遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2240-1 公告中所提及的多個弱點影響。

    Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
    (CVE-2014-3153)

    在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

    Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。非特權本機使用者可利用此缺陷來造成拒絕服務 (系統當機)。(CVE-2014-3122)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2240-1)

high Nessus Plugin ID 74360

版本 1.26