已发现 Linux 内核未正确针对通过 UNIX 域套接字发送的文件描述符强制执行 rlimits。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4312)

Ralf Spenneberg 发现 Linux 内核的 Aiptek 平板电脑 USB 设备驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7515)

Ralf Spenneberg 发现 Linux 内核中 Clie 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7566)

Ralf Spenneberg 发现 Linux 内核中的 usbvision 驱动程序未对设备所报告的接口与端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2015-7833)

发现在 Linux 内核的 SCTP 实现中处理心跳信息超时事件时存在一个争用条件。远程攻击者可利用此漏洞造成拒绝服务。
(CVE-2015-8767)

Venkatesh Pottem 发现 Linux 内核的 CXGB3 驱动程序中有释放后使用漏洞。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2015-8812)

已发现 Linux 内核的 TTY 驱动程序的 ioctl 处理程序中存在一个争用条件。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或泄露敏感信息。(CVE-2016-0723)

发现当发生错误情况时，Linux 内核未准确跟踪管道缓冲区详细信息，这是因为 CVE-2015-1805 的修复不完整所导致。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2016-0774)

Zach Riggle 发现 Linux 内核的列表毒害功能未考虑 mmap_min_addr 值。本地攻击者可利用此问题绕过内核的毒害指针保护机制，同时尝试利用现有内核漏洞。
(CVE-2016-0821)

Andy Lutomirski 发现在 Linux 内核的转译后备缓冲器 (TLB) 处理刷新事件时发生争用条件。本地攻击者可利用此问题造成拒绝服务或可能泄漏敏感信息。(CVE-2016-2069)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架未验证 FIFO 是否连接到客户端，便尝试对其进行清除。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2543)

Dmitry Vyukov 发现在 Advanced Linux Sound Architecture (ALSA) 框架中的定时器设置和客户端关闭之间存在一个争用条件，从而导致释放后使用。本地攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2544)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器处理实现中发现一个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-2545)

Dmitry Vyukov 在 Advanced Linux Sound Architecture (ALSA) 框架的定时器 ioctl 中发现多个争用条件，从而导致释放后使用。本地攻击者可利用此问题造成拒绝服务（系统崩溃）或可能执行任意代码。
(CVE-2016-2546)

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理未正确管理其数据结构。本地攻击者可利用此问题造成拒绝服务（系统挂起或崩溃）或可能执行任意代码。（CVE-2016-2547、CVE-2016-2548）

Dmitry Vyukov 发现 Advanced Linux Sound Architecture (ALSA) 框架的高分辨率定时器处理可导致死锁情况。本地攻击者可利用此问题造成拒绝服务（系统挂起）。(CVE-2016-2549)

Ralf Spenneberg 发现 Linux 内核中 Treo 设备的 USB 驱动程序未对设备报告的端点正确地执行健全性检查。具有物理访问权限的攻击者可造成拒绝服务（系统崩溃）。(CVE-2016-2782)

已发现 Linux 内核未对分配给缓冲区管道的数据量强制限制。本地攻击者可利用此缺陷造成拒绝服务（资源耗尽）。
(CVE-2016-2847)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 12.04 LTS：Linux 漏洞 (USN-2967-1)

critical Nessus 插件 ID 91087

未找到变更日志