遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2970-1 公告中所提及的多個弱點影響。

  - 在 4.4 之前的 Linux 核心中，drivers/input/tablet/aiptek.c 的 aiptek_probe 函式允許實際位置靠近的攻擊者透過缺少端點的特製 USB 裝置而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2015-7515)

  - 在 Linux 核心 4.0 中，fs/aio.c 的 aio_setup_single_vector 函式中有整數溢位問題，本機使用者因而得以透過較大的 AIO iovec 造成拒絕服務，也可以造成其他不明影響。注意：
    此弱點之所以存在，是因為 CVE-2012-6701 迴歸。(CVE-2015-8830)

  - 在 4.3 之前的 Linux 核心中 (用於 2016-03-01 之前的 Android 6.0.1 版)，include/linux/poison.h 的 LIST_POISON 功能未正確考量與 mmap_min_addr 值的關係，進而使攻擊者更容易透過觸發使用未初始化的清單項目來繞過毒害指標保護機制，此弱點亦稱 Android 內部錯誤 26186802，不同於 CVE-2015-3636。
    (CVE-2016-0821)

  - 在 4.5.1 之前的 Linux 核心中，snd-usb-audio 驅動程式之 sound/usb/quirks.c 的 create_fixed_stream_quirk 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照或重複釋放，以及系統當機)。
    (CVE-2016-2184)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ati_remote2.c 的 ati_remote2_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2185)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/powermate.c 的 powermate_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2186)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/misc/iowarrior.c 的 iowarrior_probe 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-2188)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/mct_u232.c 的 mct_u232_msr_to_state 函式允許實際位置靠近的攻擊者透過沒有兩個中斷輸入端點描述符號的特製 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3136)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/cypress_m8.c 允許實際位置靠近的攻擊者透過沒有中斷輸入和中斷輸出端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，這與 cypress_generic_port_probe 和 cypress_open 函式相關。(CVE-2016-3137)

  - 在 4.5.1 之前的 Linux 核心中，drivers/usb/class/cdc-acm.c 的 acm_probe 函式允許實際位置靠近的攻擊者透過沒有控制和資料端點描述符號的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3138)

  在 4.5.1 之前的 Linux 核心中，drivers/usb/serial/digi_acceleport.c 的 digi_port_init 函式允許實際位置靠近的攻擊者透過 USB 裝置描述符號中特製的端點值，造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2016-3140)

  在 4.5.2 之前的 Linux 核心中，IPv4 實作不當處理裝置物件的解構，進而允許來賓作業系統使用者透過針對大量 IP 位址進行安排，造成拒絕服務 (主機作業系統網路中斷)。(CVE-2016-3156)

  - 在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不會正確切換 64位元 PV Xen 來賓上的 IOPL 內容，其允許本機來賓 OS 使用者利用 I/O 連接埠存取權限取得特權、引致拒絕服務 (來賓) OS損毀) 或取得敏感資訊。
    (CVE-2016-3157)

  - 在 4.5.1 之前的 Linux 核心中，drivers/input/misc/ims-pcu.c 的 ims_pcu_parse_cdc_data 函式允許實際位置靠近的攻擊者透過沒有主要和從屬介面的 USB 裝置，造成拒絕服務 (系統當機)。(CVE-2016-3689)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2970-1)

high Nessus Plugin ID 91091

版本 2.16