USN-2908-1 已針對 Ubuntu 15.10 修正 Linux 核心中的弱點。
一個錯誤的鎖定修正造成一個迴歸，其損毀了在 VMware 虛擬機器上執行的 Ubuntu 15.10 來賓之圖形顯示。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。無權限的本機攻擊者可利用此弱點取得權限。(CVE-2016-1575)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。
(CVE-2016-2069)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 15.10：Linux 迴歸 (USN-2908-4)

high Nessus Plugin ID 89023

版本 2.15