CVE-2017-16995: Linux 内核 4.4 及之前版本中 kernel/bpf/verifier.c 的 check_alu_op 函数允许本地用户通过利用不正确的符号扩展来造成拒绝服务（内存破坏），或可能产生其他未指定的影响。