遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2614-1 公告中所提及的多個弱點影響。

  - 在 3.14.5 之前的Linux核心中，netfilter子系統的 include/net/netfilter/nf_conntrack_extend.h 針對特定延伸模組資料使用過大的資料類型，進而允許本機使用者透過引致拒絕服務 (NULL 指標解除參照和 OOPS) 觸發延伸模組載入的傳出網路流量，NAT 環境中設定 PPTP 通道即為一例。(CVE-2014-9715)

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2614-1)

critical Nessus Plugin ID 83760

版本 2.16