远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3161-4 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，本地用户可以利用 drivers/tty/tty_ldisc.c 的 tty_set_termios_ldisc 函数读取 tty 数据结构，从而从内核内存获取敏感信息。(CVE-2015-8964)

  - 在 4.5.3 之前的 Linux 内核中，drivers/media/v4l2-core/videobuf2-v4l2.c 允许本地用户通过在 VIDIOC_DQBUF ioctl 调用中构建一定数量的平面造成拒绝服务（内核内存写入操作）或可能产生其他不明影响。(CVE-2016-4568)

  - 在低于 4.9 的 Linux 内核版本中，fs/namespace.c 未限制安装命名空间中可容纳的安装数量，本地用户可利用此漏洞，通过 MS_BIND 安装系统调用，造成拒绝服务（内存消耗和死锁），触发安装数量指数增长的循环即为一例。(CVE-2016-6213)

  - 在 Linux 内核 4.8.2 及之前版本中，文件系统实现在 setxattr 调用过程中保留了 setgid 位，本地用户可利用此漏洞，通过使用存在的具有执行权限限制的 setgid 程序，获取群组权限。(CVE-2016-7097)

  - 在 Linux 内核 4.8.2 及之前版本中，drivers/scsi/arcmsr/arcmsr_hba.c 中的 arcmsr_iop_message_xfer 函数未限制特定长度字段，本地用户可利用此漏洞，通过 ARCMSR_MESSAGE_WRITE_WQBUFFER 控制代码，获取权限或造成拒绝服务（基于堆的缓冲区溢出）。(CVE-2016-7425)

  - 在 4.8.7 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 x86_decode_insn 函数在启用 KVM 时允许本地用户通过在未定义的指令中使用某个 ModR/M 字节造成拒绝服务（主机操作系统崩溃）。(CVE-2016-8630)

  - 在某些异常的硬件配置中，远程攻击者可利用低于 4.8.7 的 Linux 内核版本中的 drivers/firewire/net.c，通过构建的碎片化数据包，执行任意代码。(CVE-2016-8633)

  - 在低于 4.8.10 的 Linux 内核版本中，TCP 堆栈未正确处理 skb 截断，本地用户可利用此漏洞，通过构建的进行 sendto 系统调用的应用程序，造成拒绝服务（系统崩溃），此问题与 net/ipv4/tcp_ipv4.c 和 net/ipv6/tcp_ipv6.c 相关。(CVE-2016-8645)

  - 在低于 4.7.5 的 Linux 内核版本中，drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_cfg80211_start_ap 函数存在基于堆栈的缓冲区溢出漏洞，导致本地用户可以通过在命令中向 Netlink 套接字添加长 SSID 信息元素造成拒绝服务（系统崩溃）。(CVE-2016-8658)

  - 在 4.8.8 之前的 Linux 内核中，net/sctp/sm_statefuns.c 的 sctp_sf_ootb 函数缺少第一个区块的区块长度检查，这允许远程攻击者通过构建的 SCTP 数据造成拒绝服务（越界 slab 访问），或可能造成其他不明影响。(CVE-2016-9555)

  - 在 4.4.22 至 4.4.28 的 Linux 内核中，arch/x86/include/asm/uaccess.h 的 __get_user_asm_ex 宏包含与异常表不兼容的扩展 asm 语句，导致本地用户可以通过构建的应用程序在非 SMEP 平台上获得根访问权限。注意：之所以存在此漏洞，是因为 CVE-2016-9178 补丁未正确向后移植到旧版内核。(CVE-2016-9644)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3161-4)

critical Nessus 插件 ID 95998

版本 3.8