Sasha Levin 氏は、レイヤ 2 トンネリングプロトコル（L2TP）で使用される際の Linux カーネルのポイントツーポイントプロトコル（PPP）における欠陥を報告しました。
ローカルのユーザーがこの欠陥を悪用し、管理権限を取得する可能性があります。（CVE-2014-4943）

Michael S. Tsirkin 氏は、vhost-net の zerocopy 機能を使用する際の skbs の Linux カーネルのセグメント化における情報漏洩を発見しました。ローカルの攻撃者はこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-0131）

Don Bailey 氏は、Linux カーネルにより使用される LZO 展開アルゴリズムに欠陥を発見しました。攻撃者はこの欠陥を悪用して、サービス拒否（メモリ破損または OOPS）を引き起こす可能性があります。（CVE-2014-4608）。

検出

Ubuntu 12.04 LTS：linux 脆弱性（USN-2283-1）

high Nessus プラグイン ID 76563

変更ログが見つかりません