Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。

- CVE-2014-3534 IBM の Martin Schwidefsky 氏は、ptrace サブシステムが psw マスク値を適切にサニタイズしないことを発見しました。
 s390 システムでは、権限のないローカルユーザーがこの欠陥を利用して、カーネル空間の組み合わせにアドレス空間制御ビットを設定する可能性があります。これにより、カーネルメモリへの読み書きアクセスを取得できます。

CVE-2014-4667：Nokia Siemens Networks の Gopal Reddy Kodudula 氏は、sctp_association_free 関数が特定のバックログ値を適切に管理していないことを発見しました。このため、リモートの攻撃者が細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こす可能性があります。

- CVE-2014-4943 Sasha Levin 氏は、レイヤ 2 トンネリングプロトコル（L2TP）で使用される際の Linux カーネルのポイントツーポイントプロトコル（PPP）の欠陥を発見しました。権限のないローカルユーザーが、権限昇格のためにこの欠陥を利用する可能性があります。

検出

Debian DSA-2992-1：linux –セキュリティ更新

high Nessus プラグイン ID 76884

変更ログが見つかりません