CVE-2014-3185

在 Linux 内核 3.16.2 之前版本中， Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

CVE-2014-3611 在 Linux 内核 3.17.2 及之前版本中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。

CVE-2014-3645 在 Linux 内核 3.12 之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

CVE-2014-3646 在 Linux 内核 3.17.2 及之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

影响

攻击者可能会获得对未经授权信息的访问权限、在未经授权的情况下对数据进行修改，或造成服务中断。CVE-2014-3185 需要对设备进行物理访问。
CVE-2014-3611、CVE-2014-3645 和 CVE-2014-3646 仅可由经过身份验证的用户加以利用，因此可视为本地漏洞。

检测

F5 Networks BIG-IP：Linux 内核驱动程序漏洞 (K15912)

medium Nessus 插件 ID 80059

未找到变更日志