kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

下列程序包已升级到更新的上游版本：
kernel-rt (3.10.0-327.22.1)。此版本提供一些缺陷补丁与增强功能，包括：

* [netdrv] ixgbevf：修复含有随机 MAC 的伪造数据包和使用 ether_addr_copy 而非 memcpy * [mm] mmu_notifier：修复内存损坏 * [mm] hugetlbfs：NUMA=n 时优化 * [mm] 优化 put_mems_allowed() 使用方式 * [x86] mm：适合的内存应前往 ZONE_MOVABLE * [fs] xfs：修复 splice/direct-IO 死锁 * [acpi] 表：将 acpi_subtable_proc 添加至 ACPI 表解析器 * [acpi] 表：
添加新函数以取得表条目 * [net] ipv6：非本地绑定 * [net] ipv4：将 ip_nonlocal_bind 绑定至当前的 netns

(BZ#1335747)

安全补丁：

* 在 Linux 内核的 Infiniband 子系统的特定接口使用 write() 作为双向 ioctl() 替代品的方式中发现一个缺陷，其可导致使用 splice() 系统调用进行调用时出现不充分的内存安全检查。在存有 Infiniband 硬件或明确加载 RDMA 用户空间连接管理器访问模块的系统上，本地非特权用户可利用此缺陷升级其在系统上的权限。
（CVE-2016-4565，重要）

* 处理心跳信息超时事件期间，在 Linux 内核的 SCTP 实现处理 sctp_accept() 的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷，防止系统上运行的 SCTP 服务器接受进一步的连接，从而导致拒绝服务。（CVE-2015-8767，中危）

* 在实时内核处理特别构建的 ICMP echo 请求的方式中发现一个缺陷。远程攻击者可利用此缺陷，触发根据 ICMP 数据包中的值的 sysrql 函数，进而允许其以远程方式重新启动系统。请注意，此功能并非默认为启用，且需要提升的权限才能进行配置。
（CVE-2016-3707，中危）

Red Hat 在此感谢 Jann Horn 报告 CVE-2016-4565。

缺陷补丁：

* 之前在 I/O 操作期间对 Hewlett Packard Smart Array (HPSA) 驱动程序所做的配置变更可能会将 phys_disk 指针设定为空。因此，在 HPSA 驱动程序提交 ioaccel2 命令时，可能会发生内核 oops。已提供上游修补程序修复此缺陷，hpsa_scsi_ioaccel_raid_map() 函数中不会再发生 oops。(BZ#1335411)

* 之前的程序代码更新中有一个额外的 spin_lock 操作未处理。因此，通过缓存页面进行循环时可能会发生死锁。通过此更新，可将额外的锁定操作从源代码删除，使得在上述情况下不会再发生死锁。(BZ#1327073)

更新 SUSE Linux Enterprise 11 SP4 内核以接收各种安全问题和缺陷补丁。

此内核中的重要变更：

- 现在可以直接在导出主机上挂载 NFS 导出。

修复了以下安全缺陷：

- CVE-2016-5244：修复 rds_inc_info_copy 中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间 (bsc#983213)。

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4913：在 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响 (bnc#980725)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2187：在 Linux 内核中，drivers/input/tablet/gtco.c 的 gtco_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃） (bnc#971944)。

- CVE-2016-4482：在 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息 (bnc#978401)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响 (bnc#979548)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-2188：在 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970956)。

- CVE-2016-3138：在 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970911)。

- CVE-2016-3137：在 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关 (bnc#970970)。

- CVE-2016-3140：在 Linux 内核中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970892)。

- CVE-2016-2186：在 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970958)。

- CVE-2016-2185：在 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#971124)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-2184：在 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）(bnc#971125)。

- CVE-2016-3139：在 Linux 内核中，drivers/input/tablet/wacom_sys.c 的 wacom_probe 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）(bnc#970909)。

- CVE-2016-2143：s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，进而允许本地用户通过特别构建的应用程序，造成拒绝服务（系统崩溃）或可能造成其他不明影响；此问题与 arch/s390/include/asm/mmu_context.h 和 arch/s390/include/asm/pgalloc.h 有关 (bnc#970504)。

- CVE-2016-2782：在 Linux 内核中，drivers/usb/serial/visor.c 的 treo_attach 函数允许实际邻近攻击者通过注入缺少 (1)大量输入或 (2) 中断输入端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#968670)。

- CVE-2015-8816：在 Linux 内核中，drivers/usb/core/hub.c 的 hub_activate 函数未正确维护集线器接口数据结构，进而允许实际邻近攻击者通过拔除 USB 集线器设备，造成拒绝服务（无效的内存访问和系统崩溃）或可能造成其他不明影响 (bnc#968010)。

- CVE-2015-7566：在 Linux 内核中，drivers/usb/serial/visor.c 的 clie_5_attach 函数允许实际邻近攻击者通过注入缺少大量输出端点的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#961512)。

修复了以下非安全缺陷：

- acpi / PCI：考虑 _PRT 查找中的 ARI (bsc#968566)。

- af_unix：防止 unix_dgram_sendmsg 中的 other == sk (bsc#973570)。

- alsa：hrtimer：更正确地处理启动/停止 (bsc#973378)。

- alsa：oxygen：增加 Xonar DGX 支持 (bsc#982691)。

- alsa：pcm：修复 OSS 仿真中可能发生的死锁 (bsc#968018)。

- alsa：rawmidi：修复复制和更新位置时的争用 (bsc#968018)。

- alsa：rawmidi：使 snd_rawmidi_transmit() 无争用情况 (bsc#968018)。

- alsa：seq：修复双重端口列表删除 (bsc#968018)。

- alsa：seq：修复 snd_seq_oss_synth_cleanup() 的不正确健全性检查 (bsc#968018)。

- alsa：seq：修复并发写入时的池缓冲区泄漏 (bsc#968018)。

- alsa：seq：修复因双重互斥体锁定而产生的 lockdep 警告 (bsc#968018)。

- alsa：seq：修复在 virmidi 驱动程序中关闭时的争用 (bsc#968018)。

- alsa：seq：修复 ALSA 定时器访问间的其他争用 (bsc#968018)。

- alsa：timer：在相同旋转锁中调用通知程序 (bsc#973378)。

- alsa：timer：代码清理 (bsc#968018)。

- alsa：timer：修复关闭时残留的链接 (bsc#968018)。

- alsa：timer：修复因双重启动或停止导致的链接损坏 (bsc#968018)。

- alsa：timer：修复停止和中断之间的争用 (bsc#968018)。

- alsa：timer：修复传递到从属回调的错误实例 (bsc#968018)。

- alsa：timer：保护具有打开争用的整个 snd_timer_close() (bsc#973378)。

- alsa：timer：在关闭系统定时器时同步定时器删除 (bsc#973378)。

- alsa：timer：使用 mod_timer() 加强系统定时器 (bsc#973378)。

- cgroups：如果迁移失败，不将工作附加至子系统 (bnc#979274)。

- cgroups：提高 cgroup_attach_proc 中任务列表锁定的安全性 (bnc#979274)。

- cpuset：修复 w/ set_mems_allowed 潜在的死锁问题（bsc#960857、bsc#974646）。

- dasd：修复 LCU 变更之后的系统挂起问题（bnc#968500、LTC#136671）。

- dcache：使用 IS_ROOT 来决定 dentry 哈希的位置 (bsc#949752)。

- 删除 patches.drivers/nvme-0165-Split-header-file-into-user-vi sible-and-kernel-.patch。SLE11-SP4 没有 uapi 标头，因此将所有内容移回原始标头 (bnc#981231)

- Driver：Vmxnet3：设置 IPv6 数据包的 CHECKSUM_UNNECESSARY (bsc#976739)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fcoe：修复 fip 选择时间的重置 (bsc#974787)。

- 修复 s390x 的 cifs_uniqueid_to_ino_t() 函数 (bsc#944309)

- fs, seqfile：始终允许 OOM Killer (bnc#968687)。

- fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- fs, seq_file：回退至 vmalloc 而非 oom 终止进程 (bnc#968687)。

- hid-elo：终止而非刷新工作 (bnc#982532)。

- hpsa：修复 multilun 设备的问题 (bsc#959381)。

- hv：分配 hv_storvsc 中的 correct ->can_queue 值 (bnc#969391)

- ibmvscsi：删除不受支持的主机配置 MAD (bsc#973556)。

- 从内核 3.0.101-71 中导入 kabi 文件

- iommu/vt-d：改善错误处理程序错误消息 (bsc#975772)。

- iommu/vt-d：Ratelimit 错误处理程序 (bsc#975772)。

- ipc、sem：修复使用相同信号量组的任务退出之后，IPC_RMID 上的释放后使用问题 (bsc#967914)。

- ipv4/fib：若 in_dev 无作用，不要在主要地址缺少时发出警告 (bsc#971360)。

- ipv4：修复源地址选择无效的问题 (bsc#980788)。

- ipv6：创建每个命名空间的 fib6 序列号 (bsc#965319)。

- ipv6：mld：针对具有大量 MTU 的设备修正 add_grhead skb_over_panic (bsc#956852)。

- ipv6：按 netns fib6 遍历器 (bsc#965319)。

- ipv6：按 netns FIB 垃圾收集 (bsc#965319)。

- ipv6：用本地变量替换全局 gc_args (bsc#965319)。

- ipvs：将预建的 TCP 状态计为已启用 (bsc#970114)。

- isofs：恢复“get_rock_ridge_filename()：处理畸形 NM 条目”。这会恢复提交 cb6ce3ec7a964e56da9ba9cd3c9f0e708b5c3b2c。它应该从未加载到树中（我们已经通过 c63531c60ff 拥有经过 CVE 分支的修补程序），但是我搞砸了合并。

- kabi、fs/seq_file：回退至 vmalloc 分配 (bnc#968687)。

- kabi：保护 FIB6 GC 系列之后的结构 netns_ipv6 (bsc#965319)。

- KVM：x86：修复客户机/主机 xcr0 状态的维护 (bsc#961518)。

- llist：添加 llist_next()。

- 使 vfree() 可以安全从中断上下文中调用。

- memcg：当由对内存预留的用户空间 OOM 访问终止时，不在 OOM 上挂起 (bnc#969571)。

- mld、igmp：修正预留的 tailroom 计算 (bsc#956852)。

- mm/hugetlb.c：修正缺少的私人标记清除功能（VM 功能，bnc#971446）。

- mm/hugetlb：修复上游提交的向后移植 07443a85ad（VM 功能，bnc#971446）。

- MM：增加 PF_LESS_THROTTLE 所提供的安全限度 (bsc#956491)。

- mm/vmscan.c：避免限制环回 nfsd 线程的回收 (bsc#956491)。

- net/core：dev_mc_sync_multiple 调用错误的帮助程序 (bsc#971433)。

- net/core：__hw_addr_create_ex 未初始化 sync_cnt (bsc#971433)。

- net/core：__hw_addr_sync_one / _multiple 中断 (bsc#971433)。

- net/core：__hw_addr_unsync_one“发件人”地址未标记为同步 (bsc#971433)。

- NFS4：将锁定所有者当成 opaque 值处理 (bnc#968141)。

- NFS：避免环回挂载的 NFS 文件系统发生死锁情况 (bsc#956491)。

- NFS：在拥塞时避免 nfs_release_page 中出现任何等待 (bsc#956491)。

- NFSd4：返回非一般文件的 v4 OPEN 上的 nfserr_symlink (bsc#973237)。

- NFSd：不在未检查非特殊文件的创建时失败 (bsc#973237)。

- NFS：不尝试解码缺少的目录条目 (bsc#980931)。

- nfs：修复植根于 get_ih_name 指针匹配中的内存损坏问题 (bsc#984107)。

- NFS：减少访问缓存 shrinker 锁定 (bnc#866130)。

- NFS：为“struct id_map”使用较小的分配 (bsc#965923)。

- NFSv4：确保我们没有终止一个状态所有者超过一次 (bsc#979595)。

- nfsv4：OPEN 必须正确处理 NFS4ERR_IO 返回代码 (bsc#979595)。

- nvme：修复 max_segments 整数截断 (bsc#676471)。

- NVMe：统一控制器探测和恢复 (bsc#979347)。

- ocfs2：在提交截断时，如果 rec[0] 为空，则将不会设置 fs 只读 (bnc#971947)。

- ocfs2：扩展足够的认可，以在回放截断记录时释放一笔截断记录 (bnc#971947)。

- ocfs2：先扩展 ocfs2_remove_rightmost_path() 和 ocfs2_update_edge_lengths() 的交易，以避免 inode 和 et 之间不一致 (bnc#971947)。

- pciback：针对 PCI_COMMAND_MEMORY 检查 PF 而非 VF (bsc#957990)。

- pciback：保存 MSI-X 条目数以供稍后复制 (bsc#957988)。

- PCI：将 pci_ari_enabled() 移至全局标头 (bsc#968566)。

- RDMA/ucma：修复 AB-BA 死锁 (bsc#963998)。

- 更改锁定所有者后还原 kabi (bnc#968141)。

- rpm/modprobe-xen.conf：恢复注释变更以允许并行安装 (bsc#957986)。这会恢复提交 855c7ce885fd412ce2a25ccc12a46e565c83f235。

- s390/dasd：防止 PAV 变更之后 z/VM 下不正确的长度错误（bnc#968500、LTC#136670）。

- s390/pageattr：针对 change_page_attr 执行单一 TLB 刷新 (bsc#940413)。

- s390/pci：将额外的 padding 添加至函数测量区块（bnc#968500、LTC#139445）。

- s390/pci_dma：修复主内存 > 4 TB 的 DMA 表损坏（bnc#968500、LTC#139401）。

- s390/pci_dma：处理 dma 表失败（bnc#968500、LTC#139442）。

- s390/pci_dma：改善 dma 映射期间的错误调试（bnc#968500、LTC#139442）。

- s390/pci_dma：统一无效转换表条目的标签（bnc#968500、LTC#139442）。

- s390/pci：强制执行 fmb 页面边界规则（bnc#968500、LTC#139445）。

- s390/pci：从 fmb 提取软件计数器（bnc#968500、LTC#139445）。

- s390/pci：将 pdev 指针从 arch 数据中删除（bnc#968500、LTC#139444）。

- s390/spinlock：避免导致不存在的 cpu （bnc#968500、LTC#141106）。

- scsi_dh_alua：如果工作队列已启用，不要阻断请求队列 (bsc#960458)。

- SCSI：增加 REPORT_LUNS 超时 (bsc#971989)。

- SCSI mpt2sas：重新安排代码，以便在将请求发送到控制器固件之前，初始化完成队列 (bsc#967863)。

- skb：添加内联帮助程序以便从 head 取得 skb 端偏移 (bsc#956852)。

- tcp：在 wifi 和 tx 路径上避免 order-1 分配 (bsc#956852)。

- tcp：修复了 skb_availroom() (bsc#956852)。

- 清理 series.conf、p5 只有最后一个可以轻松删除的修补程序。结尾还留下一些 x86 相关事项，但移动这些事项并不算小事。

- 更新 patches.drivers/nvme-0265-fix-max_segments-integer-trunc ation.patch (bsc#979419)。修复引用。

- 更新 patches.fixes/bnx2x-Alloc-4k-fragment-for-each-rx-ring-b uffer-elem.patch (bsc#953369 bsc#975358)。

- 将 PCI VPD 大小修补程序更新为上游：- PCI：在第一次访问时确定实际的 VPD 大小 (bsc#971729)。- PCI：
 更新 VPD 定义 (bsc#971729)。

- USB：usbip：修复潜在的越界写入 (bnc#975945)。

- veth：不修改 ip_summed (bsc#969149)。

- vgaarb：将更多上下文添加至错误消息 (bsc#976868)。

- virtio_scsi：实现 eh_timed_out 回调 (bsc#936530)。

- vmxnet3：探测时正确设置运营商状态 (bsc#972363)。

- vmxnet3：调用 netdev_info 前设置父设备 (bsc#972363)。

- x86、kvm：修复 kvm 使用 kernel_fpu_begin/end() 的方式 (bsc#961518)。

- x86、kvm：在 kvm_load/put_guest_fpu() 中使用 kernel_fpu_begin/end() (bsc#961518)。

- xfrm：不将 UFO 数据包分段 (bsc#946122)。

- xfs：修复继承默认 ACL 的子目录的 sgid 继承 [V3] (bsc#965860)。

- xhci：使 Intel xHCI 重置更可靠工作的变通方案 (bnc#898592)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-3018-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现在 64 位平台上处理 32 位兼容性 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或以管理权限执行任意代码。(CVE-2016-4997)

Kangjie Lu 发现，Linux 内核中的核心 USB 实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4482)

Jann Horn 发现，Linux 内核中的 InfiniBand 接口可被迫覆盖内核内存。本地非特权攻击者可利用此问题，在加载 InifiniBand 相关内核模块的系统上获得管理权限。(CVE-2016-4565)

Kangjie Lu 发现，Linux 内核的 Advanced Linux Sound Architecture (ALSA) 子系统中，定时器处理实现中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
（CVE-2016-4569、CVE-2016-4578）

Kangjie Lu 发现，Linux 内核的 X.25 调用请求处理中存在一个信息泄漏问题。本地攻击者可利用此问题从内核内存获取潜在敏感信息。
(CVE-2016-4580)

已发现 Linux 内核中的 Rock Ridge 实现中存在一个信息泄漏问题。若本地攻击者可挂载恶意 iso9660 文件系统图像，便可利用此缺陷，进而可能从内核内存获取敏感信息。
(CVE-2016-4913)

Jesse Hertz 和 Tim Newsham 发现，Linux netfilter 实现处理 IPT_SO_SET_REPLACE 事件时，未正确执行验证。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃），或从内核内存中获取可能的敏感信息。(CVE-2016-4998)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3019-1 公告中提及的多个漏洞影响。

  - 在 4.6 及之前的 Linux 内核中，drivers/usb/core/devio.c 的 proc_connectinfo 函数并未初始化某些数据结构，进而让本地用户通过特别构建的 USBDEVFS_CONNECTINFO ioctl 调用，从内核堆栈内存获取敏感信息。(CVE-2016-4482)

  - 在 4.5.3 之前的 Linux 内核中，InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。(CVE-2016-4565)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用构建的 ALSA timer 接口，从内核堆栈内存获取敏感信息。(CVE-2016-4569)

  - 在 4.6 及之前的 Linux 内核中，sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关。
    (CVE-2016-4578)

  - 在低于 4.5.5 的 Linux 内核版本中，net/x25/x25_facilities.c 中的 x25_negotiate_facilities 函数未正确初始化某个数据结构，攻击者可利用此漏洞，通过 X.25 调用请求，从内核堆栈内存获取敏感信息。(CVE-2016-4580)

  在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。
    (CVE-2016-4913)

  - 在 4.6.3 之前的 Linux 内核中，netfilter 子系统中兼容的 IPT_SO_SET_REPLACE 和 IP6T_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权限，提供可触发非预期递减的特别构建的偏移值，进而取得权限或造成拒绝服务（内存损坏）。(CVE-2016-4997)

  - 在 4.6 之前的 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息。(CVE-2016-4998)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91805	RHEL 7：kernel-rt (RHSA-2016:1301)	Nessus	Red Hat Local Security Checks	2016/6/24	2019/10/24	high
93164	SUSE SLES11 安全更新：kernel (SUSE-SU-2016:1672-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
91881	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3018-2)	Nessus	Ubuntu Local Security Checks	2016/6/28	2023/1/12	high
91882	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-3019-1)	Nessus	Ubuntu Local Security Checks	2016/6/28	2024/1/9	high

检测

插件搜索

high

high

high

high