远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3005-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

  - 在 4.6.3 之前的 Linux 内核中，fs/ecryptfs/kthread.c 的 ecryptfs_privileged_open 函数允许本地用户通过涉及用于 /proc 路径名的构建的 mmap 调用的矢量，取得权限或造成拒绝服务（堆栈内存消耗），进而导致递归页面错误处理。(CVE-2016-1583)

  - 在 4.5.2 及之前的 Linux 内核中，drivers/net/ethernet/atheros/atlx/atl2.c 的 atl2_probe 函数错误地启用了分散/收集 I/O，这允许远程攻击者通过读取数据包数据从内核内存获取敏感信息。(CVE-2016-2117)

  - 在 4.5.2 之前的 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2187)

  - Xen 和 4.5.x 之前的 Linux 内核未正确隐藏 x86 PV 客户机操作系统中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961)

  - 在 4.5.5 之前的 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息。(CVE-2016-4485)

  - 在 4.5.5 之前的 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，导致本地用户可以通过读取 Netlink 消息，从内核堆栈内存获取敏感信息。(CVE-2016-4486)

  - 在 4.5.5 之前的 Linux 内核中，BPF 子系统处理引用计数不当，导致本地用户可以通过在 (1) 内存容量超过 32 Gb 的系统（与程序引用计数有关）或 (2) 1 Tb 系统（与映射引用计数有关）上构建应用程序，造成拒绝服务或产生其他不明影响。(CVE-2016-4558)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3005-1)

high Nessus 插件 ID 91567

版本 2.14