IRC プロトコル（NF_NAT_IRC）に対して NetFilter Connection Tracking（NF_CONNTRACK）のサポートで構築された場合、Linux カーネルに情報漏洩があることが発見されました。リモートの攻撃者が、この欠陥を悪用して、 NAT 化されたネットワーク経由でクライアント間の IRC 接続（/dcc）でやりとりを行う際に、カーネルの機密情報を入手する可能性があります。
（CVE-2014-1690）

Matthew Thode 氏は、SELinux サポートが有効な場合に、Linux カーネルにサービス拒否の脆弱性があることを報告しました。CAP_MAC_ADMIN 機能のある（そして強制モードで実行中の場合に SELinux mac_admin の権限がある）ローカルのユーザーが、この欠陥を悪用して、サービス拒否（カーネルクラッシュ）を引き起こす可能性があります。（CVE-2014-1874）

Linux カーネルの NFS ファイルシステムに、情報漏洩があることが発見されました。NFS シェアに書き込みアクセスできるローカルのユーザーが、この欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-2038）。

検出

Ubuntu 13.10：linux の脆弱性（USN-2140-1）

medium Nessus プラグイン ID 72902

変更ログが見つかりません