Debian DSA-3313-1：linux - 安全性更新

high Nessus Plugin ID 84965

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2015-3290 Andy Lutomirski 發現 Linux 核心無法正確處理巢狀 NMI。無權限的本機使用者可利用此瑕疵提升權限。

- CVE-2015-3291 Andy Lutomirski 發現在某些情況下，惡意使用者空間程式可造成核心略過 NMI 而導致拒絕服務。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

- CVE-2015-5157 Petr Matousek 與 Andy Lutomirski 發現一個未正確處理中斷使用者空間並碰到 IRET 錯誤的 NMI。無權限的本機使用者可利用此瑕疵造成拒絕服務或可能提升權限。

- CVE-2015-5364 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

- CVE-2015-5366 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。