Debian DSA-3372-1：linux - 安全性更新

medium Nessus Plugin ID 86375

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、未經授權的資訊洩漏或未經授權的資訊修改。

- CVE-2015-2925 Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非 wheezy 的一般組態，且之前已針對 jessie 修正此問題。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可能會透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

- CVE-2015-5283 Marcelo Ricardo Leitner 發現，如果之前未載入 sctp 模組，同時建立多個 SCTP 通訊端可能會造成拒絕服務 (損毀)。此問題只會影響 jessie。

- CVE-2015-7613 Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。