使用 ASCONF 時，在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。
(CVE-2014-7841)

在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。(CVE-2014-7970)

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。
(CVE-2014-9090)

在錯誤傳回使用者空間時，從 #SS (堆疊區段) 錯誤復原的情況下，Linux 核心處理 GS 區段暫存器基底切換的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。
(CVE-2014-9322)

偵測

Amazon Linux AMI：核心 (ALAS-2014-455)

high Nessus Plugin ID 79725

找不到變更記錄