Andy Lutomirski が、Linux カーネルによるネスト化された NMI の処理での欠陥を見つけました（マスク不可能な割り込み）。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を昇格させたりする可能性があります。(CVE-2015-3290)

Colin King 氏が、Linux カーネルのキーリングサブシステムの add_key 関数に欠陥を見つけました。ローカルユーザーがこの欠陥を悪用して、サービス拒否を引き起こす可能性があります（メモリ枯渇）。(CVE-2015-1333)

Andy Lutomirski 氏は、ユーザーが Linux カーネルに NMI（マスク不能な割り込み）を無視させることができる欠陥を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、システムに重要な NMI を見落とさせ、詳細不明な影響を与える可能性があります。
(CVE-2015-3291)

Andy Lutomirski 氏および Petr Matousek 氏は、ユーザースペースに割り込み、Linux カーネルによって誤って処理される IRET 障害を発生させる NMI（マスク不能な割り込み）を発見しました。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（カーネル OOPs）、破損、システムでの権限昇格を引き起こす可能性があります。
（CVE-2015-5157）。

検出

Ubuntu 15.04：linux の脆弱性（USN-2691-1）

high Nessus プラグイン ID 85079

変更ログが見つかりません