Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 扩展验证模块 (EVM) 中发现一个定时边信道漏洞。攻击者可利用此漏洞影响系统完整性。(CVE-2016-2085)

David Herrmann 发现，Linux 内核未正确对于通过 unix 域套接字发送的传输文件描述符，向原始打开者说明文件描述符。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。(CVE-2016-2550)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2949-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核允许本地用户通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

4.4.3 更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2948-1 公告中提及的多个漏洞影响。

  - 在 4.4.1 及之前的 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.4.1 及之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数存在争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。
    (CVE-2016-0723)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核允许本地用户通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在低于 4.5 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/visor.c 中的 treo_attach 函数，通过插入缺少 (1) 大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2016-2782)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

Xiaofei Rex Guo 在 Linux 扩展验证模块 (EVM) 中发现一个定时边信道漏洞。攻击者可利用此漏洞影响系统完整性。(CVE-2016-2085)

已发现 Linux 内核中的扩展 Berkeley Packet Filter (eBPF) 实现未正确计算 ctx 扩展之后反向跳跃的分支偏移。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-2383)

David Herrmann 发现，Linux 内核未正确对于通过 unix 域套接字发送的传输文件描述符，向原始打开者说明文件描述符。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。(CVE-2016-2550)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2947-2 公告中提及的多个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 版本的 Linux 内核程序包中的 usbvision 驱动程序允许物理邻近攻击者通过 USB 设备描述符中的非零 bInterfaceNumber 值造成拒绝服务（错误）。(CVE-2015-7833)

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 中的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核中，kernel/bpf/verifier.c 中的 adjust_branches 函数未考虑向后跳转情况中的 delta，因此本地用户可以通过创建数据包过滤器并加载 BPF 指令来获取内核内存中的敏感信息。(CVE-2016-2383)

  - 在 4.5 之前的 Linux 内核中，本地用户可以通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2948-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

以 Xen 64 位 PV 客户机身份运行时，不应可访问 I/O 端口的用户模式进程可能会获得这个权限，进而可能导致一或多个客户机内权限升级、客户机崩溃（拒绝服务）或客户机内信息泄漏情况。(CVE-2016-3157)

在某些情况下，内核未正确修复新 eBPF 程序中可允许任意读取的反向跳跃问题。(CVE-2016-2383)

内核错误地依据文件描述符的原始打开者，判断正通过 unix 域套接字传输的 fds 的数量。
其他进程可随意用尽源文件打开者的打开文件资源上限。(CVE-2016-2250)

在内核中发现一个资源耗尽漏洞，其导致非特权进程可分配和累积远超过进程限制的文件描述符。未经认证的本地用户可利用此缺陷，通过 Unix 套接字传送文件描述符，然后再关闭这些文件描述符，借此让进程的 fd 计数维持在少量，进而造成内核内存或文件描述符耗尽（拒绝服务）。(CVE-2016-2847)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2946-1 公告中提及的多个漏洞影响。

  - 在 4.5 之前的 Linux 内核中，drivers/infiniband/hw/cxgb3/iwch_cm.c 未正确识别错误情况，进而允许远程攻击者通过特别构建的数据包，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2015-8812)

  - 在 4.5 之前的 Linux 内核中，security/integrity/evm/evm_main.c 中的 evm_verify_hmac 函数未正确复制数据，导致本地用户更容易通过时序边信道攻击伪造 MAC 值。(CVE-2016-2085)

  - 在 4.5 之前的 Linux 内核中，本地用户可以通过利用错误跟踪的描述符所有权并在关闭 Unix 套接字之前通过其发送每个描述符，绕过文件描述符限制并造成拒绝服务（内存消耗）。注意：此漏洞是由于对 CVE-2013-4312 的修复不正确导致的。(CVE-2016-2550)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90401	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2946-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90406	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2949-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89482	Fedora 23：kernel-4.4.3-300.fc23 (2016-1642a20327)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
90405	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2948-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90402	Ubuntu 15.10：Linux 漏洞 (USN-2947-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90403	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2947-2)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
90507	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2948-2)	Nessus	Ubuntu Local Security Checks	2016/4/13	2024/1/9	critical
89966	Amazon Linux AMI：kernel (ALAS-2016-669)	Nessus	Amazon Linux Local Security Checks	2016/3/17	2018/4/18	high
90404	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2947-3)	Nessus	Ubuntu Local Security Checks	2016/4/7	2023/1/12	critical
90400	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2946-1)	Nessus	Ubuntu Local Security Checks	2016/4/7	2024/1/9	critical
89122	Debian DSA-3503-1：linux - 安全更新	Nessus	Debian Local Security Checks	2016/3/4	2021/1/11	critical

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

high

critical

critical

critical