halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。
無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1575)

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7550)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2907-2)

high Nessus Plugin ID 88896

版本 2.15