远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3099-2 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 内核 4.6 之前版本中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。(CVE-2016-7039)

USN-3098-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。Marco Grassi 发现在 Linux 内核中 TCP 重传队列处理代码时，会引发释放后使用状况。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2016-6828) Vladimir Benes 发现在 Linux 内核的 VLAN 和 TEB Generic Receive Offload (GRO) 处理实施中存在无限循环，远程攻击者可能利用此问题造成堆栈损坏，从而导致拒绝服务（系统崩溃）。(CVE-2016-7039) Pengfei Wang 发现 Linux 内核的审核子系统中存在争用条件。本地攻击者可利用此问题损坏审核记录或中断系统调用审核。(CVE-2016-6136) Pengfei Wang 发现 Linux 内核的 Adaptec AAC RAID 控制器驱动程序在处理 ioctl() 时，存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-6480)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3099-3 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - net：将递归限制添加到 GRO (Sabrina Dubroca) [Orabug：24829133] (CVE-2016-7039)

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3099-1 公告中提及的多个漏洞影响。

  - 在 4.6 之前的 Linux 内核中，drivers/s390/char/sclp_ctl.c 的 sclp_ctl_ioctl_sccb 函数存在争用条件问题，导致本地用户可以通过更改某一长度值，从内核内存获取敏感信息，也称为双重提取漏洞。(CVE-2016-6130)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包收到 ELSA-2016-3626 公告中提及的漏洞的影响。

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2.5。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。(CVE-2016-5195，重要) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。

安全修复：- 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-3098-1 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，kernel/auditsc.c 内的 audit_log_single_execve_arg 函数存在争用条件，这使得本地用户能够通过更改特定字符串绕过预期的字符集限制，或中断系统调用审核，又称为“双重提取”漏洞。(CVE-2016-6136)

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-rt 的更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。(CVE-2016-5195，重要) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）Red Hat 在此感谢 Phil Oester 报告 CVE-2016-5195。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3099-4 公告中提及的多个漏洞影响。

  - 在 4.7 及之前的 Linux 内核中，drivers/scsi/aacraid/commctrl.c 的 ioctl_send_fib 函数有一个争用条件，其允许本地用户变更某个特定的大小值，进而造成拒绝服务（越界访问或系统崩溃），即“双重提取”漏洞。(CVE-2016-6480)

  - 在 4.7.5 之前的 Linux 内核中，include/net/tcp.h 内的 tcp_check_send_head 函数在数据复制失败后，未正确维护特定的 SACK 状态，这使得本地用户能够通过特制的 SACK 选项造成拒绝服务（tcp_xmit_retransmit_queue 释放后使用和系统崩溃）。
    (CVE-2016-6828)

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2016-2047 公告中提及的漏洞的影响。

  - 在 4.8.2 及之前的 Linux 内核中，IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对构建的大型数据包触发 GRO 路径的使用，造成其他不明影响，只包含 VLAN 标头的数据包即为一例，这是与 CVE-2016-8666 相关的问题。(CVE-2016-7039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。（CVE-2016-7039，重要）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93957	Ubuntu 14.04 LTS：Linux 内核 (Xenial HWE) 漏洞 (USN-3099-2)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	high
93955	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3098-2)	Nessus	Ubuntu Local Security Checks	2016/10/11	2023/1/12	high
93958	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3099-3)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
94065	OracleVM 3.4：Unbreakable / 等 (OVMSA-2016-0140)	Nessus	OracleVM Local Security Checks	2016/10/14	2021/1/4	high
93956	Ubuntu 16.04 LTS：Linux 内核漏洞 (USN-3099-1)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	medium
94064	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2016-3626)	Nessus	Oracle Linux Local Security Checks	2016/10/14	2021/9/8	high
93952	RHEL 7：内核 (RHSA-2016:2047)	Nessus	Red Hat Local Security Checks	2016/10/11	2019/10/24	high
94315	RHEL 6：MRG (RHSA-2016:2107) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/27	2022/3/8	high
94003	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/10/12	2021/1/14	high
93954	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-3098-1)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	medium
94316	RHEL 7：kernel-rt (RHSA-2016:2110) (Dirty COW)	Nessus	Red Hat Local Security Checks	2016/10/27	2022/3/8	high
93959	Ubuntu 16.04 LTS：Linux 内核 (Qualcomm Snapdragon) 漏洞 (USN-3099-4)	Nessus	Ubuntu Local Security Checks	2016/10/11	2024/1/9	high
93949	Oracle Linux 7：内核 (ELSA-2016-2047)	Nessus	Oracle Linux Local Security Checks	2016/10/11	2021/9/8	high
93967	CentOS 7：内核 (CESA-2016:2047)	Nessus	CentOS Local Security Checks	2016/10/12	2021/1/4	high

检测

插件搜索

high

high

high

high

high

medium

high

high

high

high

medium

high

high

high

high