USN-2975-1 が Ubuntu 14.04 LTS.用の Linux カーネルの脆弱性を修正しました。この更新では、Ubuntu 12.04 LTS に対する Ubuntu 14.04 LTS からの Linux Hardware Enablement（HWE）カーネルの対応する更新が提供されます。

Philip Pettersson 氏は、Linux カーネルの ASN.1 DER デコーダーが、不特定の長さのタグがある証明書ファイルを適切に処理しないことを発見しました。権限のないローカルの攻撃者がこれを利用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限で任意のコードを実行したりする可能性があります。

注意：Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2975-2）

high Nessus プラグイン ID 91182

変更ログが見つかりません