在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 發現，ptrace 子系統未正確清理 psw 遮罩值。
 在 s390 系統上，無權限的本機使用者可利用此瑕疵，將位址空間控制位元設定為核心空間組合，因而取得核心記憶體的讀取/寫入存取權。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 發現，sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

- CVE-2014-4943 Sasha Levin 發現，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。無權限的本機使用者可利用此瑕疵提升權限。

偵測

Debian DSA-2992-1：linux - 安全性更新

high Nessus Plugin ID 76884

找不到變更記錄