遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2690-1 公告中所提及的多個弱點影響。

  在 4.1.4 之前的 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(CVE-2015-1333)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 在處理巢狀 NMI 時未正確依賴 espfix64，這讓本機使用者可以在特定指令視窗中觸發 NMI，進而取得特權。(CVE-2015-3290)

  - 在 x86_64 平台上，Linux 核心 4.1.6 之前版本中的 arch/x86/entry/entry_64.S 未正確判斷巢狀 NMI 處理的時間，這讓本機使用者可以透過修改 rsp 暫存器、發出系統呼叫指示以及觸發 NMI 來造成拒絕服務 (略過 NMI)。
    (CVE-2015-3291)

  在 x86_64 平台上 4.1.6 版之前的 Linux 核心中，arch/x86/entry/entry_64.S 不會正確處理在使用者空間執行期間發生的處理 NMI 時遇到的 IRET 錯誤，這允許本機使用者透過觸發 NMI 而取得權限。(CVE-2015-5157)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2690-1)

high Nessus Plugin ID 85078

版本 2.13