远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3084-3 公告中提及的多个漏洞影响。

  - 在 PowerPC 平台上 4.7 及之前的 Linux 内核中，arch/powerpc/kvm/book3s_hv_rmhandlers.S 在 CONFIG_KVM_BOOK3S_64_HV 启用时允许客户机操作系统用户通过在暂停事务存在期间进行 H_CEDE 超级调用造成拒绝服务（主机操作系统无限循环）。(CVE-2016-5412)

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 之前的 Linux 内核中，drivers/platform/chrome/cros_ec_dev.c 的 ec_device_ioctl_xcmd 函数存在争用条件问题，导致本地用户可以通过更改某一大小值造成拒绝服务（越界访问数组访问），也称为双重提取漏洞。(CVE-2016-6156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3084-3)

medium Nessus 插件 ID 93606

版本 2.14