已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。

- CVE-2015-5307 Google 的Ben Serebrin 发现了影响 KVM 管理程序的客户机对主机拒绝服务缺陷。恶意访客可触发“对齐检查”(#AC) 异常的无限流，使处理器宏代码进入无限循环，其中核心无法收到其他中断。由此可导致主机内核混乱。

- CVE-2015-7833 Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现，处理 usbvision 驱动程序中的特定 USB 设备描述符时，存在缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。

- CVE-2015-7872 Dmitry Vyukov 发现 keyrings 垃圾回收器中的漏洞允许本地用户触发内核错误。

- CVE-2015-7990 已发现针对 CVE-2015-6937 的修复不完整。在未绑定的套接字上发送消息时存在争用条件，仍可造成空指针取消引用。远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

检测

Debian DSA-3396-1：linux - 安全更新

medium Nessus 插件 ID 86832

未找到变更日志