Jacob Baines 发现 JasPer 未正确处理 JPEG-2000 图像文件中的 ICC 颜色配置文件。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，远程攻击者可导致 JasPer 崩溃，或可能以用户权限执行任意代码。(CVE-2016-1577)

Tyler Hicks 发现 JasPer 在处理 JPEG-2000 图像文件时未正确处理内存。如果用户受到诱骗打开特别构建的 JPEG-2000 图像文件，则远程攻击者可造成 JasPer 消耗内存，从而导致拒绝服务。
(CVE-2016-2116)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vincent LE GARREC 发现 pixman 中存在整数下溢。如果用户受到诱骗打开特别构建的文件，远程攻击者可造成 pixman 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Perl 未正确处理某些包含无效反向参考的正则表达式。攻击者可利用此问题造成 Perl 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2013-7422)

Markus Vervier 发现，Perl 未正确处理 Data: : Dumper 模块中的嵌套。攻击者可利用此问题造成 Perl 消耗资源及崩溃，进而导致拒绝服务。
(CVE-2014-4330)

Stephane Chazelas 发现，Perl 未正确处理重复环境变量。攻击者可能使用此问题绕过感染保护机制。(CVE-2016-2381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mark Striemer 发现，Django 未正确处理用户提供的包含基本认证凭据的重定向 URL。远程攻击者可能利用此问题发动跨站脚本攻击或恶意重定向。(CVE-2016-2512)

Sjoerd Job Postmus 发现，在执行密码哈希操作时，Django 未正确处理定时。远程攻击者可能利用此问题执行用户枚举。(CVE-2016-2513)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Yuval Yarom、Daniel Genkin 和 Nadia Heninger 发现，OpenSSL 容易受到对模幂运算发动的边信道攻击影响。在特定 CPU 中，本地攻击者可能利用此问题恢复 RSA 密钥。此缺陷称为 CacheBleed。(CVE-2016-0702)

Adam Langley 发现，OpenSSL 解析 DSA 私钥时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0705)

Guido Vranken 发现，OpenSSL 未正确处理 BN_hex2bn 函数中的十六进制计算。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0797)

Emilia Kasper 发现，OpenSSL 执行 SRP 用户数据库查找时未正确处理内存。远程攻击者可能利用此问题造成 OpenSSL 消耗内存，进而导致拒绝服务。(CVE-2016-0798)

Guido Vranken 发现，OpenSSL 打印超长字符串时未正确处理内存。远程攻击者可利用此问题致使 OpenSSL 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0799)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-2 公告中提及的一个漏洞影响。

    USN-2910-1 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 15.04 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 15.04 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2909-2 公告中提及的一个漏洞影响。

    USN-2909-1 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 14.10 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 14.10 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-5 公告中提及的一个漏洞影响。

    USN-2908-2 已修复向后移植至 Ubuntu 14.04 LTS 的 Ubuntu 15.10 Linux 内核中的漏洞。一个错误的锁定补丁造成一个回归，其会损坏在 VMWare 虚拟机内运行 Ubuntu 15.10 向后移植内核的 Ubuntu 14.04 LTS 客户机的图形显示。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

USN-2908-1 修复了 Ubuntu 15.10 的 Linux 内核中的漏洞。
一个错误的锁定补丁造成了一个回归问题，损坏了在 VMware 虚拟机上运行的 Ubuntu 15.10 客户机的图形显示。此更新修复了该问题。

我们对不便之处表示抱歉。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。
(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-4 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 GnuTLS 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-3 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 OpenSSL 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2913-2 公告中提及一个漏洞影响。

    USN-2913-1 已从 CA 证书程序包删除 1024 位 RSA CA 证书。此更新为 glib-networking 程序包添加了对备用证书链的支持，以便正确处理删除操作。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ca-certificates 程序包中包含过时的 CA 证书。此更新将包含的证书更新到 20160104 程序包中包含的证书，其中包括删除具有 1024 位 RSA 密钥的 SPI CA 和 CA 证书。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mariusz Ziulek 发现 libssh 未正确处理某些数据包。远程攻击者可能利用此问题造成 libssh 崩溃，从而导致拒绝服务。(CVE-2015-3146)

Aris Adamantiadis 发现，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法时，错误地生成了 128 位的临时密钥，而非建议的 1024 或 2048 位。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2016-0739)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Chromium 中发现安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞绕过同源限制或沙盒保护机制。(CVE-2016-1629)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2903-1 修复了 NSS 中的一个漏洞。在对于 NSS 构建软件时，Ubuntu 12.04 LTS 中不正确的程序包版本变更会造成回归。此更新修复了该问题。

我们对不便之处表示抱歉。

Hanno Bock 发现 NSS 未正确处理某些分段函数，可能导致密码漏洞。
(CVE-2016-1938)

此更新还将 NSS 程序包刷新到 3.21 版，其中包含最新的 CA 证书捆绑包并删除了 SPI CA。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2909-1 公告中提及的多个漏洞影响。

    halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1576)

    halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1575)

    已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-2 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2907-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Alexander Cherepanov 发现 GNU cpio 在与 --no-absolute-filenames 选项搭配使用时未正确处理符号链接。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可能利用此问题写入任意文件。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-1197)

Gustavo Grieco 发现 GNU cpio 在提取存档文件时未正确处理内存。如果用户或自动化系统受到诱骗提取特别构建的 cpio 存档，远程攻击者可利用此问题造成 GNU cpio 崩溃，进而导致拒绝服务，或可能执行任意代码。
(CVE-2016-2037)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2895-1 公告中提及的多个漏洞影响。

    Chromium 中的 DOM 实现在帧分离操作期间或之后未正确阻止帧附加操作的发生。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2016-1623)

    在 Brotli 中发现一个整数下溢问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2016-1624)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2903-1 公告中提及一个漏洞影响。

    Hanno Bck 发现 NSS 未正确处理某些分段函数，可能导致密码漏洞。(CVE-2016-1938)

    此更新还将 NSS 程序包刷新到 3.21 版，其中包含最新的 CA 证书捆绑包并删除了 SPI CA。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Yves Younan 发现 graphite2 未正确处理某些畸形字体。如果用户或自动化系统受到诱骗打开特别构建的字体文件，远程攻击者可利用此问题造成 graphite2 崩溃，从而导致拒绝服务或者可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2901-1 公告中提及的一个漏洞影响。

    发现 xdelta3 未正确处理某些文件。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者就可利用此问题造成 xdelta3 崩溃，进而导致拒绝服务，或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2900-1 公告中提及一个漏洞影响。

    发现 GNU C 库在执行 DNS 解析时未正确处理接收响应的操作。远程攻击者可利用此问题造成 GNU C 库崩溃，进而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2899-1 公告中提及的多个漏洞影响。

    发现 LibreOffice 未正确处理 LWP 文档文件。如果用户受到诱骗打开特别构建的 LWP 文档，远程攻击者可造成 LibreOffice 崩溃，并可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2855-2 公告中提及一个漏洞影响。

    USN-2855-1 修复了 Samba 中的漏洞。CVE-2015-5252 的上游补丁在某些特定环境中引入了一个回归。此更新修复了该问题。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2898-2 公告中提及一个漏洞影响。

    已发现 Eye of GNOME 未正确处理某些大型图像。如果用户受到诱骗打开特别构建的图像，远程攻击者可利用此问题造成 Eye of GNOME 崩溃，从而导致拒绝服务或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2898-1 公告中提及一个漏洞影响。

    发现 GTK+ 无法正确处理某些大型映像。远程攻击者可利用此问题造成 GTK+ 应用程序崩溃，进而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Bock 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8803)

Hanno Bock 发现 Nettle 未正确处理 NIST P-384 椭圆曲线中的携带传播。(CVE-2015-8804)

Niels Moeller 发现 Nettle 未正确处理 NIST P-256 椭圆曲线中的携带传播。(CVE-2015-8805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 和 Eran Tromer 发现 Libgcrypt 容易遭受通过物理边信道进行的攻击。本地攻击者可利用此攻击恢复私钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2894-1 公告中提及的多个漏洞影响。

    已发现 PostgreSQL 未正确处理某些正则表达式。远程攻击者可能利用此问题造成 PostgreSQL 崩溃，从而导致拒绝服务。(CVE-2016-0773)

    已发现 PostgreSQL 未正确处理 PL/Java 用户的某些配置设置 (GUCS)。远程攻击者可能利用此问题升级权限。(CVE-2016-0766)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jason Pang 发现，服务工作线程会拦截要发送给通过浏览器提出的插件网络请求的响应。攻击者可能利用此漏洞，使用 Flash 插件绕过同源限制。(CVE-2016-1949)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现解析器启用时，nginx 未正确处理某些 DNS 服务器响应。远程攻击者可能利用此问题造成 nginx 崩溃，从而导致拒绝服务。(CVE-2016-0742)

已发现解析器启用时，nginx 未正确处理 CNAME 响应处理。远程攻击者可以利用此问题导致 nginx 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-0746)

已发现解析器启用时，nginx 未正确处理 CNAME 解析。远程攻击者可能利用此问题导致 nginx 消耗资源，从而导致拒绝服务。(CVE-2016-0747)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2880-2 公告中提及一个漏洞影响。

    USN-2880-1 修复了 Firefox 中的漏洞。此更新引入了一个回归，可造成 Firefox 在以某些配置启动时崩溃。此更新修复了该问题。

    我们对不便之处表示抱歉。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2891-1 公告中提及的多个漏洞影响。

    Qinghao Tang 发现 QEMU 未正确处理 PCI MSI-X 支持。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-7549)

    Lian Yihan 发现，QEMU 未正确处理 VNC 服务器。远程攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8504)

    Felix Wilhelm 发现 Xen 半虚拟化驱动程序中存在争用条件，可导致双重获取漏洞。半虚拟化客户机中的攻击者可利用此缺陷造成拒绝服务（使主机崩溃）或在主机上执行任意代码。(CVE-2015-8550)

    Qinghao Tang 发现 QEMU 未正确处理 USB EHCI 仿真支持。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。
    (CVE-2015-8558)

    Qinghao Tang 发现 QEMU 未正确处理 vmxnet3 设备。客户机内的攻击者可利用此问题造成 QEMU 消耗资源，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8567、CVE-2015-8568）

    Qinghao Tang 发现 QEMU 未正确处理 SCSI MegaRAID SAS HBA 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8613)

    Ling Liu 发现 QEMU 未正确处理 Human Monitor Interface。本地攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8619、CVE-2016-1922）

    David Alan Gilbert 发现，QEMU 执行 VM 客户机迁移时未正确处理 Q35 芯片组仿真。攻击者可利用此问题造成 QEMU 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2015-8666)

    Ling Liu 发现 QEMU 未正确处理 NE2000 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2015-8743)

    发现 QEMU 未正确处理 vmxnet3 装置。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。（CVE-2015-8744、CVE-2015-8745）

    Qinghao Tang 发现 QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1568)

    Donghai Zhu 发现 QEMU 未正确处理固件配置设备。客户机内的攻击者可利用此问题造成拒绝服务，或可能以运行 QEMU 处理程序的用户身份在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。(CVE-2016-1714)

    发现 QEMU 未能正确处理 e1000 设备。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。(CVE-2016-1981)

    Zuozhi Fzz 发现，QEMU 未正确处理 IDE AHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 15.10。(CVE-2016-2197)

    Zuozhi Fzz 发现 QEMU 未正确处理 USB EHCI 仿真。客户机内的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-2198)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2890-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2889-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2888-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

     发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。(CVE-2015-8543)

    Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

    David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2887-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
89660	Ubuntu 14.04 LTS：JasPer 漏洞 (USN-2919-1)	high
89659	Ubuntu 14.04 LTS：pixman 漏洞 (USN-2918-1)	critical
89100	Ubuntu 14.04 LTS：Perl 漏洞 (USN-2916-1)	high
89079	Ubuntu 14.04 LTS：Django 漏洞 (USN-2915-1)	high
89078	Ubuntu 14.04 LTS：OpenSSL 漏洞 (USN-2914-1)	critical
89026	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 回归 (USN-2910-2)	high
89025	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2909-2)	high
89024	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 回归 (USN-2908-5)	high
89023	Ubuntu 15.10：linux 回归 (USN-2908-4)	high
88953	Ubuntu 14.04 LTS：GnuTLS 更新 (USN-2913-4)	high
88952	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2913-3)	high
88951	Ubuntu 14.04 LTS：glib-networking 更新 (USN-2913-2)	high
88950	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2913-1)	high
88930	Ubuntu 14.04 LTS：libssh 漏洞 (USN-2912-1)	high
88929	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2905-1)	critical
88928	Ubuntu 12.04 LTS：nss 回归 (USN-2903-2)	medium
88902	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2911-1)	medium
88901	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2910-1)	high
88900	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2909-1)	high
88899	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2908-3)	high
88898	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2908-2)	high
88897	Ubuntu 15.10：Linux 漏洞 (USN-2908-1)	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2907-2)	high
88895	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2907-1)	high
88894	Ubuntu 14.04 LTS：GNU cpio 漏洞 (USN-2906-1)	medium
88861	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2895-1)	high
88838	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2903-1)	medium
88837	Ubuntu 14.04 LTS：graphite2 漏洞 (USN-2902-1)	high
88836	Ubuntu 14.04 LTS：xdelta3 漏洞 (USN-2901-1)	high
88806	Ubuntu 14.04 LTS：GNU C Library 漏洞 (USN-2900-1)	critical
88805	Ubuntu 14.04 LTS：LibreOffice 漏洞 (USN-2899-1)	high
88804	Ubuntu 14.04 LTS：Samba 回归 (USN-2855-2)	medium
88750	Ubuntu 14.04 LTS：Eye of GNOME 漏洞 (USN-2898-2)	medium
88749	Ubuntu 14.04 LTS：GTK+ 漏洞 (USN-2898-1)	medium
88748	Ubuntu 14.04 LTS：Nettle 漏洞 (USN-2897-1)	critical
88747	Ubuntu 14.04 LTS：Libgcrypt 漏洞 (USN-2896-1)	low
88712	Ubuntu 14.04 LTS：PostgreSQL 漏洞 (USN-2894-1)	high
88711	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2893-1)	high
88678	Ubuntu 14.04 LTS：nginx 漏洞 (USN-2892-1)	critical
88637	Ubuntu 14.04 LTS：Firefox 回归 (USN-2880-2)	critical
88576	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2891-1)	high
88526	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2890-3)	critical
88525	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2890-2)	critical
88524	Ubuntu 15.10：Linux 漏洞 (USN-2890-1)	critical
88523	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2889-2)	critical
88522	Ubuntu 15.04：Linux 漏洞 (USN-2889-1)	critical
88521	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2888-1)	high
88520	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2887-2)	medium
88519	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2887-1)	medium
88518	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2886-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

critical

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

critical

high

medium

medium

medium

critical

low

high

high

critical

critical

high

critical

critical

critical

critical

critical

high

medium

medium

high