據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7550)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，netfilter 網路位址轉譯 (NAT) 實作未確保處理 IPv4 位址時已初始化資料結構。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-8787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定的最新上游版本 Linux v4.3.4 的更新。Elan 觸控板修正。---- 4.3.y 穩定版系列的更新。跨樹狀結構的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0100 瞭解詳細資料。

據發現，Linux 核心的 AF_UNIX 實作中存在一個釋放後使用弱點。本機攻擊者可利用特製的 epoll_ctl 呼叫造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2013-7446)

據發現，Linux 核心中的 KVM 實作未正確還原可程式化中斷計時器 (PIT) 的值。KVM 來賓中使用者協助的攻擊者可造成主機中的拒絕服務 (系統當機)。(CVE-2015-7513)

Sasha Levin 發現，Linux 核心中的可靠資料包通訊端 (RDS) 實作在檢查通訊端是否繫結時存在爭用情形。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7990)

據發現，Linux 核心中的 Btrfs 實作未正確處理內存於截斷上的壓縮內嵌。本機攻擊者可利用此問題洩漏敏感資訊。
(CVE-2015-8374)

據發現，netfilter 網路位址轉譯 (NAT) 實作未確保處理 IPv4 位址時已初始化資料結構。攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-8787)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE Leap 42.1 核心已更新至 4.1.20 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-1339：cuse 中的一個記憶體洩漏問題可遭利用來耗盡核心記憶體。(bsc#969356)。

- CVE-2015-7799：在 Linux 核心的 drivers/net/slip/slhc.c 中，slhc_init 函式未確保某些插槽編號有效，其允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936 951638)。

- CVE-2015-7872：Linux 核心的 security/keys/gc.c 中的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS) (bnc#951440)。

- CVE-2015-7884：在 Linux 核心的 drivers/media/platform/vivid/vivid-osd.c 中，vivid_fb_ioctl 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，取得核心記憶體中的敏感資訊 (bnc#951626)。

- CVE-2015-8104：Linux 核心中的 KVM 子系統允許來賓 OS 使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機 OS 錯誤或懸置) (bnc#954404)。

- CVE-2015-8709：Linux 核心中的 kernel/ptrace.c 錯誤處理 uid 與 gid 對應，其允許本機使用者透過建立使用者命名空間，等待 root 處理程序以不安全的 uid 或 gid 進入該命名空間，然後使用 ptrace 系統呼叫，取得權限。注意：供應商表示「此處無核心錯誤」(bnc#959709)。

- CVE-2015-8767：Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(bsc#961509)

- CVE-2015-8785：在 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈) (bnc#963765)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2015-8812：當認定網路壅塞時，在 CXGB3 核心驅動程式中發現一個瑕疵。核心會不正確地將壅塞錯譯為錯誤情形，並不正確地釋放/清除 skb。之後當裝置傳送 skb 的 queued 時，會參照這些結構，並可使系統發生錯誤，或允許攻擊者在釋放後使用狀況下提升權限。(bsc#966437)。

- CVE-2016-0723：Linux 核心中 drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或造成拒絕服務 (釋放後使用和系統當機) (bnc#961500)。

- CVE-2016-2069：Linux 使本機上非使用中的分頁結構無效時，原則上其可與正切換至分頁結構有問題之處理程序的其他 CPU 爭用。(bsc#963767)

- CVE-2016-2184：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#971125)

- CVE-2016-2383：錯誤的 eBPF 分支修正允許任意讀取核心記憶體。(bsc#966684)

- CVE-2016-2384：惡意 USB 裝置可造成 alsa usb-audio 驅動程式中的核心損毀。(bsc#966693)

下列非安全性錯誤已修正：

- alsa：hda - 也將時鐘閘道因應措施套用至 Skylake (bsc#966137)。

- alsa：hda - 重設前停用 Broxton 的動態時鐘閘道 (bsc#966137)。

- alsa：hda - 修正 BXT 上 24/32 位元範例大小的播放雜訊 (bsc#966137)。

- alsa：seq：修正雙重連接埠清單刪除 (bsc#968018)。

- alsa：seq：修正並行寫入時的集區緩衝區洩漏 (bsc#968018)。

- alsa：timer：修正停止和中斷間的爭用 (bsc#968018)。

- alsa：timer：修正傳遞至從屬回呼的錯誤執行個體 (bsc#968018)。

- arm64：新增 Cavium 錯字勘誤表 27456 的因應措施。

- arm64：反向移植 SLE12-SP1-ARM 的 arm64 修補程式

- btrfs：教導反向參照搜尋瞭解發生反向溢位的反向參照 (bsc#966259)。

- 4.1.19 版的 cgroup kabi 修正。

- 組態：停用 CONFIG_DDR。需要 CONFIG_DDR 的驅動程式會自動選取該選項。

- 組態：停用 MFD_TPS65218 TPS65218 是 32 位元 ARM 系統的電力管理 IC。

- 組態：模組化 NF_REJECT_IPV4/V6 當其餘 netfilter 皆構建為模組時，這些協助程式模組沒有理由為內建項目。

- 組態：更新 x86 組態檔：啟用 Intel RAPL 需設定電力上限時，此驅動程式相當實用。此項目 2 年前已在 SLE 核心中啟用。

- 刪除 patches.fixes/bridge-module-get-put.patch。詳情請參閱 http://lists.opensuse.org/opensuse-kernel/2015-11/msg00046.html

- drm/i915：修正 intelfb_alloc 失敗路徑中的雙重 unref (boo#962866、boo#966179)。

- drm/i915：修正與初始 fbdev 配置有關的失敗路徑 (boo#962866、boo#966179)。

- drm/i915：針對 info->system_base GGTT 對應釘選 ifbdev (boo#962866、boo#966179)。

- e1000e：避免除以零錯誤 (bsc#965125)。

- e1000e：修正 jumbo MTU 上的除以零錯誤 (bsc#965125)。

- e1000e：修正 systim 問題 (bsc#965125)。

- e1000e：修正 systime 讀取演算法的緊密迴圈實作 (bsc#965125)。

- ibmvnic：修正 ibmvnic_capability 結構。

- intel：再度停用 intel_idle 驅動程式中的 Skylake 支援 (boo#969582) 很遺憾這導致在某些機器上引入一個迴歸。此問題最初應該在上游中解決。

- intel_idle：允許閒置狀態限定為凍結模式 (boo#969582)。

- intel_idle：Skylake 用戶端支援 (boo#969582)。

- intel_idle：Skylake 用戶端支援 - 已更新 (boo#969582)。

- libceph：修正 scatterlist last_piece 計算 (bsc#963746)。

- lio：新增 LIO 叢集 RBD 後端 (fate#318836)

- 4.1.19 版的 net kabi 修正。

- numa 修補程式已更新至 v15

- ocfs2：修正 dlmglue 鎖死問題 (bnc#962257)

- pci：thunder：新增 ThunderX-pass{1,2} 晶片上裝置的驅動程式

- pci：thunder：新增適用於 ThunderX 處理器的 PCIe 主機驅動程式

- sd：最佳 I/O 大小單位為位元組而非磁區 (boo#961263)。

- sd：拒絕小於頁面大小的最佳傳輸長度 (boo#961263)。

- series.conf：將 cxgb3 修補程式移至網路驅動程式區段

在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。
(CVE-2015-7613)

以命名空間支援 (CONFIG_NAMESPACE) 構建的 Linux 核心容易受到潛在的權限提升瑕疵影響。容器內的處理程序逸出預定的 bind 掛載以存取完整檔案系統時，便可能會產生此瑕疵。容器內部有權限的使用者可利用此瑕疵，在系統上取得完整的權限。
(CVE-2015-2925)

在 Nf_nat_redirect_ipv4() 函式的 net/netfilter/nf_nat_redirect.c 中，於 Linux 核心的 TCP 堆疊內發現一個 NULL 指標解除參照弱點。未經驗證的遠端使用者可利用此瑕疵造成系統損毀 (拒絕服務)。
(CVE-2015-8787)

穩定的最新上游版本 Linux v4.3.4 的更新。Elan touchpads 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3596 公告中提及的多個弱點影響。

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  4.3.5 之前版本的 Linux 核心中，drivers/usb/core/hub.c 的 hub_activate 函式未正確維護集線器介面資料結構，進而允許實際位置靠近的攻擊者透過拔除 USB 集線器裝置，造成拒絕服務 (無效的記憶體存取和系統當機) 或可能造成其他不明影響。(CVE-2015-8816)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5.2 之前的 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關。(CVE-2016-4805)

  在 4.5.5 之前的 Linux 核心中，fs/isofs/rock.c 的 get_rock_ridge_filename 函式不當處理包含 \\0 字元的 NM (即替代名稱) 項目，其允許本機使用者透過特製的 isofs 檔案系統，從核心記憶體取得敏感資訊或可能造成其他不明影響。
    (CVE-2016-4913)

  在 4.6 及更早版本的 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2016-4951)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2890-2 公告中所提及的多個弱點影響。

  在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 核心中，arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關。
    (CVE-2015-7513)

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  - 在 4.3.3 之前的 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點是 CVE-2015-6937 的修正不完整所致。(CVE-2015-7990)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2889-2 公告中所提及的多個弱點影響。

  - 在 4.3.3 之前的 Linux 核心中，net/unix/af_unix.c 的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤)。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 核心中，arch/x86/kvm/x86.c 在狀態還原期間未重設 PIT 計數器值，其允許來賓作業系統使用者透過零值造成拒絕服務 (除以零錯誤和主機作業系統當機)；此問題與 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函式有關。
    (CVE-2015-7513)

  - 在 4.3.3 之前的 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點是 CVE-2015-6937 的修正不完整所致。(CVE-2015-7990)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.4 之前的 Linux 核心中，net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關。(CVE-2015-8787)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE Leap 42.1 核心已更新至 4.1.31 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4557：在 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用) (bnc#979018)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#981058)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一個釋放後使用問題已修正，本機攻擊者可利用此問題損毀核心 (bsc#994296)。

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點 (bnc#991608)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段 (bnc#989152)。

- CVE-2016-1237：Linux 核心中的 nfsd 允許本機使用者設定 POSIX ACL，進而繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關 (bnc#986570)。

下列非安全性錯誤已修正：

- AF_VSOCK：縮小 prepare_to_wait 影響的區域 (bsc#994520)。

- KVM：arm/arm64：正確處理轉送時間更正 (bnc#974266)。

- Linux 4.1.29。重新整理修補程式：
patches.xen/xen3-fixup-xen 刪除的修補程式：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 還原「mm/swap.c：於複雜頁面到達時排清 lru pvecs」(boo#989084)。

- 還原「powerpc：更新 scan_features() 中的 TM 使用者功能位元」。修正 4.1.28 於 ppc 的版本錯誤。

- 恢復 4.1.31 kabi 修正的 i8042_check_power_owner()。

- USB：OHCI：排程失敗時不將 ED 標記為 ED_OPER (bnc#987886)。

- USB：驗證端點描述符號中的 wMaxPacketValue 項目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables: fix 4.1 穩定的反向移植 (bsc#989176)。

- nfsd：設定 ACL 時檢查權限 (bsc#986570)。

- posix_acl：新增 set_posix_acl (bsc#986570)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- series.conf：將 kABI 修補程式移至其自己的區段

- supported.conf：啟用 i2c-designware 驅動程式 (bsc#991110)

- tcp：啟用所有「測驗 ack」的按通訊端速率限制 (bsc#989152)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88524	Ubuntu 15.10：linux 弱點 (USN-2890-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
89554	Fedora 22：kernel-4.3.4-200.fc22 (2016-5d43766e33)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
93679	OracleVM 3.4：Unbreakable/ 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
88522	Ubuntu 15.04：linux 弱點 (USN-2889-1)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
90482	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-445)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
86634	Amazon Linux AMI : kernel (ALAS-2015-603)	Nessus	Amazon Linux Local Security Checks	2015/10/29	2023/8/11	critical
89507	Fedora 23︰kernel-4.3.4-300.fc23 (2016-2f25d12c51)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
93148	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3596)	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
88525	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2890-2)	Nessus	Ubuntu Local Security Checks	2016/2/2	2024/1/9	critical
88526	Ubuntu 15.10：linux-raspi2 弱點 (USN-2890-3)	Nessus	Ubuntu Local Security Checks	2016/2/2	2023/1/17	critical
88523	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2889-2)	Nessus	Ubuntu Local Security Checks	2016/2/2	2024/1/9	critical
93445	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical