此更新修复了如下所述的 CVE。

CVE-2015-2925

Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是此内核版本的常见配置。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

CVE-2015-7613

Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze16 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，将在版本 3.2.68-1+deb7u5 中修复这些问题。

对于稳定发行版本 (jessie)，这些问题将在版本 3.16.7-ckt11-1+deb8u5 中修复，或已在较早版本中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-325-1：linux-2.6 安全更新

medium Nessus 插件 ID 86357

未找到变更日志