Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现在 64 位平台上处理 32 位兼容性 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或以管理权限执行任意代码。(CVE-2016-4997)

Kangjie Lu 发现，Linux 内核中的核心 USB 实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4482)

Kangjie Lu 发现，Linux 内核的 Advanced Linux Sound Architecture (ALSA) 子系统中，定时器处理实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 发现，Linux 内核的 X.25 调用请求处理中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4580)

已发现 Linux 内核中的 Rock Ridge 实现中存在一个信息泄漏问题。若本地攻击者可挂载恶意 iso9660 文件系统图像，便可利用此缺陷，进而可能从内核内存获取敏感信息。
(CVE-2016-4913)

Baozeng Ding 发现，Linux 内核中的透明进程间通信协议 (TIPC) 实现在某些情况下没有验证套接字便加以使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-4951)

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现处理 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃），或从内核内存中获取可能的敏感信息。(CVE-2016-4998)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 15.10：Linux 漏洞 (USN-3017-1)

high Nessus 插件 ID 91877

未找到变更日志