來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心已經更新，可修正錯誤和安全性問題：

已修正下列安全性問題：CVE-2015-2830：在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。

CVE-2015-2042：已修正 rds sysctl 檔案中的核心資訊洩漏。

CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。

CVE-2015-0275：已修正 ext4 中的 BUG_ON，其可由本機使用者觸發。

CVE-2015-2666：將微碼檔案載入至核心時發生緩衝區溢位，系統管理員可利用此問題在核心中執行程式碼，進而繞過安全開機措施。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。

- CVE-2015-2150：XSA-120：來賓可修改傳遞卡之 PCI 命令暫存器的所有部分，進而可能導致主機系統當機。

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-9428：在 Linux 核心之 B.A.T.M.A.N. 實作中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函式
 在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- powerpc/pci：在 of_pci_range_to_resource() 變更後，修正 IO 空間損毀 (bnc#922542)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- usb：不允許未設定之裝置上的 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式中執行 max_read 和 max_write (bnc#918954)。

- 將 iov_iter_get_pages() 切換至傳遞最大頁數 (bnc#918954)。

- bcache：修正 btree lock v2 中的動態鎖定 (bnc#910440) (bnc#910440)。因為另一個版本已變成上游，因此已更新

- drm/i915：將 userptr mmu_notifier 序列初始化為 1 (bnc#918970)。

- NFS：若無法復原，不會嘗試回收委派開啟狀態 (boo#909634)。

- NFSv4：確保我們在 NFSv4.x stateid 遭撤銷時呼叫 FREE_STATEID (boo#909634)。

- NFSv4：修正 nfs_remove_bad_delegation() 和傳回委派之間的爭用 (boo#909634)。

- NFSv4：確保我們在狀態過期時移除 NFSv4.0 委派 (boo#909634)。

- 修正租用續約 (boo#909634)。

- bcache：卸離時修正錯誤 (bsc#908582)。

- 修正 bch_cached_dev_run() 中的洩漏 (bnc#910440)。

- bcache：當 bcache 無法註冊區塊裝置時，取消註冊重新開機通知程式 (bnc#910440)。

- bcache：修正 btree lock 中的動態鎖定 (bnc#910440)。

- bcache：[錯誤] 附加備份裝置時清除 BCACHE_DEV_UNLINK_DONE 旗標 (bnc#910440)。

- bcache：新增 cond_resched() 呼叫至 gc (bnc#910440)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- ALSA：seq-dummy：關閉時移除會導致鎖死的事件 (boo#916608)。

- ALSA：pcm：在相容模式中，PCM 狀態 ioctl 的歸零保留欄位 (boo#916608)。

- ALSA：bebob：saffirepro_both_clk_src_get 所傳回的未初始化 id (boo#916608)。

- ALSA：hda - 修正 Compaq Presario CQ60 上的內建麥克風 (bnc#920604)。

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- [媒體] 音效：更新 au0828 quirk 表格 (boo#916608)。

- [媒體] 音效：簡化 au0828 quirk 表格 (boo#916608)。

- ALSA：usb-audio：新增 Logitech Webcam C210 的麥克風音量修正 quirk (boo#916608)。

- ALSA：usb-audio：將 KEF X300A FU 10 調整延伸至 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：新增 Marantz/Denon 裝置的 ctrl 訊息延遲 quirk (boo#916608)。

- ALSA：usb-audio：修正 FTU quirk 中的記憶體洩漏 (boo#916608)。

- ALSA：usb-audio：修正中斷連線時的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 將新的 GPU 轉碼器 ID 0x10de0072 新增至 snd-hda (boo#916608)。

- ALSA：hda - 修正 IDT/STAC 轉碼器之錯誤的 gpio_dir 和 gpio_mask 提示設定 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC298 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC256 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 新增 ALC3234 耳機模式的新 Dell 桌面 (boo#916608)。

- ALSA：hda - 新增 ASUS Z99He 筆記型電腦的 EAPD 修復 (boo#916608)。

- ALSA：hda - 恢復時修正 Lenovo Ideapad S210 上的內建麥克風 (boo#916608)。

- ALSA：hda/realtek - 新增新 Dell 機器的耳麥支援 (boo#916608)。

- ALSA：hda_intel：新增 Sunrise Point-LP 的 DeviceID (boo#916608)。

- ALSA：hda_intel：新增 Intel Sunrise Point PCH 的裝置 ID (boo#916608)。

- ALSA：hda - 新增 Braswell 顯示器音訊轉碼器的轉碼器 ID (boo#916608)。

- ALSA：hda - 新增 Intel Braswell 的 PCI ID (boo#916608)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座支援 (17aa:2212) (boo#916608)。

- ALSA：hda - 設定 Toshiba Satellite S50D 的 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- Btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- Btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- Btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- Btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- Btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- Btrfs：將 xattr 取代作業設為不可部分完成 (bnc#913466)。

- Btrfs：修正從 fsync 記錄的目錄復原 (bnc#895797)。

- Btrfs：簡化 insert_orphan_item (boo#926385)。

- Btrfs：為小範圍詮釋資料設定適當的訊息層級。

- Btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

- Btrfs：修正因變數鏡像處理而遺失的傳回值。

- Btrfs：修正 btrfs_find_item 中的路徑洩漏。

- Btrfs：修正將固定連結新增至 inode 後發生的 fsync 資料遺失。

- Btrfs：在捨棄裝置支援的情況下，修正交易中止時的 fs 損毀。

- Btrfs：修正快速 fsync 路徑中的資料遺失。

- Btrfs：在記錄重播期間，不會延遲 inode 參照更新。

- Btrfs：取消釘選時，不會將 em 移至已修改清單。

- Btrfs：__add_inode_ref：尋找延伸參照時發生超出邊界記憶體讀取問題。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (boo#905088)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#908612)。

- bcache：更正 btree_gc_max_duration_ms 列印 (bnc#908610)。

- bcache：修正因不完整快取集而發生的當機 (bnc#908608)。

- bcache：修正 init 錯誤路徑中的記憶體損毀 (bnc#908606)。

- bcache：修正更多提前關機錯誤 (bnc#908605)。

- bcache：修正 btree_gc_coalesce() 中的釋放後使用錯誤 (bnc#908604)。

- bcache：修正日誌記錄重播中的無限迴圈 (bnc#908603)。

- bcache：修正 bch_bkey_equal_header 中的錯字 (bnc#908598)。

- bcache：確保傳遞 GFP_WAIT 至 mempool_alloc() (bnc#908596)。

- bcache：修正在傳遞模式中關機時的當機 (bnc#908594)。

- bcache：修正關機時的 lockdep 警告 (bnc#908593)。

- bcache 配置器：以正確大小傳送捨棄 (bnc#908592)。

- bcache：修正以移除 rcu_sched 停止 (bnc#908589)。

- bcache：修正日誌記錄重播錯誤 (bnc#908588)。

- 更新 x86_64 組態檔：CONFIG_SENSORS_NCT6683=m。已在 i386 上啟用 nct6683 驅動程式，且歷程記錄顯示因錯誤而未於 x86_64 上啟用該驅動程式。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- 還原「iwlwifi：mvm：將 EAPOL 視為 mgmt 框架 wrt 率」(bnc#900811)。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- drm/i915：更加留意 pch fifo 不足 (boo#907039)。

- 重新整理 patches.arch/arm64-0039-generic-pci.patch (修正 PCI 橋接器支援)

- x86/微碼/intel：找出 BSP 的隱藏微碼 (bsc#903589)。

- x86、微碼：恢復時重新載入微碼 (bsc#903589)。

- x86、微碼：不會初始化 paravirt 上的微碼程式碼 (bsc#903589)。

- x86、微碼、intel：中斷未使用的參數 (bsc#903589)。

- x86、微碼、AMD：不會在預留內容中使用 smp_processor_id() (bsc#903589)。

- x86、微碼：恢復時更新 BSP 微碼 (bsc#903589)。

- x86、微碼、AMD：修正隱藏在 32 位元上的 ucode 修補程式 (bsc#903589)。

- x86、微碼：修正 32 位元上之 dis_ucode_ldr 的存取 (bsc#903589)。

- x86、微碼、AMD：修正 32 位元上的 ucode 提前載入 (bsc#903589)。

- 藍牙：新增 Broadcom BCM20702A0 變體韌體下載的支援 (bnc#911311)。

- drm/radeon：修正 dce3 的 sad_count 檢查 (bnc#911356)。

- drm/i915：不會在 gen2-4 上多次呼叫 intel_prepare_page_flip() (bnc#911835)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- arm64：啟用 DRM

- arm64：啟用通用 PHB 驅動程式 (bnc#912061)。

- ACPI/視訊：將某些 Samsung 模型新增至 disable_native_backlight 清單 (boo#905681)。

- asus-nb-wmi：新增另一個 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550VB 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 U32U 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550CC 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表格 (boo#911438)。

- asus-nb-wmi：新增適用於 X550CL 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：將 x401u quirk 重新命名為 wapf4 (boo#911438)。

- asus-nb-wmi：新增 ASUSTeK COMPUTER INC.X200CA (boo#911438)。

- WAPF 4，適用於 ASUSTeK COMPUTER INC.X75VBP WLAN ON (boo#911438)。

- 輸入：synaptics - DMI 檢查的閘道 forcepad 支援 (bnc#911578)。

- ext4：針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。

- ext4：清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。

- ext4：限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。

- ext4：將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。

- ext4：將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。

- ext4：修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。

- ext4：追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。

- ext4：改善範圍狀態樹狀結構追蹤點 (bnc#893428)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- doc/README.SUSE：更新 Solid Driver 團隊聯絡人

- rpm/kernel-binary.spec.in：不會簽署韌體檔案 (bnc#867199)

- SLE11-SP3 的連接埠模組簽署變更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安裝後新增修補程式原則/最佳做法文件。

- 更新組態檔。(boo#925479) 除非未來 openSUSE 版本需要 CONFIG_SYSTEM_TRUSTED_KEYRING，否則不會予以設定：例如，MODULE_SIG、IMA、PKCS7 (新)、KEXEC_BZIMAGE_VERIFY_SIG (新)

- 輸入：xpad - 使用適當的端點類型 (bnc#926397)。

- md：無需 sync_min，便能成為 chunk_size 的倍數 (bnc#910500)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3042 公告中提及的多個弱點影響。

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3043 公告中提及的多個弱點影響。

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86_64、vdso：修正 vdso 位址隨機化演算法 (Andy Lutomirski) [Orabug：21226729] (CVE-2014-9585)

- isofs：修正 CE 項目的無限迴圈 (Jan Kara) [Orabug：21225975] (CVE-2014-9420)

- x86_64、switch_to：在切換 DS 和 ES 之前載入 TLS 描述符號 (Andy Lutomirski) [Orabug：21225937] (CVE-2014-9419)

- xen-netfront：線性化 skb 之後使用正確的線性化區域 (David Vrabel) [Orabug：21209908] - sched：
防止在 cpu power 計算為 0 時除以零 (Todd Vierling) [Orabug：21123125]

在 Linux 核心中發現多個漏洞且已更正：

在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而造成拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c (CVE-2014-3688= 有關。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 有一個緩衝區溢位問題，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (記憶體損毀和不穩定)，或可能造成其他不明影響 (CVE-2014-6416)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未適當考量 kmalloc 失敗的可能性，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6417)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未對驗證回覆進行正確驗證，其允許遠端攻擊者透過來自 Ceph Monitor IP 位址的特製資料，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6418)。

在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-7841)。

3.17.4 版之前的 Linux 核心中的 arch/x86/kvm/x86.c 有一個爭用情形，其允許來賓作業系統使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易以觸發來賓使用者空間模擬錯誤報告，進而造成拒絕服務 (來賓作業系統當機)；此問題類似於 CVE-2010-5313 (CVE-2014-7842)。

在 3.18.1 版及其之前版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，導致本機使用者可更容易透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而繞過 ASLR 保護機制 (CVE-2014-8133)。

在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限 (CVE-2014-8884)。

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例 (CVE-2014-9090)。

在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (CVE-2014-9322)。

在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不一定會在繼續執行其他步驟前載入執行緒區域儲存區 (TLS) 描述符號，導致本機使用者可更容易透過特製應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制 (CVE-2014-9419)。

在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像造成拒絕服務 (無限迴圈、系統當機或懸置) (CVE-2014-9420)。

在 3.18.2 版及其之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，其允許本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (CVE-2014-9529)。

在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊 (CVE-2014-9584)。

在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易藉由猜測 PMD 結尾的位置來繞過 ASLR 保護機制 (CVE-2014-9585)。

更新版套件會提供這些安全性問題的解決方案。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
81568	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-1)	Nessus	Ubuntu Local Security Checks	2/27/2015	1/19/2021	medium
81571	Ubuntu 14.10：linux 弱點 (USN-2518-1)	Nessus	Ubuntu Local Security Checks	2/27/2015	1/19/2021	medium
81590	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-2)	Nessus	Ubuntu Local Security Checks	3/2/2015	1/9/2024	medium
82756	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	4/14/2015	1/19/2021	critical
84109	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3042)	Nessus	Oracle Linux Local Security Checks	6/11/2015	9/8/2021	medium
84110	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3043)	Nessus	Oracle Linux Local Security Checks	6/11/2015	9/8/2021	medium
84141	OracleVM 3.3：kernel-uek (OVMSA-2015-0069)	Nessus	OracleVM Local Security Checks	6/12/2015	1/4/2021	medium
80578	Mandriva Linux 安全性公告：核心 (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	1/19/2015	1/6/2021	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

medium

medium

high

critical