The remote Ubuntu 14.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-2521-1 advisory.

    Several out-of-bounds write bugs were discovered in Skia. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via application     crash or execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-1213,     CVE-2015-1214, CVE-2015-1215)

    A use-after-free was discovered in the V8 bindings in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1216)

    Multiple type confusion bugs were discovered in the V8 bindings in Blink. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit these to cause a denial of     service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1217, CVE-2015-1230)

    Multiple use-after-free bugs were discovered in the DOM implementation in Blink. If a user were tricked in     to opening a specially crafted website, an attacker could potentially exploit these to cause a denial of     service via renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1218, CVE-2015-1223)

    An integer overflow was discovered in Skia. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via application crash or     execute arbitrary code with the privileges of the user invoking the program. (CVE-2015-1219)

    A use-after-free was discovered in the GIF image decoder in Blink. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     renderer crash, or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-1220)

    A use-after-free was discovered in Blink. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit this to cause a denial of service via renderer crash, or     execute arbitrary code with the privileges of the sandboxed render process. (CVE-2015-1221)

    Multiple use-after-free bugs were discovered in the service worker implementation in Chromium. If a user     were tricked in to opening a specially crafted website, an attacker could potentially exploit these to     cause a denial of service via application crash or execute arbitrary code with the privileges of the user     invoking the program. (CVE-2015-1222)

    An out-of-bounds read was discovered in the VPX decoder implementation in Chromium. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via renderer crash. (CVE-2015-1224)

    It was discovered that Blink did not initialize memory for image drawing in some circumstances. If a user     were tricked in to opening a specially crafted website, an attacker could potentially exploit this to read     uninitialized memory. (CVE-2015-1227)

    It was discovered that Blink did not initialize memory for a data structure in some circumstances. If a     user were tricked in to opening a specially crafted website, an attacker could potentially exploit this to     cause a denial of service via renderer crash, or execute arbitrary code with the privileges of the     sandboxed render process. (CVE-2015-1228)

    It was discovered that a web proxy returning a 407 response could inject cookies in to the originally     requested domain. If a user connected to a malicious web proxy, an attacker could potentially exploit this     to conduct session-fixation attacks. (CVE-2015-1229)

    Multiple security issues were discovered in Chromium. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to read uninitialized memory, cause a denial     of service via application crash or execute arbitrary code with the privileges of the user invoking the     program. (CVE-2015-1231)

    Multiple security issues were discovered in V8. If a user were tricked in to opening a specially crafted     website, an attacker could potentially exploit these to read uninitialized memory, cause a denial of     service via renderer crash or execute arbitrary code with the privileges of the sandboxed render process.
    (CVE-2015-2238)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 14.04 LTS ホストには、USN-2521-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Skia にいくつかの領域外書き込みバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

    Blink の V8 バインディングにメモリ解放後使用 (use-after-free) が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。
    (CVE-2015-1216)

    Blink の V8 バインディングに複数の型の取り違え（Type Confusion）のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを利用して、レンダラーのクラッシュを介してサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。
    (CVE-2015-1217、CVE-2015-1230)

    Blink での DOM の実装で、複数の use-after-free のバグが発見されました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれらを利用して、レンダラーのクラッシュを介してサービス拒否を起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行するおそれがあります。
    (CVE-2015-1218、CVE-2015-1223)

    Skia で整数オーバーフローが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1219)

    Blink の GIF 画像デコーダーに use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュを介してサービス拒否を引き起こす可能性や、サンドボックス型レンダリングプロセスの権限で任意のコードを実行する可能性があります。
    (CVE-2015-1220)

    Blinkでメモリ解放後使用 (Use After Free) が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1221)

    Chromium でのサービスワーカーの実装に複数の use-after-free のバグが発見されました。ユーザーが騙されて特別に細工されたウェブサイトを開くと、攻撃者がこれらを悪用し、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1222)

    Chromium での VPX デコーダーの実装に領域外読み取りが発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こす可能性があります。(CVE-2015-1224)

    Blink が、一部の環境において画像描画用のメモリを初期化しないことが判明しました。ユーザーが騙されて特別に細工された Web サイトを開いた場合、攻撃者がこれを悪用して初期化されていないメモリを読み取る可能性があります。(CVE-2015-1227)

    Blink が、一部の環境においてデータ構造用のメモリを初期化しないことが判明しました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、レンダラーのクラッシュによりサービス拒否を引き起こしたり、サンドボックス型レンダリングプロセスの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1228)

    407 応答を返している Web プロキシが、最初にリクエストしたドメインにクッキーを忍び込ませる可能性があることが判明しました。ユーザーが悪意のある Web プロキシに接続すると、攻撃者は、これを悪用して、セッション固定化攻撃を仕掛ける可能性があります。(CVE-2015-1229)

    複数のセキュリティの問題が Chromium で発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれらを悪用し、初期化されていないメモリを読み取ったり、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-1231)

    V8 で、複数のセキュリティの問題が発見されました。ユーザーが騙され、特別に細工された Web サイトを開いた場合、攻撃者が、これらを悪用し、初期化されていないメモリの読み取り、レンダラークラッシュによるサービス拒否、またはサンドボックス型レンダリングプロセスの権限を使用した任意のコードの実行を引き起こす可能性があります。
    (CVE-2015-2238)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple unspecified vulnerabilities in Google V8 before 4.1.0.21, as used in Google Chrome before     41.0.2272.76, allow attackers to cause a denial of service or possibly have other impact via unknown     vectors. (CVE-2015-2238)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2521-1 公告中所提及的多個弱點影響。

    在 Skia 中發現數個超出邊界寫入錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1213、CVE-2015-1214、CVE-2015-1215)

    在 Blink 的 V8 繫結中發現一個釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1216)

    在 Blink 的 V8 繫結中發現多個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1217、CVE-2015-1230)

    在 Blink 的 DOM 實作中發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此錯誤，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1218、CVE-2015-1223)

    在 Skia 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1219)

    在 Blink 的 GIF 影像解碼器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-1220)

    在 Blink 中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1221)

    在 Chromium 的服務工作者實作中發現多個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過損毀應用程式來引發拒絕服務，或可能以叫用該程式的使用者權限執行任意程式碼。(CVE-2015-1222)

    在 Chromium 的 VPX 解碼器實作中發現一個超出邊界讀取瑕疵。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2015-1224)

    據發現，在某些情況下，Blink 未針對影像繪圖初始化記憶體。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點而讀取未初始化的記憶體。(CVE-2015-1227)

    據發現，在某些情況下，Blink 未針對資料結構初始化記憶體。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2015-1228)

    據發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2015-1229)

    在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2015-1231)

    在 V8 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以讀取未初始化的記憶體、透過轉譯器損毀來造成拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。
    (CVE-2015-2238)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2521-1 公告中提及的多个漏洞影响。

    在 Skia 中发现多个越界写入缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。（CVE-2015-1213、CVE-2015-1214、CVE-2015-1215）

    在 Blink 的 V8 引擎绑定保护中发现释放后使用漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1216)

    在 Blink 中的 V8 绑定中发现多种类型混淆错误。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1217、CVE-2015-1230）

    在 Blink 的 DOM 实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用这些缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。
    （CVE-2015-1218、CVE-2015-1223）

    在 Skia 中发现一个整数溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1219)

    在 Blink 的 GIF 图像解码器中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或者以沙盒渲染进程的权限来执行任意代码。
    (CVE-2015-1220)

    在 Blink 中发现一个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1221)

    在 Chromium 中的服务工作线程实现中发现多个释放后使用缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过使应用程序崩溃造成拒绝服务，或者以调用程序的用户的权限执行任意代码。(CVE-2015-1222)

    在 Chromium 中的 VPX 解码器实现中发现一个越界读取缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过渲染器崩溃造成拒绝服务。(CVE-2015-1224)

    已发现 Blink 在某些情况下未初始化用于图像绘制的内存。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题读取未初始化的内存。(CVE-2015-1227)

    已发现 Blink 在某些情况下未初始化数据结构的内存。如果用户受到诱骗打开特别构建的网站，攻击者便可能利用此缺陷，通过使渲染器崩溃造成拒绝服务，或以沙盒渲染进程的权限执行任意代码。(CVE-2015-1228)

    已发现返回 407 响应的 Web 代理可将 cookie 注入到原始请求的域。如果用户连接到恶意 Web 代理，则攻击者可能利用此问题进行会话固定攻击。(CVE-2015-1229)

    在 Chromium 中发现多个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，读取未初始化的内存，通过使应用程序崩溃造成拒绝服务，或以调用程序的用户的权限执行任意代码。(CVE-2015-1231)

    在 V8 中发现多种安全问题。如果能够欺骗用户打开特别构建的网站，攻击者可能利用这些缺陷，通过使渲染器崩溃来读取未初始化的内存并造成拒绝服务，或者以沙盒渲染进程的权限执行任意代码。
    (CVE-2015-2238)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 4.1.0.21 版之前的 Google V8 存有多個不明弱點，在 41.0.2272.76 版之前的 Google Chrome 中使用時，會導致攻擊者透過未知向量引發拒絕服務或造成其他影響。(CVE-2015-2238)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  41.0.2272.76 より前の Google Chrome で使用されている、4.1.0.21 より前の Google V8 での特定されていない複数の脆弱性により、攻撃者は、サービス拒否を引き起こすことや、不明なベクターを介して、その他の影響を与えることができます。(CVE-2015-2238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.1.0.21 版之前的 Google V8 中存在多种不明漏洞，用于 41.0.2272.76 版之前的 Google Chrome 中时，可允许攻击者造成拒绝服务，或者可能通过未知的矢量造成其他影响。(CVE-2015-2238)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
81753	Ubuntu 14.04 LTS : Oxide vulnerabilities (USN-2521-1)	Nessus	Ubuntu Local Security Checks	3/11/2015	8/27/2024	high
81753	Ubuntu 14.04 LTS : Oxide の脆弱性 (USN-2521-1)	Nessus	Ubuntu Local Security Checks	3/11/2015	8/27/2024	high
264094	Linux Distros Unpatched Vulnerability : CVE-2015-2238	Nessus	Misc.	9/10/2025	9/10/2025	critical
81753	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2521-1)	Nessus	Ubuntu Local Security Checks	3/11/2015	8/27/2024	high
81753	Ubuntu 14.04 LTS：Oxide 漏洞 (USN-2521-1)	Nessus	Ubuntu Local Security Checks	3/11/2015	8/27/2024	high
264094	Linux Distros 未修補的弱點：CVE-2015-2238	Nessus	Misc.	9/10/2025	9/10/2025	critical
264094	Linux Distros のパッチ未適用の脆弱性: CVE-2015-2238	Nessus	Misc.	9/10/2025	9/10/2025	critical
264094	Linux Distros 未修补的漏洞：CVE-2015-2238	Nessus	Misc.	9/10/2025	9/10/2025	critical

Detections

Analytics

Plugins Search

high

high

critical

high

high

critical

critical

critical