远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2970-1 公告中提及的多个漏洞影响。

    Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行验证。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

    Ben Hawkes 发现，Linux 内核的 AIO 界面允许一次写入大于 2GB，进而可在写入特定文件系统、套接字或装置类型时，造成整数溢出。本地攻击者可利用此问题，造成拒绝服务 (系统崩溃)，或可能执行任意代码。
    (CVE-2015-8830)

    Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。(CVE-2016-0821)

    Ralf Spenneberg 发现 Linux 内核中的 USB 声音子系统未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2184)

    Ralf Spenneberg 发现 Linux 内核中的 ATI Wonder Remote II USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2185)

    Ralf Spenneberg 发现 Linux 内核中的 PowerMate USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2186)

    Ralf Spenneberg 发现 Linux 内核中的 I/O-Warrior USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2188)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 MCT USB RS232 Converter 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3136)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核中的 Cypress M8 USB 设备驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3137)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现调制解调器和 ISDN 适配器的 USB 抽象设备控制驱动程序未验证端点描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3138)

    Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现 Linux 内核的 Digi AccelePort 串行转换器的 USB 驱动程序未正确验证 USB 设备描述符。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3140)

    已发现 Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。(CVE-2016-3156)

    Andy Lutomirski 发现 Linux 内核未正确在 64 位 PV Xen 客户机上执行 IOPL 上下文切换。客户机操作系统中的攻击者可利用此问题造成拒绝服务（客户机操作系统崩溃）、获取权限，或获取敏感信息。(CVE-2016-3157)

    已发现 Linux 内核的 IMS Passenger Control Unit 设备的 USB 驱动程序未正确验证设备的接口。具有物理访问权限的攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-3689)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2970-1)

high Nessus 插件 ID 91091

版本 2.15