远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2226-1 公告中提及的多个漏洞影响。

  - 在禁用可合并缓冲区的情况下，在 3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。(CVE-2014-0077)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 如果使用某些不允许在 softirq 上下文中休眠的 Linux 版本，Xen 中的 netback 驱动程序会允许本地客户机管理员通过畸形数据包造成拒绝服务（调度时发生原子错误和主机崩溃），此问题会导致尝试禁用该接口时，互拆体被获取。(CVE-2014-2580)

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.14.2 之前的 Linux 内核中，xfs 实现的 fs/xfs/xfs_da_btree.c 中的 xfs_da3_fixhashpath 函数未正确比较 btree 哈希值，导致本地用户可以通过对存在哈希冲突的目录执行操作造成拒绝服务（文件系统损坏，以及 OOPS 或错误），rmdir 操作即为一例。(CVE-2014-7283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2226-1)

high Nessus 插件 ID 74214

版本 1.14

版本 1.13

版本 1.13

版本 1.14 Jan 10, 2024, 8:45 AM CVSSv3 score source (set to "CVE-2014-7283") Detection (updated detection logic) Plugin metadata Plugin Feed: 202401100845
版本 1.13 Oct 21, 2023, 3:09 AM CVE (set "CVE" coverage to "CVE-2014-0077,CVE-2014-1737,CVE-2014-1738,CVE-2014-2580,CVE-2014-2851,CVE-2014-7283") CVSS metrics ("CVSSv3 score" set to 7.8. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") CVSSv2 score source (set to "CVE-2014-1737") Detection Plugin metadata Plugin Feed: 202310210309
版本 1.13 Jan 9, 2024, 6:56 PM CVSSv3 score source (set to "CVE-2014-7283") Detection (updated detection logic) Plugin metadata Plugin Feed: 202401091856