已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2890-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2889-2 公告中提及的多个漏洞影响。

  - 在 4.3.3 之前的 Linux 内核中，net/unix/af_unix.c 中的释放后使用漏洞允许本地用户通过特制的 epoll_ctl 调用，绕过预期 AF_UNIX 套接字权限或造成拒绝服务（错误）。(CVE-2013-7446)

  - 在 4.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 在状态恢复期间未重置 PIT 计数器值，导致客户机操作系统用户可以通过零值造成拒绝服务（除以零错误和主机操作系统崩溃）；此问题与 kvm_vm_ioctl_set_pit 和 kvm_vm_ioctl_set_pit2 函数有关。
    (CVE-2015-7513)

  - 在 4.3.3 之前的 Linux 内核中，net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件问题，导致本地用户可以通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或者造成其他不明影响。注意：存在此漏洞的原因是未完整修复 CVE-2015-6937。(CVE-2015-7990)

  - 在 4.3.3 之前的 Linux 内核中，fs/btrfs/inode.c 错误处理压缩的内联范围，其可允许本地用户通过克隆操作取得文件中敏感的截断前信息。(CVE-2015-8374)

  - 在 4.4 之前的 Linux 内核中，net/netfilter/nf_nat_redirect.c 中的 nf_nat_redirect_ipv4 函数允许远程攻击者通过将某些 IPv4 数据包发送到未完全配置的接口，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响；此问题与 CVE-2003-1604 有关。(CVE-2015-8787)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

发现 netfilter 网络地址转换 (NAT) 实现未确保处理 IPv4 地址时已初始化数据结构。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-8787)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2888-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

     发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。(CVE-2015-8543)

    Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

    David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2887-1 公告中提及的多个漏洞影响。

    已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

    已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

    Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS) 实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

    已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8374)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Linux 内核的 AF_UNIX 实现中存在一个释放后使用漏洞。本地攻击者可利用特别构建的 epoll_ctl 调用造成拒绝服务（系统崩溃），或泄露敏感信息。(CVE-2013-7446)

已发现 Linux 内核中的 KVM 实现未正确还原可编程中断定时器 (PIT) 的值。KVM 客户机中用户协助的攻击者可造成主机中的拒绝服务（系统崩溃）。(CVE-2015-7513)

Guoyong Gang 发现 Linux 内核中的 ppp 实现未确保某些插槽编号有效。有权限在 /dev/ppp 上调用 ioctl() 的本地攻击者可以造成拒绝服务（系统崩溃）。(CVE-2015-7799)

Sasha Levin 发现，Linux 内核中的可靠数据报套接字 (RDS)实现在检查套接字是否绑定时存在争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7990)

已发现 Linux 内核中的 Btrfs 实现未正确处理截断上压缩的内联盘区。本地攻击者可利用此问题泄露敏感信息。
(CVE-2015-8374)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 OpenJDK JRE 中发现多个与信息泄露、数据完整性和可用性相关的漏洞。攻击者可利用这些漏洞造成拒绝服务或在网络中暴露敏感数据，或可能执行任意代码。
（CVE-2016-0483、CVE-2016-0494）

在 OpenJDK JRE 中发现一个与数据完整性相关的漏洞。攻击者可利用此漏洞，通过网络泄露敏感数据，或可能执行任意代码。(CVE-2016-0402)

已发现 OpenJDK 7 错误地允许使用 MD5 进行 TLS 连接。如果远程攻击者能够执行中间人攻击，则可利用此缺陷来泄露敏感信息。(CVE-2015-7575)

在 OpenJDK JRE 中发现一个与信息泄露相关的漏洞。攻击者可利用此漏洞在网络中暴露敏感数据。(CVE-2016-0448)

在 OpenJDK JRE 中发现一个与可用性相关的漏洞。攻击者可利用此漏洞造成拒绝服务。(CVE-2016-0466)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Antonio Sanso 发现，通过 X9.42 样式参数文件进行配置时，OpenSSL 会针对服务器进程的生命期限重复使用相同的专用 DH 指数。如果服务器的专用 DH 指数与不安全的素数搭配使用，远程攻击者可借机找到所述的专用 DH 指数。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2882-1 公告中提及一个漏洞影响。

    Isaac Boukris 发现随后连接到同一主机时，curl 可错误地重复使用 NTLM 代理凭据。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2880-1 公告中提及的多个漏洞影响。

    Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book、Randell Jesup、Nicolas Pierron、Eric Rescorla、Tyson Smith 和 Gabor Krizsanits 发现 Firefox 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2016-1930、CVE-2016-1931）

    Gustavo Grieco 发现，在某些情况下，加载 GIF 图像时会发生内存不足崩溃问题。如果用户受到诱骗打开特别构建的网站，攻击者可利用此漏洞造成拒绝服务。(CVE-2016-1933)

    Aki Helin 发现在某些情况下渲染 WebGL 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2016-1935)

    已发现聚焦协议处理程序对话框时，缺少一个延迟。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行“点击劫持”攻击。(CVE-2016-1937)

    Hanno Bck 发现，NSS 中的 mp_div 和 mp_exptmod 计算在某些情况下会产生不正确的结果，进而导致加密漏洞。(CVE-2016-1938)

    Nicholas Hurley 发现，Firefox 允许在 cookie 名称中设置控制字符。攻击者可能利用此漏洞在某些 Web 服务器上执行 Cookie 注入攻击。
    (CVE-2016-1939)

    已发现在地址栏中贴上某些无效的 URL 时，地址栏内容可能会遭到操控，进而显示任意网站的位置。攻击者可能利用此漏洞执行 URL 欺骗攻击。(CVE-2016-1942)

    Ronald Crane 发现代码检查过程中存在三个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2016-1944、CVE-2016-1945、CVE-2016-1946）

    Franois Marier 发现，Application Reputation 查找未正确运行，其禁用了潜在恶意下载的警告。攻击者可能通过诱骗用户下载恶意文件，进而利用此问题。其他部分的安全浏览功能不受此问题影响。
    (CVE-2016-1947)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 V8 中发现一个转换错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
(CVE-2016-1612)

初始化 Blink 中的 UnacceleratedImageBufferSurface 类时发现一个问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2016-1614)

在 Blink 的 CSP 实现中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，通过读取 CSP 报告确定用户是否访问过特定的 HSTS 网站。(CVE-2016-1617)

在 Blink 的随机数发生器中发现一个问题。攻击者可能利用此问题破解加密保护机制。(CVE-2016-1618)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2016-1620)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2016-2051)

在 Harfbuzz 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2016-2052)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2881-1 公告中提及的多个漏洞影响。

    已在 MySQL 中发现多个安全问题，此更新包含新的上游 MySQL 版本以修复这些问题。

    MySQL 在 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS 中已更新到 5.5.47。Ubuntu 15.04 和 Ubuntu 15.10 已更新到 MySQL 5.6.28。

    除了安全补丁，这些更新后的程序包还包含缺陷补丁、新功能，并且可能包含不兼容的更改。

    如需详细信息，请参阅下列网页：
    http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-28.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2879-1 公告中提及的一个漏洞影响。

    已发现 rsync 未正确处理无效的文件名。恶意服务器可利用此问题，写入位于预定目的地目录之外的文件。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

David Golden 发现，Perl File::Spec 模块中的 canonpath 函数未正确保留感染属性。攻击者可能使用此问题绕过感染保护机制。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现，mount.ecryptfs_private 会挂载到 proc 文件系统中的某些目录上。本地攻击者可利用此漏洞升级其权限。(CVE-2016-1572)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2875-1 公告中提及的多个漏洞影响。

    发现 libxml2 未能正确处理某些畸形文档。如果用户或自动化系统受到诱骗打开特制的文档，攻击者可能会造成 libxml2 崩溃，从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 Bind 未正确处理某些 APL 数据。远程攻击者可能利用此问题造成 Bind 崩溃，从而导致拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2873-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2872-2 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2871-2 公告中提及的一个漏洞影响。

    Yevgeny Pats 发现 Linux 内核中的会话 keyring 实现在加入现有会话 keyring 时，未正确引用计数。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2870-1 公告中提及的一个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核中，security/keys/process_keys.c 中的 join_session_keyring 函数在特定的错误情况下未正确处理对象引用，这允许本地用户通过构建的 keyctl 命令获取权限或造成拒绝服务（整数溢出和释放后使用）。(CVE-2016-0728)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 OpenSSH 客户端对于恢复连接的实验性支持包含多种安全问题。恶意服务器可利用此问题将客户端内存泄漏给服务器，包括私密客户端用户密钥。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2868-1 公告中提及一个漏洞影响。

    Sebastian Poehn 发现 DHCP 服务器、客户端和中继不正确地处理某些畸形 UDP 数据包。远程攻击者可利用此问题造成 DHCP 服务器、客户端或中继停止响应，进而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andrei Vaida、Jesse Ruderman、Bob Clary 和 Jesse Ruderman 发现 Thunderbird 中存在多个内存安全问题。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2015-7201)

Ronald Crane 在代码检查过程中发现一个缓冲区溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7205)

Abhishek Arya 发现分配大型纹理时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。
(CVE-2015-7212)

Ronald Crane 发现在某些情况下处理 MP4 格式的视频时存在整数溢出。如果用户受到诱骗在浏览环境下打开特别构建的网站，攻击者可能利用这些漏洞，通过造成应用程序崩溃造成拒绝服务，或者以调用 Thunderbird 用户的权限执行任意代码。(CVE-2015-7213)

Tsubasa Iinuma 发现使用 data: 和 view-source: 绕过同源限制的方式。URL。如果用户受到诱骗打开浏览上下文中特别构建的网站，攻击者可能利用此问题获取敏感信息并读取本地文件。(CVE-2015-7214)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在重新启动后台程序时，libvirt 未正确处理桥接网络中的防火墙规则。这可导致非预期防火墙配置。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2011-4600)

Peter Krempa 发现在某些 ACL 检查失败时，libvirt 未正确处理锁定。本地攻击者可利用此问题造成 libvirt 停止响应，进而导致拒绝服务。
此问题仅影响 Ubuntu 14.04 LTS。(CVE-2014-8136)

Luyao Huang 发现 libvirt 未正确处理快照与图像文件中的 VNC 密码。经认证的远程用户可能利用此问题取得 VNC 密码。此问题仅影响 Ubuntu 14.04 LTS。(CVE-2015-0236)

Han Han 发现与 NFS 搭配使用时，libvirt 未正确处理卷创建失败。经认证的远程用户可利用此问题，造成 libvirt 崩溃，进而导致拒绝服务。
此问题仅适用于 Ubuntu 15.10。(CVE-2015-5247)

Ossi Herrala 和 Joonas Kuorilehto 发现，libvirt 未正确执行存储池名称验证。经认证的远程用户可利用此问题绕过 ACL，并取得非预期文件的访问权。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-5313)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

在 Blink 的 MutationObserver 实现中发现一个争用条件。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-6789)

在 Blink 的页面序列化程序中发现一个问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题注入任意脚本或 HTML。
(CVE-2015-6790)

在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-6791)

在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。(CVE-2015-8548)

在 Chromium 中的 WebCursor: : Deserialize 函数中发现整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-8664)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2866-1 公告中提及一个漏洞影响。

    Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间机攻击，可利用该缺陷查看敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 GnuTLS 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现 NSS 错误地允许在 TLS 1.2 连接中使用 MD5。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Karthikeyan Bhargavan 和 Gaetan Leurent 发现，OpenSSL 错误地允许将 MD5 用于 TLS 1.2 连接。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Pygments 未正确审查用于搜索系统字体的字符串。攻击者可能利用此问题执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2861-1 公告中提及的多个漏洞影响。

    已发现 libpng 未正确处理某些小型位深度值。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。
    (CVE-2015-8472)

    Qixue Xiao 和 Chen Yu 发现，libpng 未正确处理某些畸形图像。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可利用此漏洞造成拒绝服务。(CVE-2015-8540)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Nathan Williams 发现 Linux 内核中的 overlayfs 未正确处理 setattr 操作。本地非特权攻击者可利用此问题创建具有管理权限属性的文件，并使用提升的权限执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2858-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2857-2 公告中提及的一个漏洞影响。

  - 在 4.3.3 及之前的 Linux 内核中，fs/overlayfs/inode.c 中的 ovl_setattr 函数尝试合并不同的 setattr 操作，这允许本地用户通过构建的应用程序绕过预期访问限制并修改任意覆盖文件的属性。(CVE-2015-8660)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Thilo Uttendorfer 发现，ldb 未正确处理某些零值。远程攻击者可利用此问题造成使用 ldb 的应用程序（例如 Samba）停止响应，进而导致拒绝服务。(CVE-2015-3223)

Douglas Bagnall 发现，ldb 未正确处理某些字符串长度。远程攻击者可能会利用此问题，从使用 ldb 的应用程序（例如 Samba）的内存访问敏感信息。(CVE-2015-5330)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Thilo Uttendorfer 发现，Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 发现，Samba 未正确处理某些符号链接。远程攻击者可利用此问题访问已导出共享路径以外的文件。(CVE-2015-5252)

Stefan Metzmacher 发现，创建加密连接时，Samba 未强制执行签署。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2015-5296)

已发现使用 VFS shadow_copy2 模块时，Samba 未正确执行访问控制。远程攻击者可利用此问题访问快照，与预期权限相反。
(CVE-2015-5299)

Douglas Bagnall 发现，Samba 未正确处理某些字符串长度。远程攻击者可利用此问题访问敏感信息。(CVE-2015-5330)

已发现 Samba LDAP 服务器未正确处理某些数据包。远程攻击者可利用此问题造成 LDAP 服务器停止响应，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。
(CVE-2015-7540)

Andrew Bartlett 发现，创建机器帐户期间，Samba 未正确检查管理权限。远程攻击者可能利用此问题来绕过某些环境中的预期访问限制。此问题仅影响 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2854-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2853-1 公告中提及的多个漏洞影响。

  - 在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，也称为双重提取漏洞。(CVE-2015-8550)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统，以及构建的 XEN_PCI_OP_* 操作序列触发缺陷情况，并造成拒绝服务（空指针取消引用与主机操作系统崩溃），即“Linux pciback 缺少健全性检查”。(CVE-2015-8551)

  - 当 Xen 中的 PCI 后端驱动程序在 x86 系统上运行并使用 Linux 3.1.x 到 4.3.x 作为驱动程序域时，可允许本地客户机管理员利用具有支持传递 MSI 或 MSI-X 的物理 PCI 设备访问权限的系统与 XEN_PCI_OP_enable_msi 操作生成连续的 WARN 消息流，并造成拒绝服务（磁盘消耗），即“Linux pciback 缺少健全性检查”。(CVE-2015-8552)

  - 在 4.4.1 及之前的 Linux 内核中，kernel/ptrace.c 处理 uid 与 gid 映射不当，导致本地用户可以通过创建用户命名空间，等待根处理程序以不安全的 uid 或 gid 进入该命名空间，然后使用 ptrace 系统调用，取得权限。注意：供应商表示此处无内核缺陷。(CVE-2015-8709)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Jann Horn 发现 Linux 内核中的用户命名空间存在一个 ptrace 问题。命名空间所有者可能利用此缺陷，通过 ptrace 根拥有的进程进入用户命名空间，以提升其权限并可能获取命名空间之外的访问权限。
(http://bugs.launchpad.net/bugs/1527374)

ID	名称	严重性
88526	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2890-3)	critical
88525	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2890-2)	critical
88524	Ubuntu 15.10：Linux 漏洞 (USN-2890-1)	critical
88523	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2889-2)	critical
88522	Ubuntu 15.04：Linux 漏洞 (USN-2889-1)	critical
88521	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2888-1)	high
88520	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2887-2)	medium
88519	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2887-1)	medium
88518	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2886-1)	high
88517	Ubuntu 12.04 LTS：openjdk-6 漏洞 (USN-2885-1)	critical
88516	Ubuntu 14.04 LTS：OpenJDK 7 漏洞 (USN-2884-1)	high
88487	Ubuntu 15.10：openssl 漏洞 (USN-2883-1)	low
88457	Ubuntu 14.04 LTS：curl 漏洞 (USN-2882-1)	high
88456	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2880-1)	critical
88455	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2877-1)	critical
88409	Ubuntu 14.04 LTS：MySQL 漏洞 (USN-2881-1)	critical
88084	Ubuntu 14.04 LTS：rsync 漏洞 (USN-2879-1)	high
88083	Ubuntu 15.04 / 15.10：perl 漏洞 (USN-2878-1)	high
88040	Ubuntu 14.04 LTS：eCryptfs 漏洞 (USN-2876-1)	high
88019	Ubuntu 14.04 LTS：libxml2 漏洞 (USN-2875-1)	critical
88018	Ubuntu 14.04 LTS：Bind 漏洞 (USN-2874-1)	medium
88017	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2873-1)	high
88016	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2872-3)	high
88015	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2872-2)	high
88014	Ubuntu 15.10：linux 漏洞 (USN-2872-1)	high
88013	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2871-2)	high
88012	Ubuntu 15.04：linux 漏洞 (USN-2871-1)	high
88011	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2870-2)	high
88010	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2870-1)	high
87939	Ubuntu 14.04 LTS：OpenSSH 漏洞 (USN-2869-1)	critical
87916	Ubuntu 14.04 LTS：DHCP 漏洞 (USN-2868-1)	medium
87915	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2859-1)	high
87888	Ubuntu 14.04 LTS：libvirt 漏洞 (USN-2867-1)	medium
87868	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2860-1)	high
87846	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2866-1)	high
87845	Ubuntu 14.04 LTS：GnuTLS 漏洞 (USN-2865-1)	high
87816	Ubuntu 14.04 LTS：NSS 漏洞 (USN-2864-1)	high
87815	Ubuntu 12.04 LTS：openssl 漏洞 (USN-2863-1) (SLOTH)	medium
87814	Ubuntu 14.04 LTS：Pygments 漏洞 (USN-2862-1)	critical
87774	Ubuntu 14.04 LTS：libpng 漏洞 (USN-2861-1)	high
87761	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2858-3)	medium
87760	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2858-2)	medium
87759	Ubuntu 15.10：linux 漏洞 (USN-2858-1)	medium
87758	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2857-2)	medium
87757	Ubuntu 15.04：linux 漏洞 (USN-2857-1)	medium
87756	Ubuntu 14.04 LTS：ldb 漏洞 (USN-2856-1)	high
87755	Ubuntu 14.04 LTS：Samba 漏洞 (USN-2855-1)	high
87537	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2854-1)	high
87536	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2853-1)	high
87535	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2852-1)	high

检测

Nessus 的 Ubuntu Local Security Checks 系列

critical

critical

critical

critical

critical

high

medium

medium

high

critical

high

low

high

critical

critical

critical

high

high

high

critical

medium

high

high

high

high

high

high

high

high

critical

medium

high

medium

high

high

high

high

medium

critical

high

medium

medium

medium

medium

medium

high

high

high

high

high