CVE-2016-8645 内核：net/ipv4/tcp_input.c 中可能会命中 BUG() 语句。据发现，Linux 内核自 3.6-rc1 起包含 net.ipv4.tcp_fastopen；设为 1 时，可以在进行数个特定的 syscalls 之后，命中 tcp_collapse() 函数中的 BUG() 语句，进而导致可能的系统崩溃。CVE-2016-8655 内核：packet_set_ring 中的争用条件导致释放后使用。在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。CVE-2016-9083 内核：vfio 驱动中存在一个状态机混淆错误，导致内存损坏。在 Linux 内核的 VFIO 实现中，发现一个缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。CVE-2016-9084 内核：使用 vfio 驱动中的 kzalloc 时，存在整数溢出。采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。

检测

Amazon Linux AMI : kernel (ALAS-2016-772)

high Nessus 插件 ID 95609

未找到变更日志