此更新可修正下列 CVE。

CVE-2013-7446

Dmitry Vyukov 發現，本機 (AF_UNIX) 通訊端上特定序列的有效作業可導致釋放後使用。
這可能會用來造成拒絕服務 (當機) 或可能提升權限。

CVE-2015-7799

&#x90ED;&#x6C38;&#x521A; 發現，獲得 /dev/ppp 存取權的使用者可透過將無效的參數傳遞給 PPPIOCSMAXCID ioctl，造成拒絕服務 (當機)。這也適用於 ISDN PPP 裝置節點。

CVE-2015-7833

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 在處理 usbvision 驅動程式的某些 USB 裝置描述符號時發現一個瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。

CVE-2015-7990

據發現，CVE-2015-6937 的修正不完整。在未繫結通訊端傳送訊息時發生的爭用情形，仍可能造成 NULL 指標解除參照。遠端攻擊者可透過傳送特製封包來造成拒絕服務 (當機)。

CVE-2015-8324

'Valintinr' 報告，嘗試掛載損毀的 ext4 檔案系統可能會導致核心錯誤。允許掛載檔案系統的使用者可利用此瑕疵造成系統當機。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze17 版本中修正。建議您升級 linux-2.6 套件。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，CVE-2015-7833、CVE-2015-7990 和 CVE-2015-8324 已經修正且其他問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-360-1：linux-2.6 安全性更新

medium Nessus Plugin ID 87265

找不到變更記錄