl 函式會在涉及 tmpfs 檔案系統的 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。注意：此弱點是 CVE-2016-7097 的修正不完整所致。(CVE-2017-5551)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3234-1)

medium Nessus Plugin ID 97778

版本 3.10