Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

Jouni Malinen 報告，核心 mac8Linux 子系統的分割處理有一個瑕疵。遠端攻擊者可利用此瑕疵讀取封包，從而取得可能敏感的純文字資訊。(CVE-2014-8709)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

偵測

Ubuntu 10.04 LTS : linux 弱點 (USN-2441-1)

high Nessus Plugin ID 80028

找不到變更記錄