遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3099-2 公告中所提及的多個弱點影響。

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心 4.6 之前版本中的 IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例，這是與 CVE-2016-7039 相關的問題。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039)

現已提供適用於 Red Hat Enterprise MRG 2.5 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) * 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生；因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要) Red Hat 感謝 Phil Oester 報告 CVE-2016-5195。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-3098-1 公告中所提及的多個弱點影響。

  在 4.7 及之前版本的 Linux 核心中，kernel/auditsc.c 所用的 audit_log_single_execve_arg 函式有爭用情形，允許本機使用者藉由變更某些字串的方式來繞過預定的字元集限制或中斷系統呼叫稽核，此弱點又稱為「雙重擷取」弱點。(CVE-2016-6136)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要)

USN-3098-1 針對 Ubuntu 14.04 LTS 修正 Linux 核心中的弱點。此更新為 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬體啟用 (HWE) 核心提供對應更新。Marco Grassi 發現 TCP 重新傳輸 Linux 核心中的佇列處理程式碼時，可能發生釋放後使用狀況。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2016-6828) Vladimir Benes 發現在 Linux 核心中的 VLAN 和 TEB Generic Receive Offload (GRO) 處理實作時發生無限遞迴。遠端攻擊者可利用此弱點造成堆疊損毀，進而導致拒絕服務 (系統當機)。(CVE-2016-7039) Pengfei Wang 在 Linux 核心的稽核子系統中發現一個爭用情形。本機攻擊者可利用此問題損毀稽核記錄或中斷系統呼叫稽核。(CVE-2016-6136) Pengfei Wang 發現，在處理 ioctl()s 時，Linux 核心的 Adaptec AAC RAID 控制器驅動程式中發生爭用情形。本機攻擊者可利用此缺陷造成拒絕服務 (系統當機)。(CVE-2016-6480)。請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3099-3 公告中所提及的多個弱點影響。

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - net：新增遞迴限制至 GRO (Sabrina Dubroca) [Orabug：24829133] (CVE-2016-7039)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3626 公告中提及的一個弱點影響。

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的一個核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要)

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3099-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.6 之前版本中，drivers/s390/char/sclp_ctl.c 的 sclp_ctl_ioctl_sccb 函式存在爭用情形，這讓本機使用者可以透過變更特定的長度值，來取得核心記憶體中的敏感資訊，即「雙重擷取」弱點。(CVE-2016-6130)

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 kernel-rt 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。kernel-rt 套件提供即時 Linux 核心，其可針對具有極高決定機制需求的系統啟用微調。安全性修正：* 在 Linux 核心記憶體子系統處理私密唯讀記憶體對應寫入時複製 (COW) 破損的方式中，發現爭用情形。無權限的本機使用者可利用此缺陷取得對其他唯讀記憶體對應的寫入權限，進而提升其系統權限。(CVE-2016-5195，重要) * 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生；因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要) Red Hat 感謝 Phil Oester 報告 CVE-2016-5195。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-3099-4 公告中所提及的多個弱點影響。

  在 4.7 版及其之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函式有一個爭用情形，其允許本機使用者變更特定大小值，進而造成拒絕服務 (超出邊界存取或系統當機)，即「雙重擷取」弱點。(CVE-2016-6480)

  在 4.7.5 版之前的 Linux 核心中，include/net/tcp.h 所用的 tcp_check_send_head 函式並未在資料複製失敗後妥善維護某些 SACK 狀態，此問題會允許本機使用者透過特製的 SACK 選項，引致拒絕服務 (tcp_xmit_retransmit_queue 釋放後使用與系統當機)。
    (CVE-2016-6828)

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2016-2047 公告中提及的一個弱點影響。

  在 4.8.2 之前的 Linux 核心中，IP 堆疊可讓遠端攻擊者造成拒絕服務 (堆疊消耗和錯誤)，或可能透過對具有通道堆疊的封包觸發 GRO 路徑的使用，造成其他不明影響，交錯的 IPv4 標頭和 GRE 標頭即為一例；此問題與 CVE-2016-8666 相關。(CVE-2016-7039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的核心更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。安全性修正：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 建置的 Linux 核心或具備透明乙太網橋 (TEB) GRO 支援的虛擬擴展區域網路 (CONFIG_VXLAN) 易於發生堆疊溢位問題。這個問題會在透過 GRO 路徑接收大型封包時發生，因為 VLAN 和 TEB 模組中都會出現無限遞迴，進而導致核心的堆疊損毀。(CVE-2016-7039，重要)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93957	Ubuntu 14.04 LTS：Linux 核心 (Xenial HWE) 弱點 (USN-3099-2)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	high
94315	RHEL 6：MRG (RHSA-2016:2107) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/27	2022/3/8	high
93954	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-3098-1)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	medium
94003	Scientific Linux 安全性更新：SL7.x x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
93955	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-3098-2)	Nessus	Ubuntu Local Security Checks	2016/10/11	2023/1/12	high
93958	Ubuntu 16.04 LTS：Linux 核心 (Raspberry Pi 2) 弱點 (USN-3099-3)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
94065	OracleVM 3.4：Unbreakable /等 (OVMSA-2016-0140)	Nessus	OracleVM Local Security Checks	2016/10/14	2021/1/4	high
94064	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3626)	Nessus	Oracle Linux Local Security Checks	2016/10/14	2021/9/8	high
93952	RHEL 7：核心 (RHSA-2016:2047)	Nessus	Red Hat Local Security Checks	2016/10/11	2019/10/24	high
93956	Ubuntu 16.04 LTS：Linux 核心弱點 (USN-3099-1)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	medium
94316	RHEL 7：kernel-rt (RHSA-2016:2110) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/27	2022/3/8	high
93959	Ubuntu 16.04 LTS：Linux 核心 (Qualcomm Snapdragon) 弱點 (USN-3099-4)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
93949	Oracle Linux 7：核心 (ELSA-2016-2047)	Nessus	Oracle Linux Local Security Checks	2016/10/11	2021/9/8	high
93967	CentOS 7：核心 (CESA-2016:2047)	Nessus	CentOS Local Security Checks	2016/10/12	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

high

high

medium

high

high

high

high