The 3.13.9 stable update contains a number of important fixes across the tree. The 3.13.8 stable update contains a number of important fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 14.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-2226-1 advisory.

    Matthew Daley reported an information leak in the floppy disk driver of the Linux kernel. An unprivileged     local user could exploit this flaw to obtain potentially sensitive information from kernel memory.
    (CVE-2014-1738)

    Matthew Daley reported a flaw in the handling of ioctl commands by the floppy disk driver in the Linux     kernel. An unprivileged local user could exploit this flaw to gain administrative privileges if the floppy     disk module is loaded. (CVE-2014-1737)

    A flaw was discovered in the handling of network packets when mergeable buffers are disabled for virtual     machines in the Linux kernel. Guest OS users may exploit this flaw to cause a denial of service (host OS     crash) or possibly gain privilege on the host OS. (CVE-2014-0077)

    Trk Edwin discovered a flaw with Xen netback driver when used with Linux configurations that do not     allow sleeping in softirq context. A guest administrator could exploit this flaw to cause a denial of     service (system crash) on the host. (CVE-2014-2580)

    A flaw was discovered in the Linux kernel's ping sockets. An unprivileged local user could exploit this     flaw to cause a denial of service (system crash) or possibly gain privileges via a crafted application.
    (CVE-2014-2851)

    Hannes Frederic Sowa reported a hash collision ordering problem in the xfs filesystem in the Linux kernel.
    A local user could exploit this flaw to cause filesystem corruption and a denial of service (oops or     panic). (CVE-2014-7283)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 3.13.8 stable update contains a number of important fixes across the tree.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 14.04 LTS ホストには、USN-2226-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーにおける情報漏洩を報告しました。権限のないローカルユーザーは、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手することがあります。
    (CVE-2014-1738)

    Matthew Daley 氏は、Linux カーネルのフロッピーディスクドライバーによる ioctl コマンドの処理における欠陥を報告しました。権限のないローカルユーザーはこの欠陥を悪用して、フロッピーディスクモジュールがロードされた場合に、管理者権限を入手する可能性があります。(CVE-2014-1737)

    Linux カーネルの仮想マシンでマージ可能なバッファが無効になっている時に、ネットワークパケットの処理に欠陥が発見されました。ゲスト OS ユーザーはこの欠陥を悪用して、サービス拒否 (ホスト OS クラッシュ) を引き起こしたり、ホスト OS の権限を入手したりする可能性があります。(CVE-2014-0077)

    Trk Edwin 氏は、softirq コンテキストでスリープ状態を許可しない Linux 設定で使用される場合に生じる Xen ネットバックドライバーの欠陥を発見しました。ゲスト管理者がこの欠陥を悪用し、ホスト上でサービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-2580)

    Linux カーネルの ping ソケットに欠陥が発見されました。権限のないローカルユーザーはこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、細工されたアプリケーションを介して権限を取得したりする可能性があります。
    (CVE-2014-2851)

    Hannes Frederic Sowa 氏が、Linux カーネルの xfs ファイルシステムにおけるハッシュ衝突の順序付けの問題を報告しました。
    ローカルユーザーが、この欠陥を悪用して、ファイルシステムの破損とサービス拒否 (oops またはパニック) を引き起こす可能性がありました。(CVE-2014-7283)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

3.13.9 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。3.13.8 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.13.8 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2226-1 公告中所提及的多個弱點影響。

    Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
    (CVE-2014-1738)

    Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

    當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。客體 OS 使用者可利用此缺陷來造成拒絕服務 (主機 OS 當機) 或可能取得主機 OS 中的特權。(CVE-2014-0077)

    Trk Edwin 發現，Xen netback 驅動程式與不允許在 softirq 環境中睡眠的 Linux 設定搭配使用時會產生瑕疵。客體管理員可利用此瑕疵，在主機上造成拒絕服務 (系統當機)。(CVE-2014-2580)

    在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。
    (CVE-2014-2851)

    Hannes Frederic Sowa 報告，Linux 核心的 xfs 檔案系統中存在雜湊衝突排序問題。
    本機使用者可利用此缺陷造成檔案系統損毀和拒絕服務 (OOPS 或系統當機)。(CVE-2014-7283)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

穩定版 3.13.8 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

3.13.9 稳定更新包含一系列重要的跨树补丁。3.13.8 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.13.8 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2226-1 公告中提及的多个漏洞影响。

    Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄露。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
    (CVE-2014-1738)

    Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

    当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。(CVE-2014-0077)

    Trk Edwin 发现，当 Xen netback 驱动程序与不允许在 softirq 上下文中休眠的 Linux 配置一起使用时，存在缺陷。客户机管理员可利用此缺陷导致主机拒绝服务（系统崩溃）。(CVE-2014-2580)

    在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。
    (CVE-2014-2851)

    Hannes Frederic Sowa 报告了 Linux 内核中 xfs 文件系统的哈希冲突排序问题。
    本地用户可利用此缺陷造成文件系统崩溃和拒绝服务（oops 和错误）。(CVE-2014-7283)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

穩定版 3.13.9 更新含有多個有關樹狀結構的重要修正。穩定版 3.13.8 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73428	Fedora 19 : kernel-3.13.9-100.fc19 (2014-4849)	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
74214	Ubuntu 14.04 LTS : Linux kernel vulnerabilities (USN-2226-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2024/8/27	medium
73367	Fedora 20 : kernel-3.13.8-200.fc20 (2014-4675)	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
74214	Ubuntu 14.04 LTS : Linux カーネルの脆弱性 (USN-2226-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2024/8/27	medium
73428	Fedora 19：kernel-3.13.9-100.fc19（2014-4849）	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
73367	Fedora 20：kernel-3.13.8-200.fc20 (2014-4675)	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
74214	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2226-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2024/8/27	medium
73367	Fedora 20：kernel-3.13.8-200.fc20 (2014-4675)	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
73428	Fedora 19：kernel-3.13.9-100.fc19 (2014-4849)	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium
73367	Fedora 20：kernel-3.13.8-200.fc20（2014-4675）	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
74214	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2226-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2024/8/27	medium
73428	Fedora 19：kernel-3.13.9-100.fc19 (2014-4849)	Nessus	Fedora Local Security Checks	2014/4/9	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium