在 Linux 核心中發現數個可導致拒絕服務的弱點：

- CVE-2014-3610 Google 的 Lars Bull 和 Nadav Amit 報告，KVM 處理非正式寫入特定 MSR 暫存器的方式有一個瑕疵。有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。

- CVE-2014-3611 Google 的 Lars Bull 報告，KVM 中的 PIT 模擬程式碼有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。

- CVE-2014-3645/ CVE-2014-3646 Intel Security 的進階威脅研究團隊發現，KVM 子系統未正確處理 invept (衍生自 EPT 的無效轉譯) 和 invvpid (基於 VPID 的無效轉譯) 指示的 VM 結束作業。在具有 Intel 處理器和 invept/invppid VM 結束支援的主機中，無權限的來賓使用者可能會利用這些指示造成來賓當機。

- CVE-2014-3647 Nadav Amit 報告，模擬變更 rip 的指令時 KVM 錯誤處理非正式位址，這可能造成失敗的 VM 項目。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。

- CVE-2014-3673 Red Hat 的 Liu Wei 在 net/core/skbuff.c 中發現一個瑕疵，在接收格式錯誤的 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3687 在 sctp 堆疊中發現一個瑕疵，在接收重複 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3688 據發現，sctp 堆疊容易受到可從遠端觸發的記憶體壓力問題影響，該問題是因過量佇列所導致。遠端攻擊者可利用此瑕疵，在系統上造成拒絕服務情形。

- CVE-2014-3690 Andy Lutomirski 發現，KVM 中錯誤的暫存器處理可導致拒絕服務。

- CVE-2014-7207 數個 Debian 開發人員報告，IPv6 網路子系統中有一個問題。本機使用者若具有 tun 或 macvtap 裝置的存取權，或是可存取連線至這類裝置的虛擬機器，便可造成拒絕服務 (系統當機)。

此更新包含一個與 CVE-2014-7207 相關的錯誤修正，該錯誤會導致停用 macvtap、tun 和 virtio_net 驅動程式中的 UFO (UDP 分割卸載)。如果虛擬機器已有指派的 virtio 網路裝置，這會導致將執行中的虛擬機器從執行舊版核心的主機，移轉至執行此核心版本的主機時失敗。若要移轉這類虛擬機器，必須先將其關閉。

Nadav Amit 報告 KVM (核心虛擬機器) 在模擬變更 rip 的指示時 (指令指標)，不當處理非正式位址。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3647)

在 Linux 核心中，發現　KVM (核心虛擬機器) 子系統之 invept 指示的處理有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3646)

在 KVM (核心虛擬機器) 中使用巢狀 EPT 時，發現 invept 指令支援有一個瑕疵。無權限的來賓使用者可惡意利用此瑕疵，從而在來賓上引發拒絕服務 (系統當機)。(CVE-2014-3645)

Lars Bull 報告，在 Linux 核心中，KVM (核心虛擬機器) 子系統的 PIT (可程式化中斷計時器) 模擬有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 報告，在　KVM (核心虛擬機器) 處理非正式寫入特定 MSR 暫存器的方式中有一個瑕疵。
有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。(CVE-2014-3610)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Linux 核心的 KVM (核心虛擬機器) 子系統處理 Intel 處理器上 VM 項目的 CR4 控制暫存器的方式有一個瑕疵。本機主機作業系統的使用者可利用此瑕疵，透過 /dev/kvm 存取引發拒絕服務 (終止任意處理程序或系統中斷)。(CVE-2014-3690)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)

據發現，Linux 核心的 IPv6 實作未正確驗證 ipv6_select_ident 函式中的引數。本機使用者可惡意利用此瑕疵，使用 tun 或 macvtap 裝置存取來造成拒絕服務 (系統當機)。(CVE-2014-7207)

Andy Lutomirski 發現 Linux 核心重新掛載檔案系統到唯讀時，並未檢查 CAP_SYS_ADMIN。本機使用者可利用此瑕疵引發拒絕服務 (缺少寫入功能)。(CVE-2014-7975)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78784	Debian DSA-3060-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2014/11/3	2021/1/11	high
79433	Ubuntu 12.04 LTS : linux 弱點 (USN-2417-1)	Nessus	Ubuntu Local Security Checks	2014/11/25	2021/1/19	high

偵測

搜尋 Plugin

high

high