此更新可修正下列 CVE。

CVE-2016-0821

Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

CVE-2016-1583

Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式並未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。並非所有驅動程式都已修正。

CVE-2016-3134

Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 並行虛擬化 (PV) 來賓執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

CVE-2016-3951

據發現，如果 cdc_ncm 驅動程式初始化期間發生特定錯誤，則其會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

CVE-2016-3955

Ignat Korchagin 報告，usbip 子系統並未檢查 USB 緩衝區接收的資料長度。這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

CVE-2016-3961 / XSA-174

Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 並不支援大型頁面，但當 Linux 以 Xen 並行虛擬化 (PV) 來賓執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。
這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

CVE-2016-4565

Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

CVE-2016-4913

Al Viro 發現，ISO9660 檔案系統實作並未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-1 版本中修正。

此更新也修正了錯誤 #627782，該錯誤會造成某些在 aufs 檔案系統上執行的應用程式資料損毀，並且納入了許多其他來自上游穩定更新 3.2.79、3.2.80 和 3.2.81 的錯誤修正。

針對 Debian 8「Jessie」，這些問題將於近期內修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3054-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上，到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3055-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3052-1 公告中所提及的多個弱點影響。

    據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-4470)

    Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題來取得核心記憶體中的敏感資訊。(CVE-2016-5243)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

4.4.13 更新包含多個有關樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定的最新上游版本 Linux v4.5.7 的更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3053-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

Vitaly Kuznetsov 發現，Linux 核心未正確隱藏 X86 半虛擬化來賓中的 hugetlbfs 支援。來賓作業系統中的攻擊者可造成拒絕服務 (來賓系統當機)。
(CVE-2016-3961)

據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4470)

Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2016-5243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4470)

Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2016-5243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3057-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3056-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

據發現，對檔案設定 ACL 時，nfsd 遺漏權限檢查，此可能允許本機使用者藉由設定特製的 ACL，取得任何檔案的存取權。(CVE-2016-1237)

在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470)

發出導致此函式呼叫的堆疊記憶體區域的 netlink 命令時，可能有一個洩漏資訊問題。攻擊者可利用此問題，判斷日後可惡意利用的堆疊資訊。(CVE-2016-5243)

在 Linux 核心中 net/rds/recv.c 檔案的 rds_inc_info_copy 函式內發現一個弱點。物件「minfo」的最後一個欄位「flags」未初始化。先前，此問題可導致從旗標位置將資料洩漏給使用者空間。(CVE-2016-5244)

在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696)

(更新於 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

ID	名稱	產品	系列	已發布	已更新	嚴重性
91687	Debian DLA-516-1：linux 安全性更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	critical
92864	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3054-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
92865	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3055-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
252035	Linux Distros 未修補的弱點：CVE-2016-5243	Nessus	Misc.	2025/8/19	2025/9/30	medium
92862	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-3052-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	medium
92085	Fedora 22：核心 (2016-3daf782dfa)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92121	Fedora 23：核心 (2016-80edb9d511)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92863	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-3053-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
92860	Ubuntu 12.04 LTS : linux 弱點 (USN-3049-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	high
92861	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3051-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	medium
92867	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3057-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
92866	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3056-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/8/27	high
92184	Fedora 24：kernel (2016-e0f3fcd7df)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91886	Debian DSA-3607-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical
92661	Amazon Linux AMI : kernel (ALAS-2016-726)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	high

偵測

搜尋 Plugin

critical

high

high

medium

medium

high

high

high

high

medium

high

high

high

critical

high