Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

SUSE Linux Enterprise 11 Service Pack 2 核心已更新至 3.0.101，且包含多個其他錯誤和安全性修正。

新增功能：

- supported.conf：將 net/netfilter/xt_set 標記為受支援 (bnc#851066)(fate#313309) 下列安全性錯誤已修正：

- 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 virt/kvm/kvm_main.c 內，ikvm_vm_ioctl_create_vcpu 函式的陣列索引錯誤允許本機使用者透過大 ID 值取得權限。(bnc#853050)。
 (CVE-2013-4587)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統允許本機使用者透過涉及頁面結束位址的 VAPIC 同步作業，取得權限或是造成拒絕服務 (系統當機)。(bnc#853052)。
 (CVE-2013-6368)

- 在 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，apic_get_tmcct 函式允許來賓 OS 使用者透過特製的 TMICT 值修改，造成拒絕服務 (除以零錯誤和主機 OS 當機)。(bnc#853051)。
 (CVE-2013-6367)

- 在 3.9 版以前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式發生記憶體洩漏，允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，藉此造成拒絕服務 (記憶體消耗)。(bnc#851101)。
 (CVE-2013-4592)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS)。(bnc#852559)。
 (CVE-2013-6378)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串，引發拒絕服務或可能造成其他不明影響，此問題與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關。(bnc#849029)。(CVE-2013-4514)

- 在 3.12 版以前的 Linux 核心中，drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函式未初始化特定資料結構，進而允許本機使用者透過 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 呼叫，從核心記憶體取得敏感資訊。(bnc#849034)。(CVE-2013-4515)

- 在 3.11.7 版以前的 Linux 核心中，net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函式未檢查框架是否包含標頭以外的任何資料，這可能會允許攻擊者透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(bnc#854634)。(CVE-2013-7027)

- 在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)。(CVE-2013-4483)

- 在 3.12 版以前的 Linux 核心中，Alchemy LCD 框架緩衝區驅動程式有多個整數溢位，允許本機使用者透過特製的 mmap 作業，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，此錯誤與 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函式和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函式相關。(bnc#849021)。
 (CVE-2013-4511)

- 在 3.12.1 版和之前版本的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函式未正確驗證特定大小值，進而允許本機使用者透過 FSACTL_SEND_RAW_SRB ioctl 呼叫觸發特製的 SRB 命令，進而引發拒絕服務 (無效指標解除參照) 或可能造成其他不明影響。
 (bnc#852373)。(CVE-2013-6380)

- 以網路支援 (CONFIG_NET) 構建的 Linux 核心，容易受到通訊端層中的資訊洩漏瑕疵影響。此情況可能發生在執行 recvmsg(2)、recvfrom(2) 通訊端呼叫時。發生的原因是錯誤起始 msg_name &amp; msg_namelen 訊息標頭參數。(bnc#854722)。(CVE-2013-6463)

- 在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 能力，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)。
 (CVE-2013-6383)

- 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
 (bnc#840226)。(CVE-2013-4345)

下列非安全性錯誤也已修正：

- kabi：保護結構 inet_connection_sock_af_ops 中的 bind_conflict 回呼。(bnc#823618)

- printk：如果 oops 進行中，則強制排清 nmi ringbuffer。(bnc#849675)

- blktrace：傳送 BLK_TN_PROCESS 事件至所有執行中的追蹤。(bnc#838623)

- x86/dumpstack：修正用於直接位址的 printk_address。
 (bnc#845621)

- futex：修正對唯讀對應 hugepage 的處理 (虛擬機器功能)。

- random：透過無鎖定的 irq entropy_count 更新修正計量爭用情形。(bnc#789359)

- 提供即時優先順序 kthread 和 workqueue 開機選項。(bnc#836718)

- sched：修正 CFS_BANDWIDTH 中的數個爭用。(bnc#848336)

- sched：修正 hrtimer_expires_remaining 的 cfs_bandwidth 誤用情形。(bnc#848336)

- sched：修正 hrtimer_cancel()/rq->lock 鎖死。
 (bnc#848336)

- sched：修正切換 cfs_bandwidth_used 時的爭用。
 (bnc#848336)

- sched：修正 return_cfs_rq_runtime() 中的 buglet。

- sched：保證新的群組實體一律具有權重。
 (bnc#848336)

- sched：使用跳躍標籤來降低頻寬控制項停用時的額外負荷。(bnc#848336)

- 看門狗：棄用 MODULE_ALIAS_MISCDEV 陳述式。
 (bnc#827767)

- tcp：bind() 修正自動選擇共用連接埠。
 (bnc#823618)

- tcp：bind() 使用更強式的 bind_conflict 條件。
 (bnc#823618)

- tcp：ipv6：bind() 使用更強式的 bind_conflict 條件。(bnc#823618)

- macvlan：停用較低裝置上的 LRO 而非 macvlan。
 (bnc#846984)

- macvlan：引入 IFF_MACVLAN 旗標和 helper 函式。
 (bnc#846984)

- macvlan：引入 macvlan_dev_real_dev() helper 函式。(bnc#846984)

- xen：netback：壓縮 tx 佇列長度。(bnc#849404)

- xen：xen_spin_kick 修正當機/鎖定版本 (bnc#807434)(bnc#848652)。

- xen：修正 USB 傳遞問題。(bnc#852624)

- netxen：修正 netxen_release_tx_buffer() 中的差一錯誤。(bnc#845729)

- xfrm：原則插入/刪除時 dst 失效。
 (bnc#842239)

- xfrm：防止 ipcomp 暫存緩衝區爭用情形。
 (bnc#842239)

- crypto：修正 aes-xts 參數損毀 (bnc#854546、 LTC#100718)。

- crypto：gf128mul - 修正 memset() 呼叫 (明顯修正)。

- autofs4：autofs4_wait() 與 autofs4_catatonic_mode() 爭用。(bnc#851314)

- autofs4：catatonic_mode 與 notify_daemon 爭用。
 (bnc#851314)

- autofs4：解決 autofs4_notify_daemon() 的爭用。
 (bnc#851314)

- autofs4：解決 autofs4_write/autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 不清除無 root 掛載上的 DCACHE_NEED_AUTOMOUNT。(bnc#851314)

- autofs4 - 修正以解決 autofs4_write 爭用。
 (bnc#851314)

- autofs4 - 對空目錄檢查使用 simple_empty()。
 (bnc#851314)

- blkdev_max_block：將私人項目改成 fs/buffer.c。
 (bnc#820338)

- 避免 shrink_dcache_for_umount_subtree 中出現軟鎖定。
 (bnc#834473)

- dlm：在 sctp 通訊端上設定零留存時間。(bnc#787843)

- SUNRPC：修正重新傳輸 RPC 呼叫時的資料損毀問題。(bnc#855037)

- nfs：將 NFSv4 變更為鎖定遺失時不復原鎖定。(bnc#828236)

- nfs：對應用程式使用模式採用 readdirplus。
 (bnc#834708)

- xfs：帳戶記錄正確卸載交易。
 (bnc#849950)

- xfs：改善 ioend 錯誤處理。(bnc#846036)

- xfs：降低 ioend 延遲。(bnc#846036)

- xfs：使用各檔案系統 I/O 完成 workqueue。
 (bnc#846036)

- xfs：隱藏結構 xfs_mount 中的其他項目。
 (bnc#846036 / bnc#848544)

- vfs：避免「嘗試存取超出裝置範圍的內容」警告。(bnc#820338)

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取。
 (bnc#820338)

- cifs：改善瀏覽具有數個檔案的目錄之效能。(bnc#810323)

- cifs：確認 cifs 目錄不顯示為檔案。
 (bnc#826602)

- sd：避免在多重路徑之下執行時發生鎖死。
 (bnc#818545)

- sd：修正啟用了 DIF 的裝置上接收到 UA 時的當機。
 (bnc#841445)

- sg：修正 blk_get_queue 使用方式。(bnc#834808)

- block：分解出向量可合併決策因子至 helper 函式。(bnc#769644)

- block：__bio_add_page 檢查修改為接受不開啟新區段的頁面。(bnc#769644)

- dm-multipath：路徑失敗時中止所有要求。
 (bnc#798050)

- scsi：新增 'eh_deadline' 以限制 SCSI EH 運行時間。
 (bnc#798050)

- scsi：允許指定錯誤處理逾時。
 (bnc#798050)

- scsi：修正編譯警告。(bnc#798050)

- scsi：EH 後重試 failfast 命令。(bnc#798050)

- scsi：對無效命令完成發出警告。(bnc#798050)

- scsi：kABI 修正。(bnc#798050)

- scsi：移除 'resetting' 的檢查。(bnc#798050)

- advansys：移除 'last_reset' 參照。(bnc#798050)

- 清除 scsi_error_handler() 中的設定工作狀態。
 (bnc#798050)

- dc395：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- dpt_i2o：移除 DPTI_STATE_IOCTL。(bnc#798050)

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY。
 (bnc#798050)

- tmscsim：將 'last_reset' 移至內部主機結構中。
 (bnc#798050)

- scsi_dh：如果 ->activate 不存在則叫用回呼。
 (bnc#708296)

- scsi_dh：傳回 scsi_dh_activate() 中的個別錯誤。
 (bnc#708296)

- scsi_dh_alua：解碼 EMC Clariion 延伸查詢。
 (bnc#708296)

- scsi_dh_alua：解碼 HP EVA 陣列識別碼。
 (bnc#708296)

- scsi_dh_alua：評估所有連接埠群組的狀態。
 (bnc#708296)

- scsi_dh_alua：修正 alua_check_sense 中遺漏的右大括號。(bnc#843642)

- scsi_dh_alua：使 stpg 同步。(bnc#708296)

- scsi_dh_alua：作為函式引數通過緩衝區。
 (bnc#708296)

- scsi_dh_alua：STPG 後重新評估連接埠群組狀態。
 (bnc#708296)

- scsi_dh_alua：轉換時重新檢查狀態。
 (bnc#708296)

- scsi_dh_alua：重新執行 rtpg 工作佇列。(bnc#708296)

- scsi_dh_alua：使用獨立的 alua_port_group 結構。
 (bnc#708296)

- scsi_dh_alua：允許 get_alua_data() 傳回 NULL。
 (bnc#839407)

- scsi_dh_alua：非同步 RTPG。(bnc#708296)

- scsi_dh_alua：正確終止目標連接埠字串。
 (bnc#708296)

- scsi_dh_alua：workqueue 項目擱置時延遲 I/O。
 (bnc#708296)

- scsi_dh_alua：不附加至 RAID 或附件裝置。(bnc#819979)

- scsi_dh_alua：不附加至已知的 LUN。
 (bnc#821980)

- scsi_dh_alua：alua_rtpg_work() 中的微調鎖定。
 (bnc#708296)

- scsi_dh_alua：「optimized」路徑的無效狀態資訊。(bnc#843445)

- scsi_dh_alua：將 RTPG 移至 workqueue。(bnc#708296)

- scsi_dh_alua：將 'expiry' 移入 PG 結構中。
 (bnc#708296)

- scsi_dh_alua：將部分感應程式碼處理移入泛型程式碼中。(bnc#813245)

- scsi_dh_alua：多重路徑容錯移轉因錯誤 15 而失敗。
 (bnc#825696)

- scsi_dh_alua：剖析目標裝置 id。(bnc#708296)

- scsi_dh_alua：保護結構 alua_port_group 的存取。(bnc#708296)

- scsi_dh_alua：將感應緩衝區置於堆疊上。(bnc#708296)

- scsi_dh_alua：重新附加裝置處置程式因「錯誤 15」而失敗。(bnc#843429)

- scsi_dh_alua：移除檢查狀態時的鎖定。
 (bnc#708296)

- scsi_dh_alua：移除過時變數。(bnc#708296)

- scsi_dh_alua：對 UNIT ATTENTION 重試 RTPG。(bnc#708296)

- scsi_dh_alua：對「模式參數已變更」感應程式碼重試命令。(bnc#843645)

- scsi_dh_alua：簡化 alua_check_sense()。(bnc#843642)

- scsi_dh_alua：簡化狀態更新。(bnc#708296)

- scsi_dh_alua：使用 delayed_work。(bnc#708296)

- scsi_dh_alua：使用 RTPG 延伸標頭的旗標。
 (bnc#708296)

- scsi_dh_alua：對 VPD 查詢使用本機緩衝區。
 (bnc#708296)

- scsi_dh_alua：對連接埠群組使用 spin_lock_irqsave。
 (bnc#708296)

- lpfc：ABTS 失敗時不釋放原始 IOCB。
 (bnc#806988)

- lpfc：修正 spinlock 使用量的核心警告。(bnc#806988)

- lpfc：修正因 midlayer 中止導致的系統不穩定。
 (bnc#806988)

- qla2xxx：新增模組參數以覆寫預設要求佇列大小。(bnc#826756)

- qla2xxx：模組參數 'ql2xasynclogin'。(bnc#825896)

- bna：不註冊 ndo_set_rx_mode 回呼。
 (bnc#847261)

- hv：在 KVP 交涉中不只處理 WS2008。
 (bnc#850640)

- drm：不支援推斷模式的監視器不新增推斷模式。(bnc#849809)

- pci/quirks：修改 Chelsio T4 的重設方法。
 (bnc#831168)

- pci：修正資源大小截斷為 32 位元。
 (bnc#843419)

- pci：pciehp：連結定型後恢復連結速度。
 (bnc#820102)

- pci：將 pci_bus_read_dev_vendor_id 從 pci_scan_device 中分離。(bnc#820102)

- pci: pciehp：以組態空間存取檢查取代無條件睡眠。(bnc#820102)

- pci: pciehp：使 check_link_active 更加實用。
 (bnc#820102)

- pci：pciehp：新增 pcie_wait_link_not_active()。
 (bnc#820102)

- pci：pciehp：新增停用/啟用連結功能。
 (bnc#820102)

- pci：pciehp：插槽關閉/開啟期間停用/啟用連結。(bnc#820102)

- mlx4：配置剛好足夠的頁面而非一律配置 4 個頁面。(bnc#835186 / bnc#835074)

- mlx4：允許 RX 路徑中的 order-0 記憶體配置。
 (bnc#835186 / bnc#835074)

- net/mlx4：每個傳入的框架使用一個頁面片段。
 (bnc#835186 / bnc#835074)

- qeth：snmp ioctl 中的要求長度檢查 (bnc#849848、LTC#99511)。

- cio：新增內部 I/O 逾時的訊息 (bnc#837739、LTC#97047)。

- s390/cio：遺失 irq 後不中止驗證 (bnc#837739、LTC#97047)。

- s390/cio：跳過損毀的路徑 (bnc#837739、LTC#97047)。

- s390/cio：透過 sysfs 匯出 vpm (bnc#837739、LTC#97047)。

- s390/cio：處理未知 pgroup 狀態 (bnc#837739、LTC#97047)。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0285 公告中提及的多個弱點影響。

    - [ipc] 將 refcount 變更為 atomic_t (Phillip Lougher) [1024866 1024868] {CVE-2013-4483}
    - [s390] qethsnmp ioctl 中的緩衝區溢位 (Jacob Tanenbaum) [1034402 1034404] {CVE-2013-6381}
    - [scsi] AACRAID 驅動程式相容 IOCTL 缺少功能檢查 (Jacob Tanenbaum) [1033531 1033532] {CVE-2013-6383}
    - [xen] x86/AMD解決錯字勘誤表 793 (Radim Krcmar) [1035834 1035836] {CVE-2013-6885}
    - [xen] 不將 hypercall 洩漏給 HVM 來賓的第 1 和 2 級 (Andrew Jones) [1029112 1029113] {CVE-2013-4554}
    - [net] ipv6修正洩漏者 sockaddr 的 uninit 連接埠號碼 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [net] 修正 recv_error 函式中的 addr_len/msg->msg_namelen 指派 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [net] 防止在 recv 中將未初始化的記憶體洩漏給使用者 (Florian Westphal) [1035880 1035881] {CVE-2013-7264 CVE-2013-7265 CVE-2013-7281 CVE-2013-7263}
    - [fs] exec/ptrace修正 get_dumpable() 不正確的測試 (Petr Oros) [1039483 1039484] {CVE-2013-2929}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise Server 10 SP3 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

CVE-2013-0343：在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。
(bnc#805226)

CVE-2013-2888：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤，進而允許實際位置靠近的攻擊者透過特製的裝置提供無效的報告 ID，藉此執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(bnc#835839)

CVE-2013-2893：在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及其之前版本的 Linux 核心中的人性化介面裝置 (HID) 子系統會讓實際位置靠近的攻擊者透過與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c. 相關的特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
(bnc#835839)

CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(bnc#835839)

CVE-2013-4470：在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。
(bnc#847672)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。(bnc#851095)

CVE-2013-6382：3.12.1 版和之前版本的 Linux 核心中，XFS 實作中有多個緩衝區反向溢位，允許本機使用者利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，透過特製的長度值引發拒絕服務 (記憶體損毀)，或可能造成其他不明影響，此錯誤與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式，以及 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式相關。(bnc#852553)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2013-7263：3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。(bnc#857643)

CVE-2013-7264：在 3.12.4 版之前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2013-7265：在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2014-1444：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/farsync.c 的 fst_get_iface 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SIOCWANDEV ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858869)

CVE-2014-1445：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/wanxl.c 的 wanxl_ioctl 函式未正確初始化特定資料結構，進而允許本機使用者透過 ioctl 呼叫從核心記憶體取得敏感資訊。(bnc#858870)

CVE-2014-1446：在 3.12.8 版以前的 Linux 核心中，drivers/net/hamradio/yam.c 的 yam_ioctl 函式未初始化特定結構成員，進而允許本機使用者利用 SIOCYAMGCFG ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858872)

CVE-2014-1737：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時並未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限。(bnc#875798)

CVE-2014-1738：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。
(bnc#875798)

下列錯誤已修正：

- kernel：sclp 主控台懸置 (bnc#830344、LTC#95711、bnc#860304)。

- ia64：將預設 PSR.ac 從「1」變更為「0」(修正錯字勘誤表 #237) (bnc#874108)。

- net：取消內嵌 kfree_skb 並允許 NULL 引數 (bnc#853501)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- udp：修正假的 UFO 封包產生過程 (bnc#847672)。

- blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

- vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

- HID：設定值時檢查 NULL 欄位 (bnc#835839)。

- HID：提供用於驗證 hid 報告的協助程式 (bnc#835839)。

- dl2k：加強 ioctl 權限 (bnc#758813)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74184	Ubuntu 12.04 LTS : linux 弱點 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
72163	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 8779 / 8791 / 8792)	Nessus	SuSE Local Security Checks	2014/1/28	2021/1/19	high
73007	Oracle Linux 5：核心 (ELSA-2014-0285)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2025/4/29	medium
83628	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

critical

high

medium

high