Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2442-1)

high Nessus 插件 ID 80029

语言：

简介

远程 Ubuntu 主机缺少与安全相关的修补程序。

描述

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

Jouni Malinen 报告了对内核的 mac8Linux 子系统中的碎片进行处理时发现的缺陷。远程攻击者可利用此缺陷，通过读取数据包来获取潜在的敏感明文信息。(CVE-2014-8709)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。