遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2665-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2664-1 公告中所提及的多個弱點影響。

  在 3.19.1 版和之前的 Linux 核心中，fs/fhandle.c 中的 handle_to_path 函式有爭用情形，可允許本機使用者藉著在執行此函數過程中，變更檔案處理的 handle_bytes 值，而繞過預定的大小限制及在額外記憶體位置上觸發讀取作業。
    (CVE-2015-1420)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozhcd.c 的 oz_hcd_get_desc_cnf 函式存在整數正負號錯誤，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2015-4001)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式的 drivers/staging/ozwpan/ozusbsvc1.c 未確認特定的長度值是否足夠大，這讓遠端攻擊者可以透過特製的封包造成拒絕服務 (系統當機或大型迴圈) ，或可能執行任意程式碼，這與 (1) oz_usb_rx 和 (2) oz_usb_handle_ep_data 函式相關。(CVE-2015-4002)

  - 在 Linux 核心 4.0.5 及之前版本中，OZWPAN 驅動程式中 drivers/staging/ozwpan/ozusbsvc1.c 的 oz_usb_handle_ep_data 函式允許遠端攻擊者透過特製的封包造成拒絕服務 (除以零錯誤和系統當機)。(CVE-2015-4003)

  在 3.19.1 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未驗證特定長度值，這會允許本機使用者透過特製 UDF 檔案系統引致拒絕服務 (錯誤資料表示或整數溢位，以及 OOPS) (CVE-2015-4167)。

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2681-1 公告中所提及的多個弱點影響。

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 Linux 核心 4.1.3 及之前版本中，arch/x86/kvm/lapic.h 的 kvm_apic_has_events 函式允許本機使用者透過利用 ioctl 呼叫的 /dev/kvm 存取權來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。(CVE-2015-4692)

  在 4.0.6 版之前的 Linux 核心中，arch/x86/net/bpf_jit_comp.c 內的 bpf_int_jit_compile 函式允許本機使用者藉著建立封包篩選器，然後載入會透過 JIT 編譯器觸發後續聚合的特製 BPF 指示，而引致拒絕服務 (系統當機)。(CVE-2015-4700)

  在 4.0.6 版之前的 Linux 核心中，(1) udp_recvmsg 和 (2) udpv6_recvmsg 函式未正確考慮產生處理器，這會允許遠端攻擊者透過 UDP 封包溢流內的錯誤總和檢查碼來造成拒絕服務 (系統懸置)。(CVE-2015-5364)

  - 在 4.0.6 之前的 Linux 核心中， (1) udp_recvmsg 和 (2) udpv6_recvmsg 函式提供不當的
    -EAGAIN 傳回值，這會允許遠端攻擊者透過 UDP 封包內的錯誤總和檢查碼來造成拒絕服務 (EPOLLET epoll 應用程式讀取中斷)；此弱點不同於 CVE-2015-5364。(CVE-2015-5366)

  - 在 Linux 核心 3.x 和 4.0.4 之前的 4.x 版本中，fs/namei.c 的 path_openat 函式存在釋放後使用弱點，這讓本機使用者可以透過利用重複清理作業的 O_TMPFILE 檔案系統作業來造成拒絕服務，或可能造成其他不明影響。(CVE-2015-5706)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-1333 Colin Ian King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，造成因記憶體耗盡而發生的拒絕服務。

- CVE-2015-3212 Red Hat Engineering 的 Ji Jianwen 發現，在處理 SCTP 自動處理動態多宿主連線中有一個瑕疵。本機攻擊者可利用此瑕疵造成當機，或可能造成權限提升。

- CVE-2015-4692 在 KVM 子系統之 kvm_apic_has_events 函式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統核心損毀，進而導致拒絕服務。

- CVE-2015-4700 Daniel Borkmann 發現，Linux 核心的 Berkeley 封包篩選器實作中有一個瑕疵，本機使用者可加以利用，造成系統當機。

- CVE-2015-5364 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

- CVE-2015-5366 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。

- CVE-2015-5697 在 Linux 核心的 md 驅動程式中發現一個瑕疵，其會導致資訊洩漏。

- CVE-2015-5706 Linux 核心中的路徑查閱有一個使用者可觸發的釋放後使用弱點，可能導致權限提升。

- CVE-2015-5707 在 Linux 核心的 SCSI 泛型驅動程式中發現一個整數溢位問題。在 SCSI 泛型裝置上具有寫入權限的本機攻擊者可能惡意利用此瑕疵來提升權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84616	Ubuntu 14.04 LTS：Linux 核心 (Vivid HWE) 弱點 (USN-2665-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84615	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2664-1)	Nessus	Ubuntu Local Security Checks	2015/7/8	2024/1/9	medium
84982	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2681-1)	Nessus	Ubuntu Local Security Checks	2015/7/24	2024/1/9	high
85281	Debian DSA-3329-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/8/10	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

high

high