CVE-2014-3185

在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位弱點，允許實際位置靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3611 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式會有爭用情形，來賓作業系統使用者可以利用不正確的 PIT 模擬，造成拒絕服務 (主機作業系統當機)。

CVE-2014-3645 在 3.12 版之前的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/vmx.c 沒有適用於 INVEPT 指示的結束處置程式，來賓作業系統使用者可以透過特製的應用程式，造成拒絕服務 (來賓作業系統當機)。

CVE-2014-3646 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，來賓作業系統使用者可以透過特製的應用程式，造成拒絕服務 (來賓作業系統當機)。

影響

攻擊者可能會獲得未經授權之資訊的存取權、可未經授權即執行資料修改或造成服務中斷。CVE-2014-3185 需要對裝置的實體存取權。
CVE-2014-3611、CVE-2014-3645 和 CVE-2014-3646 被視為本機弱點，因為只有經驗證的使用者才能惡意利用這些弱點。

偵測

F5 Networks BIG-IP：Linux 核心驅動程式弱點 (K15912)

medium Nessus Plugin ID 80059

找不到變更記錄