| CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
|---|---|---|---|---|---|
| 4771 | CVE-2016-2550 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5之前版本中存在安全漏洞，该漏洞源于程序没有正确计算通过UNIX域套接字传递的文件描述符。本地攻击者可利用该漏洞绕过file-descriptor限制，造成拒绝服务（内存损坏）。（注：该漏洞源于CNNVD-201601-382补丁的不完全修复）
|
服务器操作系统 | 2016-02-24 |
| 4772 | CVE-2016-2549 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/hrtimer.c文件中存在安全漏洞，该漏洞源于程序没有阻止递归回调访问。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（死锁）。
|
服务器操作系统 | 2016-02-24 |
| 4773 | CVE-2016-2548 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/timer.c文件中存在安全漏洞，该漏洞源于程序执行关闭或停止操作后仍然保留特定的链表。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（系统崩溃）。
|
服务器操作系统 | 2016-02-24 |
| 4774 | CVE-2016-2547 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/timer.c文件中存在安全漏洞，该漏洞源于程序使用没有考虑slave定时器实例的锁定方法。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（竞争条件，释放后重用和系统崩溃）。
|
服务器操作系统 | 2016-02-24 |
| 4775 | CVE-2016-2546 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/timer.c文件中存在安全漏洞，该漏洞源于程序使用不正确的互斥类型。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（竞争条件，释放后重用和系统崩溃）。
|
服务器操作系统 | 2016-02-24 |
| 4776 | CVE-2016-2545 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/timer.c文件中的‘snd_timer_interrupt’函数存在安全漏洞，该漏洞源于程序没有正确维持特定的链表。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（竞争条件和系统崩溃）。
|
服务器操作系统 | 2016-02-24 |
| 4777 | CVE-2016-2544 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/seq/seq_queue.c文件中的‘queue_delete’函数存在竞争条件漏洞。本地攻击者可通过在特定的时间执行ioctl调用利用该漏洞造成拒绝服务（释放后重用和系统崩溃）。
|
服务器操作系统 | 2016-02-24 |
| 4778 | CVE-2016-2543 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1之前版本的sound/core/seq/seq_clientmgr.c文件中的‘snd_seq_ioctl_remove_events’函数存在安全漏洞，该漏洞源于程序进行FIFO清除时没有验证FIFO分配。本地攻击者可借助特制的ioctl调用利用该漏洞造成拒绝服务（空指针逆向引用和OOPS）。
|
服务器操作系统 | 2016-02-24 |
| 4779 | CVE-2016-1576 | 重要 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5.2及之前版本的overlayfs实现过程中存在安全漏洞，该漏洞源于程序没有正确限制挂载命名空间。本地攻击者可通过在FUSE文件系统之上挂载overlayfs文件系统利用该漏洞获取权限。
|
服务器操作系统 | 2016-02-22 |
| 4780 | CVE-2016-1575 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5.2及之前版本的overlayfs实现过程中存在安全漏洞，该漏洞源于程序没有正确保存POSIX ACL xattr数据。本地攻击者可借助group-writable setgid目录利用该漏洞获取权限。
|
服务器操作系统 | 2016-02-22 |
| 4781 | CVE-2016-2384 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5之前版本的sound/usb/midi.c文件中的‘snd_usbmidi_create’函数中存在双重释放漏洞。物理位置临近的攻击者可借助无效的USB描述符利用该漏洞造成拒绝服务（系统意外终止）。
|
服务器操作系统 | 2016-02-15 |
| 4782 | CVE-2016-2383 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5之前版本的kernel/bpf/verifier.c文件中的‘adjust_branches’函数存在安全漏洞，该漏洞源于程序没有考虑backward-jump实例中的delta。本地攻击者可通过创建数据包过滤器并加载BPF指令，利用该漏洞获取内核内存中的敏感信息。
|
服务器操作系统 | 2016-02-15 |
| 4783 | CVE-2016-2085 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.5之前版本的security/integrity/evm/evm_main.c文件中的‘evm_verify_hmac’函数存在安全漏洞，该漏洞源于程序没有正确复制数据。本地攻击者可通过实施时序旁路攻击利用该漏洞伪造MAC地址。
|
服务器操作系统 | 2016-02-15 |
| 4784 | CVE-2016-0723 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.4.1及之前版本的drivers/tty/tty_io.c文件中的‘tty_ioctl’函数中存在竞争条件漏洞。本地攻击者可借助TIOCSETD的并发调用利用该漏洞造成拒绝服务（释放后重用和系统崩溃）。
|
服务器操作系统 | 2016-02-07 |
| 4785 | CVE-2015-8767 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Linux kernel 4.3之前版本的net/sctp/sm_sideeffect.c文件中存在安全漏洞，该漏洞源于程序没有正确管理锁定模式和套接字的关系。本地攻击者可借助特制的sctp_accept调用利用该漏洞造成拒绝服务（死锁）。
|
服务器操作系统 | 2016-02-07 |
