在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在 root 用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的 macvtap 设备驱动程序中发现一个缺陷，可利用此缺陷在 KVM（基于内核的虚拟机）中创建主机与来宾之间的网络桥接。如果加载 vhost_net 模块时启用了 experimental_zcopytx 选项，来宾特权用户可利用此缺陷导致主机崩溃。(CVE-2012-2119)

在 Linux 内核的网络 TUN/TAP 设备实现中发现错误。访问 TUN/TAP 接口（在根用户授权之前，非特权用户不可使用此接口）的本地用户，可利用此缺陷导致系统崩溃或可能获得管理权限。(CVE-2012-2136)

在 Linux 内核的 KVM（基于内核的虚拟机）子系统处理 MSI（消息信号中断）的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务或可能提升权限。(CVE-2012-2137)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。(CVE-2012-2372)

Ulrich Obergfell 发现在实际内存超出所安装内存 4GB 的 32 位 PAE 系统中，Linux 内核的内存管理子系统中存在错误。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2012-2373)

Dan Rosenberg 发现 Linux 内核的 NCI （近场通信控制器接口）中存在缺陷。远程攻击者可利用这些缺陷导致系统崩溃或可能执行权限代码。(CVE-2012-3364)

在 Linux 内核的 epoll 系统调用中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
(CVE-2012-3375)

在用于挂载某些 CD-ROM 和 DVD 的 Linux 内核的 UDF 文件系统中，发现一些错误。本地非特权用户可利用这些缺陷导致系统崩溃。(CVE-2012-3400)

在 Linux 内核的内存子系统的 madvise 功能中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2012-3511)。

已在 Linux 内核中发现并修正了多种漏洞：

使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS) (CVE-2014-3917)。

3.14.5 及之前版本的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获取权限 (CVE-2014-3153)。

在 3.13.7 之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）(CVE-2014-2672)。

3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，
受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数 (CVE-2014-3144)。

3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数 (CVE-2014-3145)。

在 3.14.1 及之前版本的 Linux 内核中，net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限 (CVE-2014-2851)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限 (CVE-2014-0196)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/block/floppy.c 的 raw_cmd_copyout 函数在处理 FDRAWCMD ioctl 调用期间未正确限制对某些指针的访问，这允许本地用户利用对 /dev/fd 设备的写入访问从内核堆内存获取敏感信息 (CVE-2014-1738)。

3.14.3 及之前版本的 Linux 内核中 drivers/block/floppy.c 的 raw_cmd_copyin 函数在处理 FDRAWCMD ioctl 调用期间未正确处理错误情况，这允许本地用户利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限 (CVE-2014-1737)。

3.14 及之前版本的 Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (CVE-2014-2678)。

在禁用可合并缓冲区的情况下，3.13.10 之前版本的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，这允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获取主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关 (CVE-2014-0077)。

3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗） (CVE-2014-2309)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

3.13.6 及之前版本的 Linux 内核的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-2523)。

3.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件，允许远程攻击者通过未与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关 (CVE-2014-2706)。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-0101)。

在 3.13.5 及之前版本的 Linux 内核中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限 (CVE-2014-0069)。

在 s390 平台上，3.13.5 之前版本的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃） (CVE-2014-2039)。

3.2.24 之前版本的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-2137)。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(CVE-2014-1874)。

更新后的程序包提供针对这些安全问题的解决方案。

Vadim Ponomarev 發現 Linux 核心中存在瑕疵，當使用 PID 命名空間時會導致參照洩漏。遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。(CVE-2012-2127)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

無權限的本機使用者可利用 drm_mode_dirtyfb_ioctl() 中的整數溢位瑕疵，引發拒絕服務或提升自己的權限。(CVE-2012-0044，重要)

* 在 macvtap 裝置驅動程式 (用於 KVM (核心型虛擬機器) 環境中的來賓與主機之間建立橋接網路) 中發現一個緩衝區溢位瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機。注意：此問題只影響到在啟用 experimental_zcopytx 模組選項 (預設並未啟用) 的情況下載入 vhost_net 模組且已針對至少一個來賓設定 macvtap 的主機。(CVE-2012-2119，重要)

* 當執行設定使用者 ID (setuid) 應用程式時，會清除用來控制應用程式行為的某些特質旗標 (亦即，有權限的應用程式將不受這些旗標影響)。據發現，如果透過檔案系統功能將應用程式設定為具有權限，則不會清除這些旗標。無權限的本機使用者可利用此瑕疵變更此類應用程式的行為，並允許它們繞過預定的限制。請注意，對於預設安裝，沒有任何隨附於 Red Hat for Red Hat Enterprise Linux 的應用程式會透過檔案系統功能設定為具有權限。
(CVE-2012-2123，重要)

* 據發現，在 Linux 核心的網路實作中，sock_alloc_send_pskb() 函式的 data_len 參數在使用之前並未經過驗證。KVM 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。(CVE-2012-2136，重要)

* 在 setup_routing_entry() 函式處理「訊息訊號發送中斷」(MSI) 路由項目的方式中發現一個緩衝區溢位瑕疵，該函式位於 Linux 核心的 KVM 子系統內。無權限的本機使用者可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2012-2137，重要)

* 在 Linux 核心的記憶體管理子系統中，當在閱讀模式下使用 mmap_sem 呼叫 pmd_none_or_clear_bad() 時，在後者與「透明巨型頁面」(THP) 頁面錯誤的互動方式中發現爭用情形。在已啟用佔用功能的 KVM 來賓中，有權限的使用者可能利用此瑕疵造成主機當機。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2012-1179，中等)

* 在移除來賓裝置期間處理裝置記憶體的方式中發現一個瑕疵。當裝置成功移除時，該裝置所使用的記憶體未從對應的 IOMMU 適當取消對應，或未從核心適當釋放，進而導致記憶體洩漏。KVM 主機上的惡意使用者若能指派裝置給來賓，就可利用此瑕疵來造成主機當機。(CVE-2012-2121，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372，中等)

* Linux 核心的記憶體管理子系統中有 pmd_populate() 和 pte_offset_map_lock() 兩個函式，在這兩個函式於擁有 4GB 以上 RAM 的 32 位元 x86 系統上互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2012-2373，中等)

Red Hat 要感謝 Chen Haogang 報告 CVE-2012-0044。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2012-0743 公告中提及的多個弱點影響。

    - [security] 修正 commoncap.c 中的編譯錯誤 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [security] fcaps使用 fcaps 時將 suid 的相同特質旗標清除 (Eric Paris) [806725 806726] {CVE-2012-2123}
    - [net] rds修正導致核心錯誤的 rds-ping (Jay Fenlason) [822757 803936] {CVE-2012-2372}
    - [net] sock在 sock_alloc_send_pskb() 中配置 skb 前驗證 data_len (Jason Wang) [816292 814504] {CVE-2012-2136}
    - [virt] kvm修正 kvm_set_irq() 中的緩衝區溢位 (Avi Kivity) [816154 816155] {CVE-2012-2137}
    - [drm] drm_mode_dirtyfb_ioctl() 中的整數溢位 (Dave Airlie) [773249 773250] {CVE-2012-0044}
    - [mm] read_pmd_atomic修正 pmd_populate SMP 爭用情形 (Andrea Arcangeli) [822824 820762] {CVE-2012-2373}
    - [mm] thp修正保留 mmap_sem 讀取模式的程式碼路徑中的 pmd_bad() 觸發 (Andrea Arcangeli) [803808 800328] {CVE-2012-1179}
    - [vhost] net修正 vq->bufs 的潛在 NULL 指標解除參照 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap構建 skb 前驗證 zerocopy 向量 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap僅在 skb 成功構建時設定 SKBTX_DEV_ZEROCOPY (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap無法取得所有要求的使用者頁面時放置 zerocopy 頁面 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [net] macvtap修正構建 skb 時的 zerocopy 位移計算 (Jason Wang) [814286 814288] {CVE-2012-2119}
    - [virt] KVM圍繞裝置指派鎖定 slots_lock (Alex Williamson) [814154 811653] {CVE-2012-2121}
    - [virt] kvm移除插槽時從 iommu 取消對應頁面 (Alex Williamson) [814154 811653] {CVE-2012-2121}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 experimental_zcopytx 選項啟用的情況下載入 vhost_net 模組，來賓中有權限的使用者可利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面的本機使用者 (除非 root 使用者授與權限，否則無權限的使用者不可以存取) 可利用此瑕疵造成系統當機，或可能取得系統管理員權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，造成拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現多個瑕疵。遠端攻擊者可利用這些瑕疵造成系統當機，或可能執行需要權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心的 macvtap 裝置驅動程式中發現一個瑕疵，該驅動程式用於 KVM (核心型虛擬機器)，以在主機與來賓之間建立網路橋接器。如果在 vhost_net 模組中載入已啟用 experimental_zcopytx 選項，來賓中有權限的使用者可惡意利用此瑕疵造成主機當機。(CVE-2012-2119)

在 Linux 核心的網路 TUN/TAP 裝置實作中發現一個錯誤。可以存取 TUN/TAP 介面 (無權限的使用者無法使用，直到 root 使用者授與存取權為止) 的本機使用者可惡意利用此瑕疵造成系統當機，或可能取得管理權限。(CVE-2012-2136)

在 Linux 核心 KVM (核心型虛擬機器) 子系統處理 MSI (訊息訊號發送中斷) 的方式中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務或可能提升權限。(CVE-2012-2137)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2372)

Ulrich Obergfell 在安裝 4GB 以上記憶體的 32 位元 PAE 系統上，在 Linux 核心的記憶體管理子系統中發現一個錯誤。無權限的本機使用者可惡意利用此瑕疵造成系統當機。(CVE-2012-2373)

Dan Rosenberg 在 Linux 核心的 NCI (近距離無線通訊控制器介面) 中發現數個瑕疵。遠端攻擊者可惡意利用這些瑕疵造成系統當機，或可能執行有權限的程式碼。(CVE-2012-3364)

在 Linux 核心的 epoll 系統呼叫中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機。
(CVE-2012-3375)

在 Linux 核心的 UDF 檔案系統中發現一些錯誤，會用來掛載一些 CD-ROM 和 DVD。無權限的本機使用者可利用這些瑕疵造成系統當機。(CVE-2012-3400)

在 Linux 核心之記憶體子系統的 madvise 功能中發現一個瑕疵。無權限的本機使用者可惡意利用瑕疵造成拒絕服務 (使系統當機)。(CVE-2012-3511)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS) (CVE-2014-3917)。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限 (CVE-2014-3153)。

在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 內的 ath_tx_aggr_sleep 函式有爭用情形，允許遠端攻擊者透過會觸發特定清單刪除的大量網路流量，造成拒絕服務 (系統當機) (CVE-2014-2672)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式 (CVE-2014-3144)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作使用在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已移至 __skb_get_nlattr_nest 函式 (CVE-2014-3145)。

在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限 (CVE-2014-2851)。

在 3.14.3 版及其之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO !OPOST 情況下並未正確管理 tty 驅動程式的存取，這會允許本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限 (CVE-2014-0196)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊 (CVE-2014-1738)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限 (CVE-2014-1737)。

在 3.14 版和之前版本的 Linux 核心中，net/rds/iw.c 內的 rds_iw_laddr_check 函式允許本機使用者透過缺少 RDS 傳輸之系統上的 RDS 通訊端的繫結系統呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (CVE-2014-2678)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關 (CVE-2014-0077)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (CVE-2014-2309)。

在 3.11 版和之前版本的 Linux 核心的人性化介面裝置 (HID) 子系統中，drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS) (CVE-2013-2897)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-2523)。

在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，此問題與 sta_info.c 和 tx.c 有關 (CVE-2014-2706)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，可允許遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-0101)。

在 3.13.5 版和其之前版本的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限 (CVE-2014-0069)。

在 s390 平台上 3.13.5 版以前的 Linux 核心中，arch/s390/kernel/head64.S 未正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指示，造成拒絕服務 (系統當機) (CVE-2014-2039)。

在 3.2.24 版之前的 Linux 核心中，KVM 子系統的 virt/kvm/irq_comm.c 有一個緩衝區溢位問題，允許本機使用者透過與以下項目相關的向量造成拒絕服務 (當機)，或可能執行任意程式碼：訊息訊號發送中斷 (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的不正確檢查 (CVE-2012-2137)。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (CVE-2014-1874)。

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61506	USN-1514-1 : linux-ti-omap4 漏洞	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
74513	Mandriva Linux 安全公告：kernel (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
62430	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1594-1)	Nessus	Ubuntu Local Security Checks	2012/10/4	2019/9/19	medium
59562	RHEL 6：核心 (RHSA-2012:0743)	Nessus	Red Hat Local Security Checks	2012/6/19	2024/4/27	high
59609	CentOS 6 : 核心 (CESA-2012:0743)	Nessus	CentOS Local Security Checks	2012/6/21	2021/1/4	high
68544	Oracle Linux 6：核心 (ELSA-2012-0743)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
61506	USN-1514-1：linux-ti-omap4 弱點	Nessus	Ubuntu Local Security Checks	2012/8/13	2016/12/1	high
61507	Ubuntu 12.04 LTS : linux 弱點 (USN-1529-1)	Nessus	Ubuntu Local Security Checks	2012/8/13	2019/9/19	high
74513	Mandriva Linux 安全性公告：核心 (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical

偵測

搜尋 Plugin

high

high

critical

medium

high

high

high

high

high

critical