現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性缺陷。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要) * 在 64 位元系統上處理 32 位元處理程序的 setsockopt 過程中發現一個缺陷。此缺陷將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要) * 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此缺陷。(CVE-2016-4998，中等) 錯誤修正：* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1353947) * 之前，在某些情況下執行 I/O 密集型作業造成系統在核心中發生 NULL 指標解除參照後意外終止。透過此更新，已將一組修補程式套用至 3w-9xxx 與 3w-sas 驅動程式來修正此錯誤。因此，在上述狀況中，系統不會再損毀。(BZ#1362040) * 之前，資料流控制傳輸通訊協定 (SCTP) 通訊端並未正確繼承 SELinux 標籤。因此，通訊端標示了 unlabeled_t SELinux 類型，其造成 SCTP 連線失敗。已修改基礎原始程式碼，而且 SCTP 連線現在可如預期運作。(BZ#1354302) * 之前，bnx2x 驅動程式會在從同位事件復原時等候傳輸完成，其明顯增加復原時間。透過此更新，bnx2x 不會在上述情況中等候傳輸完成。因此，bnx2x 在同位事件之後的復原現在花費較少時間。(BZ#1351972) 增強功能：* 透過此更新，除了按 PID 篩選外，稽核子系統還可啟用按名稱篩選處理程序。使用者現在可以按可執行檔名稱稽核 (使用「-F exe=」選項)，其可允許表示許多新稽核規則。此功能可用來在特定應用程式執行系統呼叫時建立事件。(BZ#1345774) * 透過此更新，Nonvolatile Memory Express (NVMe) 與多重佇列區塊層 (blk_mq) 已升級至 Linux 4.5 上游版本。之前，會發生逾時與釋放 blk_mq 中的要求之間的爭用情形，其可影響 blk_mq_tag_to_rq() 函式並因此發生核心 oops。提供的修補程式可透過以使用中要求更新標籤來修正此爭用情形。修補程式簡化了 blk_mq_tag_to_rq() 並確保兩個要求不會在同一時間啟用。(BZ#1350352) * Hyper-V 儲存驅動程式 (storvsc) 已從上游升級。此更新提供針對特定工作負載使用 storvscr 時對於 I/O 作業的中等效能改進。(BZ#1360161) 其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章： https://access.redhat.com/articles/2592321

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3070-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - 在 Linux 核心 4.7 之前版本中，airspy USB 驅動程式中 drivers/media/usb/airspy/airspy.c 的 airspy_probe 函式存在記憶體流失問題，這讓本機使用者可以透過能夠模擬許多 VFL_TYPE_SDR 或 VFL_TYPE_SUBDEV 裝置，並執行許多連線和中斷連線作業的特製 USB 裝置來造成拒絕服務 (記憶體消耗)。(CVE-2016-5400)

  4.7 之前版本的 Linux 核心中，net/ipv4/tcp_input.c 不會正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。
    (CVE-2016-5696)

  - 在 4.6.1 之前的 Linux 核心中，在 MIC VOP 驅動程式的 drivers/misc/mic/vop/vop_vringh.c 內，vop_ioctl 函式中存在爭用情形，其允許本機使用者透過變更特定標頭，從核心記憶體取得敏感資訊，或造成拒絕服務 (記憶體損毀和系統當機)。此弱點亦稱雙重擷取弱點。(CVE-2016-5728)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3070-3 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - 在 Linux 核心 4.7 之前版本中，airspy USB 驅動程式中 drivers/media/usb/airspy/airspy.c 的 airspy_probe 函式存在記憶體流失問題，這讓本機使用者可以透過能夠模擬許多 VFL_TYPE_SDR 或 VFL_TYPE_SUBDEV 裝置，並執行許多連線和中斷連線作業的特製 USB 裝置來造成拒絕服務 (記憶體消耗)。(CVE-2016-5400)

  4.7 之前版本的 Linux 核心中，net/ipv4/tcp_input.c 不會正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。
    (CVE-2016-5696)

  - 在 4.6.1 之前的 Linux 核心中，在 MIC VOP 驅動程式的 drivers/misc/mic/vop/vop_vringh.c 內，vop_ioctl 函式中存在爭用情形，其允許本機使用者透過變更特定標頭，從核心記憶體取得敏感資訊，或造成拒絕服務 (記憶體損毀和系統當機)。此弱點亦稱雙重擷取弱點。(CVE-2016-5728)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0100 瞭解詳細資料。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3587 公告中提及的多個弱點影響。

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- vfs：rename：檢查備份 inode 是否相等 (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- vfs：新增 vfs_select_inode helper (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- ovl：取消連結和重新命名前先驗證上 dentry (Miklos Szeredi) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- ovl：修正 rmdir 執行不成功後的 getcwd 失敗 (Rui Wang) [Orabug：24010060] (CVE-2016-6198) (CVE-2016-6197)

- xen：使用同一個主要迴圈計算和重新對應頁面 (Juergen Gross) [Orabug：24012238]

- 還原「ocfs2：升級至 o2cb 網路通訊協定版本」(Junxiao Bi) 

 - atl2：停用未實作的分散/收集功能 (Ben Hutchings) [Orabug：23704078] (CVE-2016-2117)

- 還原「perf 工具：將預設的範例頻率升級至 4 kHz」(ashok.vairavan) [Orabug：23634802]

- block：將 max_dev_sectors 初始化為 0 (Keith Busch) [Orabug：23333444]

- sd：針對可報告最佳 xfer 大小的裝置修正 rw_max (Martin K. Petersen) [Orabug：23333444]

- sd：修正在區塊大於 512 位元組的裝置上列印容量過大的問題 (Martin K. Petersen) [Orabug：23333444]

- sd：最佳 I/O 大小，以位元組而非磁區為單位 (Martin K.
 Petersen) 

 - sd：拒絕小於頁面大小的最佳傳輸長度 (Martin K. Petersen) [Orabug：23333444]

- 修正上游提交 ca369d51 的 kabi 問題 (Joe Jin) [Orabug：23333444]

- block/sd：修正裝置強加的傳輸長度限制 (Joe Jin)

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性瑕疵。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要)

* 在 64 位元系統上針對 32 位元處理程序處理的 setsockopt 中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要)

* 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998，中等)

錯誤修正：

* 在某些情況下，執行 ipmitool 命令會造成核心錯誤，這是因為 ipmi 訊息處置程式中存在一個爭用情形所導致。此更新可修正該爭用情形，且不會再在上述情況中發生核心錯誤。(BZ#1353947)

* 之前，在某些情況下執行 I/O 密集型作業造成系統在核心中發生 NULL 指標解除參照後意外終止。透過此更新，已將一組修補程式套用至 3w-9xxx 與 3w-sas 驅動程式來修正此錯誤。因此，在上述狀況中，系統不會再損毀。(BZ#1362040)

* 之前，資料流控制傳輸通訊協定 (SCTP) 通訊端並未正確繼承 SELinux 標籤。因此，通訊端標示了 unlabeled_t SELinux 類型，其造成 SCTP 連線失敗。已修改基礎原始程式碼，而且 SCTP 連線現在可如預期運作。(BZ#1354302)

* 之前，bnx2x 驅動程式會在從同位事件復原時等候傳輸完成，其明顯增加復原時間。透過此更新，bnx2x 不會在上述情況中等候傳輸完成。因此，bnx2x 在同位事件之後的復原現在花費較少時間。(BZ#1351972)

增強功能：

* 透過此更新，除了按 PID 篩選外，稽核子系統還可啟用按名稱篩選處理程序。使用者現在可以按可執行檔名稱稽核 (使用「-F exe=<path-to-executable>」選項)，其可允許表示許多新稽核規則。此功能可用來在特定應用程式執行系統呼叫時建立事件。
(BZ#1345774)

* 透過此更新，Nonvolatile Memory Express (NVMe) 與多重佇列區塊層 (blk_mq) 已升級至 Linux 4.5 上游版本。之前，會發生逾時與釋放 blk_mq 中的要求之間的爭用情形，其可影響 blk_mq_tag_to_rq() 函式並因此發生核心 oops。提供的修補程式可透過以使用中要求更新標籤來修正此爭用情形。修補程式簡化了 blk_mq_tag_to_rq() 並確保兩個要求不會在同一時間啟用。
(BZ#1350352)

* Hyper-V 儲存驅動程式 (storvsc) 已從上游升級。此更新提供針對特定工作負載使用 storvscr 時對於 I/O 作業的中等效能改進。(BZ#1360161)

其他變更：

因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：
https://access.redhat.com/articles/2592321

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3070-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - 在 Linux 核心 4.7 之前版本中，airspy USB 驅動程式中 drivers/media/usb/airspy/airspy.c 的 airspy_probe 函式存在記憶體流失問題，這讓本機使用者可以透過能夠模擬許多 VFL_TYPE_SDR 或 VFL_TYPE_SUBDEV 裝置，並執行許多連線和中斷連線作業的特製 USB 裝置來造成拒絕服務 (記憶體消耗)。(CVE-2016-5400)

  4.7 之前版本的 Linux 核心中，net/ipv4/tcp_input.c 不會正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。
    (CVE-2016-5696)

  - 在 4.6.1 之前的 Linux 核心中，在 MIC VOP 驅動程式的 drivers/misc/mic/vop/vop_vringh.c 內，vop_ioctl 函式中存在爭用情形，其允許本機使用者透過變更特定標頭，從核心記憶體取得敏感資訊，或造成拒絕服務 (記憶體損毀和系統當機)。此弱點亦稱雙重擷取弱點。(CVE-2016-5728)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3070-4 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  在 4.6.3 及之前版本的 Linux 核心中，net/rds/recv.c 的 rds_inc_info_copy 函式不會初始化特定結構成員，這會允許遠端攻擊者透過讀取 RDS 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5244)

  - 在 Linux 核心 4.7 之前版本中，airspy USB 驅動程式中 drivers/media/usb/airspy/airspy.c 的 airspy_probe 函式存在記憶體流失問題，這讓本機使用者可以透過能夠模擬許多 VFL_TYPE_SDR 或 VFL_TYPE_SUBDEV 裝置，並執行許多連線和中斷連線作業的特製 USB 裝置來造成拒絕服務 (記憶體消耗)。(CVE-2016-5400)

  4.7 之前版本的 Linux 核心中，net/ipv4/tcp_input.c 不會正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段。
    (CVE-2016-5696)

  - 在 4.6.1 之前的 Linux 核心中，在 MIC VOP 驅動程式的 drivers/misc/mic/vop/vop_vringh.c 內，vop_ioctl 函式中存在爭用情形，其允許本機使用者透過變更特定標頭，從核心記憶體取得敏感資訊，或造成拒絕服務 (記憶體損毀和系統當機)。此弱點亦稱雙重擷取弱點。(CVE-2016-5728)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  - 在 4.6 之前的 Linux 核心中，OverlayFS檔案系統實作內的 fs/overlayfs/dir.c 在繼續取消連結和重新命名系統呼叫處理之前，不會正確驗證 upper dentry，進而允許本機使用者透過指定自我連結的重新命名系統呼叫引致拒絕服務 (系統損毀)。(CVE-2016-6197)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。

kernel-rt 套件已升級至 kernel-3.10.0-327.36.1 來源樹狀結構，相較於先前的版本，此版本提供數個錯誤修正。(BZ#1366538)

安全性修正：

* 在「net/ipv4/netfilter/ip_tables.c」之 mark_source_chains() 函式的 Linux 核心中發現一個安全性瑕疵。使用者提供的「ipt_entry」結構能夠具有一個大的「next_offset」欄位。以提供的位移寫入計數器值之前，此欄位不會受到邊界檢查。(CVE-2016-3134，重要)

* 在 64 位元系統上針對 32 位元處理程序處理的 setsockopt 中發現一個瑕疵。此瑕疵將允許攻擊者在卸載核心模組時修改任意核心記憶體。此動作通常受限於 root 權限使用者，但如果核心是以 CONFIG_USER_NS 和 CONFIG_NET_NS 編譯且使用者獲得提升的權限，其也可能遭到惡意利用。(CVE-2016-4997，重要)

* 在 setsockopt() 中發現導致拒絕服務、堆積洩漏或進一步影響的超出邊界堆積記憶體存取。函式呼叫通常受限於 root，但有些具有 cap_sys_admin 的處理程序也可在有權限的容器環境中觸發此瑕疵。(CVE-2016-4998，中等)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93594	CentOS 7：核心 (CESA-2016:1847)	Nessus	CentOS Local Security Checks	2016/9/20	2026/1/23	high
93217	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3070-1)	Nessus	Ubuntu Local Security Checks	2016/8/30	2024/8/27	high
247776	Linux Distros 未修補的弱點：CVE-2016-6197	Nessus	Misc.	2025/8/10	2025/9/30	medium
93242	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3070-3)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/8/27	high
93679	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2026/1/23	critical
92656	Oracle Linux 6 / 7：kernel-uek (ELSA-2016-3587)	Nessus	Oracle Linux Local Security Checks	2016/8/1	2026/2/9	high
92658	OracleVM 3.4：kernel-uek (OVMSA-2016-0091)	Nessus	OracleVM Local Security Checks	2016/8/1	2026/1/29	high
93555	RHEL 7：核心 (RHSA-2016:1847)	Nessus	Red Hat Local Security Checks	2016/9/16	2026/1/23	high
93241	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3070-2)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/8/27	high
93243	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3070-4)	Nessus	Ubuntu Local Security Checks	2016/8/31	2024/8/27	high
93556	RHEL 7：kernel-rt (RHSA-2016:1875)	Nessus	Red Hat Local Security Checks	2016/9/16	2025/4/15	high

偵測

搜尋 Plugin

high

high

medium

high

critical

high

high

high

high

high

high