远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-2 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2908-2)

high Nessus 插件 ID 88898

版本 2.16