特定の状況において、bind がマウントされたロケーション外でディレクトリの名前が変更されるおそれがあることがわかりました。攻撃者がこれを利用し、 bind マウント格納場所をエスケープし、機密情報へのアクセス権を取得するおそれがあります。(CVE-2015-2925)

Moein Ghasemzadeh 氏は、USB WhiteHEAT シリアルドライバーが USB デバイスに関するハードコードされた属性を含んでいたことを発見しました。挿入時に攻撃者が偽の WhiteHEAT USB デバイスを構成し、サービス拒否（システムクラッシュ）を引き起こすおそれがあります。（CVE-2015-5257）。

検出

Ubuntu 15.04：linux の脆弱性（USN-2799-1）

medium Nessus プラグイン ID 86789

変更ログが見つかりません