CAI Qian 發現掛接命名空間中的共用繫結掛接以指數方式新增了項目，卻未限制 Linux 核心的掛接表格。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-6213) 據發現，Linux 核心中適用於 x86/x86_64 的 KVM 實作可能會解除參照 NULL 指標。來賓虛擬機器中的攻擊者可利用此弱點，在 KVM 主機中造成拒絕服務 (系統當機)。(CVE-2016-8630) Eyal Itkin 發現 Linux 核心中的 IP over IEEE 1394 (FireWire) 實作在處理分割的封包時包含緩衝區溢位。遠端攻擊者可利用此弱點以系統管理權限執行任意程式碼。(CVE-2016-8633) Marco Grassi 發現 Linux 核心中的 TCP 實作未正確處理通訊端緩衝區 (skb) 截斷。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-8645) 據發現，Linux 核心中的 keyring 實作未正確處理 cryto 登錄及成功的金鑰類型登錄。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-9313) Andrey Konovalov 發現 Linux 核心中的 SCTP 實作未正確處理傳入資料的驗證。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-9555)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3161-4 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

  - 在 Linux 核心 4.4.22 到 4.4.28 版中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集包含與例外狀況表不相容的延伸 asm 陳述式，這讓本機使用者可以透過特製的應用程式來取得非 SMEP 平台上的 Root 存取權。注意：產生此弱點的原因在於，CVE-2016-9178 修補程式被錯誤地向後移植至較舊的核心。(CVE-2016-9644)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生 NULL 指標解除參照缺陷。在 x86 平台上模擬未定義的指示時，會發生上述問題。攻擊者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2016-8630，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2016-8655，中等) * 在 Linux 核心的 VFIO 實作中，發現了一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體。此舉可能覆寫核心記憶體並干擾核心執行。(CVE-2016-9083，重要) * 以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。(CVE-2016-9084，中等) Red Hat 感謝 Philip Pettersson 報告 CVE-2016-8655。錯誤修正：* 之前，非同步頁面錯誤喚醒了程式碼參照同步鎖定，但實際上是 RT 核心中的休眠鎖定。因此，從例外內容執行該程式碼時，主控台上就會顯示錯誤警告。此更新修改了該區域的一般等待佇列和同步鎖定程式碼，使其使用 simple-wait-queue 和 raw-spinlocks。此程式碼變更可讓非同步頁面錯誤程式碼在非先佔狀態下執行，而不產生錯誤警告。(BZ#1418035)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3161-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生 NULL 指標解除參照缺陷。在 x86 平台上模擬未定義的指示時，會發生上述問題。攻擊者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2016-8630，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2016-8655，中等) * 在 Linux 核心的 VFIO 實作中，發現了一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體；此舉可能覆寫核心記憶體並干擾核心執行。(CVE-2016-9083，重要) * 以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。(CVE-2016-9084，中等) Red Hat 感謝 Philip Pettersson 報告 CVE-2016-8655。其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/articles/2940041。

CAI Qian 發現掛接命名空間中的共用繫結掛接以指數方式新增了項目，卻未限制 Linux 核心的掛接表格。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-6213) Andreas Gruenbacher 和 Jan Kara 發現 Linux 核心中的檔案系統實作在 setxattr 呼叫期間未清理 setgid 位元組。本機攻擊者可利用此弱點提升群組權限。(CVE-2016-7097) Marco Grassi 發現 Linux 核心中的 Areca RAID 控制器的驅動程式未正確驗證控制訊息。本機攻擊者可利用此弱點造成拒絕服務 (系統當機)，或可能取得權限。(CVE-2016-7425) 據發現，Linux 核心中適用於 x86/x86_64 的 KVM 實作可能會解除參照 NULL 指標。來賓虛擬機器中的攻擊者可利用此弱點，在 KVM 主機中造成拒絕服務 (系統當機)。(CVE-2016-8630) Eyal Itkin 發現 Linux 核心中的 IP over IEEE 1394 (FireWire) 實作在處理分割的封包時包含緩衝區溢位。遠端攻擊者可利用此弱點以系統管理權限執行任意程式碼。(CVE-2016-8633) Marco Grassi 發現 Linux 核心中的 TCP 實作未正確處理通訊端緩衝區 (skb) 截斷。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-8645) 據發現，Linux 核心中的 keyring 實作未正確處理 cryto 登錄及成功的金鑰類型登錄。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-9313) Andrey Konovalov 發現 Linux 核心中的 SCTP 實作未正確處理傳入資料的驗證。遠端攻擊者可利用此弱點造成拒絕服務 (系統當機)。(CVE-2016-9555)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - vfio/pci：修復整數溢位、位元遮罩檢查 (Vlad Tsyrklevich) [Orabug：25164094] (CVE-2016-9083) (CVE-2016-9084)

  - 除常規的 iovec 外，不要向 blk_rq_map_user_iov 饋送任何資料 (Linus Torvalds) [Orabug：25231931] (CVE-2016-9576)

  - kvm：x86：取消參照前檢查 memopp (CVE-2016-8630) (Owen Hofmann) [Orabug：25417387] (CVE-2016-8630)

  - crypto：algif_hash - 僅在具有資料的通訊端上匯出和匯入 (Herbert Xu) [Orabug：25417799] (CVE-2016-8646)

  - USB：usbfs：修復 devio 中潛在的資訊洩漏 (Kangjie Lu) [Orabug：25462755] (CVE-2016-4482)

  - net：修復 llc 中的資訊洩漏 (Kangjie Lu) [Orabug：25462799] (CVE-2016-4485)

  - xen-netback：修復 xenvif_tx_err 中的 extra_info 處理 (Paul Durrant) [Orabug：25445336]

  - net：文件：修復預設值 tcp_limit_output_bytes (Niklas Cassel) [Orabug：
    25458076]

  - tcp：雙重預設 TSQ 輸出位元組限制 (Wei Liu) [Orabug：25458076]

  - xenbus：修復 /proc/xen/xenbus 寫入上的鎖死 (David Vrabel)

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3161-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生 NULL 指標解除參照缺陷。在 x86 平台上模擬未定義的指示時，會發生上述問題。攻擊者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2016-8630，重要) * 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2016-8655，中等) * 在 Linux 核心的 VFIO 實作中，發現了一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體。此舉可能覆寫核心記憶體並干擾核心執行。(CVE-2016-9083，重要) * 以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。(CVE-2016-9084，中等) Red Hat 感謝 Philip Pettersson 報告 CVE-2016-8655。其他變更：因空間所限，無法在此公告中記錄所有這些錯誤修正與增強功能。若要查看錯誤修正與增強功能的完整清單，請參閱下列知識庫文章：https://access.redhat.com/articles/ 2940041。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2017-3514 公告中提及的多個弱點影響。

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.5.5 之前的 Linux 核心中，net/llc/af_llc.c 的 llc_cmsg_rcv 函式並未初始化特定資料結構，進而讓攻擊者透過讀取訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4485)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位)或造成其他不明影響。(CVE-2016-9084)

  在 4.8.14 之前的 Linux 核心中，block/blk-map.c 所用的 blk_rq_map_user_iov 函式未正確限制迭代器類型，這可讓本機攻擊者利用對 /dev/sg 裝置的存取來讀取或寫入任意核心記憶體位置，或引致拒絕服務 (釋放後使用)。
    (CVE-2016-9576)

  在 4.3.6 之前的 Linux 核心中，crypto/algif_hash.c 的 hash_accept 函式允許本機使用者嘗試針對已收到零位元組資料的通訊端觸發使用核心內雜湊演算法，藉此引致拒絕服務 (OOPS) 。(CVE-2016-8646)

  在 4.6 及之前版本的 Linux 核心中，drivers/usb/core/devio.c 的 proc_connectinfo 函式未初始化特定資料結構，其允許本機使用者透過特製的 USBDEVFS_CONNECTINFO ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2016-4482)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-0386 公告中提及的多個弱點影響。

  - 在 4.8.12 版之前的 Linux 核心中，net/packet/af_packet.c 的爭用情形允許本機使用者利用 CAP_NET_RAW 功能變更通訊端版本，從而取得權限或引致拒絕服務 (釋放後使用)；這其實與 packet_set_ring 和 packet_setsockopt 函式相關。(CVE-2016-8655)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci.c 允許本機使用者利用 vfio PCI 裝置檔案的存取權發出 VFIO_DEVICE_SET_IRQS ioctl 呼叫，繞過整數溢位檢查，並引致拒絕服務 (記憶體損毀) 或造成其他不明影響，亦即狀態機器混淆錯誤。(CVE-2016-9083)

  - 在 4.8.11 及之前版本的 Linux 核心中，drivers/vfio/pci/vfio_pci_intrs.c 會誤用 kzalloc 函式，進而允許本機使用者利用 vfio PCI 裝置檔案的存取權，引致拒絕服務 (整數溢位)或造成其他不明影響。(CVE-2016-9084)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：- 以核心型虛擬機器 (CONFIG_KVM) 支援建立的 Linux 核心易於發生 NULL 指標解除參照缺陷。在 x86 平台上模擬未定義的指示時，會發生上述問題。攻擊者可利用此缺陷損毀主機核心，進而導致 DoS。(CVE-2016-8630，重要) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步化作業的方式中 (建立 TPACKET_V3 通道緩衝區時)，發現導致釋放後使用缺陷的爭用情形問題。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷，提升自己在系統上的權限。(CVE-2016-8655，中等) - 在 Linux 核心的 VFIO 實作中，發現了一個缺陷。發出 ioctl 的攻擊者可營造出記憶體已損毀的狀況，並修改預期區域外的記憶體。此舉可能覆寫核心記憶體並干擾核心執行。(CVE-2016-9083，重要) - 以整數乘法使用 kzalloc 會使 vfio_pci_intrs.c 發生整數溢位情形。若合併發生 CVE-2016-9083 問題，攻擊者就可發動攻擊，並可能使用尚未配置的記憶體來使機器當機。(CVE-2016-9084，中等)

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3161-3 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.5 之前版本中，drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函式允許本機使用者透過讀取 tty 資料結構，來取得核心記憶體中的敏感資訊。(CVE-2015-8964)

  - 在 Linux 核心 4.5.3 之前版本中，drivers/media/v4l2-core/videobuf2-v4l2.c 允許本機使用者透過 VIDIOC_DQBUF ioctl 呼叫中特製的平面數量來造成拒絕服務 (核心記憶體寫入作業)，或可能造成其他不明影響。(CVE-2016-4568)

  在 4.9 之前的 Linux 核心中，fs/namespace.c 不會限制掛載命名空間中可能存在的掛載數量，其允許本機使用者透過 MS_BIND 掛載系統呼叫，引致拒絕服務 (記憶體消耗和鎖死)，如所示會觸發掛載數量呈指數增長的迴圈。(CVE-2016-6213)

  在 4.8.2 及之前版本的 Linux 核心中，當啟用 GNU 編譯器集合 (gcc) 堆疊保護器時，security/keys/proc.c 的 proc_keys_show 函式會針對特定逾時資料使用錯誤的緩衝區大小，進而允許本機使用者造成透過讀取 /proc/keys 檔案引致拒絕服務 (堆疊記憶體損毀和不穩定)。(CVE-2016-7042)

  在 Linux 核心 4.8.2 及之前的所有版本中，檔案系統實作會在 setxattr 呼叫時保留 setgid 位元，本機使用者可充分利用既有的 setgid 程式和執行權限限制獲得群組權限。(CVE-2016-7097)

  在 4.8.2 版和之前版本的 Linux 核心中，在「drivers/scsi/arcmsr/arcmsr_hba.c」檔案的 arcmsr_iop_message_xfer() 函式中發現一個堆積緩衝區溢位弱點。該函式未限制特定長度欄位，本機使用者因而得以透過 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制程式碼取得權限，或引致拒絕服務。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 核心中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函式在啟用 KVM 時，允許本機使用者透過特定使用未定義指令中的 ModR/M 位元組，引致拒絕服務 (主機 OS 當機)。(CVE-2016-8630)

  在 4.8.7 版之前的 Linux 核心中，在某些異常硬體組態中，drivers / firewire / net.c 允許遠端攻擊者透過特製的片段封包執行任意程式碼。(CVE-2016-8633)

  在 4.8.10 版之前的 Linux 核心中，TCP 堆疊未正確處理 skb 截斷，進而允許本機使用者透過特製的應用程式發出 sendto 系統呼叫，進而引致拒絕服務 (系統當機)；此問題與 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相關。(CVE-2016-8645)

  - 在 Linux 核心 4.7.5 之前版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函式存在堆疊緩衝區溢位弱點，這讓本機使用者可以透過傳送至 Netlink 通訊端的命令中過長的 SSID 資訊元素來造成拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2016-8658)

  在 4.7.5 之前的 Linux 核心中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 巨集未初始化特定整數變數，進而允許本機使用者透過觸發 get_user_ex 呼叫失敗，從核心堆疊記憶體取得敏感資訊。(CVE-2016-9178)

  - 在 4.8.8 之前的 Linux 核心中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函式缺少第一個區塊的區塊長度檢查，其允許遠端攻擊者引致拒絕服務 (超出邊界平台存取)，或可能透過特製的 SCTP 資料造成其他不明影響。(CVE-2016-9555)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95999	Ubuntu 16.10：linux 弱點 (USN-3162-1)	Nessus	Ubuntu Local Security Checks	2016/12/21	2023/1/12	critical
95998	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3161-4)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/1/9	critical
97510	RHEL 7：kernel-rt (RHSA-2017:0387)	Nessus	Red Hat Local Security Checks	2017/3/3	2019/10/24	high
95995	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3161-1)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/1/9	critical
97509	RHEL 7：核心 (RHSA-2017:0386)	Nessus	Red Hat Local Security Checks	2017/3/3	2019/10/24	high
96000	Ubuntu 16.10：linux-raspi2 弱點 (USN-3162-2)	Nessus	Ubuntu Local Security Checks	2016/12/21	2023/1/12	critical
97079	OracleVM 3.4：Unbreakable /等 (OVMSA-2017-0039)	Nessus	OracleVM Local Security Checks	2017/2/9	2021/1/4	high
95996	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3161-2)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/1/9	critical
97558	CentOS 7：核心 (CESA-2017:0386)	Nessus	CentOS Local Security Checks	2017/3/7	2021/1/4	high
97057	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2017-3514)	Nessus	Oracle Linux Local Security Checks	2017/2/8	2021/9/8	high
97506	Oracle Linux 7：核心 (ELSA-2017-0386)	Nessus	Oracle Linux Local Security Checks	2017/3/3	2021/9/8	high
97516	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2017/3/3	2021/1/14	high
102511	Oracle Linux 7：核心 (ELSA-2017-1842-1) (Stack Clash)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2021/6/3	critical
95997	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3161-3)	Nessus	Ubuntu Local Security Checks	2016/12/21	2024/1/9	critical

偵測

搜尋 Plugin

critical

critical

high

critical

high

critical

high

critical

high

high

high

high

critical

critical