Linux カーネルの splice システムコールが、パラメーターを適切に検証しませんでした。権限のないローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2014-7822)

x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)

Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。(CVE-2014-9683)

Sun Baoliang 氏が、INIT 衝突時に Linux カーネルの SCTP（ストリーム制御転送プロトコル）サブシステムで use-after-free の欠陥を発見しました。リモートの攻撃者がこの欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こしたり、システムの権限を昇格させたりする可能性があります。（CVE-2015-1421）。

検出

Ubuntu 12.04 LTS：linux 脆弱性（USN-2541-1）

critical Nessus プラグイン ID 82069

変更ログが見つかりません