Linux カーネルの AF_UNIX 実装に use-after-free の脆弱性が存在することが判明しました。ローカルの攻撃者が、細工された epoll_ctl 呼び出しを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、機密情報を漏洩させる可能性があります。（CVE-2013-7446）

Linux カーネルの KVM 実装が、Programmable Interrupt Timer（PIT）の値を適切に復元しないことが判明しました。KVM ゲストのユーザーの支援を受けた攻撃者が、ホストでサービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7513）

Sasha Levin 氏は、Linux カーネルの Reliable Datagram Sockets（RDS）実装に、ソケットがバインドされているかどうかをチェックするときに競合状態があることを発見しました。ローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-7990）

Linux カーネルの Btrfs 実装が、切り捨て時の圧縮されたインラインの残りを不適切に処理することが判明しました。ローカルの攻撃者がこの欠陥を利用して、機密情報を漏洩させる可能性があります。
（CVE-2015-8374）

netfilter Network Address Translation（NAT）実装が、IPv4 アドレスを処理する際にデータ構造が初期化されるようにしないことが判明しました。攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2015-8787）。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 15.04：linux の脆弱性（USN-2889-1）

critical Nessus プラグイン ID 88522

バージョン 2.14