讀取來自 IPSec key_socket 中 notify_policy 介面的廣播訊息時，在 Linux 核心中發現一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵檢查核心記憶體中的敏感資訊。(CVE-2013-2237)

Kees Cook 發現 Linux 核心的人性化介面裝置 (HID) 子系統中有瑕疵。實際位置靠近的攻擊者可惡意利用此瑕疵，透過能提供無效報告 ID 的特製裝置，執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888)

Kees Cook 發現在啟用 CONFIG_HID_PANTHERLORD 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有一個瑕疵。
實際位置靠近的攻擊者可透過特製的裝置，引發拒絕服務 (超出邊界堆積寫入)。(CVE-2013-2892)

Kees Cook 發現，在 Linux 核心中，人性化介面 (HID) 子系統對 N-Trig 觸控螢幕的支援有一個弱點。實際位置靠近的攻擊者可惡意利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2896)

Kees Cook 發現，在啟用 CONFIG_HID_SENSOR_HUB 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有一個資訊洩漏瑕疵。實際位置靠近的攻擊者可能透過特製的裝置，取得核心記憶體的敏感資訊。(CVE-2013-2898)

Kees Cook 發現，在啟用 CONFIG_HID_PICOLCD 的情況下，Linux 核心的人性化介面 (HID) 子系統有一個瑕疵。實際位置靠近的攻擊者可惡意利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2899)

scm 認證和命名空間搭配使用時，Linux 核心的網路堆疊檢查該認證的方式有一個瑕疵。本機攻擊者可惡意利用此瑕疵取得權限。(CVE-2013-4300)。

openSUSE 13.1 核心已更新，可修正安全性問題和錯誤：

已修正的安全性問題：CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能被本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(bsc#875051)

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-3688：在 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯的輸出佇列中觸發大量區塊，進而造成拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相關。

CVE-2014-3687：在 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而造成拒絕服務 (不穩定)。

CVE-2014-7975：在 Linux 核心中，fs/namespace.c　中的　do_umount　函式並未要求　do_remount_sb　呼叫　(將 root 檔案系統變成唯讀) 的　CAP_SYS_ADMIN　功能，進而允許本機使用者藉由執行特定不共用系統呼叫、清除 / MNT_LOCKED 旗標及執行 MNT_FORCE 缷載系統呼叫，造成拒絕服務 (缺少寫入功能)。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3673：Linux 核心中的 SCTP 實作會讓遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4611：LZ4 演算法實作 (用於 r118 版之前的 Yann Collet LZ4，以及 32 位元平台上 3.15.2 版之前的 Linux 核心之 lib/lz4/lz4_decompress.c 中的 lz4_uncompress 函式) 中的整數溢位，可能允許內容相依的攻擊者透過特製的 Literal Run (由不符合 API 限制的程式進行不當處理)，造成拒絕服務 (記憶體損毀) 或可能導致其他不明影響，此弱點與 CVE-2014-4715 不同。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2013-2898：已透過 sensor-hub HID 驅動程式中的 past-end-of-heap-allocation 讀取修正潛在的核心呼叫者混淆。

CVE-2013-2891：已修正 steelseries HID 驅動程式中的 16 位元組 past-end-of-heap-alloc zeroing。

VE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-0206：在 Linux 核心中，fs/aio.c 之 aio_read_events_ring 函式中有陣列索引錯誤，允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-5206：在 Linux 核心中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，進而允許本機使用者透過使用者命名空間中的「mount -o remount」命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。

CVE-2014-5207：在 Linux 核心中，fs/namespace.c 在繫結掛載的重新掛載期間，並未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本機使用者透過使用者命名空間中的「mount -o remount」命令，取得權限、在啟用 atime 的系統上干擾備份和稽核，或在停用 atime 的系統上造成拒絕服務 (過度檔案系統更新)。

CVE-2014-1739：在 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

下列錯誤也已經修正：

- KEYS：修正錯誤路徑的過時金鑰註冊 (bnc#908163)。

- parport：parport_pc，不提早移除父項裝置 (bnc#856659)。

- xfs：修正目錄雜湊排序錯誤。

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- [media] uvc：修正 uvc_delete() 中的損毀順序 (bnc#897736)。

- cfq-iosched：修正錯誤的 children_weight 計算 (bnc#893429)。

- target/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)。

- Btrfs：修正由 32 位元 arch 上之 ulist_add_merge() 所造成的記憶體損毀 (bnc#887046)。

- usb：pci-quirks：防止 Sony VAIO T 系列切換 usb 連接埠 (bnc#864375)。

- xhci：關機時僅將 Intel Lynx Point-LP 連接埠切換至 EHCI (bnc#864375)。

- xhci：關機時將 Intel Lynx Point 連接埠切換至 EHCI (bnc#864375)。

- ALSA：hda - 修正因 i915 初始化不完整而造成的 PM 損毀 (bnc#890114)。

- netbk：在關閉 vif 前，請勿損毀 netdev (bnc#881008)。

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- PM / sleep：修正繼續使用時出現的 request_firmware() 錯誤 (bnc#873790)。

- usbcore：不記錄相同連接埠的連續消除彈跳失敗 (bnc#818966)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-3002 公告中提及的多個弱點影響。

  - 在 3.9.4 版及更早版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
    (CVE-2013-2147)

  - 在 3.9.4 版及更早版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

  - 在 3.9.4 版及更早版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。CVE-2013-2850

  - 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(CVE-2013-2893)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-logitech-dj.c 會在 CONFIG_HID_LOGITECH_DJ 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)，或是從核心記憶體取得敏感資訊。(CVE-2013-2895)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-ntrig.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2896)

  - 在 3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(CVE-2013-2897)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-sensor-hub.c 會在 CONFIG_HID_SENSOR_HUB 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置從核心記憶體取得敏感資訊。(CVE-2013-2898)

  - 在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會在 CONFIG_HID_NTRIG 已啟用的情況下，允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2013-2899)

  - 在 3.11.1 版之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350)

  - 在 3.10.6 之前的Linux核心中，kernel / user_namespace.c的unshare_userns函式中的記憶體洩漏允許本機使用者透過無效的CLONE_NEWUSER取消共用呼叫，引致拒絕服務 (記憶體消耗)。(CVE-2013-4205)

  - 在 3.9.6 版之前的Linux核心中，fs / cifs / connect.c的build_unc_path_to_root函式有差一錯誤，允許遠端攻擊者透過會觸發的DFS共用掛載作業，引致拒絕服務 (記憶體損毀和系統當機)使用非預期的DFS轉介名稱長度。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 核心中，net/sysctl_net.c 的 net_ctl_permissions 函式不會正確判斷 uid 和 gid 值，進而允許本機使用者透過特製的應用程式繞過預定的 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 核心中，net/core/scm.c 的 scm_check_creds 函式會在不正確的命名空間中執行功能檢查，進而允許本機使用者透過 PID 偽造取得權限。(CVE-2013-4300)

  - 在 3.11.5 版之前的 Linux 核心中，net/ipv6/ip6_fib.c 的 fib6_add 函式不會正確實作錯誤碼編碼，進而允許本機使用者利用 IPv6 SIOCADDRT ioctl 呼叫的 CAP_NET_ADMIN 功能引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6431)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 12.3 核心已更新，可修正安全性問題：

此為 openSUSE 13.2 存留期 (2015 年 1 月 4 日到期) 的最終版核心更新。

CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能會遭到本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux 核心的人性化介面裝置 (HID) 子系統中存在多個問題，其允許實際位置靠近的攻擊者透過特製裝置，造成拒絕服務或系統當機 (堆積型超出邊界寫入)。(未另外列出。)

其他錯誤修正：

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- 目標/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)

- 針對 armv7hl/omap2plus 組態啟用 CONFIG_ATH9K_HTC (bnc#890624)

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- drm/i915：在 VT-d 的掃描表面上，套用對齊限制 (bnc#818561)。

- tg3：將 nvram 命令的逾時值變更為 50 毫秒 (bnc#768714)。

- tg3：覆寫 NVRAM 轉儲存期間的時鐘、連結感知和連結閒置模式 (bnc#768714)。

- tg3：將開機程式碼載入期間的 MAC 時鐘速度設為最快 (bnc#768714)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70541	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-1995-1)	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
80152	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1677-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
70543	Ubuntu 13.04：linux 弱點 (USN-1998-1)	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
72472	Oracle Linux 6：Unbreakable Enterprise 核心 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	high
80150	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1669-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical