在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

偵測

Ubuntu 14.10：Linux 核心弱點 (USN-2685-1)

high Nessus Plugin ID 84986

找不到變更記錄