據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能會因為 I/O 向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805)

在 Linux 核心中發現一個處理 SCTP 自動處理動態多宿主連線的瑕疵。在 Linux 核心使用位址組態變更訊息處理 SCTP 通訊端中關聯性清單的方式中存在一個爭用情形，可導致清單損毀及錯誤。(CVE-2015-3212)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5364)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5366)

偵測

Amazon Linux AMI : kernel (ALAS-2015-565)

high Nessus Plugin ID 84925

找不到變更記錄