远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2910-1)

high Nessus 插件 ID 88901

版本 2.15