遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2965-2 公告中所提及的多個弱點影響。

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

  在 4.5 版之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用)。
    (CVE-2016-4557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-2965-3 公告中所提及的多個弱點影響。

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

  - 在 4.5 之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用)。
    (CVE-2016-4557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-2965-4 公告中所提及的多個弱點影響。

  - 在 4.5.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用)。
    (CVE-2016-4557)

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

  - 在 4.5 之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2016-3955)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

穩定版 4.5.4 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定版 4.5.5 更新含有多個有關樹狀結構的重要修正。

----

穩定版 4.5.4 更新含有多個有關樹狀結構的重要修正。

----

4.5.3 穩定重定基底包含增強的硬體支援、其他功能，以及多個跨樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-2965-1 公告中所提及的多個弱點影響。

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.2 版及之前版本的 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

  - 在 4.5 之前的 Linux 核心中，drivers/net/usb/cdc_ncm.c 中的重複釋放弱點允許實際位置靠近的攻擊者透過插入 USB 描述符號無效的 USB 裝置，造成拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 核心中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函式允許遠端攻擊者透過 USB/IP 封包中的特製長度值，造成拒絕服務 (超出邊界寫入) 或可能造成其他不明影響。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用)。
    (CVE-2016-4557)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE Leap 42.1 核心已更新至 4.1.31 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-2847：在 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗) (bnc#970948)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3156：Linux 核心中的 IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷) (bnc#971360)。

- CVE-2016-4485：在 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978821)。

- CVE-2016-4486：在 Linux 核心中，net/core/rtnetlink.c 內的 rtnl_fill_link_ifmap 函式並未初始化特定資料結構，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊 (bnc#978822)。

- CVE-2016-4557：在 Linux 核心中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函式未正確維護 fd 資料結構，其允許本機使用者透過參照不正確檔案描述符號的特製 BPF 指示，取得權限或造成拒絕服務 (釋放後使用) (bnc#979018)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊 (bnc#981267)。

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關 (bnc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響 (bnc#981058)。

- CVE-2015-8787：在 Linux 核心的 net/netfilter/nf_nat_redirect.c 中，nf_nat_redirect_ipv4 函式允許遠端攻擊者傳送特定 IPv4 封包至未完整設定的介面，藉此造成拒絕服務 (NULL 指標解除參照與系統當機) 或可能造成其他不明影響；此問題與 CVE-2003-1604 有關 (bnc#963931)。

- CVE-2016-4569：在 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊 (bnc#979213)。

- CVE-2016-4578：Linux 核心中的 sound/core/timer.c 未初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一個釋放後使用問題已修正，本機攻擊者可利用此問題損毀核心 (bsc#994296)。

- CVE-2016-6480：在 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點 (bnc#991608)。

- CVE-2016-4998：在 Linux 核心中，netfilter 子系統的 IPT_SO_SET_REPLACE setsockopt 實作允許本機使用者利用容器內的 root 存取權，提供可導致跨越規則集 blob 邊界的特製位移值，進而造成拒絕服務 (超出邊界讀取)，或可能從核心堆積記憶體取得敏感資訊 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 核心中的 net/ipv4/tcp_input.c 未正確判斷測驗 ACK 區段率，進而使攔截式攻擊者更容易透過盲目式視窗內攻擊，劫持 TCP 工作階段 (bnc#989152)。

- CVE-2016-1237：Linux 核心中的 nfsd 允許本機使用者設定 POSIX ACL，進而繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關 (bnc#986570)。

下列非安全性錯誤已修正：

- AF_VSOCK：縮小 prepare_to_wait 影響的區域 (bsc#994520)。

- KVM：arm/arm64：正確處理轉送時間更正 (bnc#974266)。

- Linux 4.1.29。重新整理修補程式：
patches.xen/xen3-fixup-xen 刪除的修補程式：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 還原「mm/swap.c：於複雜頁面到達時排清 lru pvecs」(boo#989084)。

- 還原「powerpc：更新 scan_features() 中的 TM 使用者功能位元」。修正 4.1.28 於 ppc 的版本錯誤。

- 恢復 4.1.31 kabi 修正的 i8042_check_power_owner()。

- USB：OHCI：排程失敗時不將 ED 標記為 ED_OPER (bnc#987886)。

- USB：驗證端點描述符號中的 wMaxPacketValue 項目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables: fix 4.1 穩定的反向移植 (bsc#989176)。

- nfsd：設定 ACL 時檢查權限 (bsc#986570)。

- posix_acl：新增 set_posix_acl (bsc#986570)。

- ppp：延遲 ppp 通道的 netns 參照釋放 (bsc#980371)。

- series.conf：將 kABI 修補程式移至其自己的區段

- supported.conf：啟用 i2c-designware 驅動程式 (bsc#991110)

- tcp：啟用所有「測驗 ack」的按通訊端速率限制 (bsc#989152)。

4.4.10 更新包含多個有關樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心未正確隱藏 x86 PV 來賓中的 hugetlbfs 支援，其可允許本機 PV 來賓使用者藉著嘗試存取 hugetlbfs 對應區域而造成拒絕服務 (來賓作業系統當機)。(CVE-2016-3961 / XSA-174)

在 Linux 核心的 ASN.1 DER 解碼器處理含有無限長度標籤的特定憑證檔案之方式中，發現一個瑕疵。無權限的本機使用者可利用特製的 X.509 憑證 DER 檔案損毀系統，或可能提升自己在系統上的權限。(CVE-2016-0758)

在 4.5 之前的 Linux 核心中，ext4 檔案系統實作有多個爭用情形，其允許本機使用者透過處理未同步打洞與頁面錯誤之後寫入與不同使用者檔案相關聯的頁面，造成拒絕服務 (磁碟損毀)。(CVE-2015-8839)

此版本也修正了下列瑕疵：

CVE-2016-4557：雙重 fdput 造成的釋放後使用弱點

CVE-2016-4581：從屬成為第一個傳播副本會造成 propagate_mnt 中的 oops

CVE-2016-4486：rtnetlink 中的資訊洩漏

CVE-2016-4485：llc 模組中的資訊洩漏

CVE-2016-4558：bpf：refcnt 溢位

CVE-2016-4565：infiniband：無權限的處理程序可使用 rdma_ucm.ko 覆寫核心記憶體

CVE-2016-0758：無限長度的標籤可損毀 asn1_find_indefinite_length() 中的指標

CVE-2015-8839：因 fallocate 呼叫而造成 ext4 檔案系統頁面錯誤爭用情形。

openSUSE Leap 42.1 核心已更新至 4.1.26 版，獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2016-1583：防止在較低檔案系統不允許時使用 mmap。這可在安裝 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 為 setuid 時導致本機權限提升 (bsc#983143)。

- CVE-2016-4565：Linux 核心中的 InfiniBand (即 IB) 堆疊未正確依賴寫入系統呼叫，進而允許本機使用者透過 uAPI 介面造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。
 (bsc#979548)

- CVE-2016-4805：在 Linux 核心中，drivers/net/ppp/ppp_generic.c 中的釋放後使用弱點允許本機使用者造成拒絕服務 (記憶體損毀與系統當機，或執行緒同步鎖定)，或可能透過移除網路命名空間造成其他不明影響，這與 ppp_register_net_channel 和 ppp_unregister_channel 函式相關。(bsc#980371)。

- CVE-2016-4951：在 Linux 核心中，net/tipc/socket.c 的 tipc_nl_publ_dump 函式未驗證通訊端是否存在，其允許本機使用者透過 dumpit 作業，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(bsc#981058)。

- CVE-2016-5244：已修正 net/rds/recv.c 檔案的 rds_inc_info_copy 函式中的一個資訊洩漏弱點，該弱點可能洩漏核心堆疊資料。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 核心中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函式未正確初始化特定資料結構，其允許攻擊者透過 X.25 呼叫要求，取得核心堆疊記憶體中的敏感資訊。
 (bsc#981267)。

- CVE-2016-0758：長度無限的標籤可損毀 asn1_find_indefinite_length 中的指標 (bsc#979867)。

- CVE-2016-2053：在 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理 (bnc#963762)。

- CVE-2013-7446：在 Linux 核心中，net/unix/af_unix.c 中的釋放後使用弱點允許本機使用者透過特製 epoll_ctl 呼叫，繞過預定的 AF_UNIX 通訊端權限或造成拒絕服務 (錯誤) (bnc#955654)。

- CVE-2016-3134：Linux 核心中的 netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀) (bnc#971126)。

- CVE-2016-3672：在 Linux 核心中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函式未正確隨機化舊版基底位址，使本機使用者更容易突破 ADDR_NO_RANDOMIZE 旗標的預定限制，並透過停用堆疊消耗資源限制繞過 setuid 或 setgid 程式的 ASLR 保護機制 (bnc#974308)。

- CVE-2016-4482：已修正 usbfs devio connectinfo 中的一個核心資訊洩漏問題，該弱點可將核心堆疊記憶體洩漏至使用者空間。(bnc#978401)。

CVE-2016-4485：已修正 llc 中的一個核心資訊洩漏問題 (bsc#978821)。

- CVE-2016-4486：已修正 rtnetlink 中一個可向使用者空間洩漏 4 個未初始化位元組的核心資訊洩漏問題 (bsc#978822)。

- CVE-2016-4557：已修正透過 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的釋放後使用，該問題可允許權限提升 (bsc#979018)。

- CVE-2016-4565：當載入「rdma_ucm」infiniband 模組時，本機攻擊者可提升其權限 (bsc#979548)。

- CVE-2016-4569：已修正 ALSA 計時器中一個由透過 snd_timer_user_tinterrupt 發生的事件造成的核心資訊洩漏問題，該問題可將資訊洩漏至使用者空間 (bsc#979213)。

- CVE-2016-4578：已修正 ALSA 計時器中一個透過事件造成的核心資訊洩漏問題，該問題可將資訊洩漏至使用者空間 (bsc#979879)。

- CVE-2016-4581：如果第一個傳播掛載副本已成為從屬，可造成核心 oops (bsc#979913)

下列非安全性錯誤已修正：

- ALSA：hda - 新增 ThinkPad X260 的擴充座支援 (boo#979278)。

- ALSA：hda - 也套用針對 Asus N550JV 上白噪音的修正 (boo#979278)。

- ALSA：hda - Asus N750JV 外部 subwoofer 修正 (boo#979278)。

- ALSA：hda - 修正損毀的 reconfig (boo#979278)。

- ALSA：hda - 修正少數 Dell ALC293 機器上的耳機麥克風輸入 (boo#979278)。

- ALSA：hda - 修正 ASUS N751 和 N551 上的 subwoofer 釘選 (boo#979278)。

- ALSA：hda - 修正 Asus N750JV 耳機的白噪音 (boo#979278)。

- ALSA：hda - 修正 Asus UX501VW 耳機的白噪音 (boo#979278)。

- ALSA：hda/realtek - 新增適用於 Optiplex 9020m 的 ALC3234 耳機模式 (boo#979278)。

- ALSA：hda/realtek - 針對 ALC234/ALC274/ALC294 的新轉碼器支援 (boo#979278)。

- ALSA：hda/realtek - 針對 ALC225 的新轉碼器支援 (boo#979278)。

- ALSA：hda/realtek - 支援適用於 ALC225 的耳機模式 (boo#979278)。

- ALSA：pcxhr：修正遺漏的 mutex 取消鎖定 (boo#979278)。

- ALSA：usb-audio：針對其他 Phoenix 音訊裝置的 Quirk (v2) (boo#979278)。

- 藍牙：修正 power_on 與關閉爭用 (bsc#966849)。

- 藍牙：vhci：修正 open_timeout 與 hdev 的爭用 (bsc#971799、bsc#966849)。

- 藍牙：vhci：修正建立 hci 裝置時的爭用情形 (bsc#971799、bsc#966849)。

- 藍牙：vhci：清除未處理的 skbs (bsc#971799、bsc#966849)。

- btrfs：不要針對 printk 使用 src fd (bsc#980348)。

- btrfs：修正使用 overlayfs 時在 fsync 上的損毀/無效記憶體存取 (bsc#977198)

- drm：qxl：錯誤使用者空間的因應措施 (bsc#981344)。

- enic：設定 netdev->vlan_features (bsc#966245)。

- fs：新增 file_dentry() (bsc#977198)。

- IB/IPoIB：因為使用一個 linearskb，不要設定 skb truesize (bsc#980657)。

- 輸入：i8042 -「無控制器」訊息的記錄層級較低 (bsc#945345)。

- kabi：新增 kabi/severities 項目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：新增某些修正 (模組、pci_dev、drm、fuse 和 thermal)。

- kabi：file_dentry 變更 (bsc#977198)。

- 4.1.22 的 kABI 修正

- mm/page_alloc.c：計算個別函式中的「可用」記憶體 (bsc#982239)。

- net：如果 high_thresh 為零，則停用片段重組 (bsc#970506)。

- of：iommu：無聲誤導警告。

- pstore_register() 錯誤處理錯誤 -- 它在被取得前嘗試釋放鎖定，造成執行緒同步鎖定/先佔不平衡。- usb：quirk 以停止 Intel 7260 的運行時間 PM (bnc#984460)。

- 還原「usb：hub：在重設裝置期間，不清除 BOS 欄位」(boo#979728)。

- usb：core：hub：hub_port_init 鎖定控制器，而非鎖定匯流排 (bnc#978073)。

- usb：在 address0 鎖定中保留 kABI (bnc#978073)。

- usb：usbip：修正潛在的超出邊界寫入問題 (bnc#975945)。

- USB：xhci：為 Frescologic 裝置 id 1009 新增資料流損毀的 quirk (bnc#982712)。

- virtio_balloon：不變更可透過 /proc/meminfo 檢視的記憶體量 (bsc#982238)。

- virtio_balloon：匯出「可用」記憶體至 balloon 統計資料 (bsc#982239)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91083	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-2965-2)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
91084	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-2965-3)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
91085	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-2965-4)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
92195	Fedora 24：核心 (2016-ef973efab7)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92055	Fedora 23：核心 (2016-06f1572324)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91082	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-2965-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
93445	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical
92123	Fedora 22：kernel (2016-84fdc82b74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91241	Amazon Linux AMI : kernel (ALAS-2016-703)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
91736	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

high

high

critical

critical

high

high

critical