远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3099-2 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3099-2)

high Nessus 插件 ID 93957

版本 2.17