USN-3127-1 修复了 Ubuntu 14.04 LTS 的 Linux 内核中的漏洞。此更新为 Ubuntu 14.04 LTS 或 Ubuntu 12.04 LTS 中的 Linux 硬件启用 (HWE) 内核提供相应更新。发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统中的压缩处理代码未能正确检查整数溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2014-9904) Kirill A. Shutemov 发现 Linux 内核中的内存管理器未能正确处理匿名页面。本地攻击者可利用此问题造成拒绝服务或获得管理权限。(CVE-2015-3288) Vitaly Kuznetsov 发现 Linux 内核未能正确隐藏 X86 半虚拟化客户机中的 hugetlbfs 支持。客户机操作系统中的攻击者可造成拒绝服务（客户机系统崩溃）。(CVE-2016-3961) Ondrej Kozina 发现 Linux 内核中的 keyring 界面通过 /proc/keys 界面显示超时事件时，包含缓冲区溢出。本地攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2016-7042)。请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-3127-2)

high Nessus 插件 ID 94732

未找到变更日志