在 Linux 核心中發現數個可導致拒絕服務的弱點。

- CVE-2015-5307 Google 的 Ben Serebrin 發現，來賓具有會影響 KVM Hypervisor 的拒絕服務瑕疵。惡意來賓可觸發「對齊檢查」(#AC) 帶來的例外狀況 (無限資料流)，進而造成處理微碼進入無限迴圈，導致核心無法收到其他中斷。這會導致主機核心錯誤。

- CVE-2015-7833 Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 發現在處理 usbvision 驅動程式的某些 USB 裝置描述符號時有一個瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。

- CVE-2015-7872 Dmitry Vyukov 在 keyring 記憶體回收行程中發現一個弱點，會允許本機使用者觸發核心錯誤。

- CVE-2015-7990 據發現，CVE-2015-6937 的修正不完整。在未繫結通訊端傳送訊息時發生的爭用情形，仍可能造成 NULL 指標解除參照。遠端攻擊者可透過傳送特製封包來造成拒絕服務 (當機)。

偵測

Debian DSA-3396-1：linux - 安全性更新

medium Nessus Plugin ID 86832

找不到變更記錄