在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，於 32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。

在 3.15.1 版及其之前版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式有陣列索引錯誤，允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。

在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。

** 有爭議 ** 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：「Linux 核心
*未* 受影響；媒體炒作」。

偵測

Amazon Linux AMI：核心 (ALAS-2014-368)

high Nessus Plugin ID 78311

找不到變更記錄