在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译，其也可能遭到利用。
(CVE-2016-4997)

在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。(CVE-2016-4998)

在 Linux 内核中发现一个漏洞。未检查 netlink 套接字属性的指针，其可在解析函数 tipc_nl_publ_dump() 中的嵌套属性时造成空指针取消引用。这允许本地用户造成 DoS。
(CVE-2016-4951)

（更新于 2016 年 7 月 14 日：CVE-2016-4998 和 CVE-2016-4951 已在此版本中修复，但之前未在此勘误表中列出。)

检测

Amazon Linux AMI：kernel (ALAS-2016-718)

high Nessus 插件 ID 91858

未找到变更日志