已在 Linux 内核中发现并修正了多种漏洞：

低于 3.17.4 的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (CVE-2014-3688=。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 中的缓冲区溢出允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（内存损坏和错误）或可能产生其他不明影响 (CVE-2014-6416)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确考虑 kmalloc 失败的可能性，从而允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6417)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确验证认证回复，从而允许远程攻击者通过 Ceph Monitor IP 地址中的构建数据，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6418)。

在低于 3.17.4 的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 的 sctp_process_param 函数允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-7841)。

在低于 3.17.4 的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序，造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似 (CVE-2014-7842)。

3.18.1 及更早版本的 Linux 内核的线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-8133)。

在低于 3.17.4 的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限 (CVE-2014-8884)。

在 3.17.4 及之前版本的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实 (CVE-2014-9090)。

在低于 3.17.5 的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令获取权限 (CVE-2014-9322)。

3.18.1 及更早版本的 Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-9419)。

3.18.1 及更早版本的 Linux 内核的 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(CVE-2014-9420)。

3.18.2 及更早版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响 (CVE-2014-9529)。

低于 3.18.2 的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (CVE-2014-9584)。

3.18.2 及更早版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (CVE-2014-9585)。

更新后的程序包提供针对这些安全问题的解决方案。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

Steven Vittitoe 报告 Linux 内核的无线鼠标 HID 驱动程序中存在多个堆栈缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3181)

Ben Hawkes 报告 Linux 内核的 HID 堆栈中的报告描述符存在某些差一错误。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（越界写入）。(CVE-2014-3184)

已发现 Linux 内核的 Whiteheat USB 串口驱动程序中存在多个边界检查缺陷，可导致缓冲区溢出。物理上的邻近攻击者可利用这些缺陷，通过特别构建的设备造成拒绝服务（系统崩溃）。
(CVE-2014-3185)

Steven Vittitoe 报告 Linux 内核的 PicoLCD HID 设备驱动程序中存在缓冲区溢出。物理上的邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务（系统崩溃），或可执行任意代码。
(CVE-2014-3186)

在 Linux 内核的相关数组垃圾回收实现中发现一个缺陷。本地用户可利用此缺陷，通过使用 keyctl 操作造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-3631)

处理间接 ICB 时，在 Linux 内核的 UDF 文件系统（在某些 CD-ROM 和 DVD 上使用）中发现一个缺陷。能够挂载含有特别构建的 inode 的 CD、DVD 或图像文件的攻击者可造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

James Eckersall 发现 Linux 内核的 Ceph 文件系统中存在缓冲区溢出。远程攻击者可利用此缺陷，通过较长的未加密认证票证造成拒绝服务（内存消耗和错误），或可造成其他不明影响。
(CVE-2014-6416)

James Eckersall 发现在 Ceph 文件系统中处理内存分配失败时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6417)

James Eckersall 发现在 Ceph 文件系统验证认证回复时存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可造成其他不明影响。(CVE-2014-6418)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2379-1 公告中提及的多个漏洞影响。

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.16.3 之前的 Linux 内核中，lib/assoc_array.c 中的 associative-array 实现中的 assoc_array_gc 函数未正确实现垃圾回收，这允许本地用户通过多个 keyctl newring 操作和一个 keyctl 超时操作造成拒绝服务（空指针取消引用和系统崩溃），或可能产生其他不明影响。(CVE-2014-3631)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 中的缓冲区溢出允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（内存损坏和错误）或可能产生其他不明影响。(CVE-2014-6416)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确考虑 kmalloc 失败的可能性，从而允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（系统崩溃）或可能产生其他不明影响。(CVE-2014-6417)

  - 在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确验证认证回复，从而允许远程攻击者通过 Ceph Monitor IP 地址中的构建数据，造成拒绝服务（系统崩溃）或可能产生其他不明影响。(CVE-2014-6418)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80578	Mandriva Linux 安全公告：kernel (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	2015/1/19	2021/1/6	high
78257	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2376-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78258	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2378-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2021/1/19	high
78259	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2379-1)	Nessus	Ubuntu Local Security Checks	2014/10/11	2024/1/9	high

检测

插件搜索

high

high

high

high