Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現透過 int80 項目的分支系統呼叫有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

Wen Xu 發現，在 Linux 核心的 ipv4 Ping 支援中有釋放後使用瑕疵。本機使用者可惡意利用此瑕疵，導致拒絕服務 (系統當機) 或取得系統上的系統管理權限。(CVE-2015-3636)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少功能健全檢查。本機攻擊者可惡意利用此瑕疵，使用損毀的檔案系統映像來造成拒絕服務 (系統當機)。(CVE-2015-4167)。

偵測

Ubuntu 12.04 LTS : linux 弱點 (USN-2631-1)

high Nessus Plugin ID 84119

找不到變更記錄