在 Linux 核心中發現多個漏洞且已更正：

在 3.18.5 版前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421 (CVE-2014-9644)。

在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制 (CVE-2014-8160)。

在 3.18.5 版前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644 (CVE-2013-7421)。

更新版套件會提供這些安全性問題的解決方案。

偵測

Mandriva Linux 安全性公告：核心 (MDVSA-2015:057)

medium Nessus Plugin ID 81940

找不到變更記錄