Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こす可能性があります：

- CVE-2014-0196 Jiri Slaby 氏は、pty レイヤーに競合状態を発見しました。これにより、サービス拒否または権限昇格が引き起こされる可能性があります。

- CVE-2014-1737 / CVE-2014-1738 Matthew Daley 氏は、FDRAWCMD ioctl に入力のサニタイズがなく、情報漏洩が存在するため、権限昇格が引き起こされる可能性があることを発見しました。

- CVE-2014-2851 ping_init_sock() 関数で参照のカウントが不適切なため、サービス拒否または権限昇格が引き起こされる可能性があります。

- CVE-2014-3122 メモリのロッキングが不適切なため、ローカルのサービス拒否が引き起こされる可能性があります。

検出

Debian DSA-2926-1：linux –セキュリティ更新

high Nessus プラグイン ID 73971

バージョン 1.14