Linux カーネルにいくつかの脆弱性が発見されました。これにより、サービス拒否、情報漏洩、または権限昇格を引き起こすことがあります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-0196 Jiri Slaby 氏は、サービス拒否や権限昇格を引き起こす可能性がある、pty レイヤー内の競合状態を発見しました。

- CVE-2014-1737 CVE-2014-1738 Matthew Daley 氏は、フロッピードライバーの FDRAWCMD ioctl 内に、情報漏洩および欠落している入力サ二タイズを発見しました。これにより、権限昇格が発生する可能性があります。

検出

Debian DSA-2928-1 : linux-2.6 - 権限昇格/サービス拒否/情報漏洩

high Nessus プラグイン ID 74027

バージョン 1.14