Linux カーネルに、32 ビットの Kernel Virtual Machine（KVM）paravirt ゲストのカーネルスタックアドレスの上位 16 ビットが漏洩する可能性がある情報漏洩が発見されました。ゲスト OS のユーザーがこの漏洩を悪用して、カーネルへの攻撃を補助するために使用される可能性がある情報を取得する可能性があります。（CVE-2014-8134）

Rabin Vincent 氏、Robert Swiecki 氏、Russell King 氏は、Linux カーネルの ftrace サブシステムがプライベート syscall 番号を適切に処理しないことを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（OOPS）を引き起こす可能性があります。（CVE-2014-7826）

Linux カーネルの SCTP（ストリーム制御転送プロトコル）実装による正しくない形式の ASCONF チャンクの処理に、欠陥があることが発見されました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。（CVE-2014-3673）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による重複する ASCONF チャンクの処理に、欠陥が発見しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-3687）

Linux カーネルの SCTP （ストリーム制御転送プロトコル）実装による過剰なキュー登録が、メモリを圧迫する原因になることがあることが判明しました。リモートの攻撃者がこの欠陥を悪用して、サービス拒否を引き起こす可能性があります。（CVE-2014-3688）

Rabin Vincent 氏、Robert Swiecki 氏、Russell Kinglaw 氏は、Linux カーネルの perf サブシステムがプライベート systecall 番号を処理する方法に欠陥があることを発見しました。ローカルユーザーがこれを悪用して、細工されたアプリケーションを通じてサービス拒否（OOPS）を引き起こしたり、ASLR 保護をバイパスする可能性があります。
（CVE-2014-7825）

Andy Lutomirski 氏は、Linux カーネルが、chroot ディレクトリで使用されたときの pivot_root を処理する方法で欠陥があることを発見しました。ローカルユーザーがこの欠陥を悪用して、サービス拒否（mount-tree ループ）を引き起こす可能性があります。
（CVE-2014-7970）

Dmitry Monakhov 氏は、Linux カーネルの ext4 ファイルシステムの ext4_file_write_iter 関数に競合状態があることを発見しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（ファイル利用不可）を引き起こす可能性があります。（CVE-2014-8086）

Linux カーネルの KVM（カーネル仮想マシン）サブシステムが、マッピングの失敗の処理中にメモリページ数の計算を誤ります。ゲスト OS ユーザーがこれを悪用して、ゲスト OS の権限を利用することでサービス拒否（ホスト OS ページのピン解除）を引き起こしたり、その他の未特定の影響を与える可能性があります。（CVE-2014-8369）

Andy Lutomirski 氏は、Linux カーネルが x86 アーキテクチャの Stack Segment（SS）レジスタに関連する障害を適切に処理しないことを発見しました。ローカルの攻撃者が、この欠陥を悪用して、サービス拒否（パニック）を引き起こす可能性があります。（CVE-2014-9090）。

検出

Ubuntu 14.10：linux の脆弱性（USN-2448-1）

high Nessus プラグイン ID 80034

変更ログが見つかりません