ゲスト OS が SYSENTER MSR を初期化しない場合、 SYSTENTER 命令のカーネル仮想マシン（KVM）エミュレーションに欠陥が見つかりました。ゲスト OS ユーザーがこの欠陥を悪用して、ゲスト OS のサービス拒否（クラッシュ）を引き起こしたり、ゲスト OS 上で権限を取得する可能性があります。(CVE-2015-0239)

Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)

conntrack ルールが指定され、conntrack プロトコルハンドラーモジュールが Linux カーネルにロードされていない場合、iptables で制限バイパスが発見されました。この欠陥により、conntrack ルールを使用する場合に、システムのファイアウォールルールがバイパスされる可能性があります。(CVE-2014-8160)

Linux カーネルに、ファイル名の変更に関する欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（デッドロックまたはシステムハングアップ）を引き起こす可能性があります。(CVE-2014-8559)

補助グループのメンバーシップが特定の名前空間シナリオで処理される方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、ファイル権限制限をバイパスする可能性があります。(CVE-2014-8989)

x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)

Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
(CVE-2014-9420)

B.A.T.M.A.N のフラグメント処理に欠陥が発見されました。
Linux カーネルのアドバンスドメッシングプロトコル。リモートの攻撃者がこの欠陥を悪用して、断片化パケットを通じて、サービス拒否（メッシュノードのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9428)

Linux カーネルのキーリングに競合状態が見つかりました。ローカルユーザーが keyctl コマンドを通じて、サービス拒否（メモリ破損またはパニック）を引き起こしたり、特定されていない影響を与える可能性があります。
(CVE-2014-9529)

ロックリッジ ER レコードを解析する場合、ISO 9660 CDROM ファイルシステムにメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、細工された iso9660 画像を通じてカーネルメモリから機密情報を入手する可能性があります。(CVE-2014-9584)

仮想動的リンク共有オブジェクト（vDSO）ロケーションのアドレス空間配置のランダム化（ASLR）に、欠陥が発見されました。この欠陥により、ローカルユーザーは ASLR 保護メカニズムを容易にバイパスできます。(CVE-2014-9585)

Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2014-9683）。

検出

Ubuntu 14.10：linux の脆弱性（USN-2518-1）

medium Nessus プラグイン ID 81571

変更ログが見つかりません