Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 延伸驗證模組 (EVM) 中發現一個計時側通道弱點。攻擊者可利用此弱點影響系統完整性。(CVE-2016-2085)

David Herrmann 發現，Linux 核心未正確針對透過 unix 網域通訊端傳送的執行期間檔案描述符號，向原始開啟者說明檔案描述符號。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。(CVE-2016-2550)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2949-1 公告中所提及的多個弱點影響。

  - 在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

4.4.3 更新包含多個有關樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2948-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

Venkatesh Pottem 在 Linux 核心的 CXGB3 驅動程式中發現一個釋放後使用弱點。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 延伸驗證模組 (EVM) 中發現一個計時側通道弱點。攻擊者可利用此弱點影響系統完整性。(CVE-2016-2085)

據發現，Linux 核心中的延伸 Berkeley 封包篩選器 (eBPF) 實作未正確計算 ctx 擴充之後反向跳躍的分支位移。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-2383)

David Herrmann 發現，Linux 核心未正確針對透過 unix 網域通訊端傳送的執行期間檔案描述符號，向原始開啟者說明檔案描述符號。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。(CVE-2016-2550)

據發現，Linux 核心未對配置給緩衝區管道的資料量強制限制。本機攻擊者可對此加以利用，引發拒絕服務 (資源耗盡)。
(CVE-2016-2847)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2947-2 公告中所提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 adjust_branches 函式未考量回溯情況下的 delta，進而允許本機使用者建立封包篩選器，然後載入特製 BPF 指示，藉此從核心記憶體取得敏感資訊。(CVE-2016-2383)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2948-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

以 Xen 64 位元 PV 來賓身分執行時，不應存取 I/O 連接埠的使用者模式處理程序可能會獲得這個權限，且可能導致一或多個來賓內權限提升、來賓當機 (拒絕服務) 或來賓內資訊洩漏情形。(CVE-2016-3157)

在某些情況下，核心未正確修正新 eBPF 程式中可允許任意讀取的反向跳躍問題。(CVE-2016-2383)

核心錯誤地依據檔案描述符號的原始開啟工具，判斷正透過 unix 網域通訊端執行的 fds 數量。
其他處理程序可任意用盡原始檔案開啟工具的最大開啟檔案資源限制。(CVE-2016-2250)

在核心中發現一個資源耗盡弱點，其導致無權限的處理程序可配置和累積遠超過處理程序限制的檔案描述符號。未經驗證的本機使用者可惡意利用此瑕疵，透過 Unix 通訊端傳送檔案描述符號，然後再關閉這些檔案描述符號，藉此讓處理程序的 fd 計數維持在少量，進而造成核心記憶體或檔案描述符號耗盡 (拒絕服務)。(CVE-2016-2847)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2946-1 公告中所提及的多個弱點影響。

  - 在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 核心中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函式未正確複製資料，導致本機使用者更容易透過計時旁路攻擊來偽造 MAC 值。(CVE-2016-2085)

  - 4.5 之前的 Linux 核心允許本機使用者利用描述符所有權的錯誤追蹤，並在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。注意：此弱點之所以存在，是因為 CVE-2013-4312 的修正不正確所造成。(CVE-2016-2550)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90401	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2946-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90406	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2949-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89482	Fedora 23：kernel-4.4.3-300.fc23 (2016-1642a20327)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90405	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90402	Ubuntu 15.10：linux 弱點 (USN-2947-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
89966	Amazon Linux AMI : kernel (ALAS-2016-669)	Nessus	Amazon Linux Local Security Checks	2016/3/17	2018/4/18	high
90404	Ubuntu 15.10：linux-raspi2 弱點 (USN-2947-3)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90400	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89122	Debian DSA-3503-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

critical

high

critical

critical

critical