Xiong Zhou 氏は、ページサイズがブロックサイズを上回る際に、 EXT4 ファイルシステムが fallocate zero 範囲の機能性を処理する方法で、バグを発見しました。ローカルの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こすことが可能です。(CVE-2015-0275)

Wen Xu 氏は、Linux カーネルの ipv4 ping サポートに、use-after-free の欠陥を発見しました。ローカルユーザーはこの欠陥を悪用して、システム上でサービス拒否（システムクラッシュ）を引き起こすことや、管理者権限を取得することがあります。（CVE-2015-3636）。

検出

Ubuntu 14.10：linux の脆弱性（USN-2637-1）

medium Nessus プラグイン ID 84124

変更ログが見つかりません