4.4.11 更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3016-4 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0100。

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现在 64 位平台上处理 32 位兼容性 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或以管理权限执行任意代码。(CVE-2016-4997)

Kangjie Lu 发现，Linux 内核中的核心 USB 实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4482)

Kangjie Lu 发现，Linux 内核的 Advanced Linux Sound Architecture (ALSA) 子系统中，定时器处理实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 发现，Linux 内核的 X.25 调用请求处理中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4580)

已发现 Linux 内核中的 Rock Ridge 实现中存在一个信息泄漏问题。若本地攻击者可挂载恶意 iso9660 文件系统图像，便可利用此缺陷，进而可能从内核内存获取敏感信息。
(CVE-2016-4913)

Baozeng Ding 发现，Linux 内核中的透明进程间通信协议 (TIPC) 实现在某些情况下没有验证套接字便加以使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-4951)

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现处理 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃），或从内核内存中获取可能的敏感信息。(CVE-2016-4998)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

4.5.6 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3016-2 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译，其也可能遭到利用。
(CVE-2016-4997)

在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。(CVE-2016-4998)

在 Linux 内核中发现一个漏洞。未检查 netlink 套接字属性的指针，其可在解析函数 tipc_nl_publ_dump() 中的嵌套属性时造成空指针取消引用。这允许本地用户造成 DoS。
(CVE-2016-4951)

（更新于 2016 年 7 月 14 日：CVE-2016-4998 和 CVE-2016-4951 已在此版本中修复，但之前未在此勘误表中列出。)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3017-3 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3016-3 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE Leap 42.1 内核已更新到 4.1.31，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4557：在 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，其允许本地用户通过参考不正确文件描述符的特别构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）(bnc#979018)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响 (bnc#981058)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一个释放后使用问题，本地攻击者可利用此问题使内核崩溃 (bsc#994296)。

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞 (bnc#991608)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话 (bnc#989152)。

- CVE-2016-1237：Linux 内核中的 nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关 (bnc#986570)。

修复了以下非安全缺陷：

- AF_VSOCK：缩小 prepare_to_wait 影响的区域 (bsc#994520)。

- KVM：arm/arm64：正确处理转发时间修正 (bnc#974266)。

- Linux 4.1.29。刷新修补程序：
patches.xen/xen3-fixup-xen 删除的修补程序：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 恢复“mm/swap.c：在复合页到达时刷新 lru pvecs”(boo#989084)。

- 恢复“powerpc：更新 scan_features() 中的 TM 用户功能位”。修复 4.1.28 于 ppc 的构建错误。

- 恢复 4.1.31 kabi 补丁的 i8042_check_power_owner()。

- USB：OHCI：计划失败时不将 ED 标记为 ED_OPER (bnc#987886)。

- USB：验证端点描述符中的 wMaxPacketValue 条目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables：修复 4.1 稳定的向后移植 (bsc#989176)。

- nfsd：设置 ACL 时检查权限 (bsc#986570)。

- posix_acl：添加 set_posix_acl (bsc#986570)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- series.conf：将 kABI 修补程序移至其自己的区段

- supported.conf：启用 i2c-designware 驱动程序 (bsc#991110)

- tcp：启用所有“质询 ack”的按套接字速率限制 (bsc#989152)。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3016-1 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3020-1 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE Leap 42.1 内核已更新到 4.1.26，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。
 (bsc#979548)

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(bsc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(bsc#981058)。

- CVE-2016-5244：修复 net/rds/recv.c 文件的 rds_inc_info_copy 函数中的信息泄漏漏洞，该漏洞可能泄漏内核堆栈数据。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息。
 (bsc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4482：修复 usbfs devio 连接中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间。(bnc#978401)。

CVE-2016-4485：修复 llc 中的一个内核信息泄漏 (bsc#978821)。

- CVE-2016-4486：修复 rtnetlink 中的一个内核信息泄漏，其可能向用户空间泄漏 4 个未初始化字节 (bsc#978822)。

- CVE-2016-4557：修复通过 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的释放后使用，其可允许权限升级 (bsc#979018)。

- CVE-2016-4565：当加载“rdma_ucm”infiniband 模块时，本地攻击者可升级其权限 (bsc#979548)。

- CVE-2016-4569：修复 ALSA 定时器中利用 snd_timer_user_tinterrupt 通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979213)。

- CVE-2016-4578：修复 ALSA 定时器中通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979879)。

- CVE-2016-4581：如果第一个传播挂载副本已成为从属，可造成内核的 oops (bsc#979913)

修复了以下非安全缺陷：

- ALSA：hda - 添加对 ThinkPad X260 的停靠栏支持 (boo#979278)。

- ALSA：hda - 也应用针对 Asus N550JV 上白噪声的补丁 (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 外部低音炮 (boo#979278)。

- ALSA：hda - 修复损坏的 reconfig (boo#979278)。

- ALSA：hda - 修复少数 Dell ALC293 机器上的耳机麦克风输入 (boo#979278)。

- ALSA：hda - 修复 ASUS N751 和 N551 上的低音炮 pin (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 耳机的白噪声 (boo#979278)。

- ALSA：hda - 修复 Asus UX501VW 耳机的白噪声 (boo#979278)。

- ALSA：hda/realtek - 添加适用于 Optiplex 9020m 的 ALC3234 耳机模式 (boo#979278)。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - ALC225 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - 支持适用于 ALC225 的耳机模式 (boo#979278)。

- ALSA：pcxhr：修复缺少的互斥体取消锁定 (boo#979278)。

- ALSA：usb-audio：针对其他 Phoenix 音频设备的 Quirk (v2) (boo#979278)。

- bluetooth：修复 power_on 与关闭争用 (bsc#966849)。

- bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：修复使用 overlayfs 时 fsync 上的崩溃/无效内存访问 (bsc#977198)

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs：添加 file_dentry() (bsc#977198)。

- IB/IPoIB：因为使用一个 linearskb，不要设置 skb truesize (bsc#980657)。

- input：i8042 -“无控制器”消息的日志级别较低 (bsc#945345)。

- kabi：添加 kabi/严重性条目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：添加某些修复（模块、pci_dev、drm、fuse 和 thermal）。

- kabi：file_dentry 变更 (bsc#977198)。

- 4.1.22 的 kABI 补丁

- mm/page_alloc.c：计算单独函数中的“可用”内存 (bsc#982239)。

- net：如果 high_thresh 为零则禁用拆分重组 (bsc#970506)。

- of：iommu：静默误导警告。

- pstore_register() 错误处理错误 -- 它在被获取前尝试释放锁定，进而造成旋转锁/抢占不平衡。- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984460)。

- 恢复“usb：hub：在重置设备期间，不清除 BOS 字段”(boo#979728)。

- usb：core：hub：hub_port_init 锁定控制器，而非锁定总线 (bnc#978073)。

- usb：在 address0 锁定中保留 kABI (bnc#978073)。

- usb：usbip：修复潜在的越界写入 (bnc#975945)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982712)。

- virtio_balloon：不更改可通过 /proc/meminfo 查看的内存量 (bsc#982238)。

- virtio_balloon：导出“可用”内存至 balloon 统计数据 (bsc#982239)。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3596 公告中提及的多个漏洞的影响。

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.3.5 之前的 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响。(CVE-2015-8816)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5.2 之前的 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(CVE-2016-4805)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92067	Fedora 22：内核 (2016-2363b37a98)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91876	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3016-4)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
93679	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical
91877	Ubuntu 15.10：Linux 漏洞 (USN-3017-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
91878	Ubuntu 15.10：linux-raspi2 漏洞 (USN-3017-2)	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
92153	Fedora 23：内核 (2016-c1faf6005c)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91874	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3016-2)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
91858	Amazon Linux AMI：kernel (ALAS-2016-718)	Nessus	Amazon Linux Local Security Checks	2016/6/28	2019/4/11	high
91879	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-3017-3)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
91875	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3016-3)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
93445	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical
92178	Fedora 24：kernel (2016-d9147693a3)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91873	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3016-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
91883	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-3020-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high
91736	openSUSE 安全更新：Linux 内核 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical
93148	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3596)	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical

检测

插件搜索

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

critical

critical