4.5.5 稳定更新包含一系列重要的跨树补丁。

----

4.5.4 稳定更新包含一系列重要的跨树补丁。

----

4.5.3 稳定衍合中包含增强的硬件支持、其他功能，以及多个有关树状结构的重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-2965-4 公告中提及的多个漏洞影响。

  - 在 4.5.5 之前的 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，导致本地用户可以通过参考不正确文件描述符的构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）。
    (CVE-2016-4557)

  - 在 4.5.1 之前的 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3138)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）。(CVE-2016-3689)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-3955)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

4.5.4 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-2965-1 公告中提及的多个漏洞影响。

  - 在 4.5.1 之前的 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3138)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）。(CVE-2016-3689)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，导致本地用户可以通过参考不正确文件描述符的构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）。
    (CVE-2016-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE Leap 42.1 内核已更新到 4.1.31，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-2847：在 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，进而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）(bnc#970948)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3156：Linux 内核中的 IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）(bnc#971360)。

- CVE-2016-4485：在 Linux 内核中，net/llc/af_llc.c 的 llc_cmsg_rcv 函数并未初始化某些数据结构，进而让攻击者通过读取消息，从内核堆栈内存获取敏感信息 (bnc#978821)。

- CVE-2016-4486：在 Linux 内核中，net/core/rtnetlink.c 的 rtnl_fill_link_ifmap 函数并未初始化某些数据结构，进而允许本地用户通过读取 Netlink 消息，从内核堆栈内存获取敏感信息 (bnc#978822)。

- CVE-2016-4557：在 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，其允许本地用户通过参考不正确文件描述符的特别构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）(bnc#979018)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息 (bnc#981267)。

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关 (bnc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响 (bnc#981058)。

- CVE-2015-8787：Linux 内核的 net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；这是一个与 CVE-2003-1604 相关的问题 (bnc#963931)。

- CVE-2016-4569：在 Linux 内核中，sound/core/timer.c 的 snd_timer_user_params 函数未初始化某些数据结构，其允许本地用户通过使用特别构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息 (bnc#979213)。

- CVE-2016-4578：Linux 内核中的 sound/core/timer.c 未初始化某些 r1 数据结构，其允许本地用户通过使用构建的 ALSA 定时器接口，从内核堆栈内存获取敏感信息，这与 (1) snd_timer_user_ccallback 和 (2) snd_timer_user_tinterrupt 函数有关 (bnc#979879)。

- CVE-2016-6828：tcp_xmit_retransmit_queue() 中的一个释放后使用问题，本地攻击者可利用此问题使内核崩溃 (bsc#994296)。

- CVE-2016-6480：在 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞 (bnc#991608)。

- CVE-2016-4998：在 Linux 内核中，netfilter 子系统的 IPT_SO_SET_REPLACE setsockopt 实现允许本地用户利用容器内的根访问权，提供可导致跨越规则集 blob 边界的构建的偏移值，进而造成拒绝服务（越界读取），或可能从内核堆内存取得敏感信息 (bnc#986362 986365 990058)。

- CVE-2016-5696：Linux 内核中的 net/ipv4/tcp_input.c 未正确判断质询 ACK 段率，进而使中间人攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话 (bnc#989152)。

- CVE-2016-1237：Linux 内核中的 nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关 (bnc#986570)。

修复了以下非安全缺陷：

- AF_VSOCK：缩小 prepare_to_wait 影响的区域 (bsc#994520)。

- KVM：arm/arm64：正确处理转发时间修正 (bnc#974266)。

- Linux 4.1.29。刷新修补程序：
patches.xen/xen3-fixup-xen 删除的修补程序：
patches.fixes/0001-Revert-ecryptfs-forbid-opening-files- without-mmap-ha.patch patches.fixes/0001-ecryptfs-don-t-allow-mmap-when-the-lo wer-file-system.patch patches.rpmify/Revert-mm-swap.c-flush-lru-pvecs-on-compo und-page-ar patches.rpmify/Revert-powerpc-Update-TM-user-feature-bit s-in-scan_f

- 恢复“mm/swap.c：在复合页到达时刷新 lru pvecs”(boo#989084)。

- 恢复“powerpc：更新 scan_features() 中的 TM 用户功能位”。修复 4.1.28 于 ppc 的构建错误。

- 恢复 4.1.31 kabi 补丁的 i8042_check_power_owner()。

- USB：OHCI：计划失败时不将 ED 标记为 ED_OPER (bnc#987886)。

- USB：验证端点描述符中的 wMaxPacketValue 条目 (bnc#991665)。

- 更新 patches.fixes/0002-nfsd-check-permissions-when-setting-A CLs.patch (bsc#986570 CVE-2016-1237)。

- 更新 patches.fixes/0001-posix_acl-Add-set_posix_acl.patch (bsc#986570 CVE-2016-1237)。

- netfilter：x_tables：修复 4.1 稳定的向后移植 (bsc#989176)。

- nfsd：设置 ACL 时检查权限 (bsc#986570)。

- posix_acl：添加 set_posix_acl (bsc#986570)。

- ppp：取消引用 ppp 通道的 netns 参考释放 (bsc#980371)。

- series.conf：将 kABI 修补程序移至其自己的区段

- supported.conf：启用 i2c-designware 驱动程序 (bsc#991110)

- tcp：启用所有“质询 ack”的按套接字速率限制 (bsc#989152)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2965-2 公告中提及的多个漏洞影响。

  - 在 4.5.1 之前的 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2188)

  - 在 4.5 之前的 Linux 内核中，fs/pipe.c 未限制管道中的未读数据量，从而允许本地用户通过创建许多含有非默认大小的管道，造成拒绝服务（内存消耗）。(CVE-2016-2847)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3138)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）。(CVE-2016-3689)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，导致本地用户可以通过参考不正确文件描述符的构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）。
    (CVE-2016-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-2965-3 公告中提及的多个漏洞影响。

  - 在 4.5.1 之前的 Linux 内核中，snd-usb-audio 驱动程序的 sound/usb/quirks.c 的 create_fixed_stream_quirk 函数允许实际邻近攻击者通过 USB 设备描述符中特别构建的端点值，造成拒绝服务（空指针取消引用或双重释放，以及系统崩溃）。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/powermate.c 的 powermate_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函数允许实际邻近攻击者通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函数允许实际邻近攻击者通过没有两个中断输入端点描述符的构建的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/serial/cypress_m8.c 允许实际邻近攻击者通过没有中断输入和中断输出端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃），这与 cypress_generic_port_probe 和 cypress_open 函数相关。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 内核中，drivers/usb/class/cdc-acm.c 的 acm_probe 函数允许实际邻近攻击者通过没有控制和数据端点描述符的 USB 设备，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3138)

  - 在低于 4.5.1 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/digi_acceleport.c 中的 digi_port_init 函数，通过 USB 设备描述符中构建的端点值，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2016-3140)

  - 在 4.5.2 之前的 Linux 内核中，IPv4 实现不当处理设备对象的销毁，进而允许客户机操作系统用户通过对于大量 IP 地址进行安排，造成拒绝服务（主机操作系统网络中断）。(CVE-2016-3156)

  - Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数在 64 位 PV Xen 客户机上未正确进行 IOPL 上下文切换，这允许本地客户机操作系统用户通过利用 I/O 端口访问获取权限和敏感信息，或造成拒绝服务（客户机操作系统崩溃）。
    (CVE-2016-3157)

  - 在 Linux 内核 4.5.2 及之前版本中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，本地用户可利用此漏洞，通过禁用堆栈消耗资源限制，轻易突破 ADDR_NO_RANDOMIZE 标记的预期限制，并绕过 setuid 或 setgid 程序的 ASLR 保护机制。(CVE-2016-3672)

  - 在 4.5.1 之前的 Linux 内核中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函数允许实际邻近攻击者通过没有主要和从属接口的 USB 设备，造成拒绝服务（系统崩溃）。(CVE-2016-3689)

  - 在低于 4.5 的 Linux 内核版本中，drivers/net/usb/cdc_ncm.c 中存在双重释放漏洞，物理邻近攻击者可利用此漏洞，通过插入 USB 描述符无效的 USB 设备，造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2016-3951)

  - 在 4.5.3 之前的 Linux 内核中，drivers/usb/usbip/usbip_common.c 的 usbip_recv_xbuff 函数允许远程攻击者通过 USB/IP 数据包中的构建的长度值，造成拒绝服务（越界写入）或可能造成其他不明影响。(CVE-2016-3955)

  - 在 4.5.5 之前的 Linux 内核中，kernel/bpf/verifier.c 的 replace_map_fd_with_map_ptr 函数未正确维护 fd 数据结构，导致本地用户可以通过参考不正确文件描述符的构建的 BPF 指令，取得权限或造成拒绝服务（释放后使用）。
    (CVE-2016-4557)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 内核未正确隐藏 x86 PV 客户机中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961/ XSA-174)

在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。(CVE-2016-0758)

在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

此版本也修复了以下缺陷：

CVE-2016-4557：通过双重 fdput 造成的释放后使用漏洞

CVE-2016-4581：从属成为第一个传播副本会在 propagate_mnt 中造成 oops

CVE-2016-4486：rtnetlink 中的信息泄漏

CVE-2016-4485：llc 模块中的信息泄漏

CVE-2016-4558：bpf：refcnt 溢出

CVE-2016-4565：infiniband：非特权进程可使用 rdma_ucm.ko 覆盖内核内存

CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length() 中的指针

CVE-2015-8839：因 fallocate 调用而造成 ext4 文件系统页面错误争用条件。

4.4.10 更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE Leap 42.1 内核已更新到 4.1.26，可接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2016-1583：防止在较低文件系统不允许时使用 mmap。这可在安装 ecryptfs-utils 且 /sbin/mount.ecryptfs_private 为 setuid 时导致本地权限升级 (bsc#983143)。

- CVE-2016-4565：Linux 内核中的 InfiniBand（即 IB）堆栈未正确依赖写入系统调用，进而允许本地用户通过 uAPI 接口造成拒绝服务（内核内存写入操作），或可能造成其他不明影响。
 (bsc#979548)

- CVE-2016-4805：在 Linux 内核中，drivers/net/ppp/ppp_generic.c 中的释放后使用漏洞允许本地用户造成拒绝服务（内存损坏与系统崩溃，或旋转锁），或可能通过删除网络命名空间造成其他不明影响，这与 ppp_register_net_channel 和 ppp_unregister_channel 函数相关。(bsc#980371)。

- CVE-2016-4951：在 Linux 内核中，net/tipc/socket.c 的 tipc_nl_publ_dump 函数未验证套接字是否存在，其允许本地用户通过 dumpit 操作，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(bsc#981058)。

- CVE-2016-5244：修复 net/rds/recv.c 文件的 rds_inc_info_copy 函数中的信息泄漏漏洞，该漏洞可能泄漏内核堆栈数据。
 (bsc#983213)。

- CVE-2016-4580：在 Linux 内核中，net/x25/x25_facilities.c 的 x25_negotiate_facilities 函数未正确初始化某些数据结构，其允许攻击者通过 X.25 调用请求，取得内核堆栈内存中的敏感信息。
 (bsc#981267)。

- CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length 中的指针 (bsc#979867)。

- CVE-2016-2053：在 Linux 内核中，lib/asn1_decoder.c 中的 asn1_ber_decoder 函数允许攻击者通过缺少公钥的 ASN.1 BER 文件造成拒绝服务（错误），导致 crypto/asymmetric_keys/public_key.c 中的 public_key_verify_signature 函数错误处理 (bnc#963762)。

- CVE-2013-7446：在 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特别构建的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）(bnc#955654)。

- CVE-2016-3134：Linux 内核中的 netfilter 子系统未验证某些偏移字段，进而允许本地用户通过 IPT_SO_SET_REPLACE setsockopt 调用取得权限或造成拒绝服务（堆内存损坏）(bnc#971126)。

- CVE-2016-3672：在 Linux 内核中，arch/x86/mm/mmap.c 中的 arch_pick_mmap_layout 函数未正确随机化旧基址，这使得本地用户可轻易突破 ADDR_NO_RANDOMIZE 标记上的预期限制，并通过禁用堆栈消耗资源限制绕过 setuid 或 setgid 程序的 ASLR 保护机制 (bnc#974308)。

- CVE-2016-4482：修复 usbfs devio 连接中的一个内核信息泄漏，该漏洞可能将内核堆栈内存泄漏至用户空间。(bnc#978401)。

CVE-2016-4485：修复 llc 中的一个内核信息泄漏 (bsc#978821)。

- CVE-2016-4486：修复 rtnetlink 中的一个内核信息泄漏，其可能向用户空间泄漏 4 个未初始化字节 (bsc#978822)。

- CVE-2016-4557：修复通过 replace_map_fd_with_map_ptr() 中的 double-fdput 造成的释放后使用，其可允许权限升级 (bsc#979018)。

- CVE-2016-4565：当加载“rdma_ucm”infiniband 模块时，本地攻击者可升级其权限 (bsc#979548)。

- CVE-2016-4569：修复 ALSA 定时器中利用 snd_timer_user_tinterrupt 通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979213)。

- CVE-2016-4578：修复 ALSA 定时器中通过事件造成的一个内核信息泄漏，其可将信息泄漏至用户空间 (bsc#979879)。

- CVE-2016-4581：如果第一个传播挂载副本已成为从属，可造成内核的 oops (bsc#979913)

修复了以下非安全缺陷：

- ALSA：hda - 添加对 ThinkPad X260 的停靠栏支持 (boo#979278)。

- ALSA：hda - 也应用针对 Asus N550JV 上白噪声的补丁 (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 外部低音炮 (boo#979278)。

- ALSA：hda - 修复损坏的 reconfig (boo#979278)。

- ALSA：hda - 修复少数 Dell ALC293 机器上的耳机麦克风输入 (boo#979278)。

- ALSA：hda - 修复 ASUS N751 和 N551 上的低音炮 pin (boo#979278)。

- ALSA：hda - 修复 Asus N750JV 耳机的白噪声 (boo#979278)。

- ALSA：hda - 修复 Asus UX501VW 耳机的白噪声 (boo#979278)。

- ALSA：hda/realtek - 添加适用于 Optiplex 9020m 的 ALC3234 耳机模式 (boo#979278)。

- ALSA：hda/realtek - ALC234/ALC274/ALC294 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - ALC225 现在支持编解码器 (boo#979278)。

- ALSA：hda/realtek - 支持适用于 ALC225 的耳机模式 (boo#979278)。

- ALSA：pcxhr：修复缺少的互斥体取消锁定 (boo#979278)。

- ALSA：usb-audio：针对其他 Phoenix 音频设备的 Quirk (v2) (boo#979278)。

- bluetooth：修复 power_on 与关闭争用 (bsc#966849)。

- bluetooth：vhci：修复 open_timeout 与 hdev 争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：修复创建 hci 设备时的争用（bsc#971799、bsc#966849）。

- bluetooth：vhci：清除未处理的 skbs（bsc#971799、bsc#966849）。

- btrfs：不要针对 printk 使用 src fd (bsc#980348)。

- btrfs：修复使用 overlayfs 时 fsync 上的崩溃/无效内存访问 (bsc#977198)

- drm：qxl：错误用户空间的变通方案 (bsc#981344)。

- enic：设置 netdev->vlan_features (bsc#966245)。

- fs：添加 file_dentry() (bsc#977198)。

- IB/IPoIB：因为使用一个 linearskb，不要设置 skb truesize (bsc#980657)。

- input：i8042 -“无控制器”消息的日志级别较低 (bsc#945345)。

- kabi：添加 kabi/严重性条目以忽略 sound/hda/*、x509_*、efivar_validate、file_open_root 和 dax_fault

- kabi：添加某些修复（模块、pci_dev、drm、fuse 和 thermal）。

- kabi：file_dentry 变更 (bsc#977198)。

- 4.1.22 的 kABI 补丁

- mm/page_alloc.c：计算单独函数中的“可用”内存 (bsc#982239)。

- net：如果 high_thresh 为零则禁用拆分重组 (bsc#970506)。

- of：iommu：静默误导警告。

- pstore_register() 错误处理错误 -- 它在被获取前尝试释放锁定，进而造成旋转锁/抢占不平衡。- usb：quirk 以停止 Intel 7260 的运行时 PM (bnc#984460)。

- 恢复“usb：hub：在重置设备期间，不清除 BOS 字段”(boo#979728)。

- usb：core：hub：hub_port_init 锁定控制器，而非锁定总线 (bnc#978073)。

- usb：在 address0 锁定中保留 kABI (bnc#978073)。

- usb：usbip：修复潜在的越界写入 (bnc#975945)。

- USB：xhci：为 Frescologic 设备 id 1009 添加损坏的流 quirk (bnc#982712)。

- virtio_balloon：不更改可通过 /proc/meminfo 查看的内存量 (bsc#982238)。

- virtio_balloon：导出“可用”内存至 balloon 统计数据 (bsc#982239)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92055	Fedora 23：kernel (2016-06f1572324)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91085	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-2965-4)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
92195	Fedora 24：内核 (2016-ef973efab7)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91082	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-2965-1)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
93445	openSUSE 安全更新：Linux 内核 (openSUSE-2016-1076)	Nessus	SuSE Local Security Checks	2016/9/13	2021/1/19	critical
91083	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-2965-2)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
91084	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-2965-3)	Nessus	Ubuntu Local Security Checks	2016/5/12	2024/1/9	critical
91241	Amazon Linux AMI：kernel (ALAS-2016-703)	Nessus	Amazon Linux Local Security Checks	2016/5/19	2019/4/11	high
92123	Fedora 22：kernel (2016-84fdc82b74)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91736	openSUSE 安全更新：Linux 内核 (openSUSE-2016-753)	Nessus	SuSE Local Security Checks	2016/6/22	2021/1/19	critical

检测

插件搜索

high

critical

high

critical

critical

critical

critical

high

high

critical