远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2700-1 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 发现在 Linux 内核的嵌套 NMI（不可屏蔽中断）处理中存在一个缺陷。本地非特权用户可以利用此缺陷造成拒绝服务（系统崩溃）或升级其权限。(CVE-2015-3290)

Colin King 发现 Linux 内核 keyring 子系统中的 add_key 函数存在一个缺陷。本地用户可利用此缺陷造成拒绝服务（内存耗尽）。(CVE-2015-1333)

Andy Lutomirski 发现一个缺陷，用户可利用此缺陷导致 Linux 内核忽略某些 NMI（不可屏蔽中断）。本地非特权用户可利用此缺陷导致系统缺失重要的 NMI，从而造成不明影响。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 发现 Linux 内核未正确处理中断用户空间并遇到 IRET 错误的一个 NMI（不可屏蔽中断）。本地非特权用户可以利用此缺陷造成拒绝服务（内核 OOPs）、损坏或可能提升其系统权限。
(CVE-2015-5157)。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-3290 Andy Lutomirski 发现 Linux 内核未正确处理嵌套的 NMI。本地非特权用户可利用此缺陷进行权限升级。

- CVE-2015-3291 Andy Lutomirski 发现在某些情况下，恶意用户空间程序可能导致内核跳过 NMI，造成拒绝服务。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

- CVE-2015-5157 Petr Matousek 和 Andy Lutomirski 发现未正确处理中断用户空间并遇到 IRET 错误的 NMI。本地非特权用户可利用此缺陷造成拒绝服务，或可能造成权限升级。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2688-1 公告中提及的多个漏洞影响。

  - 在 4.1.4 之前的 Linux 内核中，security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(CVE-2015-1333)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，导致本地用户可以通过触发某个指令窗口中的 NMI 获得权限。(CVE-2015-3290)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在未正确确定嵌套 NMI 处理的时间，导致本地用户可以通过修改 rsp 寄存器、发出 syscall 指令以及并触发 NMI 来造成拒绝服务（跳过 NMI）。
    (CVE-2015-3291)

  - 在 x86_64 平台上，在 4.1.6 之前的 Linux 内核中，arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2690-1 公告中提及的多个漏洞影响。

  - 在 4.1.4 之前的 Linux 内核中，security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(CVE-2015-1333)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，导致本地用户可以通过触发某个指令窗口中的 NMI 获得权限。(CVE-2015-3290)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在未正确确定嵌套 NMI 处理的时间，导致本地用户可以通过修改 rsp 寄存器、发出 syscall 指令以及并触发 NMI 来造成拒绝服务（跳过 NMI）。
    (CVE-2015-3291)

  - 在 x86_64 平台上，在 4.1.6 之前的 Linux 内核中，arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2689-1 公告中提及的多个漏洞影响。

  - 在 4.1.4 之前的 Linux 内核中，security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(CVE-2015-1333)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，导致本地用户可以通过触发某个指令窗口中的 NMI 获得权限。(CVE-2015-3290)

  - 在 x86_64 平台中，4.1.6 之前的 Linux 内核中的 arch/x86/entry/entry_64.S 在未正确确定嵌套 NMI 处理的时间，导致本地用户可以通过修改 rsp 寄存器、发出 syscall 指令以及并触发 NMI 来造成拒绝服务（跳过 NMI）。
    (CVE-2015-3291)

  - 在 x86_64 平台上，在 4.1.6 之前的 Linux 内核中，arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获得权限。(CVE-2015-5157)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 发现在 Linux 内核的嵌套 NMI（不可屏蔽中断）处理中存在一个缺陷。本地非特权用户可以利用此缺陷造成拒绝服务（系统崩溃）或升级其权限。(CVE-2015-3290)

Andy Lutomirski 发现一个缺陷，用户可利用此缺陷导致 Linux 内核忽略某些 NMI（不可屏蔽中断）。本地非特权用户可利用此缺陷导致系统缺失重要的 NMI，从而造成不明影响。
(CVE-2015-3291)

Andy Lutomirski 和 Petr Matousek 发现 Linux 内核未正确处理中断用户空间并遇到 IRET 错误的一个 NMI（不可屏蔽中断）。本地非特权用户可以利用此缺陷造成拒绝服务（内核 OOPs）、损坏或可能提升其系统权限。
(CVE-2015-5157)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85158	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2700-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2024/1/9	high
85075	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2687-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
84965	Debian DSA-3313-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/7/24	2021/1/11	high
85076	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2688-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85078	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2690-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85077	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2689-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2024/1/9	high
85079	Ubuntu 15.04：Linux 漏洞 (USN-2691-1)	Nessus	Ubuntu Local Security Checks	2015/7/29	2021/1/19	high
85159	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2701-1)	Nessus	Ubuntu Local Security Checks	2015/7/31	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high