此更新可修正下列 CVE。

CVE-2016-0821

Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

CVE-2016-1583

Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式並未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。並非所有驅動程式都已修正。

CVE-2016-3134

Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 並行虛擬化 (PV) 來賓執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

CVE-2016-3951

據發現，如果 cdc_ncm 驅動程式初始化期間發生特定錯誤，則其會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

CVE-2016-3955

Ignat Korchagin 報告，usbip 子系統並未檢查 USB 緩衝區接收的資料長度。這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

CVE-2016-3961 / XSA-174

Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 並不支援大型頁面，但當 Linux 以 Xen 並行虛擬化 (PV) 來賓執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。
這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

CVE-2016-4565

Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

CVE-2016-4913

Al Viro 發現，ISO9660 檔案系統實作並未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-1 版本中修正。

此更新也修正了錯誤 #627782，該錯誤會造成某些在 aufs 檔案系統上執行的應用程式資料損毀，並且納入了許多其他來自上游穩定更新 3.2.79、3.2.80 和 3.2.81 的錯誤修正。

針對 Debian 8「Jessie」，這些問題將於近期內修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3054-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上，到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3055-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

4.4.13 更新包含多個有關樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定的最新上游版本 Linux v4.5.7 的更新。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3052-1 公告中所提及的多個弱點影響。

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3053-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6.3 及其之前版本中，nfsd 允許本機使用者透過設定 POSIX ACL 來繞過預定的檔案權限限制；此問題與 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相關。(CVE-2016-1237)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

Vitaly Kuznetsov 發現，Linux 核心未正確隱藏 X86 半虛擬化來賓中的 hugetlbfs 支援。來賓作業系統中的攻擊者可造成拒絕服務 (來賓系統當機)。
(CVE-2016-3961)

據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4470)

Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2016-5243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心中的 keyring 實作並未確保在參照之前及發生錯誤情況之後初始化資料結構。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-4470)

Kangjie Lu 在 Linux 核心的 netlink 實作中發現一個資訊洩漏問題。本機攻擊者可利用此問題，取得核心記憶體中的敏感資訊。(CVE-2016-5243)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，對檔案設定 ACL 時，nfsd 遺漏權限檢查，此可能允許本機使用者藉由設定特製的 ACL，取得任何檔案的存取權。(CVE-2016-1237)

在 Linux 核心的 keyring 處理程式碼中發現一個瑕疵，其中，key_reject_and_link() 中一個未初始化的變數最終可導致任意釋放位址，進而允許攻擊者發動釋放後使用型態攻擊。(CVE-2016-4470)

發出導致此函式呼叫的堆疊記憶體區域的 netlink 命令時，可能有一個洩漏資訊問題。攻擊者可利用此問題，判斷日後可惡意利用的堆疊資訊。(CVE-2016-5243)

在 Linux 核心中 net/rds/recv.c 檔案的 rds_inc_info_copy 函式內發現一個弱點。物件「minfo」的最後一個欄位「flags」未初始化。先前，此問題可導致從旗標位置將資料洩漏給使用者空間。(CVE-2016-5244)

在 Linux 核心處理網路測驗 ack 的實作中發現一個瑕疵，其允許攻擊者判斷共用的計數器，進而使用該資料判斷 TCP 資料流插入的序號。(CVE-2016-5696)

(更新於 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修正，但之前不是此錯字勘誤表的一部分。)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3056-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3057-1 公告中所提及的多個弱點影響。

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.6.3 及之前版本的 Linux 核心中，security/keys/key.c 中的 key_reject_and_link 函式未確保某些資料結構經過初始化，本機使用者可利用此弱點，透過涉及建構的 keyctl request2 命令的向量，引致拒絕服務 (系統當機)。(CVE-2016-4470)

  - 在 4.6 及之前版本的 Linux 核心中，mm/percpu.c 有釋放後使用弱點，其允許本機使用者使用特製的 mmap 和 bpf 系統呼叫，進而造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-4794)

  - 在 4.6.3 及之前版本的 Linux 核心中，net/tipc/netlink_compat.c 中的 tipc_nl_compat_link_dump 函式並未正確複製特定字串，進而允許本機使用者透過讀取 Netlink 訊息，從核心堆疊記憶體取得敏感資訊。(CVE-2016-5243)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91687	Debian DLA-516-1：linux 安全性更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	critical
92864	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3054-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92865	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3055-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92085	Fedora 22：核心 (2016-3daf782dfa)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92121	Fedora 23：核心 (2016-80edb9d511)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92862	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3052-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	medium
92863	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-3053-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92860	Ubuntu 12.04 LTS : linux 弱點 (USN-3049-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	high
92861	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3051-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2023/1/12	medium
92184	Fedora 24：kernel (2016-e0f3fcd7df)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92661	Amazon Linux AMI : kernel (ALAS-2016-726)	Nessus	Amazon Linux Local Security Checks	2016/8/2	2018/4/18	high
92866	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3056-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
92867	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3057-1)	Nessus	Ubuntu Local Security Checks	2016/8/11	2024/1/9	high
91886	Debian DSA-3607-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2016/6/29	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

high

high

high

medium

high

high

medium

high

high

high

high

critical