Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷在主机上造成拒绝服务（NULL 取消引用）。
(CVE-2015-8551)

Konrad Rzeszutek Wilk 发现 Xen PCI 后端驱动程序不会对设备状态进行健全性检查。攻击者可以利用此缺陷，通过向日志记录系统发送大量 WARN() 消息，使初始域耗尽磁盘空间，进而造成拒绝服务。
(CVE-2015-8552)

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

检测

Ubuntu 15.04：Linux 漏洞 (USN-2850-1)

high Nessus 插件 ID 87533

未找到变更日志