CAI Qian 发现 mount 命名空间中的共享绑定挂载以指数方式添加条目，而不限制 Linux 内核的挂载表。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6213) Andreas Gruenbacher 和 Jan Kara 发现 Linux 内核中的文件系统实施在 setxattr 调用过程中未能清理 setgid 位。本地攻击者可利用此问题提升群组权限。(CVE-2016-7097) Marco Grassi 发现 Linux 内核中的 Areca RAID 控制器驱动程序未能正确验证控制信息。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或获得权限。(CVE-2016-7425) 发现 Linux 内核中针对 x86/x86_64 的 KVM 实施可取消引用 NULL 指针。客户虚拟机中的攻击者可利用此问题，在 KVM 主机中造成拒绝服务（系统崩溃）。(CVE-2016-8630) Eyal Itkin 发现 Linux 内核中的 IP over IEEE 1394 (FireWire) 实施在处理分段数据包时存在缓冲区溢出。远程攻击者可利用此问题，以管理权限执行任意代码。(CVE-2016-8633) Marco Grassi 发现在 Linux 内核中的 TCP 实施未能正确处理套接字缓冲区 (skb) 截断。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-8645) 据发现，Linux 内核中的 keyring 实现未正确处理不成功的 crypto 注册及成功的密钥类型注册。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9313) Andrey Konovalov 发现 Linux 内核的 SCTP 实施未能正确处理引入数据的验证。远程攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-9555)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 16.10：linux-raspi2 漏洞 (USN-3162-2)

critical Nessus 插件 ID 96000

未找到变更日志