* Linux カーネルの SCTP 実装が関連付けの出力キューを処理する方法で欠陥が見つかりました。リモートの攻撃者が、システムに過剰な量のメモリを使用させ、サービス拒否に陥らせる特別に細工されたパケットを送信することが可能です。
（CVE-2014-3688、重要度高）

* Apple Magic Mouse/Trackpad のマルチタッチドライバーと Minibox PicoLCD ドライバーが無効な HID レポートを処理する方法で 2 つの欠陥が見つかりました。システムへの物理的アクセス権がある攻撃者が、これらの欠陥を利用して、システムをクラッシュすることや、システムでの自身の権限を昇格する可能性がありました。（CVE-2014-3181、CVE-2014-3186、重要度中）

* USB ConnectTech WhiteHEAT シリアルドライバーが USB Request Blocks バッファを通じて送信された完了コマンドを処理する方法で、メモリ破損の欠陥が見つかりました。システムに物理的にアクセスできる攻撃者がこの欠陥を利用して、システムをクラッシュさせたり、システム上の自分の権限を昇格させたりする可能性があります。（CVE-2014-3185、重要度中）

* Linux カーネルの鍵サブシステムが、連想配列ガーベッジコレクション機能の終了条件を処理する方法で欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-3631、重要度中）

* Linux カーネルの ALSA 実装がユーザーコントロールを処理する方法で複数の欠陥が見つかりました。ローカルの権限のあるユーザーが、これらの欠陥のいずれかを悪用して、システムをクラッシュさせる可能性があります。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656、重要度中）

* Linux カーネルの VFS サブシステムが、シンボリックリンクでマウント解除操作を実行するときの参照カウントを処理する方法で欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、システム上のすべての空きメモリを消費したり、use-after-free エラーをトリガーして、システムクラッシュを発生させたり、権限を昇格させる可能性があります。（CVE-2014-5045、重要度中）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルの UDF ファイルシステムの実装が間接的な ICB を処理する方法で無限再帰によって引き起こされるスタックオーバーフローの欠陥が見つかりました。システムに物理的にアクセスできる攻撃者が、特別に細工された UDF イメージを使用してシステムをクラッシュさせることが可能です。（CVE-2014-6410、重要度低）

* Linux カーネルがメディアデバイスの列挙エンティティ IOCTL リクエストを処理する方法で情報漏洩の欠陥により、/dev/media0 デバイスファイルにアクセスできるローカルユーザーが、カーネルメモリバイトを漏洩することが可能です。
（CVE-2014-1739、重要度低）

* Logitech Unifying レシーバードライバーの範囲外読み取りの欠陥により、システムに物理的にアクセスできる攻撃者が、システムをクラッシュさせたり、システム上で権限を昇格することが可能です。
（CVE-2014-3182、重要度低）

* Cherry Cymotion キーボードドライバー、KYE/Genius デバイスドライバー、Logitech デバイスドライバー、Monterey Genius KB29E キーボードドライバー、Petalynx Maxter リモートコントロールドライバー、および Sunplus ワイヤレスデスクトップドライバーが無効な HID レポートを処理する方法で複数の範囲外書き込みの欠陥が見つかりました。システムへの物理的アクセス権を有する攻撃者が、これら欠陥のいずれかを利用して、割り当てメモリバッファを超えてデータを書き込む可能性があります。
（CVE-2014-3184、重要度低）

* iSCSI Target サブシステムの RAM Disks Memory Copy（rd_mcp）バックエンドドライバーで見つかった情報漏洩の欠陥により、特権ユーザーが、カーネルメモリのコンテンツを iSCSI イニシエーターリモートクライアントに漏洩させることが可能です。（CVE-2014-4027、重要度低）

* Linux カーネルの ALSA 実装における情報漏洩の欠陥により、権限を持つローカルユーザーがカーネルメモリをユーザー空間に漏洩できる可能性があります。（CVE-2014-4652、重要度低）

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 のカーネル

high Nessus プラグイン ID 80014

変更ログが見つかりません