远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2665-1 公告中提及的多个漏洞影响。

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函数存在整数符号错误，导致远程攻击者可以通过构建的程序包造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2015-4001)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关。(CVE-2015-4002)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃）。(CVE-2015-4003)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2664-1 公告中提及的多个漏洞影响。

    在 Linux 内核的 file_handle 大小验证中发现争用条件。本地用户可利用此漏洞，读取敏感内存位置。(CVE-2015-1420)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现下溢错误。
    远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4001)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中，发现边界检查错误。远程攻击者可以利用此缺陷，通过特别构建的程序包，造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2015-4002)

    在 Linux 内核基于 WiFi 的 Ozmo 设备 USB 主机控制器驱动程序中发现“除以零”错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4003)

    Carl H Lunde 发现 Linux 核心 UDF 文件系统 (CONFIG_UDF_FS) 中缺少一致性检查。
    远程攻击者可以利用此缺陷，通过使用损坏的文件系统映像，造成拒绝服务（系统崩溃）。(CVE-2015-4167)

    Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)

    发现 Linux 内核的路径查找中存在双重释放缺陷。本地用户可造成拒绝服务 (Oops)。(CVE-2015-5706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-1333 Colin Ian King 在 Linux 内核 keyring 子系统中的 add_key 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（由于内存耗尽）。

- CVE-2015-3212 Red Hat 工程团队的 Ji Jianwen 发现，在 SCTP 自动处理动态多宿主连接的处理过程中存在一个缺陷。本地攻击者可利用此缺陷造成崩溃，或可能实现权限升级。

- CVE-2015-4692 在 KVM 子系统的 kvm_apic_has_events 函数中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。

- CVE-2015-4700 Daniel Borkmann 发现 Berkeley 数据包筛选器的 Linux 内核实现中存在一个缺陷，本地用户可利用此缺陷造成系统崩溃。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

- CVE-2015-5697 在 Linux 内核的 md 驱动程序中发现一个缺陷，从而导致信息泄漏。

- CVE-2015-5706 Linux 内核的路径查找中的用户可触发释放后使用漏洞可能导致权限升级。

- CVE-2015-5707 在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2681-1 公告中提及的多个漏洞影响。

    已在 Linux 内核中 pipe iovecs 的用户空间内存复制中发现一个缺陷。本地非特权用户可以利用此缺陷造成拒绝服务（系统崩溃）或升级其权限。(CVE-2015-1805)

    已在 kvm（内核虚拟机）子系统的 kvm_apic_has_events 函数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
    (CVE-2015-4692)

    Daniel Borkmann 报告称在 Linux 内核 BPF 过滤器 JIT 优化中发生内核崩溃。本地攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2015-4700)

    在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。
    (CVE-2015-5364)

    在 Linux 内核处理无效 UDP 校验和的方式中发现一个缺陷。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。(CVE-2015-5366)

    发现 Linux 内核的路径查找中存在双重释放缺陷。本地用户可造成拒绝服务 (Oops)。(CVE-2015-5706)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84616	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/8/28	high
84615	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/8/27	medium
85281	Debian DSA-3329-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	high
84982	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2681-1)	Nessus	Ubuntu Local Security Checks	2015/7/24	2024/8/27	critical

检测

插件搜索

high

medium

high

critical