审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3104 公告中提及的多个漏洞的影响。

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

  - 3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
    (CVE-2014-1739)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 已发现 Linux 内核的 ptrace 子系统允许将跟踪的进程的指令指针设为非标准内存地址，而且不会在返回到用户空间时强制使用非系统返回代码路径。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2014-4699，重要）

注意：CVE-2014-4699 问题仅影响使用 Intel CPU 的系统。

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

* 已发现 Linux 内核的异步 I/O (AIO) 子系统的 aio_read_events_ring() 函数没有对从用户空间接收的 AIO 环形头进行正确审查。本地非特权用户可利用此缺陷随机泄露部分属于内核和/或其他进程的（物理）内存。（CVE-2014-0206，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

* 在 Linux 内核的 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现信息泄漏缺陷。特权用户可利用此缺陷将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告 CVE-2014-3153，感谢 Andy Lutomirski 报告 CVE-2014-4699 和 CVE-2014-0181，感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。CVE-2014-0206 问题是 Red Hat 的 Mateusz Guzik 发现的。

建议用户升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.43 并修正了上述问题。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1971 公告中提及的多个漏洞的影响。

  - 在 3.12.2 之前的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关。(CVE-2013-2929)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 在 3.15.8 之前的 Linux 内核中，fs/namei.c in 的 mountpoint_last 函数在尝试结合符号链接使用 umount 系统调用期间未正确维护某个引用计数，这允许本地用户通过 umount 程序造成拒绝服务（内存消耗或释放后使用），或可能造成其他不明影响。(CVE-2014-5045)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

  - 在 3.17.2 及之前的 Linux 内核中， SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块造成拒绝服务（错误）。(CVE-2014-3687)

  - 在 3.17.2 及之前的 Linux 内核中，SCTP 实现允许远程攻击者通过畸形 ASCONF 区块造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。(CVE-2014-3673)

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
    (CVE-2014-1739)

  - 在 3.16.2 之前的 Linux 内核中，drivers/hid/hid-logitech-dj.c 中的 logi_dj_raw_event 函数存在数组索引错误，允许物理邻近攻击者通过构建的提供畸形 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值的设备执行任意代码或造成拒绝服务（无效 kfree）。
    (CVE-2014-3182)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.16.3 之前的 Linux 内核中，lib/assoc_array.c 中的 associative-array 实现中的 assoc_array_gc 函数未正确实现垃圾回收，这允许本地用户通过多个 keyctl newring 操作和一个 keyctl 超时操作造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2014-3631)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3103 公告中提及的多个漏洞的影响。

  - 在 3.16.2 之前的 Linux 内核中，drivers/hid/hid-logitech-dj.c 中的 logi_dj_raw_event 函数存在数组索引错误，允许物理邻近攻击者通过构建的提供畸形 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值的设备执行任意代码或造成拒绝服务（无效 kfree）。
    (CVE-2014-3182)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3012 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 WRMSR 处理功能未正确处理非规范地址到模型专用寄存器的写入，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统崩溃），此问题与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数和 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数有关。
    (CVE-2014-3610)

  - 在 3.17 及之前的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）。(CVE-2014-7975)

  - 在 3.18 及之前的 Linux 内核中，arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制。(CVE-2014-8134)

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0290 公告中提及的多个漏洞的影响。

  - 在 Intel 处理器中，3.17.2 之前的 Linux 内核的 KVM 子系统中的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用即为示例。(CVE-2014-3690)

  - 在 3.14.5 及之前的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。(CVE-2014-3940)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.17 及之前的 Linux 内核中，fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。(CVE-2014-8086)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.13 之前的 Linux 内核中，文件系统实现以不当锁定方法在文件列表上执行某些操作，这允许本地用户通过使用不明异步 I/O (AIO) 操作造成拒绝服务（软锁定或系统崩溃）。(CVE-2014-8172)

  - 在 NUMA 系统上，在 3.13 之前的 Linux 内核中，include/asm-generic/pgtable.h 中的 pmd_none_or_trans_huge_or_clear_bad 函数未正确确定页中间目录 (PMD) 条目是否为透明的大型表条目，这允许本地用户通过利用缺失页表锁定的构建 MADV_WILLNEED madvise 系统调用造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2014-8173)

  - 在 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(CVE-2014-8709)

  - 在 3.17.4 之前的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限。
    (CVE-2014-8884)

  - 在 3.15 之前的 Linux 内核中，XFS 实现在远程属性替换期间未正确使用旧大小值，这允许本地用户通过利用 XFS 文件系统访问造成拒绝服务（事务溢出和数据损坏）或可能获取权限。(CVE-2015-0274)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 Linux 内核虚拟机 (kvm) 的中断请求验证 (irq) 中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。
(CVE-2014-0155)

Andy Lutomirski 发现，将套接字传递到具有更高权限的进程时，netlink 套接字操作的授权中存在缺陷。本地用户可利用此缺陷，通过使特权可执行文件执行非预期操作，从而绕过访问限制。(CVE-2014-0181)

在 Linux 内核的 aio_read_events_ring 函数中发现信息泄漏。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。
(CVE-2014-0206)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Vasily Averin 发现在尝试卸载与符号链接的联系期间存在引用计数缺陷。本地用户可利用此缺陷造成拒绝服务（内存消耗或释放后使用），或可能造成其他不明影响。(CVE-2014-5045)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 SCTP 实现处理畸形或重复的地址配置更改区块 (ASCONF) 的方式中发现一个缺陷。远程攻击者可利用这些缺陷之一导致系统崩溃。（CVE-2014-3673、CVE-2014-3687，重要）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

* 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

- 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

已在 Linux 内核中发现并修正了多种漏洞：

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

在 3.13.6 及之前版本的 Linux 内核中，net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息 (CVE-2014-0131)。

在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息 (CVE-2014-4027)。

在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(CVE-2014-4608)。

在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (CVE-2014-4652)。

在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (CVE-2014-4653)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数未检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）(CVE-2014-4654)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(CVE-2014-4655)。

在 3.15.2 之前的 Linux 内核中，ALSA 控制实现的 sound/core/control.c 中存在多种整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务 (CVE-2014-4656)。

在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(CVE-2014-4667)。

Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）(CVE-2014-4699)。

到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (CVE-2014-4943)。

更新后的程序包提供针对这些安全问题的解决方案。

3.14.5 及之前版本的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0040。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2337-1 公告中提及的多个漏洞影响。

  - 在 3.14.1 及之前版本的 Linux 内核中，virt/kvm/ioapic.c 中的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机操作系统用户通过 I/O APIC 的重定向表中的构建条目造成拒绝服务（主机操作系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155)

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 在 3.14.8 之前的 Linux 内核中，功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

  - 启用 syscall 审计并设置 sep CPU 功能标记之后，本地用户可利用 32 位 x86 平台上 3.15.1 及之前版本的 Linux 内核中的 arch/x86/kernel/entry_32.S，通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），编号 1000 即为一例。(CVE-2014-4508)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 在 3.15.8 之前的 Linux 内核中，fs/namei.c in 的 mountpoint_last 函数在尝试结合符号链接使用 umount 系统调用期间未正确维护某个引用计数，这允许本地用户通过 umount 程序造成拒绝服务（内存消耗或释放后使用），或可能产生其他不明影响。(CVE-2014-5045)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77490	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2334-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	high
80005	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3104)	Nessus	Oracle Linux Local Security Checks	2014/12/15	2021/9/8	medium
76696	RHEL 6：kernel-rt (RHSA-2014:0913)	Nessus	Red Hat Local Security Checks	2014/7/23	2022/5/25	high
79845	Oracle Linux 7：内核 (ELSA-2014-1971)	Nessus	Oracle Linux Local Security Checks	2014/12/10	2021/9/8	high
80004	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3103)	Nessus	Oracle Linux Local Security Checks	2014/12/15	2021/9/8	medium
81966	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3012)	Nessus	Oracle Linux Local Security Checks	2015/3/20	2021/9/8	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
81800	Oracle Linux 7：内核 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
77491	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2336-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
78650	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9746/9749/9751）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
79876	CentOS 7：kernel (CESA-2014:1971)	Nessus	CentOS Local Security Checks	2014/12/15	2021/1/4	high
80014	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/12/15	2021/1/14	high
77074	Mandriva Linux 安全公告：kernel (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	2014/8/8	2021/1/6	medium
78491	F5 Networks BIG-IP：Linux 内核漏洞 (SOL15685)	Nessus	F5 Networks Local Security Checks	2014/10/16	2021/3/10	medium
82691	OracleVM 3.3：kernel-uek (OVMSA-2015-0040)	Nessus	OracleVM Local Security Checks	2015/4/10	2021/1/4	high
77492	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2337-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2024/1/9	high
78651	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9750）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
79848	RHEL 7：kernel (RHSA-2014:1971)	Nessus	Red Hat Local Security Checks	2014/12/10	2021/1/14	high
76564	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2285-1)	Nessus	Ubuntu Local Security Checks	2014/7/17	2021/1/19	high

检测

插件搜索

high

medium

high

high

medium

high

critical

high

medium

high

high

high

medium

medium

high

high

high

high

high