According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - A race condition flaw was found in the way the Linux     kernel's mmap(2), madvise(2), and fallocate(2) system     calls interacted with each other while operating on     virtual memory file system files. A local user could     use this flaw to cause a denial of     service.(CVE-2014-4171)

  - An information leak flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled access of the user control's     state. A local, privileged user could use this flaw to     leak kernel memory to user space.(CVE-2014-4652)

  - A use-after-free flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled user controls. A local,     privileged user could use this flaw to crash the     system.(CVE-2014-4653)

  - A use-after-free flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled user controls. A local,     privileged user could use this flaw to crash the     system.(CVE-2014-4654)

  - A use-after-free flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled user controls. A local,     privileged user could use this flaw to crash the     system.(CVE-2014-4655)

  - An integer overflow flaw was found in the way the Linux     kernel's Advanced Linux Sound Architecture (ALSA)     implementation handled user controls. A local,     privileged user could use this flaw to crash the     system.(CVE-2014-4656)

  - An integer underflow flaw was found in the way the     Linux kernel's Stream Control Transmission Protocol     (SCTP) implementation processed certain COOKIE_ECHO     packets. By sending a specially crafted SCTP packet, a     remote attacker could use this flaw to prevent     legitimate connections to a particular SCTP server     socket to be made.(CVE-2014-4667)

  - 'It was found that the Linux kernel's ptrace subsystem     allowed a traced process' instruction pointer to be set     to a non-canonical memory address without forcing the     non-sysret code path when returning to user space. A     local, unprivileged user could use this flaw to crash     the system or, potentially, escalate their privileges     on the system.

  - Note: The CVE-2014-4699 issue only affected systems     using an Intel CPU.(CVE-2014-4699)'

  - A flaw was found in the way the pppol2tp_setsockopt()     and pppol2tp_getsockopt() functions in the Linux     kernel's PPP over L2TP implementation handled requests     with a non-SOL_PPPOL2TP socket option level. A local,     unprivileged user could use this flaw to escalate their     privileges on the system.(CVE-2014-4943)

  - A flaw was found in the way the Linux kernel's VFS     subsystem handled reference counting when performing     unmount operations on symbolic links. A local,     unprivileged user could use this flaw to exhaust all     available memory on the system or, potentially, trigger     a use-after-free error, resulting in a system crash or     privilege escalation.(CVE-2014-5045)

  - A NULL pointer dereference flaw was found in the way     the Linux kernel's Stream Control Transmission Protocol     (SCTP) implementation handled simultaneous connections     between the same hosts. A remote attacker could use     this flaw to crash the system.(CVE-2014-5077)

  - It was found that the parse_rock_ridge_inode_internal()     function of the Linux kernel's ISOFS implementation did     not correctly check relocated directories when     processing Rock Ridge child link (CL) tags. An attacker     with physical access to the system could use a     specially crafted ISO image to crash the system or,     potentially, escalate their privileges on the     system.(CVE-2014-5471)

  - It was found that the parse_rock_ridge_inode_internal()     function of the Linux kernel's ISOFS implementation did     not correctly check relocated directories when     processing Rock Ridge child link (CL) tags. An attacker     with physical access to the system could use a     specially crafted ISO image to crash the system or,     potentially, escalate their privileges on the     system.(CVE-2014-5472)

  - A stack overflow flaw caused by infinite recursion was     found in the way the Linux kernel's Universal Disk     Format (UDF) file system implementation processed     indirect Information Control Blocks (ICBs). An attacker     with physical access to the system could use a     specially crafted UDF image to crash the     system.(CVE-2014-6410)

  - Buffer overflow in net/ceph/auth_x.c in Ceph, as used     in the Linux kernel before 3.16.3, allows remote     attackers to cause a denial of service (memory     corruption and panic) or possibly have unspecified     other impact via a long unencrypted auth     ticket.(CVE-2014-6416)

  - net/ceph/auth_x.c in Ceph, as used in the Linux kernel     before 3.16.3, does not properly consider the     possibility of kmalloc failure, which allows remote     attackers to cause a denial of service (system crash)     or possibly have unspecified other impact via a long     unencrypted auth ticket.(CVE-2014-6417)

  - net/ceph/auth_x.c in Ceph, as used in the Linux kernel     before 3.16.3, does not properly validate auth replies,     which allows remote attackers to cause a denial of     service (system crash) or possibly have unspecified     other impact via crafted data from the IP address of a     Ceph Monitor.(CVE-2014-6418)

  - A NULL pointer dereference flaw was found in the way     the Linux kernel's Common Internet File System (CIFS)     implementation handled mounting of file system shares.
    A remote attacker could use this flaw to crash a client     system that would mount a file system share from a     malicious server.(CVE-2014-7145)

  - A denial of service flaw was found in the way the Linux     kernel's XFS file system implementation ordered     directory hashes under certain conditions. A local     attacker could use this flaw to corrupt the file system     by creating directories with colliding hash values,     potentially resulting in a system crash.(CVE-2014-7283)

  - An out-of-bounds memory access flaw, CVE-2014-7825, was     found in the syscall tracing functionality of the Linux     kernel's perf subsystem. A local, unprivileged user     could use this flaw to crash the system. Additionally,     an out-of-bounds memory access flaw, CVE-2014-7826, was     found in the syscall tracing functionality of the Linux     kernel's ftrace subsystem. On a system with ftrace     syscall tracing enabled, a local, unprivileged user     could use this flaw to crash the system, or escalate     their privileges.(CVE-2014-7825)

  - An out-of-bounds memory access flaw, CVE-2014-7825, was     found in the syscall tracing functionality of the Linux     kernel's perf subsystem. A local, unprivileged user     could use this flaw to crash the system. Additionally,     an out-of-bounds memory access flaw, CVE-2014-7826, was     found in the syscall tracing functionality of the Linux     kernel's ftrace subsystem. On a system with ftrace     syscall tracing enabled, a local, unprivileged user     could use this flaw to crash the system, or escalate     their privileges.(CVE-2014-7826)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Steven Vittitoe reported multiple stack buffer overflows in Linux kernel's magicmouse HID driver. A physically proximate attacker could exploit this flaw to cause a denial of service (system crash) or possibly execute arbitrary code via specially crafted devices.
(CVE-2014-3181)

Ben Hawkes reported some off by one errors for report descriptors in the Linux kernel's HID stack. A physically proximate attacker could exploit these flaws to cause a denial of service (out-of-bounds write) via a specially crafted device. (CVE-2014-3184)

Several bounds check flaws allowing for buffer overflows were discovered in the Linux kernel's Whiteheat USB serial driver. A physically proximate attacker could exploit these flaws to cause a denial of service (system crash) via a specially crafted device.
(CVE-2014-3185)

Steven Vittitoe reported a buffer overflow in the Linux kernel's PicoLCD HID device driver. A physically proximate attacker could exploit this flaw to cause a denial of service (system crash) or possibly execute arbitrary code via a specially craft device.
(CVE-2014-3186)

A flaw was discovered in the Linux kernel's UDF filesystem (used on some CD-ROMs and DVDs) when processing indirect ICBs. An attacker who can cause CD, DVD or image file with a specially crafted inode to be mounted can cause a denial of service (infinite loop or stack consumption). (CVE-2014-6410)

James Eckersall discovered a buffer overflow in the Ceph filesystem in the Linux kernel. A remote attacker could exploit this flaw to cause a denial of service (memory consumption and panic) or possibly have other unspecified impact via a long unencrypted auth ticket.
(CVE-2014-6416)

James Eckersall discovered a flaw in the handling of memory allocation failures in the Ceph filesystem. A remote attacker could exploit this flaw to cause a denial of service (system crash) or possibly have unspecified other impact. (CVE-2014-6417)

James Eckersall discovered a flaw in how the Ceph filesystem validates auth replies. A remote attacker could exploit this flaw to cause a denial of service (system crash) or possibly have other unspecified impact. (CVE-2014-6418).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Linux カーネルの magicmouse HID ドライバーにスタックバッファオーバーフローが複数発生することが、Steven Vittitoe 氏によって明らかにされました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3181）

Linux カーネルの HID スタックのレポート記述子に、いくつかの off-by-one エラーがあることを、Ben Hawkes 氏が報告しました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（境界外書き込み）を引き起こす可能性がありました。（CVE-2014-3184）

Linux カーネルの Whiteheat USB シリアルドライバーで、バッファオーバーフローを許容する境界確認の欠陥が複数発見されました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました。
（CVE-2014-3185）

Linux カーネルの PicoLCD HID デバイスドライバーにバッファオーバーフローが存在することが Steven Vittitoe 氏により報告されました。物理的に接近した攻撃者がこの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3186）

Linux カーネルの UDF ファイルシステム（一部の CD-ROM および DVDで使用）が間接 ICB を処理する際の欠陥が発見されました。CD、DVD または特別に細工された inode をマウントできる攻撃者が、サービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Linux カーネルの Ceph ファイルシステムにバッファオーバーフローが存在することが James Eckersall 氏により発見されました。リモートの攻撃者は、これを悪用して、暗号化されていない長い認証チケットで、サービス拒否（メモリ消費およびパニック）を引き起こしたり、その他の特定できない影響を与える可能性があります。
（CVE-2014-6416）

Ceph ファイルシステムで、メモリ割り当て障害の処理に欠陥があることが James Eckersall 氏により発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の未特定の影響を及ぼす可能性があります。（CVE-2014-6417）

James Eckersall 氏が、Ceph ファイルシステムが認証応答を検証する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-6418）。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.17.4 より前の Linux カーネルにおける SCTP 実装により、ASCONF 調査で示されたように、関連出力キューで大量のチャンクを発生させることで、リモートの攻撃者がサービス拒否（メモリ消費）を引き起こす可能性があります。これは、net/sctp/inqueue.c および net/sctp/sm_statefuns.c に関連していました（CVE-2014-3688=。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c のバッファオーバーフローのために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否（メモリ破損およびパニック）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6416）。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が kmalloc 失敗の可能性を適切に考慮しないために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6417）。

3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が認証応答を適切に検証しないために、Ceph Monitor の IP アドレスからの細工されたデータを介して、リモートの攻撃者がサービス拒否（システムクラッシュ）を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります（CVE-2014-6418）。

3.17.4 より前の Linux カーネルの SCTP 実装の net/sctp/sm_make_chunk.c の sctp_process_param 関数により、ASCONF 使用時に、リモートの攻撃者が無効な形式の INIT チャンクを介して、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります（CVE-2014-7841）。

3.17.4 より前の Linux カーネルにおいて、arch/x86/kvm/x86.c で競合状態が存在し、細工されたアプリケーションを介して、MMIO トランザクションまたは PIO トランザクションを実行し、ゲストのユーザー領域エミュレーションエラーレポートを発生させて、ゲスト OS ユーザーがサービス拒否（ゲスト OS クラッシュ）を引き起こす可能性があります。これは、CVE-2010-5313 と同様の問題です（CVE-2014-7842）。

3.18.1 までの Linux カーネルにおいて、スレッドローカルストレージ（TLS）の実装での arch/x86/kernel/tls.c により、ローカルユーザーは、espfix 保護メカニズムをバイパスすることができます。その結果、ローカルユーザーは、set_thread_area システムコールを作り出し、後に 16 ビットの値を読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-8133）。

3.17.4 より前の Linux カーネルの drivers/media/usb/ttusb-dec/ttusbdecfe.c の ttusbdecfe_dvbs_diseqc_send_master_cmd 関数のスタックベースのバッファオーバーフローにより、ローカルユーザーが ioctl 呼び出しの中の大きなメッセージ長を介して、サービス拒否（システムクラッシュ）を引き起こしたり、権限を取得する可能性があります（CVE-2014-8884）。

3.17.4 までの Linux カーネルの arch/x86/kernel/traps.c の do_double_fault 関数は、Stack Segment（SS）セグメントレジスタに関連する障害を適切に処理しません。これにより、ローカルユーザーが、modify_ldt システムコールを通じてサービス拒否（パニック）を引き起こす可能性があります。これは、linux-clock-tests テストパッケージの sigreturn_32 によって実証されています（CVE-2014-9090）。

3.17.5 より前の Linux カーネルの arch/x86/kernel/entry_64.S が、スタックセグメント（SS）セグメントレジスタに関係する障害を適切に処理しないために、IRET 命令を発生させて、正しくない空間から GS ベースアドレスにアクセスすることを介して、ローカルユーザーが権限を取得する可能性があります（CVE-2014-9322）。

3.18.1 までの Linux カーネルにおいて、 arch/x86/kernel/process_64.c 内の __switch_to 関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずしもロードされるとは限りません。これにより、ローカルユーザーは、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9419）。

3.18.1 までの Linux カーネルにおいて、 fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、サービス拒否（無限ループ、システムのクラッシュやハング）を引き起こすことができます（CVE-2014-9420）。

3.18.2 までの Linux カーネルにおいて、 security/keys/gc.c 内の key_gc_unused_keys 関数での競合状態により、ローカルユーザーは、サービス拒否（メモリ破損やパニック）を引き起こすことができるか、キーのガベージコレクション中にキー構造メンバーへのアクセスを誘発する keyctl コマンドを通じて、特定されていないその他の影響を与える可能性があります（CVE-2014-9529）。

3.18.2 より前の Linux カーネルにおいて、 fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます（CVE-2014-9584）。

3.18.2 までの Linux カーネルにおいて、 arch/x86/vdso/vma.c 内の vdso_addr 関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーは、 PMD の終端で場所を推測することで、ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9585）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

Linux カーネルの magicmouse HID ドライバーにスタックバッファオーバーフローが複数発生することが、Steven Vittitoe 氏によって明らかにされました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3181）

Linux カーネルの HID スタックのレポート記述子に、いくつかの off-by-one エラーがあることを、Ben Hawkes 氏が報告しました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（境界外書き込み）を引き起こす可能性がありました。（CVE-2014-3184）

Linux カーネルの Whiteheat USB シリアルドライバーで、バッファオーバーフローを許容する境界確認の欠陥が複数発見されました。物理的に接近した攻撃者がこれらの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こす可能性がありました。
（CVE-2014-3185）

Linux カーネルの PicoLCD HID デバイスドライバーにバッファオーバーフローが存在することが Steven Vittitoe 氏により報告されました。物理的に接近した攻撃者がこの欠陥を悪用し、特別に細工されたデバイスで、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行する可能性があります。
（CVE-2014-3186）

Linux カーネルの連想配列ガベージコレクション実装に欠陥が発見しました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、keyctl 演算でその他の未特定の影響を及ぼす可能性があります。（CVE-2014-3631）

Linux カーネルの UDF ファイルシステム（一部の CD-ROM および DVDで使用）が間接 ICB を処理する際の欠陥が発見されました。CD、DVD または特別に細工された inode をマウントできる攻撃者が、サービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

Linux カーネルの Ceph ファイルシステムにバッファオーバーフローが存在することが James Eckersall 氏により発見されました。リモートの攻撃者は、これを悪用して、暗号化されていない長い認証チケットで、サービス拒否（メモリ消費およびパニック）を引き起こしたり、その他の特定できない影響を与える可能性があります。
（CVE-2014-6416）

Ceph ファイルシステムで、メモリ割り当て障害の処理に欠陥があることが James Eckersall 氏により発見されました。リモートの攻撃者が、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の未特定の影響を及ぼす可能性があります。（CVE-2014-6417）

James Eckersall 氏が、Ceph ファイルシステムが認証応答を検証する方法に欠陥があることを発見しました。リモートの攻撃者はこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、その他の詳細不明の影響を与える可能性があります。（CVE-2014-6418）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2379-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.16.3までのLinuxカーネルのMagic Mouse HID ドライバーにおける drivers/hid/hid-magicmouse.cのmagicmouse_raw_event関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、イベントに関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3181）

  -3.16.2より前のLinuxカーネルのHID サブシステムのreport_fixup関数により、物理的に接近した攻撃者が、(1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c、および(6) drivers/hid/hid-sunplus.cに関連して、小さなレポート記述子を提供する細工されたデバイスを通じて、サービス拒否（領域外書き込み）を引き起こす可能性があります。（CVE-2014-3184）

  -3.16.2より前のLinuxカーネルのWhiteheat USBシリアルドライバーのdrivers/usb/serial/whiteheat.cのcommand_port_read_callback関数の複数のスタックベースのバッファオーバーフローにより、物理的に接近した攻撃者が、バルク応答に関連する (1) EHCIまたは(2) XHCI データを大量に提供する細工されたデバイスを通じて、サービス拒否（メモリ破損およびシステムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2014-3185)

  -Nexus 7デバイスのAndroidで使用される、hid-picolcd_coreまでのLinuxカーネルのPicoLCD HIDデバイスドライバーにおけるdevices/hid/3.16.3のデバイスのpicolcd_raw_event関数におけるバッファオーバーフローにより、物理的に接近した攻撃者が、大きなレポートを送信する細工されたデバイスを通じて、サービス拒否（システムクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2014-3186）

  - 3.16.3より前のLinuxカーネルのlib/assoc_array.cのassociative-arrayの実装におけるあるassoc_array_gc関数は、ガベージコレクションを適切に実装していません。これにより、ローカルユーザーが、keyctlタイムアウト操作が後続する複数のkeyctl newring操作により、サービス拒否（NULLポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性があります。（CVE-2014-3631）

  -3.16.3までのLinuxカーネルのfs/udf/inode.cの__udf_read_inode関数が、ICB 間接参照の量を制限しません。これにより、物理的に接近した攻撃者が、細工されたinode を持つ UDFファイルシステムを通じてサービス拒否（無限ループまたはスタック消費）を引き起こす可能性があります。（CVE-2014-6410）

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c のバッファオーバーフローのために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否 (メモリ破損およびパニック) を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6416)

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が kmalloc 失敗の可能性を適切に考慮しないために、長い暗号化されていない認証チケットを介して、リモートの攻撃者がサービス拒否 (システムクラッシュ )を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6417)

  - 3.16.3 より前の Linux カーネルで使用されている Ceph の net/ceph/auth_x.c が認証応答を適切に検証しないために、Ceph Monitor の IP アドレスからの細工されたデータを介して、リモートの攻撃者がサービス拒否 (システムクラッシュ) を引き起こしたり、おそらくは詳細不明な他の影響を引き起こしたりする可能性があります。(CVE-2014-6418)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Steven Vittitoe reported multiple stack buffer overflows in Linux kernel's magicmouse HID driver. A physically proximate attacker could exploit this flaw to cause a denial of service (system crash) or possibly execute arbitrary code via specially crafted devices.
(CVE-2014-3181)

Ben Hawkes reported some off by one errors for report descriptors in the Linux kernel's HID stack. A physically proximate attacker could exploit these flaws to cause a denial of service (out-of-bounds write) via a specially crafted device. (CVE-2014-3184)

Several bounds check flaws allowing for buffer overflows were discovered in the Linux kernel's Whiteheat USB serial driver. A physically proximate attacker could exploit these flaws to cause a denial of service (system crash) via a specially crafted device.
(CVE-2014-3185)

Steven Vittitoe reported a buffer overflow in the Linux kernel's PicoLCD HID device driver. A physically proximate attacker could exploit this flaw to cause a denial of service (system crash) or possibly execute arbitrary code via a specially craft device.
(CVE-2014-3186)

A flaw was discovered in the Linux kernel's associative-array garbage collection implementation. A local user could exploit this flaw to cause a denial of service (system crash) or possibly have other unspecified impact by using keyctl operations. (CVE-2014-3631)

A flaw was discovered in the Linux kernel's UDF filesystem (used on some CD-ROMs and DVDs) when processing indirect ICBs. An attacker who can cause CD, DVD or image file with a specially crafted inode to be mounted can cause a denial of service (infinite loop or stack consumption). (CVE-2014-6410)

James Eckersall discovered a buffer overflow in the Ceph filesystem in the Linux kernel. A remote attacker could exploit this flaw to cause a denial of service (memory consumption and panic) or possibly have other unspecified impact via a long unencrypted auth ticket.
(CVE-2014-6416)

James Eckersall discovered a flaw in the handling of memory allocation failures in the Ceph filesystem. A remote attacker could exploit this flaw to cause a denial of service (system crash) or possibly have unspecified other impact. (CVE-2014-6417)

James Eckersall discovered a flaw in how the Ceph filesystem validates auth replies. A remote attacker could exploit this flaw to cause a denial of service (system crash) or possibly have other unspecified impact. (CVE-2014-6418).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2379-1 advisory.

  - Multiple stack-based buffer overflows in the magicmouse_raw_event function in drivers/hid/hid-magicmouse.c     in the Magic Mouse HID driver in the Linux kernel through 3.16.3 allow physically proximate attackers to     cause a denial of service (system crash) or possibly execute arbitrary code via a crafted device that     provides a large amount of (1) EHCI or (2) XHCI data associated with an event. (CVE-2014-3181)

  - The report_fixup functions in the HID subsystem in the Linux kernel before 3.16.2 might allow physically     proximate attackers to cause a denial of service (out-of-bounds write) via a crafted device that provides     a small report descriptor, related to (1) drivers/hid/hid-cherry.c, (2) drivers/hid/hid-kye.c, (3)     drivers/hid/hid-lg.c, (4) drivers/hid/hid-monterey.c, (5) drivers/hid/hid-petalynx.c, and (6)     drivers/hid/hid-sunplus.c. (CVE-2014-3184)

  - Multiple buffer overflows in the command_port_read_callback function in drivers/usb/serial/whiteheat.c in     the Whiteheat USB Serial Driver in the Linux kernel before 3.16.2 allow physically proximate attackers to     execute arbitrary code or cause a denial of service (memory corruption and system crash) via a crafted     device that provides a large amount of (1) EHCI or (2) XHCI data associated with a bulk response.
    (CVE-2014-3185)

  - Buffer overflow in the picolcd_raw_event function in devices/hid/hid-picolcd_core.c in the PicoLCD HID     device driver in the Linux kernel through 3.16.3, as used in Android on Nexus 7 devices, allows physically     proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a     crafted device that sends a large report. (CVE-2014-3186)

  - The assoc_array_gc function in the associative-array implementation in lib/assoc_array.c in the Linux     kernel before 3.16.3 does not properly implement garbage collection, which allows local users to cause a     denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact     via multiple keyctl newring operations followed by a keyctl timeout operation. (CVE-2014-3631)

  - The __udf_read_inode function in fs/udf/inode.c in the Linux kernel through 3.16.3 does not restrict the     amount of ICB indirection, which allows physically proximate attackers to cause a denial of service     (infinite loop or stack consumption) via a UDF filesystem with a crafted inode. (CVE-2014-6410)

  - Buffer overflow in net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, allows remote     attackers to cause a denial of service (memory corruption and panic) or possibly have unspecified other     impact via a long unencrypted auth ticket. (CVE-2014-6416)

  - net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly consider the     possibility of kmalloc failure, which allows remote attackers to cause a denial of service (system crash)     or possibly have unspecified other impact via a long unencrypted auth ticket. (CVE-2014-6417)

  - net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly validate auth     replies, which allows remote attackers to cause a denial of service (system crash) or possibly have     unspecified other impact via crafted data from the IP address of a Ceph Monitor. (CVE-2014-6418)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2379-1 公告中提及的多个漏洞影响。

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.16.3 之前的 Linux 内核中，lib/assoc_array.c 中的 associative-array 实现中的 assoc_array_gc 函数未正确实现垃圾回收，这允许本地用户通过多个 keyctl newring 操作和一个 keyctl 超时操作造成拒绝服务（空指针取消引用和系统崩溃），或可能产生其他不明影响。(CVE-2014-3631)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 中的缓冲区溢出允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（内存损坏和错误）或可能产生其他不明影响。(CVE-2014-6416)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确考虑 kmalloc 失败的可能性，从而允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（系统崩溃）或可能产生其他不明影响。(CVE-2014-6417)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确验证认证回复，从而允许远程攻击者通过 Ceph Monitor IP 地址中的构建数据，造成拒绝服务（系统崩溃）或可能产生其他不明影响。(CVE-2014-6418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 核心中發現多個漏洞且已更正：

在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而造成拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c (CVE-2014-3688= 有關。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 有一個緩衝區溢位問題，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (記憶體損毀和不穩定)，或可能造成其他不明影響 (CVE-2014-6416)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未適當考量 kmalloc 失敗的可能性，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6417)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未對驗證回覆進行正確驗證，其允許遠端攻擊者透過來自 Ceph Monitor IP 位址的特製資料，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6418)。

在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-7841)。

3.17.4 版之前的 Linux 核心中的 arch/x86/kvm/x86.c 有一個爭用情形，其允許來賓作業系統使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易以觸發來賓使用者空間模擬錯誤報告，進而造成拒絕服務 (來賓作業系統當機)；此問題類似於 CVE-2010-5313 (CVE-2014-7842)。

在 3.18.1 版及其之前版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，導致本機使用者可更容易透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而繞過 ASLR 保護機制 (CVE-2014-8133)。

在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限 (CVE-2014-8884)。

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例 (CVE-2014-9090)。

在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (CVE-2014-9322)。

在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不一定會在繼續執行其他步驟前載入執行緒區域儲存區 (TLS) 描述符號，導致本機使用者可更容易透過特製應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制 (CVE-2014-9419)。

在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像造成拒絕服務 (無限迴圈、系統當機或懸置) (CVE-2014-9420)。

在 3.18.2 版及其之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，其允許本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (CVE-2014-9529)。

在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊 (CVE-2014-9584)。

在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易藉由猜測 PMD 結尾的位置來繞過 ASLR 保護機制 (CVE-2014-9585)。

更新版套件會提供這些安全性問題的解決方案。

已在 Linux 内核中发现并修正了多种漏洞：

低于 3.17.4 的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (CVE-2014-3688=。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 中的缓冲区溢出允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（内存损坏和错误）或可能产生其他不明影响 (CVE-2014-6416)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确考虑 kmalloc 失败的可能性，从而允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6417)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确验证认证回复，从而允许远程攻击者通过 Ceph Monitor IP 地址中的构建数据，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6418)。

在低于 3.17.4 的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 的 sctp_process_param 函数允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-7841)。

在低于 3.17.4 的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序，造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似 (CVE-2014-7842)。

3.18.1 及更早版本的 Linux 内核的线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-8133)。

在低于 3.17.4 的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限 (CVE-2014-8884)。

在 3.17.4 及之前版本的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实 (CVE-2014-9090)。

在低于 3.17.5 的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令获取权限 (CVE-2014-9322)。

3.18.1 及更早版本的 Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-9419)。

3.18.1 及更早版本的 Linux 内核的 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(CVE-2014-9420)。

3.18.2 及更早版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响 (CVE-2014-9529)。

低于 3.18.2 的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (CVE-2014-9584)。

3.18.2 及更早版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (CVE-2014-9585)。

更新后的程序包提供针对这些安全问题的解决方案。

Steven Vittitoe 報告 Linux 核心的 magicmouse HID 驅動程式中有多個堆疊緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3181)

Ben Hawkes 報告 Linux 核心 HID 堆疊中的報告描述符號有一些差一錯誤。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (超出邊界寫入)。(CVE-2014-3184)

在 Linux 核心的 Whiteheat USB 序列驅動程式中，發現數個造成緩衝區溢位的邊界檢查瑕疵。實際位置靠近的攻擊者可利用這些瑕疵，透過特製的裝置引發拒絕服務 (系統當機)。
(CVE-2014-3185)

Steven Vittitoe 報告，Linux 核心的 PicoLCD HID 裝置驅動程式中有緩衝區溢位。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (系統當機)，或可能執行任意程式碼。
(CVE-2014-3186)

在 Linux 核心的關聯陣列記憶體回收集合實作中發現瑕疵。本機使用者可惡意利用此瑕疵，使用 keyctl 作業引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

處理間接 ICB 時，在 Linux 核心的 UDF 檔案系統 (用於一些 CD-ROM 和 DVD) 中發現一個瑕疵。如果攻擊者能夠將含有特製 inode 的 CD、DVD 或影像檔掛載起來，就可引發拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

James Eckersall 在 Linux 核心的 Ceph 檔案系統中發現緩衝區溢位。遠端攻擊者可惡意利用此瑕疵，透過未加密的長驗證票證，引發拒絕服務 (記憶體消耗和不穩定) 或可能造成其他不明影響。
(CVE-2014-6416)

James Eckersall 發現，Ceph 檔案系統中記憶體配置失敗的處理方式有一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6417)

James Eckersall 在 Ceph 檔案系統驗證驗證回覆的方式中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機) 或可能造成其他不明影響。(CVE-2014-6418)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2379-1 公告中所提及的多個弱點影響。

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.16.3 版之前的 Linux 核心中，lib/assoc_array.c 的關聯陣列實作中的 assoc_array_gc 函式不會正確實作記憶體回收，這會允許本機使用者在完成多項 keyctl newring 作業後執行 keyctl 逾時作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，這讓遠端攻擊者可以透過未加密的長驗證工單造成拒絕服務 (記憶體損毀和錯誤)，也可能造成其他不明影響。(CVE-2014-6416)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 未適當考量 kmalloc 失敗的可能性，這讓遠端攻擊者可以透過未加密的長驗證工單造成拒絕服務 (系統當機)，也可能造成其他不明影響。(CVE-2014-6417)

  - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 未正確驗確認驗證回覆，這讓遠端攻擊者可以透過來自 Ceph Monitor IP 位址的特製資料造成拒絕服務 (系統當機)，也可能造成其他不明影響。(CVE-2014-6418)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The IPv6 DCCP implementation in the Linux kernel     mishandles inheritance, which allows local users to     cause a denial of service or possibly have unspecified     other impact via crafted system calls, a related issue     to CVE-2017-8890. An unprivileged local user could use     this flaw to induce kernel memory corruption on the     system, leading to a crash. Due to the nature of the     flaw, privilege escalation cannot be fully ruled out,     although we believe it is unlikely.(CVE-2017-9076i1/4%0

  - It was found that the driver_override implementation in     base/platform.c in the Linux kernel is susceptible to     race condition when different threads are reading vs     storing a different driver override.(CVE-2017-12146i1/4%0

  - The Linux Kernel imposes a size restriction on the     arguments and environmental strings passed through     RLIMIT_STACK/RLIMIT_INFINITY, but does not take the     argument and environment pointers into account, which     allows attackers to bypass this     limitation.(CVE-2017-1000365i1/4%0

  - A buffer overflow flaw was found in the way the Linux     kernel's eCryptfs implementation decoded encrypted file     names. A local, unprivileged user could use this flaw     to crash the system or, potentially, escalate their     privileges on the system.(CVE-2014-9683i1/4%0

  - The Linux kernel was found vulnerable to an integer     overflow in the     drivers/video/fbdev/uvesafb.c:uvesafb_setcmap()     function. The vulnerability could result in local     attackers being able to crash the kernel or potentially     elevate privileges.(CVE-2018-13406i1/4%0

  - net/ceph/auth_x.c in Ceph, as used in the Linux kernel     before 3.16.3, does not properly validate auth replies,     which allows remote attackers to cause a denial of     service (system crash) or possibly have unspecified     other impact via crafted data from the IP address of a     Ceph Monitor.(CVE-2014-6418i1/4%0

  - A NULL pointer dereference flaw was found in the way     the Linux kernel's Common Internet File System (CIFS)     implementation handled mounting of file system shares.
    A remote attacker could use this flaw to crash a client     system that would mount a file system share from a     malicious server.(CVE-2014-7145i1/4%0

  - The udp6_ufo_fragment function in     net/ipv6/udp_offload.c in the Linux kernel through     3.12, when UDP Fragmentation Offload (UFO) is enabled,     does not properly perform a certain size comparison     before inserting a fragment header, which allows remote     attackers to cause a denial of service (panic) via a     large IPv6 UDP packet, as demonstrated by use of the     Token Bucket Filter (TBF) queueing     discipline.(CVE-2013-4563i1/4%0

  - The do_umount function in fs/namespace.c in the Linux     kernel through 3.17 does not require the CAP_SYS_ADMIN     capability for do_remount_sb calls that change the root     filesystem to read-only, which allows local users to     cause a denial of service (loss of writability) by     making certain unshare system calls, clearing the /     MNT_LOCKED flag, and making an MNT_FORCE umount system     call.(CVE-2014-7975i1/4%0

  - drivers/tty/n_tty.c in the Linux kernel before 4.14.11     allows local attackers (who are able to access pseudo     terminals) to hang/block further usage of any pseudo     terminal devices due to an EXTPROC versus ICANON     confusion in TIOCINQ.(CVE-2018-18386i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Multiple vulnerabilities has been found and corrected in the Linux kernel :

The SCTP implementation in the Linux kernel before 3.17.4 allows remote attackers to cause a denial of service (memory consumption) by triggering a large number of chunks in an association's output queue, as demonstrated by ASCONF probes, related to net/sctp/inqueue.c and net/sctp/sm_statefuns.c (CVE-2014-3688=.

Buffer overflow in net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, allows remote attackers to cause a denial of service (memory corruption and panic) or possibly have unspecified other impact via a long unencrypted auth ticket (CVE-2014-6416).

net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly consider the possibility of kmalloc failure, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via a long unencrypted auth ticket (CVE-2014-6417).

net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly validate auth replies, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via crafted data from the IP address of a Ceph Monitor (CVE-2014-6418).

The sctp_process_param function in net/sctp/sm_make_chunk.c in the SCTP implementation in the Linux kernel before 3.17.4, when ASCONF is used, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via a malformed INIT chunk (CVE-2014-7841).

Race condition in arch/x86/kvm/x86.c in the Linux kernel before 3.17.4 allows guest OS users to cause a denial of service (guest OS crash) via a crafted application that performs an MMIO transaction or a PIO transaction to trigger a guest userspace emulation error report, a similar issue to CVE-2010-5313 (CVE-2014-7842).

arch/x86/kernel/tls.c in the Thread Local Storage (TLS) implementation in the Linux kernel through 3.18.1 allows local users to bypass the espfix protection mechanism, and consequently makes it easier for local users to bypass the ASLR protection mechanism, via a crafted application that makes a set_thread_area system call and later reads a 16-bit value (CVE-2014-8133).

Stack-based buffer overflow in the ttusbdecfe_dvbs_diseqc_send_master_cmd function in drivers/media/usb/ttusb-dec/ttusbdecfe.c in the Linux kernel before 3.17.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via a large message length in an ioctl call (CVE-2014-8884).

The do_double_fault function in arch/x86/kernel/traps.c in the Linux kernel through 3.17.4 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to cause a denial of service (panic) via a modify_ldt system call, as demonstrated by sigreturn_32 in the linux-clock-tests test suite (CVE-2014-9090).

arch/x86/kernel/entry_64.S in the Linux kernel before 3.17.5 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to gain privileges by triggering an IRET instruction that leads to access to a GS Base address from the wrong space (CVE-2014-9322).

The __switch_to function in arch/x86/kernel/process_64.c in the Linux kernel through 3.18.1 does not ensure that Thread Local Storage (TLS) descriptors are loaded before proceeding with other steps, which makes it easier for local users to bypass the ASLR protection mechanism via a crafted application that reads a TLS base address (CVE-2014-9419).

The rock_continue function in fs/isofs/rock.c in the Linux kernel through 3.18.1 does not restrict the number of Rock Ridge continuation entries, which allows local users to cause a denial of service (infinite loop, and system crash or hang) via a crafted iso9660 image (CVE-2014-9420).

Race condition in the key_gc_unused_keys function in security/keys/gc.c in the Linux kernel through 3.18.2 allows local users to cause a denial of service (memory corruption or panic) or possibly have unspecified other impact via keyctl commands that trigger access to a key structure member during garbage collection of a key (CVE-2014-9529).

The parse_rock_ridge_inode_internal function in fs/isofs/rock.c in the Linux kernel before 3.18.2 does not validate a length value in the Extensions Reference (ER) System Use Field, which allows local users to obtain sensitive information from kernel memory via a crafted iso9660 image (CVE-2014-9584).

The vdso_addr function in arch/x86/vdso/vma.c in the Linux kernel through 3.18.2 does not properly choose memory locations for the vDSO area, which makes it easier for local users to bypass the ASLR protection mechanism by guessing a location at the end of a PMD (CVE-2014-9585).

The updated packages provides a solution for these security issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
124805	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1481)	Nessus	Huawei Local Security Checks	2019/5/13	2021/2/19	high
78257	Ubuntu 12.04 LTS : linux vulnerabilities (USN-2376-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2376-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78257	Ubuntu 12.04 LTS：linux 脆弱性（USN-2376-1）	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
80578	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2015:027）	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high
78257	Ubuntu 12.04 LTS : linux 弱點 (USN-2376-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2378-1）	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high
78258	Ubuntu 12.04 LTS : linux-lts-trusty vulnerabilities (USN-2378-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS : Linux kernel vulnerabilities (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2378-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high
80578	Mandriva Linux 安全性公告：核心 (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high
80578	Mandriva Linux 安全公告：kernel (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2378-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high
124823	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1500)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
80578	Mandriva Linux Security Advisory : kernel (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high