遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2466-1 公告中所提及的多個弱點影響。

  - 在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-7841)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  - 在 ARM64 平台上的 Linux 核心 3.17.4 之前版本中，arch/arm64/lib/clear_user.S 的 __clear_user 函式允許本機使用者透過在 /dev/zero 頁面邊界以外讀取一個位元組來造成拒絕服務 (系統當機)。(CVE-2014-7843)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

穩定的最新上游版本 Linux v3.17.3。跨樹狀結構的多種修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定版 3.17.3 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

在 Linux 核心的 KVM (核心虛擬機器) 子系統中，發現 MMIO 和 PIO 交易出現爭用情形。來賓 OS 使用者可惡意利用此瑕疵，透過特製的應用程式造成拒絕服務 (來賓 OS 當機)。(CVE-2014-7842)

Miloš Prchlík 報告，ARM64 平台處理 __clear_user 中單一位元組溢位的方式有一個瑕疵。本機使用者可惡意利用此瑕疵，超出 /dev/zero 頁面邊界讀取一個位元組，進而造成拒絕服務 (系統當機)。(CVE-2014-7843)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2467-1 公告中所提及的多個弱點影響。

  - 在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-7841)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  - 在 ARM64 平台上的 Linux 核心 3.17.4 之前版本中，arch/arm64/lib/clear_user.S 的 __clear_user 函式允許本機使用者透過在 /dev/zero 頁面邊界以外讀取一個位元組來造成拒絕服務 (系統當機)。(CVE-2014-7843)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80513	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2466-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/1/9	high
79319	Fedora 21：kernel-3.17.3-300.fc21 (2014-15159)	Nessus	Fedora Local Security Checks	2014/11/19	2021/1/11	medium
79363	Fedora 20：kernel-3.17.3-200.fc20 (2014-15200)	Nessus	Fedora Local Security Checks	2014/11/21	2021/1/11	medium
80512	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2465-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80515	Ubuntu 14.10：linux 弱點 (USN-2468-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80514	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2467-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/1/9	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high