據發現，NSS 並未正確處理特定 ASN.1 長度。
遠端攻擊者可能會利用此問題發動資料走私攻擊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Serge Hallyn 發現，cgmanager 在修改 cgroup 內容時並未一律強制正確的巢狀項目。有權限容器中的本機攻擊者可藉此設定所有 cgroup 的 cgroup 值。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Daskalakis 發現，strongSwan 未正確處理含有 Diffie-Hellman 群組 1025 的 IKEv2 承載。遠端攻擊者可利用此問題造成 IKE 程序損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Neel Mehta 發現，NTP 產生了弱式驗證金鑰。若 IP 限制允許，遠端攻擊者可能利用此問題，暴力密碼破解驗證金鑰並傳送要求。
(CVE-2014-9293)

Stephen Roettger 發現，NTP 產生了弱式 MD5 金鑰。遠端攻擊者可能利用此問題，暴力密碼破解 MD5 金鑰並偽造用戶端或伺服器。(CVE-2014-9294)

Stephen Roettger 發現，NTP 的 crypto_recv()、ctl_putdata() 和 configure() 函式中含有一個緩衝區溢位問題。在非預設組態中，遠端攻擊者可利用這些問題造成 NTP 損毀，進而導致拒絕服務或可能執行任意程式碼。受影響版本的預設編譯器選項應能降低拒絕服務弱點的影響程度。此外，攻擊者會遭到 NTP AppArmor 設定檔隔離。
(CVE-2014-9295)

Stephen Roettger 發現，NTP 在處理特定錯誤時不正確地繼續進行處理。(CVE-2014-9296)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2448-1 已修正 Linux 核心中的弱點。由於不相關的迴歸問題，使得 TCP Throughput 會在升級後，讓數個驅動程式放置為零。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。
(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。
(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。
(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2447-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2447-1 公告中所提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

  - 在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

  - 在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式不會正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫引致拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。(CVE-2014-9090)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2446-1 公告中所提及的多個弱點影響。

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

  - 在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式不會正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫引致拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例。(CVE-2014-9090)

  - 在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限。(CVE-2014-9322)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

Jouni Malinen 報告，核心 mac8Linux 子系統的分割處理有一個瑕疵。遠端攻擊者可利用此瑕疵讀取封包，從而取得可能敏感的純文字資訊。(CVE-2014-8709)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

Jakub Wilk 發現，mutt 中的 write_one_header 函式未正確處理標頭開頭的新行字元。
攻擊者可特製電子郵件來造成 mutt 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael S. Tsirkin 發現，QEMU 在執行移轉期間載入 ram 時並未正確處理特定參數。若攻擊者可操控 savevm 資料，便可能利用此問題在主機上執行任意程式碼。此問題僅影響 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-7840)

Paolo Bonzini 發現 QEMU 未正確處理 Cirrus VGA 裝置中的記憶體。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。
(CVE-2014-8106).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，NVIDIA 圖形驅動程式未正確處理 GLX 間接轉譯支援。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Maury 發現，Bind 未正確處理委派。遠端攻擊者可能利用此問題造成 Bind 消耗資源及損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2436-1 已修正 X.Org X 伺服器中的弱點。自發佈以來，這些問題已有其他修正可用，而此更新也已新增這些修正。

Ilja van Sprundel 發現 X.Org X 伺服器中有多個安全性問題。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja van Sprundel 發現 X.Org X 伺服器中有多個安全性問題。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用這些問題造成 X 伺服器當機，或執行任意程式碼，從而可能提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，graphviz 未正確處理剖析錯誤。攻擊者可利用此問題造成 graphviz 損毀，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2434-1 修正 JasPer 中的一個弱點。此更新已針對 Ghostscript 套件的內嵌 JasPer 程式庫，提供對應的修正。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

Jose Duart 發現，JasPer 不正確處理某些格式錯誤的 JPEG-2000 影像檔。如果使用者受到誘騙而開啟特製的 JPEG-2000 影像檔，遠端攻擊者可造成 JasPer 損毀，或可能利用使用者權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Steffen Bauch 發現 tcpdump 沒有正確處理列印 OSLR 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-8767)

Steffen Bauch 發現 tcpdump 沒有正確處理列印 GeoNet 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。此問題僅適用於 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-8768)

Steffen Bauch 發現 tcpdump 沒有正確處理列印 AODV 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而導致拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。(CVE-2014-8769)

據發現，tcpdump 沒有正確處理列印 PPP 封包。遠端攻擊者可利用此問題造成 tcpdump 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2014-9140)

在預設安裝中，攻擊者會遭到 tcpdump AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2431-1 修正了 mod_wsgi 中的弱點。安全性更新在 MAAS 套件中引起的問題會導致迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，在設定工作目錄和群組存取權限時，mod_wsgi 會不正確處理錯誤。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Siddhesh Poyarekar 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。此問題僅影響 Ubuntu 10.04 LTS 和 Ubuntu 12.04 LTS。(CVE-2012-6656)

Adhemerval Zanella Netto 發現，GNU C 程式庫在使用 iconv 函式時並未正確處理特定多位元組字元。攻擊者可利用此問題造成應用程式損毀，進而引發拒絕服務。(CVE-2014-6040)

Tim Waugh 發現，GNU C 程式庫在處理 wordexp 函式時並未正確強制執行 WRDE_NOCMD 旗標。攻擊者可能利用此問題執行任意命令。(CVE-2014-7817)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在設定工作目錄和群組存取權限時，mod_wsgi 會不正確處理錯誤。惡意的應用程式可利用此問題，將使用程序模式時的本機權限提升。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 在 Thunderbird 中發現多個記憶體安全性問題。
如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2014-1587)

Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭誘騙而開啟啟用程式碼的特製訊息，攻擊者可能加以惡意利用，造成拒絕服務。(CVE-2014-1590)

Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1592)

Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。
如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1593)

Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭誘騙而開啟特製訊息，攻擊者可能加以惡意利用，造成未定義的行為、透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1594)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dragana Damjanovic 發現 OpenVPN 不正確處理某些控制通道封包。經過驗證的攻擊者可利用此問題造成 OpenVPN 伺服器當機，從而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1592)

Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1593)

Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，造成未定義的行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ppp 未正確處理某些選項檔案。
本機攻擊者可能利用此問題提升權限。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 發現 Libksba 未正確處理特定 S/MIME 訊息或 ECC 型 OpenPGP 資料。攻擊者可利用此問題造成 Libksba 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michele Spagnuolo 發現 FLAC 未正確處理某些格式錯誤的音訊檔案。攻擊者可利用此問題造成 FLAC 損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DBus 未正確處理大量檔案描述符號訊息。本機攻擊者可利用此問題造成 DBus 停止回應，進而導致拒絕服務。
(CVE-2014-7824).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kurt Seifried 發現 ClamAV 未正確處理某些 JavaScript 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2013-6497)

Damien Millescamp 發現 ClamAV 未正確處理某些 PE 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2014-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sebastian Krahmer 發現 Squid pinger 未正確處理某些格式錯誤的 ICMP 封包。遠端攻擊者可能利用此問題造成 Squid 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2420-1 公告中所提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 在 3.15.2 之前的 Linux 核心中，LZO 解壓縮程式中 lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這讓情境依賴型攻擊者可以透過特製的 Literal Run 造成拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：「Linux 核心*不受*影響；媒體炒作。」(CVE-2014-4608)

  在 3.17 版及之前版本的 Linux 核心中，fs/namespace.c 中的 pivot_root 實作並未與 chroot 目錄的某些位置正確互動，這會允許本機使用者透過 pivot_root 系統呼叫的兩個引數中的 .(dot) 值，造成拒絕服務 (掛載樹狀結構迴圈)。
    (CVE-2014-7970)

  在 3.17 版及其之前版本的 Linux 核心中，fs/namespace.c 的 do_umount 函式不會要求使用 do_remount_sb 呼叫 (將 root 檔案系統變成唯讀) 的 CAP_SYS_ADMIN 功能，進而允許本機使用者藉由進行特定的不共用系統呼叫、清除 / MNT_LOCKED 旗標，以及進行 MNT_FORCE 缷載系統呼叫，引致拒絕服務 (缺少寫入功能)。(CVE-2014-7975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

在 KVM (核心虛擬機器) 中使用巢狀 EPT 時，發現 invept 指令支援有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3645)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

據發現，Linux 核心的 IPv6 實作未正確驗證 ipv6_select_ident 函式中的引數。本機使用者可惡意利用此瑕疵，使用 tun 或 macvtap 裝置存取來造成拒絕服務 (系統當機)。(CVE-2014-7207)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。

Tim Brown and Darron Burton 發現，KDE-Runtime 未正確處理輸入驗證。攻擊者可能利用此問題執行任意 javascript。

在 apparmor_parser 中發現一個 AppArmor 原則編譯錯誤瑕疵。在某些情況下，惡意應用程式可利用此瑕疵執行 AppArmor 原則不允許的作業。此瑕疵還會讓應用程式無法存取 AppArmor 原則允許的資源。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tomas Hoger 發現 Ruby 未正確處理 XML 實體擴充。攻擊者可利用此瑕疵讓 Ruby 消耗大量資源，從而引發拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Skia 中發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7904)

在 Blink　中發現多個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些問題，透過轉譯器損毀來造成拒絕服務，或是以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7907)

在 media 中發現一個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過轉譯器當機來引發拒絕服務，或以沙箱化轉譯處理程序的權限執行任意程式碼。(CVE-2014-7908)

在 Skia 中發現一個未初始化記憶體讀取問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會加以惡意利用，透過轉譯器損毀來造成拒絕服務。(CVE-2014-7909)

在 Chromium 中發現多個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，以讀取未初始化的記憶體、透過損毀應用程式來引發拒絕服務，或可能以叫用程式的使用者權限執行任意程式碼。(CVE-2014-7910)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Saurav Sengupta 發現當呼叫掛載公用程式時，mountall 未正確處理 umask，進而導致可能以不正確的權限來掛載特定檔案系統。

Laszlo Ersek 發現 QEMU 未正確處理 vga 裝置中的記憶體。惡意來賓可能利用此問題讀取任意主機記憶體。此問題僅影響 Ubuntu 14.04 LTS 和 Ubuntu 14.10。(CVE-2014-3615)

Xavier Mehrenberger 和 Stephane Duverger 發現，當使用來賓網路時，QEMU 未正確處理某些 udp 封包。惡意來賓可能會利用此問題造成拒絕服務。(CVE-2014-3640)

據發現，QEMU 未正確處理 vmware_vga 裝置中的參數驗證。惡意來賓可能會利用此問題，寫入主機的記憶體，從而導致權限提升。(CVE-2014-3689)

據發現，QEMU 會不正確處理 USB xHCI 控制器的即時移轉。攻擊者可能利用此問題，造成拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5263)

Michael S. Tsirkin 發現 QEMU 未正確處理 ACPI PCI 熱插拔介面中的記憶體。惡意來賓可能利用此問題存取主機的記憶體，從而導致資訊洩漏或權限提升。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2014-5388)

James Spadaro 發現 QEMU 未正確處理某些 VNC bytes_per_pixel 值。具有 VNC 主控台存取權的攻擊者可能利用此問題造成來賓當機，進而導致拒絕服務。(CVE-2014-7815)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Elena Ezhova 發現，OpenStack Neutron 未正確執行屬性的存取控制檢查。未經驗證的遠端攻擊者可利用此瑕疵，繞過預定的存取控制，並將僅限系統管理員存取的屬性重設為預設值。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Garth Mollett 發現，OpenStack Nova 使用具有 VMware 驅動程式的救援模式時，未正確清理執行個體。經驗證的遠端使用者可利用此弱點，繞過預定的配額限制。
Ubuntu 預設為不使用 VMware 驅動程式。(CVE-2014-3608)

Amrith Kumar 發現，OpenStack Nova 未正確清理記錄檔訊息內容。在某些情況下，具有 Nova 記錄檔讀取存取權的本機攻擊者可取得敏感資訊的存取權。(CVE-2014-7230)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brant Knudson 發現，OpenStack Keystone 在執行端點目錄替換時未正確執行輸入清理。遠端攻擊者若具備建立端點的存取權，就可惡意利用此問題取得敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
80410	Ubuntu 14.04 LTS：NSS 弱點 (USN-2452-1)	high
80392	Ubuntu 14.04 LTS：cgmanager 弱點 (USN-2451-1)	medium
80391	Ubuntu 14.04 LTS：strongSwan 弱點 (USN-2450-1)	high
80218	Ubuntu 14.04 LTS：NTP 弱點 (USN-2449-1)	medium
80168	Ubuntu 14.10：Linux 迴歸 (USN-2448-2)	high
80167	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2447-2)	high
80034	Ubuntu 14.10：linux 弱點 (USN-2448-1)	high
80033	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2447-1)	high
80032	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2446-1)	high
80031	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2445-1)	high
80030	Ubuntu 12.04 LTS : linux 弱點 (USN-2443-1)	high
80029	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2442-1)	high
80028	Ubuntu 10.04 LTS : linux 弱點 (USN-2441-1)	high
80027	Ubuntu 14.04 LTS：Mutt 弱點 (USN-2440-1)	high
80026	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2439-1)	critical
80025	Ubuntu 14.04 LTS：NVIDIA 圖形驅動程式弱點 (USN-2438-1)	high
79854	Ubuntu 14.04 LTS：Bind 弱點 (USN-2437-1)	high
79853	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2436-2)	high
79852	Ubuntu 14.04 LTS：X.Org X server 弱點 (USN-2436-1)	high
79825	Ubuntu 14.04 LTS：Graphviz 弱點 (USN-2435-1)	critical
79824	Ubuntu 10.04 LTS：ghostscript 弱點 (USN-2434-2)	high
79823	Ubuntu 14.04 LTS：JasPer 弱點 (USN-2434-1)	high
79741	Ubuntu 14.04 LTS：tcpdump 弱點 (USN-2433-1)	critical
79740	Ubuntu 14.04 LTS：MAAS 迴歸 (USN-2431-2)	high
79718	Ubuntu 14.04 LTS：GNU C Library 弱點 (USN-2432-1)	high
79717	Ubuntu 14.04 LTS：mod-wsgi 弱點 (USN-2431-1)	high
79716	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2428-1)	critical
79689	Ubuntu 14.04 LTS：OpenVPN 弱點 (USN-2430-1)	medium
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	critical
79659	Ubuntu 14.04 LTS：ppp 弱點 (USN-2429-1)	high
79623	Ubuntu 14.04 LTS：Libksba 弱點 (USN-2427-1)	medium
79622	Ubuntu 14.04 LTS：FLAC 多個弱點 (USN-2426-1)	high
79621	Ubuntu 14.04 LTS：DBus 弱點 (USN-2425-1)	medium
79598	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2423-1)	high
79576	Ubuntu 14.04 LTS：Squid 弱點 (USN-2422-1)	high
79436	Ubuntu 14.10：linux 弱點 (USN-2421-1)	medium
79435	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2420-1)	medium
79434	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2419-1)	medium
79433	Ubuntu 12.04 LTS : linux 弱點 (USN-2417-1)	high
79432	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2416-1)	medium
79431	Ubuntu 10.04 LTS：linux 弱點 (USN-2415-1)	medium
79430	Ubuntu 12.04 LTS：kde-runtime 弱點 (USN-2414-1)	medium
79383	Ubuntu 14.04 LTS：AppArmor 弱點 (USN-2413-1)	critical
79382	Ubuntu 14.04 LTS：Ruby 弱點 (USN-2412-1)	high
79354	Ubuntu 14.04 LTS：Oxide 弱點 (USN-2410-1)	critical
79333	Ubuntu 14.10：mountall 弱點 (USN-2411-1)	high
79244	Ubuntu 14.04 LTS：QEMU 弱點 (USN-2409-1)	medium
79214	Ubuntu 14.04 LTS：OpenStack Neutron 弱點 (USN-2408-1)	medium
79213	Ubuntu 14.04 LTS：OpenStack Nova 弱點 (USN-2407-1)	medium
79212	Ubuntu 14.04 LTS：OpenStack Keystone 弱點 (USN-2406-1)	medium

偵測

Nessus 的 Ubuntu Local Security Checks 系列

high

medium

high

medium

high

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

high

high

critical

high

high

high

critical

medium

critical

high

medium

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

critical

high

critical

high

medium

medium

medium

medium