Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)。

3.17.8 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

USN-2515-1 修复了 Linux 内核中的一些漏洞。在 arm64 架构上使用虚拟计数器 (CNTVCT) 时存在不相关的回归。此更新修复了该问题。

我们对不便之处表示抱歉。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2516-3 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
81163	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2490-1)	Nessus	Ubuntu Local Security Checks	2/4/2015	1/19/2021	medium
80465	Fedora 20：kernel-3.17.8-200.fc20 (2015-0515)	Nessus	Fedora Local Security Checks	1/13/2015	1/11/2021	info
81645	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-2)	Nessus	Ubuntu Local Security Checks	3/5/2015	1/19/2021	medium
81646	Ubuntu 14.04 LTS：Linux 内核漏洞回归 (USN-2516-3)	Nessus	Ubuntu Local Security Checks	3/5/2015	1/9/2024	medium
82020	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10412 / 10415 / 10416）	Nessus	SuSE Local Security Checks	3/24/2015	1/6/2021	info

Detections

Analytics

Plugins Search

medium

info

medium

medium

info