在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、資訊洩漏或資料損毀。

- CVE-2015-1805 Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 發現，允許建立 Ping 通訊端的使用者可利用其使系統當機，而且，在 32 位元架構上，還可提升權限。不過，依預設，Debian 系統上沒有任何使用者擁有 Ping 通訊端的存取權。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

偵測

Debian DSA-3290-1：linux - 安全性更新

high Nessus Plugin ID 84277

找不到變更記錄