此更新可修正下列 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系統中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (損毀)。

CVE-2015-8543

據發現，允許建立原始通訊端的本機使用者可能透過為通訊端指定無效通訊協定號碼來造成拒絕服務。攻擊者必須有能力執行 CAP_NET_RAW。

CVE-2015-8575

David Miller 在藍牙 SCO 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

此外，此更新也可修正先前更新中的一個迴歸：

#808293

UDP 實作中的一個迴歸會使 freeradius 和其他一些應用程式無法接收資料。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze18 版中修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 3.2.73-2+deb7u2 版本中修正。

針對穩定的發行版本 (jessie)，這些問題已在 3.16.7-ckt20-1+deb8u2 或更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-378-1：linux-2.6 安全性更新

high Nessus Plugin ID 87738

找不到變更記錄