漏洞ID: Bug 1317383 (CVE-2016-3134) 漏洞描述: 在 函数中，用户提供的 结构可能具有较大的 字段。在向提供的偏移量写入计数器值之前，不会对这个字段进行边界检查。 影响的版本: - Fedora All - Red Hat Enterprise Linux 5, 6 - Red Hat Enterprise Linux 7 - MRG-2 补丁链接: - patch v1:  - patch v2:  CVE请求和分配: -  -  审计结果: Netfilter团队的审计发现了几个相关的漏洞，更好的规则集验证补丁目前在pablos nf-next树上游队列中（使用"parent"链接循环到下一个 - 还有17个额外的补丁）。 修复状态: - Red Hat Product Errata（RHSA-2016:1847, RHSA-2016:1875, RHSA-2016:1883） - Fedora 22, 23, 24的稳定仓库中已推fixed内核版本更新