The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2016:2133 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux operating system.

    Security Fix(es):

    * A race condition was found in the way the Linux kernel's memory subsystem handled the copy-on-write     (COW) breakage of private read-only memory mappings. An unprivileged, local user could use this flaw to     gain write access to otherwise read-only memory mappings and thus increase their privileges on the system.
    (CVE-2016-5195, Important)

    * A flaw was found in the Linux kernel's keyring handling code: the key_reject_and_link() function could     be forced to free an arbitrary memory block. An attacker could use this flaw to trigger a use-after-free     condition on the system, potentially allowing for privilege escalation. (CVE-2016-4470, Important)

    Red Hat would like to thank Phil Oester for reporting CVE-2016-5195. The CVE-2016-4470 issue was     discovered by David Howells (Red Hat).

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - mm, gup: close FOLL MAP_PRIVATE race (Linus Torvalds)     [Orabug: 24928646] (CVE-2016-5195)

  - HID: hiddev: validate num_values for HIDIOCGUSAGES,     HIDIOCSUSAGES commands (Scott Bauer) [Orabug: 24798694]     (CVE-2016-5829)

  - Revert 'rds: skip rx/tx work when destroying connection'     (Brian Maly) [Orabug: 24790158]

  - netfilter: x_tables: speed up jump target validation     (Florian Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: enforce nul-terminated table name     from getsockopt GET_ENTRIES (Pablo Neira Ayuso) [Orabug:
    24690302] (CVE-2016-3134)

  - netfilter: remove unused comefrom hookmask argument     (Florian Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: introduce and use     xt_copy_counters_from_user (Florian Westphal) [Orabug:
    24690302] (CVE-2016-3134)

  - netfilter: x_tables: do compat validation via     translate_table (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: x_tables: xt_compat_match_from_user doesn't     need a retval (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: ip6_tables: simplify translate_compat_table     args (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: ip_tables: simplify translate_compat_table     args (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: arp_tables: simplify translate_compat_table     args (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: x_tables: don't reject valid target size on     some architectures (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: x_tables: validate all offsets and sizes in a     rule (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: x_tables: check for bogus target offset     (Florian Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: check standard target size too     (Florian Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: add compat version of     xt_check_entry_offsets (Florian Westphal) [Orabug:
    24690302] (CVE-2016-3134)

  - netfilter: x_tables: assert minimum target size (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: kill check_entry helper (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: add and use xt_check_entry_offsets     (Florian Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: validate targets of jumps (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: fix unconditional helper (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: validate targets of jumps (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: don't move to non-existent next     rule (Florian Westphal) [Orabug: 24690302]     (CVE-2016-3134)

  - netfilter: x_tables: fix unconditional helper (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - netfilter: x_tables: check for size overflow (Florian     Westphal) [Orabug: 24690302] (CVE-2016-3134)

  - ocfs2: Fix double put of recount tree in     ocfs2_lock_refcount_tree (Ashish Samant) [Orabug:
    24587406]

  - TTY: do not reset master's packet mode (Jiri Slaby)     [Orabug: 24569399]

  - ocfs2: Fix start offset to ocfs2_zero_range_for_truncate     (Ashish Samant) [Orabug: 24500401]

  - rds: skip rx/tx work when destroying connection (Wengang     Wang) 

  - Revert 'IPoIB: serialize changing on tx_outstanding'     (Wengang Wang) 

  - xen/events: document behaviour when scanning the start     word for events (Dongli Zhang) [Orabug: 23083945]

  - xen/events: mask events when changing their VCPU binding     (Dongli Zhang) [Orabug: 23083945]

  - xen/events: initialize local per-cpu mask for all     possible events (Dongli Zhang) [Orabug: 23083945]

  - IB/mlx4: Replace kfree with kvfree in     mlx4_ib_destroy_srq (Wengang Wang) [Orabug: 22570922]

  - NFS: Remove BUG_ON calls from the generic writeback code     (Trond Myklebust) [Orabug: 22386565]

  - ocfs2: return non-zero st_blocks for inline data (John     Haxby) 

  - oracleasm: Classify device connectivity issues as global     errors (Martin K. Petersen) [Orabug: 21760143]

  - Btrfs: fix truncation of compressed and inlined extents     (Divya Indi) [Orabug: 22307286] (CVE-2015-8374)

  - Btrfs: fix file corruption and data loss after cloning     inline extents (Divya Indi) [Orabug: 22307286]     (CVE-2015-8374)

  - netfilter: x_tables: make sure e->next_offset covers     remaining blob size (Florian Westphal) [Orabug:
    24682073] (CVE-2016-4997) (CVE-2016-4998)

  - netfilter: x_tables: validate e->target_offset early     (Florian Westphal) [Orabug: 24682071] (CVE-2016-4997)     (CVE-2016-4998)

  - rds: schedule local connection activity in proper     workqueue (Ajaykumar Hotchandani) [Orabug: 22819661]

  - ib_core: make wait_event uninterruptible in     ib_flush_fmr_pool (Avinash Repaka) [Orabug: 24525022]

  - net/mlx4: Support shutdown interface (Ajaykumar     Hotchandani) 

  - KEYS: potential uninitialized variable (Dan Carpenter)     [Orabug: 24393863] (CVE-2016-4470)

  - atl2: Disable unimplemented scatter/gather feature (Ben     Hutchings) [Orabug: 23703990] (CVE-2016-2117)

  - mlx4_core: add module parameter to disable background     init (Mukesh Kacker) [Orabug: 23292107]

  - NFSv4: Don't decode fs_locations if we didn't ask for     them... (Trond Myklebust) [Orabug: 23633714]

  - mm/slab: Improve performance of slabinfo stats gathering     (Aruna Ramakrishna) [Orabug: 23050884]

  - offload ib subnet manager port and node get info query     handling. (Rama Nichanamatlu) [Orabug: 22521735]

  - fix typo/thinko in get_random_bytes (Tony Luck) [Orabug:
    23726807]

Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect handling of a copy-on-write (COW) feature to write to a read-only memory mapping, as exploited in the wild in October 2016, aka 'Dirty COW.' (CVE-2016-5195)

According to the versions of the kernel packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - A race condition was found in the way the Linux     kernel's memory subsystem handled the copy-on-write     (COW) breakage of private read-only memory mappings.An     unprivileged, local user could use this flaw to gain     write access to otherwise read-only memory mappings and     thus increase their privileges on the     system.(CVE-2016-5195)

  - Use-after-free vulnerability in the __sys_recvmmsg     function in net/socket.c in the Linux kernel before     4.5.2 allows remote attackers to execute arbitrary code     via vectors involving a recvmmsg system call that is     mishandled during error processing.(CVE-2016-7117)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3106-4 公告中提及的一个漏洞影响。

    发现在处理私有只读内存映射的写入时复制时，Linux 内核的内存管理器中存在争用条件。本地攻击者可利用此问题获得管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-3105-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。发现在处理私有只读内存映射的写入时复制时，Linux 内核的内存管理器中存在争用条件。本地攻击者可利用此问题获得管理权限。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3106-1 公告中提及的一个漏洞影响。

  - Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为 Dirty COW。(CVE-2016-5195)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告此问题。

安全修复：- Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）

内核更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（CVE-2016-5195，重要）Red Hat 在此感谢 Phil Oester 报告此问题。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2016:2106 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。
    （CVE-2016-5195，重要）

    Red Hat 在此感谢 Phil Oester 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的多个程序包受到 RHSA-2016:2118 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。
    （CVE-2016-5195，重要）

    Red Hat 在此感谢 Phil Oester 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2016:2120 公告中提及的一个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。
    （CVE-2016-5195，重要）

    Red Hat 在此感谢 Phil Oester 报告此问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2016:2133 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。
    （CVE-2016-5195，重要）

    * 在 Linux 内核的 keyring 处理代码中发现缺陷：可强制 key_reject_and_link() 函数释放任意内存块。攻击者可利用此缺陷，在系统上触发释放后重用条件，从而允许潜在的特权提升。（CVE-2016-4470，重要）

    Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。CVE-2016-4470 问题由 David Howells (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - mm、gup：关闭 FOLL MAP_PRIVATE 争用 (Linus Torvalds) [Orabug：24928646] (CVE-2016-5195)

  - HID：hiddev：验证 HIDIOCGUSAGES、HIDIOCSUSAGES 命令的 num_values (Scott Bauer) [Orabug：24798694] (CVE-2016-5829)

  - 恢复“rds：破坏连接时， 跳过 rx/tx 工作”(Brian Maly) [Orabug：24790158]

  - netfilter：x_tables：加快跳转目标验证 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：强制执行 getsockopt GET_ENTRIES 的 nul 终止表名 (Pablo Neira Ayuso) [Orabug：
    24690302] (CVE-2016-3134)

  - netfilter：删除未使用的 comefrom hookmask 参数 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：引入并使用 xt_copy_counters_from_user (Florian Westphal) [Orabug：
    24690302] (CVE-2016-3134)

  - netfilter：x_tables：通过 translate_table 进行兼容性验证 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：xt_compat_match_from_user 不需要 retval (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：ip6_tables：简化 translate_compat_table 参数 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：ip_tables：简化 translate_compat_table 参数 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：arp_tables：简化 translate_compat_table 参数 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：请勿拒绝某些架构上的有效目标大小 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：验证规则中的所有偏移和大小 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：检查虚假目标偏移 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：也检查标准目标大小 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：添加 xt_check_entry_offsets 的兼容版本 (Florian Westphal) [Orabug：
    24690302] (CVE-2016-3134)

  - netfilter：x_tables：断言最小目标大小 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：终止 check_entry 帮助程序 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：添加并使用 xt_check_entry_offsets (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：验证跳转目标 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：修复无条件的帮助程序 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：验证跳转目标 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：请勿移动至不存在的下一条规则 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：修复无条件的帮助程序 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - netfilter：x_tables：检查大小溢出 (Florian Westphal) [Orabug：24690302] (CVE-2016-3134)

  - ocfs2：修复 ocfs2_lock_refcount_tree 中重新计数树的双重放置 (Ashish Samant) [Orabug：
    24587406]

  - TTY：不重置主机的数据包模式 (Jiri Slaby) [Orabug：24569399]

  - ocfs2：修复 ocfs2_zero_range_for_truncate 的初始偏移量 (Ashish Samant) [Orabug：24500401]

  - rds：破坏连接时，跳过 rx/tx 工作 (Wengang Wang) 

  - 恢复“IPoIB：序列化更改 tx_outstanding”(Wengang Wang) 

  - xen/events：扫描事件开始单词时的记录行为 (Dongli Zhang) [Orabug：23083945]

  - xen/events：更改 VCPU 绑定时发生的掩码事件 (Dongli Zhang) [Orabug：23083945]

  - xen/events：为所有可能的事件初始化本地 per-cpu 掩码 (Dongli Zhang) [Orabug：23083945]

  - IB/mlx4：在 mlx4_ib_destroy_srq 中使用 kvfree 替换 kfree (Wengang Wang) [Orabug：22570922]

  - NFS：删除通用回写代码中的 BUG_ON() 调用 (Trond Myklebust) [Orabug：22386565]

  - ocfs2：返回内联数据的非零 st_blocks (John Haxby) 

  - oracleasm：将设备连接问题分类为全局错误 (Martin K. Petersen) [Orabug：21760143]

  - Btrfs：修复压缩及内联盘区的截断 (Divya Indi) [Orabug：22307286] (CVE-2015-8374)

  - Btrfs：修复在克隆内联盘区后发生的文件损坏和数据丢失 (Divya Indi) [Orabug：22307286] (CVE-2015-8374)

  - netfilter：x_tables：确保 e->next_offset 覆盖剩余的 blob 大小 (Florian Westphal) [Orabug：
    24682073] (CVE-2016-4997) (CVE-2016-4998)

  - netfilter：x_tables：提前验证 e->target_offset (Florian Westphal) [Orabug：24682071] (CVE-2016-4997) (CVE-2016-4998)

  - rds：计划正确工作队列中的本地连接活动 (Ajaykumar Hotchandani) [Orabug：22819661]

  - ib_core：使 ib_flush_fmr_pool 中的 wait_event 处于不间断状态 (Avinash Repaka) [Orabug：24525022]

  - net/mlx4：支持关机接口 (Ajaykumar Hotchandani) 

  - KEYS：可能的未初始化变量 (Dan Carpenter) [Orabug：24393863] (CVE-2016-4470)

  - atl2：禁用未实现的分散/收集功能 (Ben Hutchings) [Orabug：23703990] (CVE-2016-2117)

  - mlx4_core：添加模块参数以禁用后台初始化 (Mukesh Kacker) [Orabug：23292107]

  - NFSv4：如果我们未要求 fs_locations，请勿对其进行解码...(Trond Myklebust) [Orabug：23633714]

  - mm/slab：改进 slabinfo 统计资料收集的性能 (Aruna Ramakrishna) [Orabug：23050884]

  - 卸载 ib 子网管理器端口和节点，获取信息查询处理。(Rama Nichanamatlu) [Orabug：22521735]

  - 修复 get_random_bytes 中的 typo/thinko (Tony Luck) [Orabug：
    23726807]

Linux 内核 2.x 至 4.8.3 之前的 4.x 版本中的 mm/gup.c 内存在争用条件，这使得本地用户能够利用错误处理写入时复制 (COW) 功能写入只读内存映射，从而获得特权，正如 2016 年 10 月通常环境中的利用手段，又称为“Dirty COW”。(CVE-2016-5195)

ID	名稱	產品	系列	已發布	已更新	嚴重性
94463	RHEL 6 : kernel (RHSA-2016:2133)	Nessus	Red Hat Local Security Checks	2016/11/2	2025/3/10	high
94929	OracleVM 3.2 : Unbreakable / etc (OVMSA-2016-0158) (Dirty COW)	Nessus	OracleVM Local Security Checks	2016/11/17	2022/3/8	high
97306	F5 Networks BIG-IP : Linux privilege-escalation vulnerability (K10558632) (Dirty COW)	Nessus	F5 Networks Local Security Checks	2017/2/22	2022/3/8	high
99814	EulerOS 2.0 SP1 : kernel (EulerOS-SA-2016-1051)	Nessus	Huawei Local Security Checks	2017/5/1	2022/3/8	critical
94158	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3106-4)	Nessus	Ubuntu Local Security Checks	2016/10/20	2024/8/27	high
94154	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3105-2) (Dirty COW)	Nessus	Ubuntu Local Security Checks	2016/10/20	2023/1/12	high
94155	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3106-1)	Nessus	Ubuntu Local Security Checks	2016/10/20	2024/8/27	high
94230	RHEL 7：内核 (RHSA-2016:2098) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/24	2025/3/10	high
94248	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (Dirty COW)	Nessus	Scientific Linux Local Security Checks	2016/10/25	2022/3/8	high
94292	CentOS 6 : kernel (CESA-2016:2105) (Dirty COW)	Nessus	CentOS Local Security Checks	2016/10/27	2022/3/8	high
94313	RHEL 6：内核 (RHSA-2016:2105) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/27	2025/3/10	high
94314	RHEL 6：内核 (RHSA-2016:2106)	Nessus	Red Hat Local Security Checks	2016/10/27	2025/3/10	high
94317	RHEL 7：内核 (RHSA-2016:2118)	Nessus	Red Hat Local Security Checks	2016/10/27	2025/3/10	high
94348	RHEL 6：内核 (RHSA-2016:2120)	Nessus	Red Hat Local Security Checks	2016/10/28	2025/3/10	high
94463	RHEL 6：内核 (RHSA-2016:2133)	Nessus	Red Hat Local Security Checks	2016/11/2	2025/3/10	high
94929	OracleVM 3.2：Unbreakable / 等 (OVMSA-2016-0158) (Dirty COW)	Nessus	OracleVM Local Security Checks	2016/11/17	2022/3/8	high
97306	F5 网络 BIG-IP：Linux 权限提升漏洞 (K10558632) (Dirty COW)	Nessus	F5 Networks Local Security Checks	2017/2/22	2022/3/8	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high