來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

当客户机操作系统未初始化 SYSENTER MSR 时，在 SYTENTER 指令的内核虚拟机 (KVM) 的仿真中发现一个缺陷。客户机操作系统用户可利用此缺陷造成客户机操作系统拒绝服务（崩溃），或获得客户机操作系统的权限。(CVE-2015-0239)

Andy Lutomirski 发现 Linux 内核的线程本地存储 (TLS) 实现中存在信息泄漏，允许用户绕过 espfix 获取可用于绕过地址空间布局随机化 (ASLR) 保护机制的信息。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-8133)

当指定了连接跟踪规则且连接跟踪协议处理程序模块未加载到 Linux 内核中时，在 iptables 中发现限制绕过。此缺陷可在使用连接跟踪规则时导致绕过系统中的防火墙规则。(CVE-2014-8160)

在 Linux 内核中进行文件重命名时发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（死锁和系统挂起）。(CVE-2014-8559)

在某些命名空间应用场景中处理附属组成员资格的方式中发现一个缺陷。本地用户可利用此缺陷绕过文件权限限制。(CVE-2014-8989)

在基于 x86_64 的计算机的 Linux 内核中的任务切换函数处理线程本地存储 (TLS) 的方式中发现一个缺陷。本地用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 保护机制。(CVE-2014-9419)

Prasad J Pandit 报告称 Linux 内核的 ISO 9660 CDROM 文件系统的 rock_continue 函数中存在缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃或挂起）。
(CVE-2014-9420)

在 B.A.T.M.A.N 的拆分处理中发现一个缺陷。
Linux 内核中的高级网格协议。远程攻击者可利用此缺陷，通过拆分的数据包造成拒绝服务（mesh-node 系统崩溃）。(CVE-2014-9428)

在 Linux 内核的密钥环中发现争用条件。本地用户可通过 keyctl 命令造成拒绝服务（内存损坏或错误），或可能存在其他不明影响。
(CVE-2014-9529)

在解析 rock ridge ER 记录时，在 ISO 9660 CDROM 文件系统中发现内存泄漏。本地用户可利用此缺陷，通过构建的 iso9660 镜像从内核内存中获取敏感信息。(CVE-2014-9584)

在虚拟动态链接共享对象 (vDSO) 位置的地址空间布局随机化 (ASLR) 中发现一个缺陷。此缺陷使本地用户更容易绕过 ASLR 保护机制。(CVE-2014-9585)

Dmitry Chernenkov 发现 eCryptfs 的加密文件名解码中存在缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或获得管理权限。(CVE-2014-9683)。

更新 openSUSE 13.1 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2016-0728：使用 join_session_keyring() 处理 keyring 中存在引用泄漏，可导致本地攻击者取得根权限。(bsc#962075)。

- CVE-2015-7550：本地用户可在 keyctl 中，于读取和吊销之间触发争用 (bnc#958951)。

- CVE-2015-8569：在 Linux 内核中，drivers/net/ppp/pptp.c 内的 (1) pptp_bind 和 (2) pptp_connect 函数未验证地址长度，进而允许本地用户通过特别构建的应用程序，从内核内存获取敏感信息并绕过 KASLR 保护机制 (bnc#959190)。

- CVE-2015-8543：Linux 内核中的网络实现未验证某些协议系列的协议标识符，进而允许本地用户利用 CLONE_NEWUSER 支持执行特别构建的 SOCK_RAW 应用程序，造成拒绝服务（空函数指针取消引用和系统崩溃）或可能取得权限 (bnc#958886)。

- CVE-2014-8989：Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关 (bnc#906545)。

- CVE-2015-5157：x86_64 平台上 Linux 内核中的 arch/x86/entry/entry_64.S 在处理用户空间执行过程中出现的 NMI 时未正确处理 IRET 错误，这可能允许本地用户通过触发 NMI 获取权限 (bnc#937969)。

- CVE-2015-7799：4.2.3 及之前版本的 Linux 内核的 drivers/net/slip/slhc.c 中的 slhc_init 函数无法确保某些插槽编号有效，本地攻击者可利用此缺陷，通过构建的 PPPIOCSMAXCID ioctl 调用造成拒绝服务（空指针取消引用和系统崩溃）(bnc#949936)。

- CVE-2015-8104：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#954404)。

- CVE-2015-5307：4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统混乱或挂起）(bnc#953527)。

- CVE-2014-9529：Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户在密钥的垃圾回收期间，通过 keyctl 命令触发对密钥结构成员的访问，从而造成拒绝服务（内存损坏或错误）或可能造成其他不明影响 (bnc#912202)。

- CVE-2015-7990：Linux 内核的 net/rds/sendmsg.c 中的 rds_sendmsg 函数存在争用条件，允许本地用户通过使用未正确绑定的套接字造成拒绝服务（空指针取消引用和系统崩溃），或造成其他不明影响。注意：存在此漏洞的原因是 CVE-2015-6937 的修复不完整 (bnc#952384 953052)。

- CVE-2015-6937：Linux 内核中的 net/rds/connection.c 中的 __rds_conn_create 函数允许本地用户通过使用未正确绑定的套接字，造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 及之前版本的 Linux 内核中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核内存获取敏感信息 (bnc#951627)。

- CVE-2015-8215：Linux 内核中 IPv6 堆栈中的 net/ipv6/addrconf.c 不验证对 MTU 值的更改尝试，从而允许上下文相关的攻击者通过满足以下条件的值造成拒绝服务（数据包丢失）：(1) 小于符合标准的最小值，或 (2) 大于接口的 MTU，不通过后台程序验证的路由器公告 (RA) 消息可证实这一点，此漏洞与 CVE-2015-0272 不同。注意：CVE-2015-0272 范围仅限于 NetworkManager 产品 (bnc#955354)。

- CVE-2015-8767：四向握手之后，用户在心跳信息超时事件期间调用 sctp_accept() 时，会发生一种情况。由于 sctp_assoc_migrate() 更改 assoc->base.sk 和 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 将使用接听套接字取得，但使用新的关联套接字发布。结果是未来尝试锁定接听套接字时会发生死锁。
 (bsc#961509)

- CVE-2015-8575：验证 sco_sock_bind() 中的套接字地址长度，防止信息泄漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只会在设备已启用 MSI(X) 的情况下禁用 (bsc#957990)。

- CVE-2015-8550：XEN PV 后端驱动程序中的编译器优化可导致双重提取漏洞，进而造成拒绝服务或任意代码执行（取决于配置）(bsc#957988)。

修复了以下非安全缺陷：

- ALSA：hda - 针对 Creative HDA 控制器禁用 64 位地址 (bnc#814440)。

- ALSA：hda - 修复 Thinkpad T440s 上的噪音问题 (boo#958504)。

- Input：aiptek - 修复检测无端点的设备时的崩溃问题 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y 则使 /proc/keys 为无条件执行 (boo#956934)。

- KVM：x86：更新 TSC 写入的主钟值 (bsc#961739)。

- NFS：修复 v4.2 客户端迁移恢复操作的一个空指针取消引用 (bsc#960839)。

- apparmor：允许足够的 SYS_CAP_RESOURCE 来 prlimit 其他任务 (bsc#921949)。

- blktap：前端切换为已关闭时也调用 blkif_disconnect() (bsc#952976)。

- blktap：优化 mm 跟踪 (bsc#952976)。

- cdrom：对 BD-RE 媒体的随机写入支持 (bnc#959568)。

- genksyms：处理参考文件中包含空格的字符串文本 (bsc#958510)。

- ipv4：不使用数据报过大的消息增加 PMTU (bsc#955224)。

- ipv6：按多播的设备和链接-本地数据包区分 frag 队列 (bsc#955422)。

- ipv6：修复隧道错误处理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：添加响应 iu 处理 (bnc#954138)。

- usbvision 修复界面数组的溢出 (bnc#950998)。

- x86/evtchn：利用 PHYSDEVOP_map_pirq。

- xen/pciback：若未设置 PCI_COMMAND_MEMORY，则不允许 MSI-X 操作 (bsc#957990 XSA-157)。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

openSUSE 13.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2016-0728：join_session_keyring() によるキーリング処理の参照漏洩により、ローカルの攻撃者が root 権限を取得する可能性があります。（bsc#962075）。

- CVE-2015-7550：ローカルユーザーが、keyctl の中の読み取りと呼び出しの競合を引き起こす可能性があります（bnc#958951）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2014-8989：Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しませんでした。これにより、ローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリ（別名：「負のグループ」問題）を含む POSIX ACL を利用することで、意図されたファイル権限をバイパスすることが可能でした。これは kernel/group.c、kernel/uid16.c、および kernel/user_namespace.c に関連しています（bnc#906545）。

- CVE-2015-5157：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ユーザー空間の実行中に発生する NMI の処理における IRET 障害を不適切に処理するため、ローカルのユーザーが NMI を誘発することで権限を取得する可能性があります（bsc#937969）。

- CVE-2015-7799：4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936）。

- CVE-2015-8104：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c に関連します（bnc#954404）。

- CVE-2015-5307：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c および vmx.c に関連します（bnc#953527）。

- CVE-2014-9529：Linux カーネルの security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構造要素へのアクセスを誘発する keyctl コマンドを介してその他の詳細不明の影響を及ぼしたりすることが可能でした（bnc#912202）。

- CVE-2015-7990：Linux カーネルの net/rds/sendmsg.c　内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーは、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、その他の詳細不明な影響を及ぼしたりすることが可能でした。注：この脆弱性は、CVE-2015-6937 の修正が不完全であったために存在します（bnc#952384 953052）。

- CVE-2015-6937：Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、適切にバインドされていないソケットを使用することで、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（bnc#945825）。

- CVE-2015-7885：4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした（bnc#951627）。

- CVE-2015-8215：Linux カーネルの IPv6 スタックの net/ipv6/addrconf.c が、MTU 値に対して試行された変更を検証しませんでした。これにより、コンテキスト依存の攻撃者が、(1) 最小準拠値より小さい値または (2) インターフェイスの MTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより提示されるように行われます。CVE-2015-0272 とは別の脆弱性です。注：CVE-2015-0272 の範囲は NetworkManager 製品に限定されます（bnc#955354）。

- CVE-2015-8767：4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ユーザーが sctp_accept() を呼び出す際に問題が起こる可能性があります。sctp_assoc_migrate() が assoc->base.sk と assoc->ep の両方を変更するため、sctp_generate_heartbeat_event() の bh_sock_lock はリスニングソケットで取得されますが、新しい関連ソケットで解放されます。その結果、今後リスニングソケットのロックを試行する際にデッドロックが発生します。
 （bsc#961509）

- CVE-2015-8575：sco_sock_bind() の中のソケットアドレス長を検証して、情報漏洩を防止します（bsc#959399）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

以下の非セキュリティ問題が修正されました。

- ALSA: hda - Creative HDA コントローラーに対して 64 ビットアドレスを無効化します（bnc#814440）。

- ALSA：hda - Thinkpad T440s のノイズ問題を修正します（boo#958504）。

- Input：aiptek - エンドポイントのないデバイスを検出する際のクラッシュを修正します（bnc#956708）。

- KEYS：CONFIG_KEYS=y である場合、/proc/keys を無条件にします（boo#956934）。

- KVM：x86：TSC 書き込みのマスタークロック値を更新（bsc#961739）。

- NFS：v4.2 クライアントの移行復旧オペレーションの NULL ポインターデリファレンスを修正（bsc#960839）。

- apparmor： SYS_CAP_RESOURCE が他のタスクを事前制限し効率的にすることを許可します（bsc#921949）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- cdrom：BD-RE メディアのランダム書き込みサポート（bnc#959568）。

- genksyms：参照ファイルでスペースのある文字列リテラルを処理します（bsc#958510）。

- ipv4：「データグラムが大きすぎます」というメッセージで PMTU を増やしません（bsc#955224）。

- ipv6：デバイスごとに、マルチキャストおよびリンクローカルパケットのフラグキューを区別します（bsc#955422）。

- ipv6：トンネルエラー処理を修正します（bsc#952579）。

- route：未加工の rt_pmtu の代わりに ipv4_mtu を使用します（bsc#955224）。

- uas：応答 iu 処理を追加（bnc#954138）。

- usbvision はインターフェイス配列のオーバーフローを修正します（bnc#950998）。

- x86/evtchn：PHYSDEVOP_map_pirq を使用します。

- xen/pciback：PCI_COMMAND_MEMORY が設定されていない場合に MSI-X ops を許可しません（bsc#957990 XSA-157）。

ゲスト OS が SYSENTER MSR を初期化しない場合、 SYSTENTER 命令のカーネル仮想マシン（KVM）エミュレーションに欠陥が見つかりました。ゲスト OS ユーザーがこの欠陥を悪用して、ゲスト OS のサービス拒否（クラッシュ）を引き起こしたり、ゲスト OS 上で権限を取得する可能性があります。(CVE-2015-0239)

Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)

conntrack ルールが指定され、conntrack プロトコルハンドラーモジュールが Linux カーネルにロードされていない場合、iptables で制限バイパスが発見されました。この欠陥により、conntrack ルールを使用する場合に、システムのファイアウォールルールがバイパスされる可能性があります。(CVE-2014-8160)

Linux カーネルに、ファイル名の変更に関する欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（デッドロックまたはシステムハングアップ）を引き起こす可能性があります。(CVE-2014-8559)

補助グループのメンバーシップが特定の名前空間シナリオで処理される方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、ファイル権限制限をバイパスする可能性があります。(CVE-2014-8989)

x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)

Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
(CVE-2014-9420)

B.A.T.M.A.N のフラグメント処理に欠陥が発見されました。
Linux カーネルのアドバンスドメッシングプロトコル。リモートの攻撃者がこの欠陥を悪用して、断片化パケットを通じて、サービス拒否（メッシュノードのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9428)

Linux カーネルのキーリングに競合状態が見つかりました。ローカルユーザーが keyctl コマンドを通じて、サービス拒否（メモリ破損またはパニック）を引き起こしたり、特定されていない影響を与える可能性があります。
(CVE-2014-9529)

ロックリッジ ER レコードを解析する場合、ISO 9660 CDROM ファイルシステムにメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、細工された iso9660 画像を通じてカーネルメモリから機密情報を入手する可能性があります。(CVE-2014-9584)

仮想動的リンク共有オブジェクト（vDSO）ロケーションのアドレス空間配置のランダム化（ASLR）に、欠陥が発見されました。この欠陥により、ローカルユーザーは ASLR 保護メカニズムを容易にバイパスできます。(CVE-2014-9585)

Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2014-9683）。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81571	Ubuntu 14.10：linux 弱點 (USN-2518-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
81568	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2515-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81571	Ubuntu 14.10：Linux 漏洞 (USN-2518-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
88545	openSUSE 安全更新：Linux 内核 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
88545	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-124）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
81568	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2515-1）	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81571	Ubuntu 14.10：linux の脆弱性（USN-2518-1）	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

検出

プラグインの検索

medium

critical

medium

medium

high

critical

high

medium

medium

critical