Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 扩展验证模块 (EVM) 中发现一个定时边信道漏洞。攻击者可利用此漏洞影响系统完整性。(CVE-2016-2085)

已发现 Linux 内核中的扩展 Berkeley Packet Filter (eBPF) 实现未正确计算 ctx 扩展之后反向跳跃的分支偏移。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-2383)

David Herrmann 发现，Linux 内核未正确对于通过 unix 域套接字发送的传输文件描述符，向原始打开者说明文件描述符。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。(CVE-2016-2550)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2946-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 中的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核中，本地用户可以通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2948-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核允许本地用户通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2016-3596 公告中提及的多个漏洞的影响。

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.3.5 之前的 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响。(CVE-2015-8816)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - 在 4.5.4 之前的 Linux 内核中，fs/pnode.c 在涉及从属挂载的特定情况下，未正确遍历挂载传播树状结构，其允许本地用户通过一系列构建的挂载系统调用，造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2016-4581)

  - 在 4.5.2 之前的 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(CVE-2016-4805)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6 及之前的 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2016-4951)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2947-2 公告中提及的多个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 中的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 adjust_branches 函数未考虑向后跳转情况中的 delta，因此本地用户可以通过创建数据包过滤器并加载 BPF 指令来获取内核内存中的敏感信息。(CVE-2016-2383)

  - 在 4.5 之前的 Linux 内核中，本地用户可以通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2948-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 扩展验证模块 (EVM) 中发现一个定时边信道漏洞。攻击者可利用此漏洞影响系统完整性。(CVE-2016-2085)

David Herrmann 发现，Linux 内核未正确对于通过 unix 域套接字发送的传输文件描述符，向原始打开者说明文件描述符。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。(CVE-2016-2550)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2949-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核允许本地用户通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0100。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90404	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2947-3)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90400	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90405	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
93148	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3596)	Nessus	Oracle Linux Local Security Checks	2016/8/29	2021/9/8	critical
90402	Ubuntu 15.10：Linux 漏洞 (USN-2947-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
90401	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2946-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90406	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2949-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
93679	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0100)	Nessus	OracleVM Local Security Checks	2016/9/23	2021/1/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical