Andreas Gruenbacher 和 Jan Kara 发现 Linux 内核中的文件系统实施在 setxattr 调用过程中未能清理 setgid 位。本地攻击者可利用此问题提升群组权限。(CVE-2016-7097) Marco Grassi 发现 Linux 内核中的 Areca RAID 控制器驱动程序未能正确验证控制信息。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或获得权限。(CVE-2016-7425)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 16.10：linux 漏洞 (USN-3147-1)

high Nessus 插件 ID 95434

未找到变更日志