在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-7841 Red Hat 的 Liu Wei 發現，執行 ASCONF 的 SCTP 伺服器將在格式錯誤的 INIT 區塊上，藉著觸發 NULL 指標解除參照而發生錯誤。

- CVE-2014-8369 在 Linux 核心的 kvm_iommu_map_pages() 函式中處理 iommu 對應失敗的方式中發現一個瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。

- CVE-2014-8884 在 TechnoTrend/Hauppauge DEC USB 驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其權限。

- CVE-2014-9090 Andy Lutomirski 發現，在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者造成拒絕服務 (不穩定)。

偵測

Debian DSA-3093-1：linux - 安全性更新

medium Nessus Plugin ID 79807

找不到變更記錄