David Matlack 发现，Linux 内核中基于内核的虚拟机 (KVM) 实现未正确限制 KVM 客户机中的变量 Memory Type Range Registers (MTRR)。客户机 VM 中特权用户可利用此问题，在主机上造成拒绝服务（系统崩溃）、从主机泄露敏感信息，或可能取得主机的管理权限。(CVE-2016-3713)

Philip Pettersson 发现 Linux 内核的 ASN.1 DER 解码器未正确处理标签长度无限的证书文件。本地非特权攻击者可利用此问题造成拒绝服务（系统崩溃）或可能以管理权限执行任意代码。(CVE-2016-0758)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 15.10：Linux 漏洞 (USN-2978-1)

high Nessus 插件 ID 91185

未找到变更日志