現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2016-2574 公告中提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  - 在 4.5.2 及更早版本的 Linux 核心中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函式錯誤地啟用分散/收集 I/O，進而允許遠端攻擊者透過讀取封包資料，從核心記憶體取得敏感資訊。(CVE-2016-2117)

  -在 4.5.5 版之前的 Linux 核心中，檔案系統層在 OverlayFS 檔案重新命名為自我連結後會繼續進行 post-rename 作業，其允許本機使用者透過重新命名系統呼叫引致拒絕服務 (系統當機)；這其實與 fs/namei.c 和 fs/open.c 相關。(CVE-2016-6198)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取分頁結構而獲得權限。(CVE-2016-2069)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  在 4.5.4 之前的 Linux 核心中，fs/pnode.c 在涉及從屬掛載的特定情況下，並未正確遊走掛載傳播樹狀結構，其允許本機使用者透過一系列特製的掛載系統呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-4581)

  在 4.5 之前的 Linux 核心中，fs/pipe.c 未限制管道中的未讀資料量，進而允許本機使用者透過建立許多含有非預設大小的管道，造成拒絕服務 (記憶體消耗)。(CVE-2016-2847)

  在 4.3.3 之前的 Linux 核心中，fs/btrfs/inode.c 錯誤處理壓縮的內嵌範圍，其允許本機使用者透過複製動作取得檔案中敏感的截斷前資訊。(CVE-2015-8374)

  在 4.6.3 版之前的 Linux 核心中，drivers/hid/usbhid/hiddev.c 所用的 hiddev_ioctl_usage 函式有多個堆積型緩衝區溢位，這允許本機使用者透過特製的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 呼叫造成拒絕服務，也可能造成其他不明影響。(CVE-2016-5829)

  在 4.3.5 之前的 Linux 核心中，信號實作在 PowerPC 平台與兩個 S 和 T 的比特組，允許本地用戶通過一個特製導致拒絕服務 (TM 壞事例外和恐慌) 的 MSR 不檢查應用程式。(CVE-2015-8844)

  在 powerpc 平台的 4.4.1 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 中的 tm_reclaim_thread 函式未確保存在 TM 暫停模式即繼續 tm_reclaim 呼叫，其允許本機使用者透過特製的應用程式造成拒絕服務 (TM 不良物件例外狀況與錯誤)。(CVE-2015-8845)

  在 4.2 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_bind 函式允許本機使用者透過涉及繫結系統呼叫 (藍牙 RFCOMM 通訊端上) 的向量取得敏感資訊，或造成拒服務 (NULL 指標解除參照)。(CVE-2015-8956)

  在 4.3 版之前的 Linux 核心中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函式允許攻擊者透過缺少公開金鑰的 ASN.1 BER 檔案造成拒絕服務 (錯誤)，進而導致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函式錯誤處理。(CVE-2016-2053)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  在 4.6 版及之前版本的 Linux 核心中，sound/core/timer.c 的 snd_timer_user_params 函式未初始化特定資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4569)

  在 4.6 及之前版本的 Linux 核心中，sound/core/timer.c 不會初始化特定 r1 資料結構，其允許本機使用者透過使用特製的 ALSA 計時器介面，從核心堆疊記憶體取得敏感資訊，這與 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函式相關。
    (CVE-2016-4578)

  - 在 PowerPC 平台上 4.7 版及其之前版本的 Linux 核心中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在啟用 CONFIG_KVM_BOOK3S_64_HV時，允許來賓 OS 使用者在存在暫停交易時發出 H_CEDE hypercall，進而引致拒絕服務 (主機 OS 無限迴圈)。(CVE-2016-5412)

  - 在 4.5.1 版之前的 Linux 核心中，drivers / infiniband / ulp / srpt / ib_srpt.c允許本機使用者使用ABORT_TASK命令中止裝置寫入作業，進而引致拒絕服務 (NULL指標解除參照和系統當機)。(CVE-2016-6327)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  - 在 4.2.2 之前的 Linux 核心中，NFS用戶端中的fs / nfs / nfs4proc.c未針對移轉復原作業正確初始化記憶體，進而允許遠端NFS伺服器透過特製的網路流量引致拒絕服務 (NULL 指標解除參照和不穩定)。(CVE-2015-8746)

  在 4.5 之前的 Linux 核心中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正確識別錯誤情形，進而允許遠端攻擊者透過特製的封包，執行任意程式碼或造成拒絕服務 (釋放後使用)。(CVE-2015-8812)

  在 4.4 之前的 Linux 核心中，include / trace / events / writeback.h的trace_writeback_dirty_page實作與mm / migrate.c不當互動，進而允許本機使用者引致拒絕服務 (NULL指標解除參照和系統當機)，或可能已透過觸發特定頁面移動造成其他不明影響。(CVE-2016-3070)

  當啟用 UEFI 安全開機的情況下開機時，Red Hat Enterprise Linux 7.2 和 Enterprise MRG 2 中使用的 Linux 核心，允許本機使用者透過將 ACPI 表附加到 initrd 來繞過預定的安全啟動限制並執行不受信任的程式碼。(CVE-2016-3699)

  在 4.3.3 之前的 Linux 核心中，IPv6堆疊未正確處理選項資料，進而允許本機使用者透過特製的sendmsg系統呼叫，取得權限或引致拒絕服務 (釋放後使用和系統當機)。(CVE-2016-3841)

  在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  在 powerpc 平台上 4.6.3 及之前版本的 Linux 核心中，arch/powerpc/kernel/process.c 的 start_thread 函式不當處理交易狀態，其允許本機使用者在執行 exec 系統呼叫之前，啟動及暫停交易，進而造成拒絕服務 (無效的處理程序狀態或 TM Bad Thing 例外狀況，以及系統當機)，或可能造成其他不明影響。(CVE-2016-5828)

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 據發現，Linux 核心的 IPv6 實作對通訊端選項的處理方式不當。本機攻擊者可濫用並行通訊端選項的存取權限以提升其權限，或透過特製的 sendmsg 系統呼叫造成拒絕服務 (釋放後使用及系統損毀)。(CVE-2016-3841，重要) * 在 Linux 核心中發現幾個中度及低度影響安全性問題。因空間所限，無法在此公告中記錄各項變更。如需各項弱點的說明，請參閱〈參照〉一節中的 CVE 連結。(CVE-2013-4312、CVE-2015-8374、CVE-2015-8543、CVE-2015-8812、CVE-2015-8844、CVE-2015-8845、CVE-2016-2053、CVE-2016-2069、CVE-2016-2847、CVE-2016-3156、CVE-2016-4581、CVE-2016-4794、CVE-2016-5412、CVE-2016-5828、CVE-2016-5829、CVE-2016-6136、CVE-2016-6198、CVE-2016-6327、CVE-2016-6480、CVE-2015-8746、CVE-2015-8956、CVE-2016-2117、CVE-2016-2384、CVE-2016-3070、CVE-2016-3699、CVE-2016-4569、CVE-2016-4578) Red Hat 感謝 Philip Pettersson (Samsung) 報告 CVE-2016-2053；感謝 Tetsuo Handa 報告 CVE-2016-2847；感謝 Virtuozzo 核心團隊及 Solar Designer (Openwall) 報告 CVE-2016-3156；感謝 Justin Yackoski (Cryptonite) 報告 CVE-2016-2117；及感謝 Linn Crosetto (HP) 報告 CVE-2016-3699。CVE-2015-8812 問題是由 Venkatesh Pottem (Red Hat Engineering) 所發現；CVE-2015-8844 和 CVE-2015-8845 問題是由 Miroslav Vadkerti (Red Hat Engineering) 所發現；CVE-2016-4581 問題是由 Eric W. Biederman (Red Hat) 所發現；CVE-2016-6198 問題是由 CAI Qian (Red Hat) 所發現；CVE-2016-3070 問題是由 Jan Stancek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.3 版本資訊。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2012-6704、CVE-2016-9793 Eric Dumazet 發現具有 CAP_NET_ADMIN 能力的本機使用者可將通訊端的緩衝區大小設為負值，會導致拒絕服務或其他安全性影響。此外在 3.5 之前的核心版本中，如果 sysctl net.core.rmem_max 變更為極大值，所有使用者皆可做到這點。CVE-2015-1350 / #770492 Ben Harris 報告本機使用者可以從他們看得到的所有檔案中移除 set-capability 屬性，導致發生拒絕服務。CVE-2015-8962 Calvin Owens 發現若在透過 SCSI 通用 (sg) 驅動程式存取 SCSI 裝置時將該裝置移除，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升問題。有權存取 SCSI 裝置節點的本機使用者可惡意利用此問題。CVE-2015-8963 Sasha Levin 報告熱插拔 CPU 會造成效能事件 (perf) 子系統出現釋放後使用錯誤，進而可能導致拒絕服務 (當機或記憶體損毀) 或權限提升。任何本機使用者均可惡意利用此弱點。CVE-2015-8964 發現終端/串列 (tty) 子系統在終端行原則變更時，並未可靠地重設終端緩衝區狀態。可存取終端裝置的本機使用者可藉此讀取核心記憶體的敏感資訊。CVE-2016-7097 Jan Kara 發現變更檔案的 POSIX ACL 未能清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。CVE-2016-7910 Vegard Nossum 發現在處理讀取 /proc/diskstats 或 /proc/partitions 時會發生記憶體配置失敗，可能會導致釋放後使用，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升。CVE-2016-7911 Dmitry Vyukov 報告 ioprio_get() 和 ioprio_set() 系統呼叫之間的爭用情形會造成釋放後使用，可能會導致拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-7915 Benjamin Tissoires 發現 HID 裝置可能會在 HID 核心中觸發超出邊界記憶體存取。實際存在的使用者可利用此問題造成拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-8399 Qidan He 報告 IPv4 ping 通訊端實作並未驗證傳送封包的長度。有權使用 ping 通訊端的使用者可藉此造成超出邊界讀取，進而可能導致拒絕服務或資訊洩漏。但是，Debian 系統上的使用者依預設並不具備建立 ping 通訊端的權限。CVE-2016-8633 Eyal Itkin 報告 IP-over-Firewire 驅動程式 (firewire-net) 並未驗證連結層片段標頭的位移或長度。Firewire 連接的遠端系統可藉此在封包緩衝區之後寫入記憶體，導致拒絕服務 (當機) 或執行遠端程式碼。CVE-2016-8645 Marco Grassi 報告如果 TCP 通訊端的附加通訊端篩選器 (BPF 程式) 截斷或移除 TCP 標頭，可能會造成拒絕服務 (當機)。任何本機使用者均可惡意利用此弱點。CVE-2016-8655 Philip Pettersson 發現封包通訊端的實作 (AF_PACKET 家族) 存在啟用傳輸通道緩衝區和變更已使用緩衝區版本之間的爭用情形，可能會造成釋放後使用錯誤。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題提升權限。CVE-2016-9178 Al Viro 發現無法讀取使用者記憶體中的資料可能導致 x86 架構 (amd64 或 i386) 發生資訊洩漏。CVE-2016-9555 Andrey Konovalov 報告 SCTP 實作並未及早驗證「出乎預料」封包的區塊長度。遠端攻擊者可利用此問題，造成使用 SCTP 的系統發生拒絕服務 (當機) 或有其他安全性影響。CVE-2016-9576、CVE-2016-10088 Dmitry Vyukov 報告 splice() 函式與 SCSI 通用驅動程式合用會導致核心記憶體損毀。有權存取 SCSI 裝置節點的本機使用者可惡意利用此弱點執行權限提升。CVE-2016-9756 Dmitry Vyukov 報告 x86 架構 (amd64 或 i386) KVM 未正確處理特定指示的失敗情況，該指示要求在舊版處理器上進行軟體模擬。客戶機系統可藉此惡意利用此問題，造成洩漏敏感資訊或拒絕服務 (記錄垃圾郵件)。CVE-2016-9794 Baozeng Ding 報告 ALSA (音效) 子系統中存在爭用情形，會造成釋放後使用錯誤。有權存取 PCM 音效裝置的本機使用者可惡意利用此問題，造成拒絕服務 (當機或記憶體損毀) 或其他安全性影響。針對 Debian 7「Wheezy」，這些問題已在 3.2.84-1 版本中修正。此版本亦包含上游版本 3.2.84 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.84-rt122 版本。最後，此版本藉由停用無權限使用者的使用權，在效能事件 (perf) 子系統中加入降低安全性問題風險的選項。其作法為設定 sysctl kernel.perf_event_paranoid=3。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1 版本中修正，其內含在即將發行的下一個重點版本 (8.6).中。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94537	RHEL 7：核心 (RHSA-2016:2574)	Nessus	Red Hat Local Security Checks	2016/11/4	2019/10/24	critical
94697	Oracle Linux 7：核心 (ELSA-2016-2574)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/9/8	critical
95321	CentOS 7：核心 (CESA-2016:2574)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	critical
96188	Debian DLA-772-1：linux 安全性更新	Nessus	Debian Local Security Checks	2017/1/3	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical