远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2681-1 公告中提及的多个漏洞影响。

    已在 Linux 内核中 pipe iovecs 的用户空间内存复制中发现一个缺陷。本地非特权用户可以利用此缺陷造成拒绝服务（系统崩溃）或升级其权限。(CVE-2015-1805)

    已在 kvm（内核虚拟机）子系统的 kvm_apic_has_events 函数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4692)

    Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)

    在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。
    (CVE-2015-5364)

    在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。(CVE-2015-5366)

    发现 Linux 内核的路径查找中存在双重释放缺陷。本地用户可造成拒绝服务 (Oops)。(CVE-2015-5706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2681-1)

critical Nessus 插件 ID 84982

版本 2.17

版本 2.16

版本 2.16

版本 2.17 Jan 10, 2024, 8:45 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 2.16 Jan 9, 2024, 6:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856
版本 2.16 Oct 21, 2023, 5:06 AM CVE (set "CVE" coverage to "CVE-2015-1805,CVE-2015-4692,CVE-2015-4700,CVE-2015-5364,CVE-2015-5366,CVE-2015-5706") CVSS metrics ("CVSSv2 score" changed from 7.8 to 7.2. "CVSSv2 vector" changed from "CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C" to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C". "CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H". "CVSSv3 score" set to 7.5) CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:H/RL:O/RC:C") CVSSv2 score source (set to "CVE-2015-1805") CVSSv3 score source (set to "CVE-2015-5364") Detection Plugin metadata Plugin Feed: 202310210506