Kangjie Lu 在 Linux 内核的可靠数据报套接字 (RDS) 实现中发现一个信息泄漏。本地攻击者可利用此问题从内核内存获取潜在敏感信息。(CVE-2016-5244)

Yue Cao 及其他人在 Linux 内核的 TCP 实现处理质询 ack 时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（重置连接）或将内容注入 TCP 流。(CVE-2016-5696)

已发现 Linux 内核的 USB HID 驱动程序中存在基于堆的缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-5829)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的一个程序包受到 USN-3070-2 公告中提及的多个漏洞影响。

  - 在 4.6.3 及之前的 Linux 内核中，nfsd 允许本地用户设置 POSIX ACL，进而绕过预期文件权限限制；此问题与 nfs2acl.c、nfs3acl.c 和 nfs4acl.c 相关。(CVE-2016-1237)

  - 在 Linux 内核 4.6.3 及之前版本中，net/rds/recv.c 中的 rds_inc_info_copy 函数未初始化特定结构成员，远程攻击者可利用此漏洞，通过读取 RDS 消息，从内核堆栈内存获取敏感信息。(CVE-2016-5244)

  - 在 4.7 之前的 Linux 内核中，airspy USB 驱动程序中的 drivers/media/usb/airspy/airspy.c 的 airspy_probe 函数存在内存泄露漏洞，导致本地用户可以通过构建模拟许多 VFL_TYPE_SDR or VFL_TYPE_SUBDEV 设备并执行许多连接和断开连接操作的 USB 设备，造成拒绝服务（内存消耗）。(CVE-2016-5400)

  - 在 4.7 之前的 Linux 内核中，net/ipv4/tcp_input.c 未正确判断质询 ACK 区段率，进而使远程攻击者更容易通过盲目式窗口内攻击，劫持 TCP 会话。
    (CVE-2016-5696)

  - 在 4.6.1 之前的 Linux 内核中，MIC VOP 驱动程序的 drivers/misc/mic/vop/vop_vringh.c 中的 vop_ioctl 函数存在争用条件漏洞，导致可以通过更改特定标头，从内核内存获取敏感信息或造成拒绝服务（内存损坏和系统崩溃），也称为双重提取漏洞。(CVE-2016-5728)

  - 在 powerpc 平台 4.6.3 及之前的 Linux 内核中，arch/powerpc/kernel/process.c 的 start_thread 函数不当处理交易状态，其允许本地用户在执行 exec 系统调用之前，启动和暂停交易，进而造成拒绝服务（无效进程状态或 TM Bad Thing 异常，以及系统崩溃），或可能造成其他不明影响。(CVE-2016-5828)

  - 在 4.6.3 及之前的 Linux 内核中，drivers/hid/usbhid/hiddev.c 的 hiddev_ioctl_usage 函数中多个基于堆的缓冲区溢出问题允许本地用户造成拒绝服务，或可能会通过特制的 (1) HIDIOCGUSAGES 或 (2) HIDIOCSUSAGES ioctl 调用造成其他不明影响。(CVE-2016-5829)

  - 在 4.6 之前的 Linux 内核中，OverlayFS 文件系统的实现中的 fs/overlayfs/dir.c 在进行取消链接和重命名系统调用处理前未正确验证上 dentry，这允许本地用户通过指定自硬链接的重命名系统调用造成拒绝服务（系统崩溃）。(CVE-2016-6197)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

内核的更新现在可用于 Red Hat Enterprise Linux 6.7 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄露某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）Red Hat 在此感谢 Yue Cao（加州大学河滨分校计算机科学系的网络安全小组）报告此问题。缺陷修复：* 发生中断请求且已在不同 CPU 上计划新 API 时，enic 驱动程序之前会生成警告消息。此行为由 between vnic_intr_unmask() 函数与 enic_poll_unlock_napi() 函数之间的争用条件造成。此更新可将 napi_poll() 函数修复为在取消屏蔽中断前先取消锁定。因此，在所述情况下，不会再出现警告消息。(BZ# 1351192)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2016:1939 公告中提及的漏洞影响。

  - 内核：质询 ACK 计数器信息泄露。(CVE-2016-5696)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- tcp：降低质询 ack 的可预测性 (Eric Dumazet) [Orabug：24010012] [Orabug：2401010] (CVE-2016-5696)

- ocfs2：在调用 ocfs2_write_end_nolock 中的 ocfs2_journal_dirty 之前先调用 ocfs2_journal_access_di (yangwenfang) [Orabug：19601200]

- ocfs2：改善恢复性能 (Junxiao Bi) [Orabug：24395691]

kernel-rt 的更新现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。

已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄漏某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）

Red Hat 在此感谢 Yue Cao（来自加州大学河滨分校计算机科学系的网络安全小组）报告此问题。

内核的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄漏某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）

Red Hat 在此感谢 Yue Cao（来自加州大学河滨分校计算机科学系的网络安全小组）报告此问题。

已发现 Linux 内核的网络子系统中实现的 RFC 5961 质询 ACK 速率限制允许路径外攻击者通过在全局质询 ACK 速率限制计数器上造成拥塞，然后通过探查数据包测量变更，泄漏某些有关指定连接的信息。路径外攻击者可利用此缺陷来终止 TCP 连接和/或将负载注入网络上两个端点之间的不安全 TCP 连接。（CVE-2016-5696，重要）

更新到最新的上游稳定版本 Linux v4.6.4

若您使用 Skylake CPU，请注意，最近的微代码更新可能会造成不稳定。安装内核前请参阅 https://www.happyassassin.net/2016/07/07/psa-failure-to-boot-after-ker nel-update-on-skylake-systems/ 查找系统固件更新。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
93220	Ubuntu 12.04 LTS：Linux 漏洞 (USN-3072-1)	Nessus	Ubuntu Local Security Checks	8/30/2016	1/12/2023	high
93241	Ubuntu 16.04 LTS：Linux 内核 (Raspberry Pi 2) 漏洞 (USN-3070-2)	Nessus	Ubuntu Local Security Checks	8/31/2016	8/27/2024	high
93365	RHEL 6：内核 (RHSA-2016:1815)	Nessus	Red Hat Local Security Checks	9/8/2016	10/24/2019	medium
93762	RHEL 6：内核 (RHSA-2016:1939)	Nessus	Red Hat Local Security Checks	9/28/2016	2/18/2025	medium
93037	OracleVM 3.3：Unbreakable / 等 (OVMSA-2016-0098)	Nessus	OracleVM Local Security Checks	8/19/2016	1/4/2021	medium
93040	RHEL 6：realtime-kernel (RHSA-2016:1631)	Nessus	Red Hat Local Security Checks	8/19/2016	10/24/2019	medium
93052	CentOS 7：kernel (CESA-2016:1633)	Nessus	CentOS Local Security Checks	8/22/2016	2/18/2025	medium
93071	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	8/22/2016	1/14/2021	medium
92446	Fedora 24：内核 (2016-9a16b2e14e)	Nessus	Fedora Local Security Checks	7/20/2016	1/11/2021	high

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium

medium

medium

high