遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2931-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2930-2 公告中所提及的多個弱點影響。

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  4.3 之前的 Linux 核心中的 net/sctp/sm_sideeffect.c 未正確管理鎖定與通訊端之間的關係，其允許本機使用者透過特製的 sctp_accept 呼叫，造成拒絕服務 (鎖死)。(CVE-2015-8767)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

  - 在 32 位元平台上， 到 4.5.2 及之前版本的 Linux 核心中，net/netfilter/x_tables.c 的 xt_alloc_table_info 函式存在整數溢位弱點，其允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3135)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

Ben Hawkes 在 Linux netfilter 實作中發現一個整數溢位。在執行 32 位元核心的系統上，無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3135)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

據發現，處理 Linux 核心之 SCTP 實作中的活動訊號逾時事件時存在一個爭用情形。遠端攻擊者可利用此問題造成拒絕服務。
(CVE-2015-8767)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hawkes 發現在處理 IPT_SO_SET_REPLACE 事件時，Linux netfilter 實作未正確執行驗證。
無權限的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-3134)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

Ralf Spenneberg 發現，Linux 核心中 Clie 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7566)

Ralf Spenneberg 發現，Linux 核心中的 usbvision 驅動程式未對裝置報告的介面與端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2015-7833)

據發現，Linux 核心 TTY 驅動程式的 ioctl 處置程式中存在一個爭用情形。本機攻擊者可利用此問題造成拒絕服務 (系統當機)，或洩漏敏感資訊。(CVE-2016-0723)

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。(CVE-2016-2384)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構未驗證 FIFO 是否附加至用戶端，便嘗試對其進行清除。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2543)

Dmitry Vyukov 發現，在計時器設定和用戶端關閉之間的 Advanced Linux Sound Architecture (ALSA) 架構中存在一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器處理實作中發現一個爭用情形，進而導致釋放後使用。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 架構的計時器 ioctl 中發現爭用情形，進而導致釋放後使用。本機攻擊者可利用此弱點，造成拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2016-2546)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理未正確管理其資料結構。本機攻擊者可利用此問題，造成拒絕服務 (系統懸置或崩潰)，或可能執行任意程式碼。(CVE-2016-2547、CVE-2016-2548)

Dmitry Vyukov 發現，Advanced Linux Sound Architecture (ALSA) 架構的高解析度計時器處理可導致鎖死情形。本機攻擊者可利用此問題造成拒絕服務 (系統懸置)。(CVE-2016-2549)

Ralf Spenneberg 發現，Linux 核心中 Treo 裝置的 USB 驅動程式未對裝置報告的端點正確地執行功能健全檢查。具有實體存取權的攻擊者可造成拒絕服務 (系統當機)。(CVE-2016-2782)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2929-1 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  - 在 Linux 核心 4.4.1 及其之前版本中，drivers/usb/serial/visor.c 的 clie_5_attach 函式允許實際位置靠近的攻擊者透過插入缺少 bulk-out 端點的 USB 裝置來造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。
    (CVE-2015-7566)

  - 在 Red Hat Enterprise Linux (RHEL) 7.1 中，Linux 核心套件 3.10.0-123.20.1.el7 至 3.10.0-229.14.1.el7 中的 usbvision 驅動程式允許實體位置靠近的攻擊者，透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成拒絕服務 (錯誤)。(CVE-2015-7833)

  在 4.4.1 版和之前版本的 Linux 核心中，drivers/tty/tty_io.c 的 tty_ioctl 函式有爭用情形，其允許本機使用者在處理 TIOCSETD ioctl 呼叫期間提出 TIOCGETD ioctl 呼叫，進而從核心記憶體取得敏感資訊，或引致拒絕服務 (釋放後使用和系統當機)。
    (CVE-2016-0723)

  在 4.5 版之前的 Linux 核心中，sound/usb/midi.c 之 snd_usbmidi_create 函式中的重複釋放弱點允許實際位置靠近的攻擊者透過涉及無效 USB 描述符號的向量，造成拒絕服務 (錯誤) 或可能造成其他不明影響。(CVE-2016-2384)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_clientmgr.c 的 snd_seq_ioctl_remove_events 函式不會驗證 FIFO 指派，即繼續執行 FIFO 清除，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2016-2543)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/seq/seq_queue.c 的 queue_delete 函式存在爭用情形，其允許本機使用者透過在特定時間提出 ioctl 呼叫，進而造成拒絕服務 (釋放後使用和系統當機)。(CVE-2016-2544)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 的 snd_timer_interrupt 函式未正確維護特定連結清單，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (爭用情形和系統當機)。(CVE-2016-2545)

  - 在 Linux 核心 4.4.1 之前版本中，sound/core/timer.c 會使用錯誤的 mutex 類型，這讓本機使用者可以透過特製的 ioctl 呼叫來造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2546)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 採用的鎖定方法未考量從屬計時器執行個體，其允許本機使用者透過特製的 ioctl 呼叫，造成拒絕服務 (爭用情形、釋放後使用和系統當機)。(CVE-2016-2547)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/timer.c 在關閉或停止動作之後保留了特定的連結清單，其允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (系統當機)，這與 (1) snd_timer_close 和 (2) _snd_timer_stop 函式有關。(CVE-2016-2548)

  - 在 4.4.1 之前的 Linux 核心中，sound/core/hrtimer.c 未防止遞迴回呼存取，進而允許本機使用者透過特製的 ioctl 呼叫造成拒絕服務 (鎖死)。(CVE-2016-2549)

  在 4.5 之前的 Linux 核心中，drivers/usb/serial/visor.c 的 treo_attach 函式允許實際位置靠近的攻擊者透過插入缺少 (1)大量輸入或 (2) 中斷輸入端點的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2016-2782)

  4.5.2 及更早版本的 Linux 核心中，netfilter 子系統未驗證特定位移欄位，進而允許本機使用者透過 IPT_SO_SET_REPLACE setsockopt 呼叫取得權限或造成拒絕服務 (堆積記憶體損毀)。(CVE-2016-3134)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Andrey Konovalov 發現，ALSA USB MIDI 驅動程式未正確執行重複釋放。具備實體存取權的本機攻擊者可利用此問題，造成拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，graphite2 未正確處理特定格式錯誤的字型。如果使用者或自動化系統遭誘騙而開啟特製的字型檔案，遠端攻擊者就可利用此問題而造成 graphite2 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Markus Vervier 發現 OTR 未正確處理大型傳入訊息。遠端攻擊者可利用此問題造成 OTR 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Blink 中的 ContainerNode: : parserRemoveChild 函式在某些情況下未正確處理 widget 更新。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2016-1630)

據發現，PPB_Flash_MessageLoop_Impl: : InternalRun 函式未正確處理巢狀訊息迴圈。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2016-1631)

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1633、CVE-2016-1634、CVE-2016-1644)

據發現，Blink 中的 PendingScript: : notifyFinished 函式依賴關於完整性檢查出現，而不是完整性檢查成功的記憶體快取資訊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過子資源完整性 (SRI) 保護。(CVE-2016-1636)

據發現，Skia 中的 SkATan2_255 函式未正確處理反正切值計算。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-1637)

在 Chromium 中發現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1641)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2016-1642)

在 Blink 中發現一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-1643)

在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2843)

在 Blink 中發現一個無效轉換問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2016-2844)

據發現，Blink 中的內容安全性原則 (CSP) 實作在 ServiceWorker 擷取的情況下，未忽略 URL 的路徑元件。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-2845)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bind 未正確處理 rndc 控制通道接收的輸入。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。
(CVE-2016-1285)

據發現，Bind 未正確剖析 DNAME 記錄的資源記錄簽章。遠端攻擊者可能利用此問題造成 Bind 損毀，進而導致拒絕服務。(CVE-2016-1286)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis Gabriel 發現，NSS 未正確處理特定 ASN.1 資料的解碼。遠端攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis Gabriel 在 NSS 的 ASN.1 解碼期間發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 與 Jukka Jylanki 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1952、CVE-2016-1953)

Nicolas Golubovic 發現 CSP 違規報告可用來覆寫本機檔案。如果使用者遭到誘騙而在停用附加元件簽章及安裝解除封裝之附加元件的情況下開啟特製的網站，攻擊者便可能利用此弱點取得其他權限。(CVE-2016-1954)

Muneaki Nishimura 發現 CSP 違規報告中包含跨來源 iframe 導覽的完整路徑。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2016-1955)

Ucha Gobejishvili 發現執行特定 WebGL 操作導致某些 Intel GPU 記憶體資源耗盡，而需要重新開機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2016-1956)

Jose Martinez 與 Romina Santillan 發現，在某些情況下，於 MPEG4 視訊檔案處理期間，libstagefright 中有一個記憶體洩漏情形。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過記憶體消耗造成拒絕服務。(CVE-2016-1957)

Abdulrahman Alqabandi 發現，在某些情況下，位址列可能為空白，或填滿頁面定義的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中發現一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1959)

在 HTML5 字串剖析器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函式中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1961)

Dominique Hazael-Massieux 發現使用多個 WebRTC 資料通道時有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1962)

據發現，在 FileReader API 讀取本機檔案時修改本機檔案會造成 Firefox 損毀。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1963)

Nicolas Gregoire 發現 XML 轉換期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1964)

Tsubasa Iinuma 發現一個機制會造成位址列顯示使用歷程記錄導覽與位置通訊協定內容的不正確 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2016-1965)

在 NPAPI 子系統中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟已安裝惡意外掛程式的特製網站，攻擊者可能加以惡意利用，透過損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1966)

Jordi Chancel 在使用具有工作階段還原的 performance.getEntries 與歷程記錄導覽時發現一個同源原則繞過錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資料。
(CVE-2016-1967)

Luke Li 發現在某些情況下，Brotli 解壓縮期間存在一個緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1968)

Ronald Crane 發現 WebRTC 的 GetStaticInstance 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1973)

Ronald Crane 發現在某些情況下，在 HTML 剖析器中發生配置失敗之後存在一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 與 Holger Fuhrmannek 報告 Graphite 2 程式庫中存有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

Alvaro Munoz 和 Christian Schneider 發現 BeanShell 未正確處理還原序列化。遠端攻擊者可能會利用此問題執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeremy Allison 發現 Samba 未正確處理符號連結路徑上的 ACL。遠端攻擊者可利用此問題，使用符號連結覆寫 ACL 的擁有權。(CVE-2015-7560)

Garming Sam 與 Douglas Bagnall 發現 Samba 內部 DNS 伺服器未正確處理特定 DNS TXT 記錄。遠端攻擊者可利用此問題造成 Samba 損毀，進而導致拒絕服務或可能取得未初始化的記憶體內容。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 15.10。(CVE-2016-0771)

據發現，Samba Web 管理工具 (SWAT) 容易遭受點擊劫持與跨網站要求偽造攻擊。
這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-0213、CVE-2013-0214)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karthikeyan Bhargavan 與 Gaetan Leurent 發現 NSS 錯誤地允許 MD5 用於 TLS 1.2 連線。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2015-7575)

Yves Younan 發現 graphite2 未正確處理特定格式錯誤的字型。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1523)

Bob Clary、Christian Holler、Nils Ohlmeier、Gary Kwong、Jesse Ruderman、Carsten Book 和 Randell Jesup 發現 Thunderbird 中有多個記憶體安全性問題。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2016-1930)

Aki Helin 發現，在某些情況下轉譯 WebGL 內容時出現一個緩衝區溢位問題。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2016-1935)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Krahmer 發現 Squid 未正確處理特定 SNMP 要求。如果啟用 SNMP，遠端攻擊者就可利用此問題造成 Squid 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6270)

Alex Rousskov 發現 Squid 未正確處理特定格式錯誤的回應。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。
(CVE-2016-2571)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2915-1 已修正 Django 中的弱點。CVE-2016-2512 的上游修正對特定應用程式引入了一個迴歸。此更新透過套用完整的上游迴歸修正而修正該問題。

Mark Striemer 發現，Django 未正確處理包含基本驗證認證之使用者提供的重新導向 URL。遠端攻擊者可能利用此問題發動跨網站指令碼攻擊或惡意重新導向。(CVE-2016-2512)

Sjoerd Job Postmus 發現，在執行密碼雜湊作業時，Django 未正確處理定時。遠端攻擊者可能利用此問題執行使用者列舉。(CVE-2016-2513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2915-1 已修正 Django 中的弱點。CVE-2016-2512 的上游修正對特定應用程式引入了一個迴歸。此更新可修正該問題。

Mark Striemer 發現，Django 未正確處理包含基本驗證認證之使用者提供的重新導向 URL。遠端攻擊者可能利用此問題發動跨網站指令碼攻擊或惡意重新導向。(CVE-2016-2512)

Sjoerd Job Postmus 發現，在執行密碼雜湊作業時，Django 未正確處理定時。遠端攻擊者可能利用此問題執行使用者列舉。(CVE-2016-2513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jacob Baines 發現，JasPer 未正確處理 JPEG-2000 影像檔中的 ICC 色彩設定檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。(CVE-2016-1577)

Tyler Hicks 發現，JasPer 在處理 JPEG-2000 影像檔時並未正確處理記憶體。如果使用者遭誘騙而開啟特製的 JPEG-2000 影像檔，則遠端攻擊者可造成 JasPer 消耗記憶體，進而導致拒絕服務。
(CVE-2016-2116).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vincent LE GARREC 在 pixman 中發現一個整數反向溢位。如果使用者遭誘騙而開啟特製檔案，遠端攻擊者便可造成 pixman 損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Perl 未正確處理某些含有無效反向參考的規則運算式。攻擊者可利用此問題造成 Perl 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2013-7422)

Markus Vervier 發現，Perl 未正確處理 Data: : Dumper 模組中的巢狀。攻擊者可利用此問題造成 Perl 消耗記憶體及損毀，進而導致拒絕服務。
(CVE-2014-4330)

Stephane Chazelas 發現，Perl 未正確處理重複環境變數。攻擊者可能利用此問題繞過污染保護機制。(CVE-2016-2381)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mark Striemer 發現，Django 未正確處理包含基本驗證認證之使用者提供的重新導向 URL。遠端攻擊者可能利用此問題發動跨網站指令碼攻擊或惡意重新導向。(CVE-2016-2512)

Sjoerd Job Postmus 發現，在執行密碼雜湊作業時，Django 未正確處理定時。遠端攻擊者可能利用此問題執行使用者列舉。(CVE-2016-2513)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Yuval Yarom、Daniel Genkin 和 Nadia Heninger 發現，OpenSSL 容易受到對模組化乘冪發動的一個側通道攻擊影響。在特定 CPU 中，本機攻擊者可能利用此問題復原 RSA 金鑰。此瑕疵稱為 CacheBleed。(CVE-2016-0702)

Adam Langley 發現，OpenSSL 剖析 DSA 私密金鑰時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0705)

Guido Vranken 發現，OpenSSL 未正確處理 BN_hex2bn 函式中的十六進位數計算。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0797)

Emilia Kasper 發現，OpenSSL 執行 SRP 使用者資料庫查閱時未正確處理記憶體。遠端攻擊者可能利用此問題造成 OpenSSL 消耗記憶體，進而導致拒絕服務。(CVE-2016-0798)

Guido Vranken 發現，OpenSSL 列印極長字串時未正確處理記憶體。遠端攻擊者可利用此問題造成 OpenSSL 當機，進而引發拒絕服務或可能執行任意程式碼。(CVE-2016-0799)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2910-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2909-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2908-5 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

USN-2908-1 已針對 Ubuntu 15.10 修正 Linux 核心中的弱點。
一個錯誤的鎖定修正造成一個迴歸，其損毀了在 VMware 虛擬機器上執行的 Ubuntu 15.10 來賓之圖形顯示。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。無權限的本機攻擊者可利用此弱點取得權限。(CVE-2016-1575)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。
(CVE-2016-2069)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 GnuTLS 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。

Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20160104 套件內含的隨附憑證，其中包括移除具有 1024 位元 RSA 金鑰的 SPI CA 和 CA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 OpenSSL 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。

Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20160104 套件內含的隨附憑證，其中包括移除具有 1024 位元 RSA 金鑰的 SPI CA 和 CA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2913-1 已從 CA 憑證套件移除 1024 位元 RSA CA 憑證。此更新為 glib-networking 套件新增了對替代憑證鏈的支援，以便正確處理移除作業。

ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20160104 套件內含的隨附憑證，其中包括移除具有 1024 位元 RSA 金鑰的 SPI CA 和 CA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ca-certificates 套件包含過期的 CA 憑證。此更新會重新整理 20160104 套件內含的隨附憑證，其中包括移除具有 1024 位元 RSA 金鑰的 SPI CA 和 CA 憑證。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mariusz Ziulek 發現，libssh 未正確處理特定封包。遠端攻擊者可能會利用此問題造成 libssh 損毀，進而導致拒絕服務。(CVE-2015-3146)

Aris Adamantiadis 發現，libssh 使用 diffie-hellman-group1 和 diffie-hellman-group14 方法時，錯誤地產生了 128 位元的暫時私密金鑰，而非建議的 1024 或 2048 位元。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2016-0739)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium 中發現一個安全性問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制或沙箱保護機制。(CVE-2016-1629)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2903-1 已修正 NSS 中的一個弱點。在針對 NSS 構建軟體時，Ubuntu 12.04 LTS 中不正確的套件版本變更會造成迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Hanno Bock 發現 NSS 未正確處理特定除數函式，可能導致密碼編譯弱點。
(CVE-2016-1938)

此更新也可將 NSS 套件更新至 3.21 版，其中包含最新版的 CA 憑證套組，並且移除了 SPI CA。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2910-1 公告中所提及的多個弱點影響。

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2909-1 公告中所提及的多個弱點影響。

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。
無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1575)

據發現，Linux 核心未正確針對透過 UNIX 網域通訊端傳送的檔案描述符號強制執行 rlimits。本機攻擊者可利用此弱點造成拒絕服務。(CVE-2013-4312)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)

Andy Lutomirski 發現在 Linux 核心的轉譯對應緩衝區 (TLB) 處理排清事件時發生爭用情形。本機攻擊者可利用此問題造成拒絕服務或可能洩漏敏感資訊。(CVE-2016-2069)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2908-2 公告中所提及的多個弱點影響。

  4.4.1 版之前的 Linux 核心允許本機使用者在關閉 Unix 通訊端之前透過其傳送每個描述符號，來繞過檔案描述符號限制並造成拒絕服務 (記憶體消耗)；此問題與 net/unix/af_unix.c 和 net/unix/garbage.c 有關。(CVE-2013-4312)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

  Linux 核心 4.4.1 之前中的 arch/x86/mm/tlb.c 存在一個爭用情形，允許本機使用者藉由觸發由不同 CPU 存取索引標籤結構而獲得權限。(CVE-2016-2069)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

halfdog 發現當 OverlayFS 掛載到 FUSE 掛載之上時，未正確傳播檔案屬性，包括 setuid 在內。無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1576)

halfdog 發現 Linux 核心中的 OverlayFS 未正確傳播安全性敏感延伸屬性，例如 POSIX ACL。
無權限的本機攻擊者可利用此弱點取得權限。
(CVE-2016-1575)

據發現，Linux 核心 keyring 子系統的讀取和撤銷作業之間包含一個爭用問題。本機攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2015-7550)

Guoyong Gang 發現，Linux 核心網路實作未驗證特定通訊協定系列的通訊協定識別碼，本機攻擊者可利用此問題造成拒絕服務 (系統當機) 或可能取得管理權限。
(CVE-2015-8543)

Dmitry Vyukov 發現 Linux 核心中的 pptp 實作未於設定通訊端時驗證位址長度。本機攻擊者可利用此問題，特製從核心記憶體洩漏敏感資訊的應用程式。(CVE-2015-8569)

David Miller 發現 Linux 核心中的藍牙實作未正確驗證同步連線導向 (SCO) 通訊端的通訊端位址長度。本機攻擊者可利用此問題洩漏敏感資訊。(CVE-2015-8575)

據發現，Linux 核心的使用者空間 (FUSE) 實作中的檔案系統未正確處理初始零長度區段。本機攻擊者可利用此問題造成拒絕服務 (無法終止的工作)。(CVE-2015-8785)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2907-1 公告中所提及的多個弱點影響。

  - 在 4.3.4 之前的 Linux 核心中，security/keys/keyctl.c 的 keyctl_read_key 函式未正確使用 semaphore，其可允許本機使用者透過特製應用程式 (利用 keyctl_revoke 和 keyctl_read 呼叫之間的爭用情形)，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2015-7550)

  4.3.3 版及更早版本的 Linux 核心中，網路實作不會驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限。(CVE-2015-8543)

  在 4.3.3 版和之前版本的 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8569)

  - 在 4.3.4 之前的 Linux 核心中，net/bluetooth/sco.c 的 sco_sock_bind 函式不會驗證位址長度，其可允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制。(CVE-2015-8575)

  4.4 之前版本的 Linux 核心中，fs/fuse/file.c 的 fuse_fill_write_pages 函式允許本機使用者透過 writev 系統呼叫，觸發 iov 第一個區段零長度，進而造成拒絕服務 (無限迴圈)。(CVE-2015-8785)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確維護 POSIX ACL xattr 資料，進而允許本機使用者利用可寫入群組的 setgid 目錄取得權限。
    (CVE-2016-1575)

  - Linux 核心 4.5.2 及其之前版本的 overlayfs 實作無法正確限制掛載命名空間，進而允許本機使用者在 FUSE 檔案系統上掛載 overlayfs 檔案系統，然後執行特製的 setuid 程式，並藉此取得權限。(CVE-2016-1576)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Alexander Cherepanov 發現 GNU cpio 在搭配 --no-absolute-filenames 選項使用時未正確處理符號連結。如果使用者或自動化系統遭誘騙而解壓縮特製 cpio 封存，遠端攻擊者可能利用此問題寫入任意檔案。此問題僅影響 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2015-1197)

Gustavo Grieco 發現 GNU cpio 在解壓縮封存檔案時未正確處理記憶體。如果使用者或自動化系統遭誘騙而解壓縮特製的 cpio 封存，遠端攻擊者就可利用此問題而造成 GNU cpio 損毀，進而導致拒絕服務，或可能執行任意程式碼。
(CVE-2016-2037).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chromium 的 DOM 實作未正確限制框架卸離作業執行期間或結束後的框架附加作業。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2016-1623)

在 Brotli 中發現一個整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2016-1624)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 發現 NSS 未正確處理特定除數函式，可能導致密碼編譯弱點。
(CVE-2015-1938)

此更新也可將 NSS 套件更新至 3.21 版，其中包含最新版的 CA 憑證套組，並且移除了 SPI CA。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Yves Younan 發現 graphite2 未正確處理特定格式錯誤的字型。如果使用者或自動化系統遭誘騙而開啟特製的字型檔案，遠端攻擊者就可利用此問題而造成 graphite2 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，xdelta3 未正確處理特定檔案。如果使用者或自動化系統遭誘騙而處理特製的檔案，遠端攻擊者就可利用此問題而造成 xdelta3 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，GNU C 程式庫在執行 DNS 解析時未正確處理接收回應的作業。遠端攻擊者可利用此問題造成 GNU C 程式庫損毀，進而導致拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，LibreOffice 未正確處理 LWP 文件檔案。如果使用者受到誘騙而開啟特製的 LWP 文件，遠端攻擊者就可造成 LibreOffice 損毀，或是可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2855-1 已修正 Samba 中的弱點。CVE-2015-5252 的上游修正在某些特定環境中引入了一個迴歸。此更新可修正該問題。

Thilo Uttendorfer 發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-3223)

Jan Kasprzak 發現，Samba 未正確處理特定符號連結。遠端攻擊者可利用此問題存取已匯出共用路徑以外的檔案。
(CVE-2015-5252)

Stefan Metzmacher 發現，建立加密連線時，Samba 未強制執行簽署。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。
(CVE-2015-5296)

據發現，使用 VFS shadow_copy2 模組時，Samba 未正確執行存取控制。遠端攻擊者可利用此問題存取快照，與預定的權限相反。(CVE-2015-5299)

Douglas Bagnall 發現，Samba 未正確處理特定字串長度。遠端攻擊者可能利用此問題存取敏感資訊。
(CVE-2015-5330)

據發現，Samba LDAP 伺服器未正確處理特定封包。遠端攻擊者可利用此問題造成 LDAP 伺服器停止回應，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-7540)

Andrew Bartlett 發現，建立機器帳戶期間，Samba 未正確檢查管理權限。遠端攻擊者可能利用此問題來繞過特定環境中預定的存取限制。
此問題僅影響了 Ubuntu 14.04 LTS、Ubuntu 15.04 和 Ubuntu 15.10。(CVE-2015-8467)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
89936	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2931-1)	high
89935	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2930-2)	high
89934	Ubuntu 15.10：linux 弱點 (USN-2930-1)	high
89933	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2929-2)	high
89932	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2929-1)	high
89931	Ubuntu 12.04 LTS：linux 弱點 (USN-2928-1)	medium
89930	Ubuntu 14.04 LTS：graphite2 弱點 (USN-2927-1)	high
89866	Ubuntu 12.04 LTS：libotr 弱點 (USN-2926-1)	critical
89865	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2920-1)	critical
89828	Ubuntu 14.04 LTS：Bind 弱點 (USN-2925-1)	high
89827	Ubuntu 14.04 LTS：NSS 弱點 (USN-2924-1)	high
89826	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2917-1)	critical
89778	Ubuntu 14.04 LTS：BeanShell 弱點 (USN-2923-1)	high
89777	Ubuntu 14.04 LTS：Samba 弱點 (USN-2922-1)	medium
89776	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2904-1)	critical
89734	Ubuntu 14.04 LTS：Squid 弱點 (USN-2921-1)	high
89733	Ubuntu 14.04 LTS：Django 回歸 (USN-2915-3)	high
89732	Ubuntu 14.04 LTS：Django 回歸 (USN-2915-2)	high
89660	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2919-1)	high
89659	Ubuntu 14.04 LTS：pixman 弱點 (USN-2918-1)	critical
89100	Ubuntu 14.04 LTS：Perl 弱點 (USN-2916-1)	high
89079	Ubuntu 14.04 LTS：Django 弱點 (USN-2915-1)	high
89078	Ubuntu 14.04 LTS：OpenSSL 弱點 (USN-2914-1)	critical
89026	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 迴歸 (USN-2910-2)	high
89025	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2909-2)	high
89024	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 迴歸 (USN-2908-5)	high
89023	Ubuntu 15.10：Linux 迴歸 (USN-2908-4)	high
88953	Ubuntu 14.04 LTS：GnuTLS 更新 (USN-2913-4)	high
88952	Ubuntu 14.04 LTS：OpenSSL 更新 (USN-2913-3)	high
88951	Ubuntu 14.04 LTS：glib-networking 更新 (USN-2913-2)	high
88950	Ubuntu 14.04 LTS：ca-certificates 更新 (USN-2913-1)	high
88930	Ubuntu 14.04 LTS：libssh 弱點 (USN-2912-1)	medium
88929	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2905-1)	critical
88928	Ubuntu 12.04 LTS：nss 迴歸 (USN-2903-2)	medium
88902	Ubuntu 12.04 LTS：linux 弱點 (USN-2911-1)	medium
88901	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2910-1)	high
88900	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2909-1)	high
88899	Ubuntu 15.10：linux-raspi2 弱點 (USN-2908-3)	high
88898	Ubuntu 14.04 LTS：Linux 核心 (Wily HWE) 弱點 (USN-2908-2)	high
88897	Ubuntu 15.10：linux 弱點 (USN-2908-1)	high
88896	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2907-2)	high
88895	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2907-1)	high
88894	Ubuntu 14.04 LTS：GNU cpio 弱點 (USN-2906-1)	medium
88861	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2895-1)	high
88838	Ubuntu 14.04 LTS：NSS 弱點 (USN-2903-1)	medium
88837	Ubuntu 14.04 LTS：graphite2 弱點 (USN-2902-1)	high
88836	Ubuntu 14.04 LTS：xdelta3 弱點 (USN-2901-1)	high
88806	Ubuntu 14.04 LTS：GNU C 程式庫弱點 (USN-2900-1)	high
88805	Ubuntu 14.04 LTS：LibreOffice 弱點 (USN-2899-1)	high
88804	Ubuntu 14.04 LTS：Samba 迴歸 (USN-2855-2)	high

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

high

high

high

high

medium

high

critical

critical

high

high

critical

high

medium

critical

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

critical

medium

medium

high

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high