远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2664-1 公告中提及的多个漏洞影响。

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函数存在整数符号错误，导致远程攻击者可以通过构建的程序包造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2015-4001)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关。(CVE-2015-4002)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃）。(CVE-2015-4003)

  - 在低于 3.19.1 的 Linux 内核版本中，fs/udf/inode.c 中的 udf_read_inode 函数未验证某些长度值，本地用户可利用此漏洞，通过构建的 UDF 文件系统，造成拒绝服务（不正确的数据表示或整数溢出，以及 OOPS）。(CVE-2015-4167)

  - 在低于 4.0.6 的 Linux 内核版本中，本地用户可利用 arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数，通过创建数据包过滤器，然后加载构建的触发 JIT 编译器迟收敛的 BPF 指令，造成拒绝服务（系统崩溃）。(CVE-2015-4700)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2665-1 公告中提及的多个漏洞影响。

  - 在 3.19.1 及之前的 Linux 内核中，fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值。
    (CVE-2015-1420)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函数存在整数符号错误，导致远程攻击者可以通过构建的程序包造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2015-4001)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 不会确保某些长度值足够大，这允许远程攻击者通过构建的数据包来造成拒绝服务（系统崩溃或大循环）或者可能执行任意代码，此问题与 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函数有关。(CVE-2015-4002)

  - 在 4.0.5 及之前的 Linux 内核中，OZWPAN 驱动程序中的 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函数允许远程攻击者通过构建的数据包来造成拒绝服务（除以零错误和系统崩溃）。(CVE-2015-4003)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2681-1 公告中提及的多个漏洞影响。

  - 在 3.16 之前的 Linux 内核中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为 I/O 矢量数组溢出。(CVE-2015-1805)

  - 在 4.1.3 及之前的 Linux 内核中，arch/x86/kvm/lapic.h 中的 kvm_apic_has_events 函数允许本地用户通过利用 ioctl 调用的 /dev/kvm 访问来造成拒绝服务（空指针取消引用和系统崩溃）或其他不明影响。(CVE-2015-4692)

  - 在低于 4.0.6 的 Linux 内核版本中，本地用户可利用 arch/x86/net/bpf_jit_comp.c 中的 bpf_int_jit_compile 函数，通过创建数据包过滤器，然后加载构建的触发 JIT 编译器迟收敛的 BPF 指令，造成拒绝服务（系统崩溃）。(CVE-2015-4700)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数未正确考虑生成处理器，这允许远程攻击者通过 UDP 数据包洪流中不正确的校验和造成拒绝服务（系统挂起）。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 内核中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函数提供不正确的 EAGAIN 返回值，
    这允许远程攻击者通过 UDP 数据包中不正确的校验和造成拒绝服务（EPOLLET epoll 应用程序读取中断），此漏洞与 CVE-2015-5364 不同。(CVE-2015-5366)

  - 在 3.x 及 4.x 至 4.0.4 版本的 Linux 内核中，fs/namei.c 的 path_openat 函数中存在释放后使用漏洞，导致本地用户可以通过利用重复清除操作的 O_TMPFILE 文件系统操作，造成拒绝服务或其他不明影响。(CVE-2015-5706)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-1333 Colin Ian King 在 Linux 内核 keyring 子系统中的 add_key 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（由于内存耗尽）。

- CVE-2015-3212 Red Hat 工程团队的 Ji Jianwen 发现，在 SCTP 自动处理动态多宿主连接的处理过程中存在一个缺陷。本地攻击者可利用此缺陷造成崩溃，或可能实现权限升级。

- CVE-2015-4692 在 KVM 子系统的 kvm_apic_has_events 函数中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。

- CVE-2015-4700 Daniel Borkmann 发现 Berkeley 数据包筛选器的 Linux 内核实现中存在一个缺陷，本地用户可利用此缺陷造成系统崩溃。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

- CVE-2015-5697 在 Linux 内核的 md 驱动程序中发现一个缺陷，从而导致信息泄漏。

- CVE-2015-5706 Linux 内核的路径查找中的用户可触发释放后使用漏洞可能导致权限升级。

- CVE-2015-5707 在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84615	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84616	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84982	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2681-1)	Nessus	Ubuntu Local Security Checks	2015/7/24	2024/1/9	high
85281	Debian DSA-3329-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	high

检测

插件搜索

medium

medium

high

high