遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3084-3 公告中所提及的多個弱點影響。

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  - 在 Linux 核心 4.7 之前版本中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函式存在爭用情形，這讓本機使用者可以透過變更特定大小值來造成拒絕服務 (超出邊界的陣列存取)，即「雙重擷取」弱點。(CVE-2016-6156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3084-2 公告中所提及的多個弱點影響。

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  - 在 Linux 核心 4.7 之前版本中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函式存在爭用情形，這讓本機使用者可以透過變更特定大小值來造成拒絕服務 (超出邊界的陣列存取)，即「雙重擷取」弱點。(CVE-2016-6156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

最新上游穩定版本 Linux v4.6.4 的更新

若您使用 Skylake CPU，請注意，最近的微碼更新可能會造成不穩定。安裝核心前請參閱 https://www.happyassassin.net/2016/07/07/psa-failure-to-boot-after-kernel-update-on-skylake-systems/ 並尋找系統韌體更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3084-4 公告中所提及的多個弱點影響。

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  - 在 Linux 核心 4.7 之前版本中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函式存在爭用情形，這讓本機使用者可以透過變更特定大小值來造成拒絕服務 (超出邊界的陣列存取)，即「雙重擷取」弱點。(CVE-2016-6156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3084-1 公告中所提及的多個弱點影響。

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  - 在 Linux 核心 4.7 之前版本中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函式存在爭用情形，這讓本機使用者可以透過變更特定大小值來造成拒絕服務 (超出邊界的陣列存取)，即「雙重擷取」弱點。(CVE-2016-6156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93606	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3084-3)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
93605	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3084-2)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
92446	Fedora 24：核心 (2016-9a16b2e14e)	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	high
93607	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3084-4)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
93604	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3084-1)	Nessus	Ubuntu Local Security Checks	2016/9/20	2024/1/9	medium
92444	Fedora 23：核心 (2016-784d5526d8)	Nessus	Fedora Local Security Checks	2016/7/20	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium