現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060050] (CVE-2016-6480) (CVE-2016-6480)

  - IB/srpt:簡化 srpt_handle_tsk_mgmt (Bart Van Assche) [Orabug：25060011] (CVE-2016-6327)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059945] (CVE-2016-6136)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059899] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059899] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059753] (CVE-2016-4569)

  - acpi：如果設定了安全性層級，則停用 ACPI 表覆寫 (Linn Crosetto) [Orabug：25058991] (CVE-2016-3699)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058903] (CVE-2015-8956)

  - ASN.1：修復資料溢位上的不相符偵測失敗 (David Howells) [Orabug：25059046] (CVE-2016-2053)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059194] (CVE-2016-3070)

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - acpi：如果設定了安全性層級，則停用 ACPI 表覆寫 (Linn Crosetto) [Orabug：25058966] (CVE-2016-3699)

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060060] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059969] (CVE-2016-6136)

  - ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：25023269] (CVE-2016-1583) (CVE-2016-1583)

  - 還原「ecryptfs：禁止在沒有 mmap 處理常式的情況下開啟檔案」(Chuck Anderson) [Orabug：24971921] (CVE-2016-1583)

  - percpu：修復同步映射擴展和區塊損毀之間的同步 (Tejun Heo) [Orabug：
    25060084] (CVE-2016-4794)

  - percpu：修復 chunk->map_extend_work 和區塊損毀之間的同步(Tejun Heo) [Orabug：25060084] (CVE-2016-4794)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059898] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059898] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059752] (CVE-2016-4569)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058894] (CVE-2015-8956)

  - ASN.1：修復資料溢位上的不相符偵測失敗 (David Howells) [Orabug：25059037] (CVE-2016-2053)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059188] (CVE-2016-3070)

  - uek-rpm ol7：將 uek-rpm / ol7 / update-el 版本值從 7.1 更改為7.3 (Chuck Anderson) [Orabug：25050614]

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-2574 公告中提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  在 4.3.5 之前的 Linux 核心中，信號實作在 PowerPC 平台與兩個 S 和 T 的比特組，允許本地用戶通過一個特製導致拒絕服務 (TM 壞事例外和恐慌) 的 MSR 不檢查應用程式。(CVE-2015-8844)

  在 powerpc 平台的 4.4.1 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤)。(CVE-2015-8845)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 核心中，NFS用戶端中的fs / nfs / nfs4proc.c未針對移轉復原作業正確初始化記憶體，進而允許遠端NFS伺服器透過特製的網路流量引致拒絕服務 (NULL 指標解除參照和不穩定)。(CVE-2015-8746)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3645 公告中提及的多個弱點影響。

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3646 公告中提及的多個弱點影響。

  在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(CVE-2016-1583)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2015-8956 據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

  - CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。

  - CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

  - CVE-2016-7425 Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

此外，本次更新還修正了 DSA-3616-1 中引入的一個迴歸問題，該問題造成了 iptables 的效能問題 (cf. Debian 錯誤 #831014)。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3644 公告中提及的多個弱點影響。

  在 4.6.3 之前的 Linux 核心中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函式允許本機使用者透過涉及用於 /proc 路徑名稱之特製 mmap 呼叫的向量，取得權限或造成拒絕服務 (堆疊記憶體消耗)，進而導致遞迴分頁錯誤處理。(CVE-2016-1583)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060055] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059962] (CVE-2016-6136)

  - ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：24971918] (CVE-2016-1583) (CVE-2016-1583)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059900] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059900] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059755] (CVE-2016-4569)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058905] (CVE-2015-8956)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059195] (CVE-2016-3070)

  - intel_idle：修復 BDW 的 C0 狀態 (Guru Anbalagane) [Orabug：25024180]

  - intel_idle：更新 Broadwell cstates (Brian Maly) [Orabug：25024180]

  - 還原「ecryptfs：禁止在沒有 mmap 處理常式的情況下打開檔案」(Brian Maly) [Orabug：24971918]

  - ocfs2：o2hb：修復 hb 掛起時間 (Junxiao Bi)

  - ocfs2：o2hb：如果上一個 hb 失敗，請勿進行協商 (Junxiao Bi)

  - ocfs2：o2hb：添加某些用戶/調試日誌 (Junxiao Bi)

  - ocfs2：o2hb：添加 NEGOTIATE_APPROVE 消息 (Junxiao Bi)

  - ocfs2：o2hb：添加 NEGO_TIMEOUT 消息 (Junxiao Bi)

  - ocfs2：o2hb：添加協商定時器 (Junxiao Bi)

  - ecryptfs：禁止在沒有 mmap 處理常式的情況下開啟檔案 (Jann Horn) [Orabug：24971919] (CVE-2016-1583)

  - RDS：IB：透過在拆卸後執行的處理常式來修復錯誤 (Santosh Shilimkar) [Orabug：24314773]

  - ocfs2：改善復原效能 (Junxiao Bi) [Orabug：24589532]

  - ocfs2：在呼叫 ocfs2_write_end_nolock 中的 ocfs2_journal_dirty 之前，呼叫 ocfs2_journal_access_di (Junxiao Bi) [Orabug：24606864]

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2015-8956

據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。這不會影響在啟用 PREEMPT_RT 的情況下建構的核心。

CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

CVE-2016-7425

Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 3.2.82-1 版本中修正這些問題。此版本亦包含上游版本 3.2.82 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.82-rt119 版本。

針對 Debian 8「Jessie」，已在 3.16.36-1+deb8u2 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) (CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) 其他變更：

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - x86/iopl/64：對 Xen PV 正確執行 IOPL 內容切換 (Andy Lutomirski) [Orabug：25269184] (CVE-2016-3157)

  - net：修復 recvmmsg 結束路徑中的釋放後使用 (Arnaldo Carvalho de Melo) [Orabug：25298618] (CVE-2016-7117)

  - 記錄遮罩到 drivers/block/loop.c 內 EIO 的錯誤 (Manjunath Patil) [Orabug：
    21962821]

  - sched/core：清除 init_rootdomain 中的 root_domain cpumask (Xunlei Pang) [Orabug：23518650]

  - bio_get_nr_vecs 導致 bio 配置失敗 (Darrick J. Wong) 

  - mlx4：避免 ABBA 鎖死 (Wengang Wang) [Orabug：
    23538548]

  - mlx4：避免 id_map_ent 上的多次釋放 (Wengang Wang) [Orabug：25022815]

  - sctp：在實際使用區塊 len 之前先對其進行驗證 (Marcelo Ricardo Leitner) [Orabug：25142906] (CVE-2016-9555)

  - NVMe：針對 Samsung EPIC SQ 勘誤表，將降低佇列深度作為變通方案 [Orabug：25138146]

  - RDS：在取消操作中刪除連線以避免懸置 (Avinash Repaka) [Orabug：24951873]

  - aacraid：在使用者雙重擷取後檢查大小值 (Dave Carroll) [Orabug：25060055] (CVE-2016-6480) (CVE-2016-6480)

  - audit：修復 audit_log_single_execve_arg 中的雙重擷取 (Paul Moore) [Orabug：25059962] (CVE-2016-6136)

  - ecryptfs：當小寫的 fs 不支援 mmap 時，不允許使用 mmap (Jeff Mahoney) [Orabug：24971918] (CVE-2016-1583) (CVE-2016-1583)

  - ALSA：timer：透過 snd_timer_user_tinterrupt 修復事件中的洩漏 (Kangjie Lu) [Orabug：
    25059900] (CVE-2016-4578)

  - ALSA：timer：透過 snd_timer_user_ccallback 修復事件中的洩漏 (Kangjie Lu) [Orabug：25059900] (CVE-2016-4578)

  - ALSA：timer：修復 SNDRV_TIMER_IOCTL_PARAMS 中的洩漏 (Kangjie Lu) [Orabug：25059755] (CVE-2016-4569)

  - 藍牙：修復 RFCOMM bind 回檔中潛在的空解除參照 (Jaganath Kanakkassery) [Orabug：25058905] (CVE-2015-8956)

  - mm：移轉不含 clear_page_dirty_for_io 等的中途分頁 (Hugh Dickins) [Orabug：25059195] [CVE-2016-3070

ID	名稱	產品	系列	已發布	已更新	嚴重性
94537	RHEL 7：核心 (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95046	OracleVM 3.3：Unbreakable /等 (OVMSA-2016-0163)	Nessus	OracleVM Local Security Checks	2016/11/22	2021/1/4	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
95045	OracleVM 3.4：Unbreakable /等 (OVMSA-2016-0162)	Nessus	OracleVM Local Security Checks	2016/11/22	2021/1/4	high
94697	Oracle Linux 7：核心 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/9/8	critical
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
95043	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3645)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/9/8	high
95044	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3646)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/9/8	high
94146	Debian DSA-3696-1：linux - 安全性更新 (Dirty COW)	Nessus	Debian Local Security Checks	2016/10/20	2022/3/8	high
94547	RHEL 7：kernel-rt (RHSA-2016:2584)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
95042	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3644)	Nessus	Oracle Linux Local Security Checks	2016/11/22	2021/9/8	high
95366	OracleVM 3.2：Unbreakable /等 (OVMSA-2016-0167)	Nessus	OracleVM Local Security Checks	2016/11/28	2021/1/4	high
94144	Debian DLA-670-1：linux 安全性更新 (Dirty COW)	Nessus	Debian Local Security Checks	2016/10/20	2022/3/8	high
95841	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
96073	OracleVM 3.2：Unbreakable /等 (OVMSA-2016-0181)	Nessus	OracleVM Local Security Checks	2016/12/22	2021/1/4	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

high

high

high

critical

high

high

high

critical

critical