此更新修复了如下所述的 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系统中发现一个争用条件，可允许本地用户造成拒绝服务（崩溃）。

CVE-2015-8543

已发现，能够创建原始套接字的本地用户可以通过为套接字指定无效协议号码造成拒绝服务。攻击者必须具有 CAP_NET_RAW 功能。

CVE-2015-8575

David Miller 在蓝牙 SCO 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

此外，此更新也可修复先前更新中的一个回归：

#808293

UDP 实现中的回归会防止 freeradius 与其他一些应用程序接收数据。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze18 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.73-2+deb7u2 中修复这些问题。

对于稳定发行版本 (jessie)，已在版本 3.16.7-ckt20-1+deb8u2 或更早版本中修复了这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-378-1：linux-2.6 安全更新

high Nessus 插件 ID 87738

未找到变更日志