遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2240-1 公告中所提及的多個弱點影響。

  - 在 3.13.6 版及更早版本的 Linux 核心中，net/netfilter/nfnetlink_queue_core.c 的 nfqnl_zcopy 函式存在釋放後使用弱點，這會允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊。注意：受影響的程式碼已在該弱點公告前，移至 net/core/skbuff.c 中的 skb_zerocopy 函式。(CVE-2014-2568)

  - 在 3.14.3 版之前的 Linux 核心中，mm/rmap.c 的 try_to_unmap_cluster 函式不會正確考慮必須鎖定哪些頁面，這會允許本機使用者藉由觸發需要移除頁面表格對應的記憶體使用量模式，引致拒絕服務 (系統當機)。(CVE-2014-3122)

  - 在 3.14.5 版及更早版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過有助於修改不安全等候者的特製 FUTEX_REQUEUE 命令來取得特權。(CVE-2014-3153)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2240-1)

medium Nessus Plugin ID 74360

版本 1.26