已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(CVE-2015-1805)

在 Linux 内核处理 SCTP 的动态多宿连接自动处理中发现一个缺陷。Linux 内核使用地址配置变更消息处理 SCTP 套接字中的关联列表的方式存在争用条件，导致列表损坏和混乱。(CVE-2015-3212)

在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。(CVE-2015-5364)

在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。(CVE-2015-5366)

检测

Amazon Linux AMI：kernel (ALAS-2015-565)

high Nessus 插件 ID 84925

未找到变更日志