此更新可修正下列 CVE。

CVE-2015-2925

Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非此核心版本的常見組態。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

CVE-2015-7613

Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

針對穩定的舊發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze16 版本中修正。

針對舊的穩定發行版本 (wheezy)，這些問題將在 3.2.68-1+deb7u5 版中修正。

針對穩定的發行版本 (jessie)，這些問題將在 3.16.7-ckt11-1+deb8u5 版中修正，或已在更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-325-1：linux-2.6 安全性更新

medium Nessus Plugin ID 86357

找不到變更記錄