远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2908-2 公告中提及的多个漏洞影响。

  - 在 4.4.1 之前的 Linux 内核允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。(CVE-2013-4312)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

  - 在 4.4.1 之前的 Linux 内核中，arch/x86/mm/tlb.c 中的争用条件允许本地用户通过触发由不同 CPU 访问分页结构而获得权限。(CVE-2016-2069)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2909-1 公告中提及的多个漏洞影响。

    halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1576)

    halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。
    (CVE-2016-1575)

    已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2908-1 修复了 Ubuntu 15.10 的 Linux 内核中的漏洞。
一个错误的锁定补丁造成了一个回归问题，损坏了在 VMware 虚拟机上运行的 Ubuntu 15.10 客户机的图形显示。此更新修复了该问题。

我们对不便之处表示抱歉。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。本地非特权攻击者可利用此漏洞获取权限。(CVE-2016-1575)

已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。
(CVE-2016-2069)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0174。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0145。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2907-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

halfdog 发现当 OverlayFS 挂载到 FUSE 挂载之上时，未正确传播文件属性，包括 setuid。本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1576)

halfdog 发现 Linux 内核中的 OverlayFS 未正确传播安全敏感扩展属性，例如 POSIX ACL。
本地非特权攻击者可利用此漏洞获取权限。
(CVE-2016-1575)

已发现 Linux 内核 keyring 子系统的读取和撤销操作之间包含一个争用问题。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-7550)

Guoyong Gang 发现，Linux 内核网络实现未验证某些协议系列的协议标识符，本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能取得管理权限。
(CVE-2015-8543)

Dmitry Vyukov 发现 Linux 内核中的 pptp 实现未在设置套接字时验证地址长度。本地攻击者可利用此问题构建一个从内核内存泄露敏感信息的应用程序。(CVE-2015-8569)

David Miller 发现 Linux 内核中的蓝牙实现未正确验证同步面向连接 (SCO) 套接字的套接字地址长度。本地攻击者可利用此问题泄露敏感信息。(CVE-2015-8575)

已发现 Linux 内核的用户空间 (FUSE) 实现中的文件系统未正确处理初始零长度段。本地攻击者可利用此问题造成拒绝服务（无法终止的任务）。(CVE-2015-8785)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2910-1 公告中提及的多个漏洞影响。

  - 在 4.3.4 之前的 Linux 内核中，security/keys/keyctl.c 的 keyctl_read_key 函数未正确使用 semaphore，导致允许本地用户可以通过构建的应用程序（利用 keyctl_revoke 和 keyctl_read 调用之间的争用条件），造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-7550)

  - 在 Android 和其他产品中使用的 4.3.3 及之前的 Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限。(CVE-2015-8543)

  - 在 Linux 内核 4.3.3 及之前版本中，drivers/net/ppp/pptp.c 中的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8569)

  - 在低于 4.3.4 的 Linux 内核版本中，net/bluetooth/sco.c 中的 sco_sock_bind 函数未验证地址长度，本地用户可利用此漏洞，通过构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制。(CVE-2015-8575)

  - 在 4.4 之前的 Linux 内核中，fs/fuse/file.c 的 fuse_fill_write_pages 函数允许本地用户通过 writev 系统调用，触发 iov 的第一个段的零长度，进而造成拒绝服务（无限循环）。(CVE-2015-8785)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确维护 POSIX ACL xattr 数据，导致本地用户可以通过利用可写入群组的 setgid 目录来获取权限。
    (CVE-2016-1575)

  - 在 4.5.2 及之前的 Linux 内核中，overlayfs 实现未正确限制挂载命名空间，导致本地用户可以通过先在 FUSE 文件系统上挂载 overlayfs 文件系统，然后执行构建的 setuid 程序，来获取权限。(CVE-2016-1576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88898	Ubuntu 14.04 LTS：Linux 内核 (Wily HWE) 漏洞 (USN-2908-2)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
88900	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2909-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
88899	Ubuntu 15.10：linux-raspi2 漏洞 (USN-2908-3)	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
89023	Ubuntu 15.10：linux 回归 (USN-2908-4)	Nessus	Ubuntu Local Security Checks	2016/2/29	2023/1/17	high
105248	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0174) (BlueBorne) (Dirty COW) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/12/14	2021/1/4	high
102774	OracleVM 3.4：Unbreakable / 等 (OVMSA-2017-0145) (Stack Clash)	Nessus	OracleVM Local Security Checks	2017/8/25	2021/1/4	critical
88895	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2907-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2907-2)	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
88897	Ubuntu 15.10：Linux 漏洞 (USN-2908-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2023/1/17	high
88901	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2910-1)	Nessus	Ubuntu Local Security Checks	2016/2/23	2024/8/27	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high