在 Linux 核心之 crypto 子系統中，於自動載入模組時發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2013-7421)

針對自動模組載入過濾模組名稱時，若名稱含有有效的 crypto 模組名稱 (例如 vfat(aes))，則會在 crypto 子系統中發現一個瑕疵。本機使用者可能會惡意利用此瑕疵，載入已安裝的核心模組，從而增加攻擊面積，且可能使用此瑕疵來取得系統管理員權限。
(CVE-2014-9644)

Sun Baoliang 於 INIT 衝突期間在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 子系統中發現一個釋放後使用瑕疵。遠端攻擊者可能會惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能提升其在系統上的權限。(CVE-2015-1421)

Marcelo Leitner 在 Linux 核心路由傳送封包至過多不同 dst/過快時發現一個瑕疵。遠端攻擊者可能會惡意利用此瑕疵，進而引發拒絕服務 (系統當機)。
(CVE-2015-1465)。

偵測

Ubuntu 14.10：linux 弱點 (USN-2546-1)

critical Nessus Plugin ID 82073

找不到變更記錄