Sun Baoliang 氏が、INIT 衝突時に Linux カーネルの SCTP（ストリーム制御転送プロトコル）サブシステムで use-after-free の欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、システムの権限を昇格させたりする可能性があります。(CVE-2015-1421)

Linux カーネルのパケットのルーティングで宛先が多すぎる/速すぎる欠陥を、Marcelo Leitner 氏が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。
(CVE-2015-1465)

整数オーバーフローが、64 ビットプラットフォームの Linux カーネルのスタックランダム化機能で見つかりました。ローカルの攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2015-1593)

リンクレイヤーコントロール（LLC）のユーザー空間構成に関する Linux カーネルの処理で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
(CVE-2015-2041)

Linux カーネルが Reliable Datagram Sockets（RDS）の設定を処理する方法で、情報漏洩が発見されました。ローカルのユーザーが、この欠陥を悪用して、他のシステムコントロール設定からデータを読み取る可能性があります。
（CVE-2015-2042）。

検出

Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2562-1）

critical Nessus プラグイン ID 82661

変更ログが見つかりません