Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)

Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
（CVE-2014-9420）。

検出

Ubuntu 10.04 LTS：linux 脆弱性（USN-2490-1）

medium Nessus プラグイン ID 81163

変更ログが見つかりません