Andy Lutomirski 在 Linux 核心的巢狀 NMI (非遮罩式插斷) 處理中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-3290)

Colin King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (記憶體耗盡)。(CVE-2015-1333)

Andy Lutomirski 發現可讓使用者造成 Linux 核心忽略某些 NMI (非遮罩式插斷) 的瑕疵。無權限的本機使用者可利用此瑕疵，可能造成系統缺少重要的 NMI，進而導致不明效果。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 發現，Linux 核心沒有正確處中斷使用者空間並碰到 IRET 錯誤的 NMI (非遮罩式插斷)。無權限的本機使用者可利用此瑕疵造成拒絕服務 (核心 OOPs)、損毀，或可能提升系統的權限。
(CVE-2015-5157)。

據發現，Apache HTTP Server 未正確剖析區塊標頭。遠端攻擊者可能利用此問題，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

據發現，Apache HTTP Server 未正確處理 ap_some_auth_required API。遠端攻擊者可能利用此問題來繞預定的存取限制。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 15.04。(CVE-2015-3185)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2683-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.1.3 及之前版本中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式允許本機使用者透過利用 ioctl 呼叫的 /dev/kvm 存取權來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-4692)

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 核心中， (1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不當的
    -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2682-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.1.3 及之前版本中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式允許本機使用者透過利用 ioctl 呼叫的 /dev/kvm 存取權來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-4692)

  在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 核心中， (1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不當的
    -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2681-1 公告中所提及的多個弱點影響。

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 Linux 核心 4.1.3 及之前版本中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式允許本機使用者透過利用 ioctl 呼叫的 /dev/kvm 存取權來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-4692)

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 核心中， (1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不當的
    -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

在 kvm (核心虛擬機器) 子系統的 kvm_apic_has_events 函式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4692)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。
(CVE-2015-5364)

在 Linux 核心處理無效 UDP 總和檢查碼的方式中發現一個瑕疵。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。(CVE-2015-5366)。

在 Linux 核心中，針對管道 iovecs 複製的使用者空間記憶體中發現瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其權限。(CVE-2015-1805)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

據發現，NBD 未正確處理 IP 位址匹配。遠端攻擊者可使用此問題，利用部分相符的 IP 位址繞過存取限制。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-6410)

Tuomas Rasanen 發現，NBD 在交涉期間未正確處理錯誤匯出名稱及關閉的連線。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-7441)

Tuomas Rasanen 發現 NBD 未正確處理訊號。遠端攻擊者可利用此問題造成 NBD 損毀，進而導致拒絕服務。(CVE-2015-0847)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 發現，在建立鎖定檔案時，LXC 有一個目錄遊走瑕疵。本機攻擊者可惡意利用此瑕疵，以 root 使用者身分建立任意檔案。(CVE-2015-1331)

Roman Fiedler 發現，LXC 盲目信任容器的 proc 檔案系統，允許其設定 AppArmor 設定檔變更和 SELinux 網域轉換。本機攻擊者可惡意利用此瑕疵，在不受 AppArmor 或 SELinux 限制的容器內執行程式。
(CVE-2015-1334).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 中發現多個安全性問題，而此更新包含可修正這些問題的全新上游 MySQL 版本。

Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10 中的 MySQL 已更新至 5.5.44。Ubuntu 15.04 已更新至 MySQL 5.6.25。

除了安全性修正，這些更新版套件還包含錯誤修正、新功能，以及可能不相容的變更。

如需詳細資訊，請參閱下列網頁：
http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html http://dev.mysql.com/doc/relnotes/mysql/5.6/en/news-5-6-25.html http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.h tml。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Bob Clary、Christian Holler、Bobby Holley 與 Andrew McCreight 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2724)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2656-1 修正 Firefox for Ubuntu 14.04 LTS 和更新版本中的弱點。

此更新提供 Ubuntu 12.04 LTS 的對應更新。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。
(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

此更新是一項安全性改進，可將 NSS 行為修改為拒絕低於 768 位元的 DH 金鑰大小，以防可能的降級攻擊。

此更新也可將 NSS 套件更新至 3.19.2 版，其中包含最新版的 CA 憑證套組。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Eric Peterson 和 Lin Hua Cheng 發現，Django 未正確處理工作階段記錄。遠端攻擊者可能會利用此問題導致拒絕服務。(CVE-2015-5143)

Sjoerd Job Postmus 發現，DJango 在執行驗證時未正確處理新行字元。遠端攻擊者可利用此問題發動標頭插入攻擊。(CVE-2015-5144)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2724, CVE-2015-2725, CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fernando Munoz 和 Stefan Cornelius 發現，libwmf 會不正確地處理特定格式錯誤的影像。如果使用者或自動化系統遭誘騙而開啟特製的影像檔案，攻擊者就可造成拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Breno Silveira Soares 發現，當其設定為執行 DNSSEC 驗證時，Bind 未正確處理某些區域資料。遠端攻擊者可利用此問題，透過特製的區域資料來造成 Bind 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，HAProxy 會不正確地處理特定緩衝區。遠端攻擊者可能利用此問題取得屬於先前要求的敏感資訊。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)

Daniel Borkmann 報告 Linux 核心的 BPF 篩選 JIT 最佳化中有核心損毀問題。本機攻擊者可惡意利用此瑕疵導致拒絕服務 (系統當機)。(CVE-2015-4700)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2665-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2664-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2663-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。(CVE-2015-1420)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個反向溢位錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4001)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個邊界檢查錯誤。遠端攻擊者可惡意利用此瑕疵，透過特製的封包，導致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2015-4002)

在 Linux 核心的 Ozmo 裝置 USB 中，使用 WiFi 主機控制器驅動程式時發現一個除以零的錯誤。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-4003)

Carl H Lunde 發現，Linux 核心的 UDF 檔案系統 (CONFIG_UDF_FS) 中缺少清理檢查。本機攻擊者可惡意利用此瑕疵，藉由使用損毀的檔案系統映像，導致拒絕服務 (系統當機)。(CVE-2015-4167)。

Linux 核心的 file_handle 大小驗證中發現爭用情形。本機使用者可惡意利用此瑕疵來讀取敏感的記憶體位置。

Petr Sklenar 發現 cups-filters texttopdf 篩選器未正確處理行大小。遠端攻擊者可利用此問題，造成拒絕服務或可能以 lp 使用者身分執行任意程式碼。(CVE-2015-3258、CVE-2015-3279)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Neal Poole 與 Tomas Hoger 發現 PHP 未正確處理檔案路徑中的 NULL 位元組。遠端攻擊者可能利用此問題繞過預定限制並建立或取得敏感檔案的存取權。(CVE-2015-3411、CVE-2015-3412、CVE-2015-4025、CVE-2015-4026、CVE-2015-4598)

Emmanuel Law 發現 PHP phar 延伸模組未正確處理以 NULL 位元組開頭的檔案名稱。遠端攻擊者可利用此問題，透過特製的 tar 封存造成拒絕服務。(CVE-2015-4021)

Max Spelsberg 發現當連線至遠端 FTP 伺服器時，PHP 未正確處理 LIST 命令。惡意 FTP 伺服器可能利用此問題執行任意程式碼。(CVE-2015-4022、CVE-2015-4643)

Shusheng Liu 發現 PHP 未正確處理某些格式錯誤的表單資料。遠端攻擊者可利用此問題，透過特製的表單資料來造成 CPU 消耗，進而導致拒絕服務。
(CVE-2015-4024)

Andrea Palazzo 發現 PHP Soap 用戶端錯誤驗證資料類型。遠端攻擊者可利用此問題，可能透過特製的序列化資料執行任意程式碼。
(CVE-2015-4147)

Andrea Palazzo 發現 PHP Soap 用戶端未正確驗證 uri 內容是否為字串。遠端攻擊者可利用此問題，可能透過特製的序列化資料取得敏感資訊。(CVE-2015-4148)

Taoguang Chen 發現 PHP 未正確驗證多個位置的資料類型。遠端攻擊者可能利用這些問題，取得敏感資訊或造成拒絕服務。
(CVE-2015-4599, CVE-2015-4600, CVE-2015-4601, CVE-2015-4602, CVE-2015-4603)

據發現，PHP Fileinfo 元件並未正確處理特定檔案。遠端攻擊者可利用此問題造成 PHP 損毀，進而導致拒絕服務。此問題僅影響了 Ubuntu 15.04。(CVE-2015-4604、CVE-2015-4605)

據發現，PHP 並未正確處理 php_pgsql_meta_data 中的表格名稱。本機攻擊者可能會利用此問題造成 PHP 損毀，從而導致拒絕服務。(CVE-2015-4644)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Chromium 在判定 URL 是否與 WebUI SiteInstance 相關時，並未正確考量該配置。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2015-1266)

據發現，在建立 DOM 包裝函式期間，Blink 並未正確限制建立內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-1267、CVE-2015-1268)

據發現，Chromium 在比較 DNS 主機名稱與 HSTS 或 HPKP 預先載入項目之前，並未正確地將 DNS 主機名稱規範化。攻擊者可能惡意利用此弱點，繞過預定的存取限制。(CVE-2015-1269)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，unattended-upgrades 未正確執行特定組態中的驗證檢查。如果遠端攻擊者能執行中間人攻擊，可能利用此弱點來安裝修改過的套件。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Tomcat 不正確使用格式錯誤的區塊傳輸程式碼來處理資料。遠端攻擊者可能利用此問題而執行 HTTP 要求走私攻擊，或導致 Tomcat 消耗資源，進而造成拒絕服務。(CVE-2014-0227)

據發現，Tomcat 未正確處理在完成讀取整個要求內文之前發生的 HTTP 回應。遠端攻擊者可能利用此問題，導致記憶體消耗，進而造成拒絕服務。(CVE-2014-0230)

據發現，Tomcat 運算式語言 (EL) 實作未正確處理不可存取的類別所實作的可存取介面。攻擊者可能利用此問題，繞過 SecurityManager 保護機制。(CVE-2014-7810)。

據發現，Tomcat XML 剖析器未正確處理 XML 外部實體 (XXE)。遠端攻擊者可能利用此問題讀取任意檔案。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0119)

據發現，Tomcat 不正確使用格式錯誤的區塊傳輸程式碼來處理資料。遠端攻擊者可能利用此問題而執行 HTTP 要求走私攻擊，或導致 Tomcat 消耗資源，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0227)

據發現，Tomcat 未正確處理在完成讀取整個要求內文之前發生的 HTTP 回應。遠端攻擊者可能利用此問題，導致記憶體消耗，進而造成拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-0230)

據發現，Tomcat 運算式語言 (EL) 實作未正確處理不可存取的類別所實作的可存取介面。攻擊者可能利用此問題，繞過 SecurityManager 保護機制。(CVE-2014-7810)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，多個 Python 通訊協定程式庫在連線至伺服器時未正確限制特定資料。惡意 ftp、http、imap、nntp、pop 或 smtp 伺服器可利用此問題造成拒絕服務。(CVE-2013-1752)

據發現，Python xmlrpc 程式庫並未限制解壓縮 gzip-compressed HTTP 內文。惡意伺服器可利用此問題造成拒絕服務。(CVE-2013-1753)

據發現，Python json 模組並未正確處理特定引數。攻擊者可能利用此問題讀取任意記憶體並洩漏敏感資訊。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-4616)

據發現，Python CGIHTTPServer 並未正確處理 URL 中以 URL 編碼的路徑分隔符號。遠端攻擊者可利用此問題洩漏敏感資訊，或可能執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-4650)

據發現，Python 並未正確處理 buffer 函式的大小和位移。攻擊者可能利用此問題讀取任意記憶體並取得敏感資訊。此問題僅影響了 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-7185)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，GNU 修補程式未正確處理修補程式檔案中的檔案路徑。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。這個問題只會影響 Ubuntu 12.04 LTS。
(CVE-2010-4651)

Laszlo Boszormenyi 發現，GNU 修補程式未正確處理某些修補程式檔案。攻擊者可特別製作一個能造成拒絕服務的修補程式檔案。(CVE-2014-9637)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的符號連結。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1196)

Jakub Wilk 發現，GNU 修補程式未正確處理 git 樣式修補程式檔案中的檔案重新命名。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2015-1395)

Jakub Wilk 發現，CVE-2015-1196 的修正對 GNU 修補程式而言並不完整。攻擊者可特製以叫用程式的使用者權限覆寫任意檔案的修補程式檔案。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。
(CVE-2015-1396)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 CVE-2015-1328 的修正在 Linux 核心的 overlayfs 檔案系統中引入了迴歸。將僅存在於較低層的檔案移除，會導致核心錯誤。

由此給您帶來的不便，我們深表歉意。

Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2644-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2643-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Kostya Kortchinsky 在 wpa_supplicant 和 hostapd 中發現多個瑕疵。遠端攻擊者可利用這些問題造成 wpa_supplicant 或 hostapd 損毀，進而導致拒絕服務。
(CVE-2015-4141、CVE-2015-4142、CVE-2015-4143、CVE-2015-4144、CVE-2015-4145、CVE-2015-4146)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，uupdate 工具未正確處理符號連結。
如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者可能會取代任意檔案，進而導致權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 發現，Aptdeamon 未正確處理模擬 dbus 方法。本機攻擊者可利用此問題，可能洩漏敏感資訊，或以 root 使用者身分執行其他檔案存取。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Philip Pettersson 發現，在使用者命名空間內使用 overlayfs 掛載時會發生權限提升。本機使用者可惡意利用此瑕疵，取得系統上的系統管理權限。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2645-1 公告中所提及的一個弱點影響。

  - 在 Ubuntu 15.04 及之前版本中，3.19.0-21.21 之前的 linux (即 Linux 核心) 套件中的 overlayfs 實作未正確檢查在上層檔案系統目錄中建立檔案的權限，這讓本機使用者可以利用允許在任意掛載命名空間中使用 overlayfs 的設定來取得根存取權。(CVE-2015-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2644-1 公告中所提及的一個弱點影響。

  - 在 Ubuntu 15.04 及之前版本中，3.19.0-21.21 之前的 linux (即 Linux 核心) 套件中的 overlayfs 實作未正確檢查在上層檔案系統目錄中建立檔案的權限，這讓本機使用者可以利用允許在任意掛載命名空間中使用 overlayfs 的設定來取得根存取權。(CVE-2015-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2643-1 公告中所提及的一個弱點影響。

  - 在 Ubuntu 15.04 及之前版本中，3.19.0-21.21 之前的 linux (即 Linux 核心) 套件中的 overlayfs 實作未正確檢查在上層檔案系統目錄中建立檔案的權限，這讓本機使用者可以利用允許在任意掛載命名空間中使用 overlayfs 的設定來取得根存取權。(CVE-2015-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
85075	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2687-1)	high
85042	Ubuntu 14.04 LTS：Apache HTTP Server 弱點 (USN-2686-1)	high
84986	Ubuntu 14.10：Linux 核心弱點 (USN-2685-1)	high
84985	Ubuntu 15.04：linux 弱點 (USN-2684-1)	high
84984	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2683-1)	high
84983	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2682-1)	high
84982	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2681-1)	high
84981	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2680-1)	high
84980	Ubuntu 12.04 LTS : linux 弱點 (USN-2678-1)	high
84958	Ubuntu 14.04 LTS：NBD 弱點 (USN-2676-1)	high
84957	Ubuntu 14.04 LTS：LXC 弱點 (USN-2675-1)	critical
84915	Ubuntu 14.04 LTS：MySQL 弱點 (USN-2674-1)	medium
84900	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2673-1)	low
84794	Ubuntu 12.04 LTS：firefox 弱點 (USN-2656-2) (Logjam)	low
84666	Ubuntu 14.04 LTS：NSS 弱點 (USN-2672-1)	high
84665	Ubuntu 14.04 LTS：Django 弱點 (USN-2671-1)	medium
84664	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2656-1)	low
84635	Ubuntu 14.04 LTS：libwmf 弱點 (USN-2670-1)	high
84620	Ubuntu 14.04 LTS：Bind 弱點 (USN-2669-1)	critical
84619	Ubuntu 14.10 / 15.04：haproxy 弱點 (USN-2668-1)	medium
84618	Ubuntu 15.04：linux 弱點 (USN-2667-1)	high
84617	Ubuntu 14.10：linux 弱點 (USN-2666-1)	high
84616	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2665-1)	medium
84615	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2664-1)	medium
84614	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2663-1)	medium
84613	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2662-1)	high
84612	Ubuntu 12.04 LTS：linux 弱點 (USN-2660-1)	low
84564	Ubuntu 14.04 LTS：cups-filters 弱點 (USN-2659-1)	critical
84563	Ubuntu 14.04 LTS：PHP 弱點 (USN-2658-1)	critical
84487	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2652-1)	high
84444	Ubuntu 14.04 LTS：unattended-upgrades 弱點 (USN-2657-1)	critical
84430	Ubuntu 12.04 LTS：tomcat6 弱點 (USN-2655-1)	high
84429	Ubuntu 14.04 LTS：Tomcat 弱點 (USN-2654-1)	medium
84428	Ubuntu 14.04 LTS：Python 弱點 (USN-2653-1)	critical
84339	Ubuntu 14.04 LTS：GNU 修復程式弱點 (USN-2651-1)	high
84320	Ubuntu 14.10：Linux 迴歸 (USN-2646-2)	high
84319	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2644-2)	high
84318	Ubuntu 14.04 LTS：Linux 核心迴歸 (USN-2643-2)	high
84317	Ubuntu 12.04 LTS：linux-lts-trusty 迴歸 (USN-2642-2)	high
84316	Ubuntu 12.04 LTS : Linux 迴歸 (USN-2640-2)	high
84230	Ubuntu 14.04 LTS：wpa_supplicant 和 hostapd 弱點 (USN-2650-1)	high
84229	Ubuntu 14.04 LTS：devscripts 弱點 (USN-2649-1)	high
84228	Ubuntu 14.04 LTS：Aptdaemon 弱點 (USN-2648-1)	medium
84214	Ubuntu 15.04：linux 弱點 (USN-2647-1)	high
84213	Ubuntu 14.10：linux 弱點 (USN-2646-1)	high
84212	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2645-1)	high
84211	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2644-1)	high
84210	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2643-1)	high
84209	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2642-1)	high
84208	Ubuntu 12.04 LTS：linux 弱點 (USN-2640-1)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

critical

medium

low

low

high

medium

low

high

critical

medium

high

high

medium

medium

medium

high

low

critical

critical

high

critical

high

medium

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high