遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2843-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.2.3 及其之前版本中，drivers/net/slip/slhc.c 的 slhc_init 函式不能確認特定的插槽數是否有效，這讓本機使用者可以透過特製的 PPPIOCSMAXCID ioctl 呼叫來造成拒絕服務 (NULL 指標解除參照與系統當機)。(CVE-2015-7799)

  在 4.2.6 版及之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式允許本機使用者透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2015-7872)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/media/platform/vivid/vivid-osd.c 的 vivid_fb_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7884)

  - 在 Linux 核心 4.3.3 及其之前版本中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式未初始化特定的結構成員，這讓本機使用者可以透過特製的應用程式，取得核心記憶體中的敏感資訊。(CVE-2015-7885)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2843-2)

low Nessus Plugin ID 87497

版本 2.15