現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 據發現，Linux 核心的 ptrace 子系統允許在傳回至使用者空間時不必強制使用非 sysret 程式碼路徑，即可將追蹤處理程序的指示指標設定為非正式記憶體位址。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-4699，重要)

注意：CVE-2014-4699 問題只會影響使用 Intel CPU 的系統。

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

* 據發現，Linux 核心之非同步 I/O (AIO) 子系統的 aio_read_events_ring() 函式並未正確清理從使用者空間接收到的 AIO 環磁頭。無權限的本機使用者可能會利用此瑕疵洩漏 (實體) 記憶體屬於核心與/或其他處理程序之隨機的一部分。(CVE-2014-0206，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

* 在 Linux 核心的系統呼叫稽核實作中發現超出邊界記憶體存取瑕疵。在已定義稽核規則的系統上，無權限的本機使用者可能會利用此瑕疵將核心記憶體洩漏至使用者空間，或可能使系統當機。
(CVE-2014-3917，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

* 在 Linux 核心的 iSCSI Target 子系統中，RAM Disks Memory Copy (rd_mcp) 後端驅動程式內發現一個資訊洩漏瑕疵。有權限的使用者可利用此瑕疵，將核心記憶體的內容洩漏至 iSCSI 啟動器遠端用戶端。(CVE-2014-4027，低)

Red Hat 要感謝 Google 的 Kees Cook 報告 CVE-2014-3153，感謝 Andy Lutomirski 報告 CVE-2014-4699 和 CVE-2014-0181，並感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。CVE-2014-0206 問題是由 Red Hat 的 Mateusz Guzik 所發現。

建議使用者升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.43 版並更正這些問題。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1971 公告中提及的多個弱點影響。

  - 3.12.2 版之前的 Linux 核心不會正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊；這其實與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有關。(CVE-2013-2929)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版之前的 Linux 核心中，fs/namei.c 的 mountpoint_last 函式在嘗試搭配符號連結使用卸載系統呼叫時，不會正確保留特定參照計數，這會允許本機使用者透過卸載程式引致拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.17.2 版及更早版本的 Linux 核心的 SCTP 實作中，net/sctp/associola.c 的 sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，進而引致拒絕服務 (不穩定) 。(CVE-2014-3687)

  - 在 3.17.2 版及更早版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引致拒絕服務 (系統當機)；這其實與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3673)

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.16.3 版之前的 Linux 核心中，lib/assoc_array.c 的關聯陣列實作中的 assoc_array_gc 函式不會正確實作記憶體回收，這會允許本機使用者在完成多項 keyctl newring 作業後執行 keyctl 逾時作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-3631)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3104 公告中提及的多個弱點影響。

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3103 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式存在陣列索引錯誤，這會讓實際靠近的攻擊者透過特製裝置提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，進而執行任意程式碼或引致拒絕服務 (無效的 kfree)。
    (CVE-2014-3182)

  - 對於 Nexus 7 裝置的 Android 系統使用的 3.16.3 版及更早版本的 Linux 核心，其 PicoLCD HID 裝置驅動程式中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式存在緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置傳送大型報告，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3186)

  - 在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引致拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關。(CVE-2014-3688)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.16.3 版及更早版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引致拒絕服務 (無限迴圈或堆疊消耗)。(CVE-2014-6410)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3012 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能不會正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。
    (CVE-2014-3610)

  在 3.17 版及其之前版本的 Linux 核心中，fs/namespace.c　的　do_umount　函式不會要求使用 do_remount_sb 呼叫　(將 root 檔案系統變成唯讀) 的 CAP_SYS_ADMIN 功能，進而允許本機使用者藉由進行特定的不共用系統呼叫、清除 / MNT_LOCKED 旗標，以及進行 MNT_FORCE 缷載系統呼叫，引致拒絕服務 (缺少寫入功能)。(CVE-2014-7975)

  在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓 OS 使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。(CVE-2014-8134)

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13 版之前的 Linux 核心中，檔案系統實作以不適當的鎖定方式對檔案清單執行特定作業，進而允許本機使用者透過不明使用 Asynchronous I/O (AIO) 作業引致拒絕服務 (軟鎖定或系統當機)。(CVE-2014-8172)

  - 在 NUMA 系統上 3.13 版之前的 Linux 核心中，include/asm-generic/pgtable.h 的 pmd_none_or_trans_huge_or_clear_bad 函式不會正確判斷 Page Middle Directory (PMD) 項目是否為透明的大型表格項目，進而允許本機使用者透過利用缺少頁面表格鎖定的特製 MADV_WILLNEED madvise 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-8173)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.15 版之前的 Linux 核心中，XFS 實作在遠端屬性取代期間未正確使用舊的大小值，進而允許本機使用者利用XFS檔案系統存取權，引致拒絕服務 (交易滿溢和資料損毀)或可能取得權限。(CVE-2015-0274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0040 瞭解詳細資料。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2337-1 公告中所提及的多個弱點影響。

  - 在 3.14.1 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 內的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，進而允許來賓 OS 使用者透過 I/O APIC 重新導向表格中的特製項目，造成拒絕服務 (主機 OS 當機)。注意：該弱點公佈前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 3.15.1 版及更早版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式存在陣列索引錯誤，這會允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 核心中，功能實作不會適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014)

  - 在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊。CVE-2014-4027

  - 在 3.15.1 版及其之前版本的 Linux 核心中，mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，而允許本機使用者使用 mmap 系統呼叫存取弱點，造成拒絕服務 (i_mutex hold)，透過阻止 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫完成來干擾預定的 shmem 活動即為一例。
    (CVE-2014-4171)

  - 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，本機使用者可利用 32 位元 x86 平台上 3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S，透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；數字 1000 即為一例。(CVE-2014-4508)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(CVE-2014-4656)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

  - 在 3.15.8 版之前的 Linux 核心中，fs/namei.c 的 mountpoint_last 函式在嘗試搭配符號連結使用卸載系統呼叫時，不會正確保留特定參照計數，這會允許本機使用者透過卸載程式引致拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 SCTP 實作處理格式有誤或重複的 Address Configuration Change Chunk (ASCONF) 的方式中發現一個瑕疵。遠端攻擊者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-3673、CVE-2014-3687，重要)

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式和 Minibox PicoLCD 驅動程式處理無效 HID 報告的方式中，發現兩個瑕疵。具有系統實體存取權的攻擊者，可利用這些瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181、CVE-2014-3186，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在 Linux 核心的金鑰子系統處理關聯陣列記憶體回收功能中終止條件之方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3631，中等)

* 在 Linux 核心的 ALSA 實作處理使用者控制項的方式中發現多個瑕疵。有權限的本機使用者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，從而導致系統當機或權限提升。(CVE-2014-5045，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Linux 核心處理媒體裝置列舉實體 IOCTL 要求的方式中，存有一個資訊洩漏瑕疵，可能會讓本機使用者存取 /dev/media0 裝置檔案，從而洩漏核心記憶體位元組。
(CVE-2014-1739，低)

* Logitech Unifying 接收器驅動程式中有一個超出邊界讀取瑕疵，可能會讓具有系統實體存取權的攻擊者，造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理無效 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。
(CVE-2014-3184，低)

* 在 iSCSI 目標子系統的 RAM Disks Memory Copy (rd_mcp) 後端驅動程式中發現一個資訊洩漏瑕疵，可能會讓有權限的使用者將核心記憶體的內容，洩漏給 iSCSI 啟動器的遠端用戶端。(CVE-2014-4027，低)

* Linux 核心的 ALSA 實作中有資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2014-4652，低)

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

Linux 核心虛擬機器 (kvm) 的中斷要求 (irq) 驗證中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。
(CVE-2014-0155)

Andy Lutomirski 在將通訊端傳送至具有更高權限的處理程序時，發現 netlink 通訊端作業的授權中出現瑕疵。本機使用者可能會惡意利用此瑕疵，透過讓具有權限的可執行檔執行它不應該執行的動作，來繞過存取限制 (CVE-2014-0181)

在 Linux 核心 aio_read_events_ring 函式中發現資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。
(CVE-2014-0206)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Vasily Averin 在嘗試搭配使用符號連結卸載期間發現一個參照計數瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體消耗或釋放後使用)，或可能造成其他不明影響。(CVE-2014-5045)。

* 在 Linux 核心的 SCTP 實作處理關聯的輸出佇列之方式中發現一個瑕疵。遠端攻擊者可傳送特製封包，造成系統使用過量記憶體，進而引發拒絕服務。
(CVE-2014-3688，重要)

* 在 Apple Magic Mouse/Trackpad 多點觸控驅動程式和 Minibox PicoLCD 驅動程式處理無效 HID 報告的方式中，發現兩個瑕疵。具有系統實體存取權的攻擊者，可利用這些瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3181、CVE-2014-3186，中等)

* 在 USB ConnectTech WhiteHEAT 序列驅動程式處理透過 USB Request Block 緩衝區傳送的完成命令之方式中，發現一個記憶體損毀瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。(CVE-2014-3185，中等)

* 在 Linux 核心的金鑰子系統處理關聯陣列記憶體回收功能中終止條件之方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3631，中等)

* 在 Linux 核心的 ALSA 實作處理使用者控制項的方式中發現多個瑕疵。有權限的本機使用者可利用其中任何一個瑕疵造成系統當機。(CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，從而導致系統當機或權限提升。(CVE-2014-5045，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 UDF 檔案系統實作處理間接 ICB 的方式中，發現一個因無限遞迴而造成的堆疊溢位瑕疵。具有系統實體存取權的攻擊者，可利用特製的 UDF 影像使系統當機。(CVE-2014-6410，低)

* 在 Linux 核心處理媒體裝置列舉實體 IOCTL 要求的方式中，存有一個資訊洩漏瑕疵，可能會讓本機使用者存取 /dev/media0 裝置檔案，從而洩漏核心記憶體位元組。
(CVE-2014-1739，低)

* Logitech Unifying 接收器驅動程式中有一個超出邊界讀取瑕疵，可能會讓具有系統實體存取權的攻擊者，造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-3182，低)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理無效 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。
(CVE-2014-3184，低)

* 在 iSCSI 目標子系統的 RAM Disks Memory Copy (rd_mcp) 後端驅動程式中發現一個資訊洩漏瑕疵，可能會讓有權限的使用者將核心記憶體的內容，洩漏給 iSCSI 啟動器的遠端用戶端。(CVE-2014-4027，低)

* Linux 核心的 ALSA 實作中有資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2014-4652，低)

在 Linux 核心中發現多個漏洞且已更正：

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.13.6 版及其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有一個釋放後使用弱點，其允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊 (CVE-2014-0131)。

在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊 (CVE-2014-4027)。

在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (CVE-2014-4608)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (CVE-2014-4652)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (CVE-2014-4653)。

在 3.15.2 版以前的 Linux 核心中，在 ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (CVE-2014-4654)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (CVE-2014-4655)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (CVE-2014-4656)。

在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式未正確管理特定積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (CVE-2014-4667)。

在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版之前的 Linux 核心未正確針對已儲存的 RIP 位址限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤) (CVE-2014-4699)。

在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (CVE-2014-4943)。

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76696	RHEL 6：kernel-rt (RHSA-2014:0913)	Nessus	Red Hat Local Security Checks	2014/7/23	2022/5/25	high
79845	Oracle Linux 7：核心 (ELSA-2014-1971)	Nessus	Oracle Linux Local Security Checks	2014/12/10	2021/9/8	high
77490	Ubuntu 12.04 LTS : linux 弱點 (USN-2334-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	high
80005	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3104)	Nessus	Oracle Linux Local Security Checks	2014/12/15	2021/9/8	medium
80004	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3103)	Nessus	Oracle Linux Local Security Checks	2014/12/15	2021/9/8	medium
81966	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3012)	Nessus	Oracle Linux Local Security Checks	2015/3/20	2021/9/8	high
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
78491	F5 Networks BIG-IP：Linux 核心弱點 (SOL15685)	Nessus	F5 Networks Local Security Checks	2014/10/16	2021/3/10	medium
82691	OracleVM 3.3：kernel-uek (OVMSA-2015-0040)	Nessus	OracleVM Local Security Checks	2015/4/10	2021/1/4	high
77492	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2337-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2024/1/9	high
78651	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9750)	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
79848	RHEL 7：核心 (RHSA-2014:1971)	Nessus	Red Hat Local Security Checks	2014/12/10	2021/1/14	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2285-1)	Nessus	Ubuntu Local Security Checks	2014/7/17	2021/1/19	high
77491	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2336-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
78650	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9746 / 9749 / 9751)	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
79876	CentOS 7 : 核心 (CESA-2014:1971)	Nessus	CentOS Local Security Checks	2014/12/15	2021/1/4	high
80014	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	high
77074	Mandriva Linux 安全性公告：核心 (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium

偵測

搜尋 Plugin

high

high

high

medium

medium

high

high

critical

medium

high

high

high

high

high

medium

high

high

high

medium