在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2015-8956 发现处理 RFCOMM 蓝牙套接字时缺少输入审查，此漏洞可导致拒绝服务或信息泄露。

  - CVE-2016-5195 发现内存管理代码中存在争用条件，攻击者可利用此漏洞提升本地权限。

  - CVE-2016-7042 Ondrej Kozina 发现 proc_keys_show() 函数的缓冲区分配不正确，可导致本地拒绝服务。

  - CVE-2016-7425 Marco Grassi 在 arcmsr SCSI 驱动程序中发现缓冲区溢出，此漏洞可导致本地拒绝服务，或可导致执行任意代码。

此外， 此更新还可修复 DSA-3616-1 中引入的导致 iptables 性能问题（cf. Debian 错误 #831014）的回归。

检测

Debian DSA-3696-1：linux - 安全更新 (Dirty COW)

high Nessus 插件 ID 94146

未找到变更日志