遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3645 公告中提及的多個弱點影響。

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - acpi：如果設定了安全性層級，則停用 ACPI 表覆寫 (Linn Crosetto) [Orabug：25058966] (CVE-2016-3699)

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060060] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059969] (CVE-2016-6136)

  - ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：25023269] (CVE-2016-1583) (CVE-2016-1583)

  - 還原「ecryptfs：禁止在沒有 mmap 處理常式的情況下開啟檔案」(Chuck Anderson) [Orabug：24971921] (CVE-2016-1583)

  - percpu：修復同步映射擴展和區塊損毀之間的同步 (Tejun Heo) [Orabug：
    25060084] (CVE-2016-4794)

  - percpu：修復 chunk->map_extend_work 和區塊損毀之間的同步(Tejun Heo) [Orabug：25060084] (CVE-2016-4794)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059898] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059898] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059752] (CVE-2016-4569)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058894] (CVE-2015-8956)

  - ASN.1：修復資料溢位上的不相符偵測失敗 (David Howells) [Orabug：25059037] (CVE-2016-2053)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059188] (CVE-2016-3070)

  - uek-rpm ol7：將 uek-rpm / ol7 / update-el 版本值從 7.1 更改為7.3 (Chuck Anderson) [Orabug：25050614]

遠端 MiracleLinux 7 主機中安裝的套件受到 AXSA:2016-1135:09 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心 (vmlinuz)，這是任何 Linux 作業系統的核心。核心處理作業系統的基本功能：記憶體配置、處理程序配置、裝置輸入和輸出等。
    在此版本中修正的安全性問題：
    CVE-2013-4312 4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。
    CVE-2015-8374 在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。
    CVE-2015-8543 4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。
    CVE-2015-8746 在 4.2.2 之前的 Linux 核心中，NFS用戶端中的 fs / nfs / nfs4proc.c 未針對移轉復原作業正確初始化記憶體，進而允許遠端 NFS 伺服器透過特製的網路流量引致拒絕服務 (NULL 指標解除參照和不穩定)。
    CVE-2015-8812 在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。
    CVE-2015-8844 在 4.3.5 之前的 Linux 核心中，信號實作在 PowerPC 平台與兩個 S 和 T 的比特組，允許本地用戶通過一個特製導致拒絕服務 (TM 壞事例外和恐慌) 的 MSR 不檢查應用程式。
    CVE-2015-8845 在 powerpc 平台的 4.4.1 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤)。
    CVE-2015-8956 在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的媒介取得敏感資訊，或造成拒絕服務 (NULL 指標解除參照)。
    CVE-2016-2053 在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。
    CVE-2016-2069 Linux 核心 4.4.1 之前版本中的 arch/x86/mm/tlb.c 存在爭用條件，本機使用者可藉由觸發由不同 CPU 存取索引標籤結構而獲得特權。
    CVE-2016-2117 在 4.5.2 版及之前版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。
    CVE-2016-2384 在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的媒介，造成拒絕服務 (錯誤) 或可能造成其他不明影響。
    CVE-2016-2847 在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。
    CVE-2016-3070 在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h 的 trace_writeback_dirty_page 實作與 mm / migrate.c 不當互動，進而允許本機使用者引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。
    CVE-2016-3156 在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。
    CVE-2016-3699 當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Red Hat Enterprise MRG 2 中使用的 Linux 核心允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制，並執行不受信任的程式碼。
    CVE-2016-3841 在 4.3.3 之前的 Linux 核心中，IPv6 堆疊未正確處理選項資料，進而允許本機使用者透過特製的 sendmsg 系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。
    CVE-2016-4569 在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。
    CVE-2016-4578 在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    CVE-2016-4581 在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。
    CVE-2016-4794 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。
    CVE-2016-5412 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV 時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。
    CVE-2016-5828 在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。
    CVE-2016-5829 在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。
    CVE-2016-6136 在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。
    CVE-2016-6198 在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。
    CVE-2016-6327 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c 允許本機使用者使用 ABORT_TASK 命令中止裝置寫入作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。
    CVE-2016-6480 在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。
    其他變更:

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) (CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) 其他變更：

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060050] (CVE-2016-6480) (CVE-2016-6480)

  - IB/srpt:簡化 srpt_handle_tsk_mgmt (Bart Van Assche) [Orabug：25060011] (CVE-2016-6327)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059945] (CVE-2016-6136)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059899] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059899] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059753] (CVE-2016-4569)

  - acpi：如果設定了安全性層級，則停用 ACPI 表覆寫 (Linn Crosetto) [Orabug：25058991] (CVE-2016-3699)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058903] (CVE-2015-8956)

  - ASN.1：修復資料溢位上的不相符偵測失敗 (David Howells) [Orabug：25059046] (CVE-2016-2053)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059194] (CVE-2016-3070)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3644 公告中提及的多個弱點影響。

  在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(CVE-2016-1583)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-2574 公告中提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  在 4.3.5 之前的 Linux 核心中，信號實作在 PowerPC 平台與兩個 S 和 T 的比特組，允許本地用戶通過一個特製導致拒絕服務 (TM 壞事例外和恐慌) 的 MSR 不檢查應用程式。(CVE-2015-8844)

  在 powerpc 平台的 4.4.1 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤)。(CVE-2015-8845)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 核心中，NFS用戶端中的fs / nfs / nfs4proc.c未針對移轉復原作業正確初始化記憶體，進而允許遠端NFS伺服器透過特製的網路流量引致拒絕服務 (NULL 指標解除參照和不穩定)。(CVE-2015-8746)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95043	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3645)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2026/2/9	high
95045	OracleVM 3.4：Unbreakable /等 (OVMSA-2016-0162)	Nessus	OracleVM Local Security Checks	2016/11/22	2026/1/16	high
289409	MiracleLinux 7：kernel-3.10.0-514.el7 (AXSA:2016-1135:09)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	critical
95841	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/14	critical
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2025/12/26	critical
95046	OracleVM 3.3：Unbreakable /等 (OVMSA-2016-0163)	Nessus	OracleVM Local Security Checks	2016/11/22	2026/1/16	high
94537	RHEL 7：核心 (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
94547	RHEL 7：kernel-rt (RHSA-2016:2584)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	critical
95042	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3644)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2026/2/9	high
94697	Oracle Linux 7：核心 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2026/2/9	critical
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

critical

critical

high

critical

critical