遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2466-1 公告中所提及的多個弱點影響。

  - 在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-7841)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  - 在 ARM64 平台上的 Linux 核心 3.17.4 之前版本中，arch/arm64/lib/clear_user.S 的 __clear_user 函式允許本機使用者透過在 /dev/zero 頁面邊界以外讀取一個位元組來造成拒絕服務 (系統當機)。(CVE-2014-7843)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2466-1)

high Nessus Plugin ID 80513

版本 1.13