已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-8215 已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，且对这些值的验证不充分。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

- CVE-2015-2925 Jann Horn 发现文件系统的子目录绑定式挂载到有自己的用户和挂载命名空间的容器中时，用户命名空间中具有 CAP_SYS_ADMIN 功能的进程可访问该子目录外部的文件。默认 Debian 配置缓解了此问题，因为它不允许非特权用户创建新的用户命名空间。

- CVE-2015-5156 Jason Wang 发现当 virtio_net 设备连接到同一个 VM 中的网桥时，通过该网桥转发的一系列 TCP 数据包可造成堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-6252 Red Hat Engineering 的 Michael S. Tsirkin 发现 vhost 驱动程序泄漏通过 VHOST_SET_LOG_FD ioctl 命令传递给它的文件描述符。可直接或通过 libvirt 访问 /dev/vhost-net 文件的本地特权用户可利用此缺陷造成拒绝服务（挂起或崩溃）。

- CVE-2015-6937 已发现可靠数据报套接字 (RDS) 协议实现没有验证创建连接时是否存在底层传输。
 根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

- CVE-2015-7312 Xavier Chantry 发现 aufs 项目提供的修补程序（用于更正 aufs 挂载中的内存映射文件行为）在 msync() 系统调用中引入了争用条件。Ben Hutchings 发现它还在 madvise_remove() 函数中引入了类似缺陷。本地攻击者可利用此问题造成拒绝服务，或可能实现权限升级。

已发现 Linux 内核未检查用户空间应用程序设置的新 IPv6 MTU 是否有效。远程攻击者可以使用无效 MTU 伪造路由公告，用户空间后台程序（如 NetworkManager）会遵从此公告并将其应用至内核，导致拒绝服务。(CVE-2015-0272)

已发现 Linux 内核中的 virtio 网络未正确处理碎片，导致内核内存损坏。远程攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行代码。
(CVE-2015-5156)

已发现 Linux 内核中的可靠数据报套接字 (RDS) 实现在尝试发送消息之前未验证套接字是否已正确绑定，从而可能导致空指针取消引用。攻击者可利用此问题造成拒绝服务（系统崩溃）。(CVE-2015-6937)

Ben Hutchings 发现 Linux 内核的高级联合文件系统 (aufs) 未正确处理从 aufs 挂载引用内存映射文件。本地攻击者可以利用这一问题造成拒绝服务（系统崩溃），或可能使用管理员权限执行任意代码。(CVE-2015-7312)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2777-1 公告中提及的多个漏洞影响。

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 4.1.6 之前的 Linux 内核中，drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。(CVE-2015-5697)

  - 在低于 4.1.5 的 Linux 内核版本中，本地用户可利用 drivers/vhost/vhost.c 中的 vhost_dev_ioctl 函数，通过触发永久文件描述符分配的 VHOST_SET_LOG_FD ioctl 调用，造成拒绝服务（内存消耗）。(CVE-2015-6252)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在 Linux 内核 3.x 和 4.x 中，高级联合文件系统 (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 补丁存在多个争用条件问题，本地用户可借此造成拒绝服务（释放后使用和错误），或者通过 (1) madvise 或 (2) msync 系统调用来获取权限，此问题与 mm/madvise.c 和 mm/msync.c 有关。(CVE-2015-7312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2776-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在 Linux 内核 3.x 和 4.x 中，高级联合文件系统 (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 补丁存在多个争用条件，本地用户可借此造成拒绝服务（释放后使用和错误)，或通过与 mm/madvise.c 和 mm/msync.c 相关的 (1) madvise 或 (2) msync 系统调用来获取权限。(CVE-2015-7312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2778-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2 之前的 Linux 内核中，drivers/net/virtio_net.c 中的 virtnet_probe 函数尝试在为适当分配内存的情况下支持 FRAGLIST 功能，从而允许客户机操作系统用户通过构建的分段数据包序列造成拒绝服务攻击（缓冲区溢出和内存损坏）。
    (CVE-2015-5156)

  - 在 Linux 内核 4.2.3 及之前版本中，本地用户可利用 net/rds/connection.c 中的 __rds_conn_create 函数，通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2015-6937)

  - 在 Linux 内核 3.x 和 4.x 中，高级联合文件系统 (aufs) aufs3-mmap.patch 和 aufs4-mmap.patch 补丁存在多个争用条件，本地用户可借此造成拒绝服务（释放后使用和错误)，或通过与 mm/madvise.c 和 mm/msync.c 相关的 (1) madvise 或 (2) msync 系统调用来获取权限。(CVE-2015-7312)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86050	Debian DSA-3364-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/9/22	2021/1/11	medium
86466	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2775-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2021/1/19	medium
86468	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2777-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/1/9	medium
86467	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2776-1)	Nessus	Ubuntu Local Security Checks	2015/10/20	2024/1/9	high
86493	Ubuntu 15.04：Linux 漏洞 (USN-2779-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2021/1/19	medium
86492	Ubuntu 14.04 LTS：Linux 内核 (Vivid HWE) 漏洞 (USN-2778-1)	Nessus	Ubuntu Local Security Checks	2015/10/21	2024/1/9	high

检测

插件搜索

medium

medium

medium

high

medium

high