3.17.8 安定版（stable）の更新には、ツリーにわたる多くの重要な修正が含まれています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux カーネルで複数の脆弱性が判明し、修正されています。

3.18.5 より前の Linux カーネルの Crypto API により、ローカルのユーザーが、salg_name フィールドにモジュール名をつけた AF_ALG ソケットの bind システムコールで、任意のカーネルモジュールを読み込む可能性があります。CVE-2014-9644 とは別の脆弱性です（CVE-2013-7421）。

Intel プロセッサ上の 3.17.2 より前の Linux カーネルにおける KVM サブシステムの arch/x86/kvm/vmx.c は、CR4 コントロールレジスタの値が VM エントリの後に同じままであることを保証しません。これにより、QEMU の変更されたコピー内の PR_SET_TSC prctl 呼び出しによって示されているように、ホスト OS ユーザーは /dev/kvm アクセスを利用することで、任意のプロセスを Kill したり、サービス拒否（システム破損）を引き起こすことができます（CVE-2014-3690）。

3.18.1 までの Linux カーネルにおいて、スレッドローカルストレージ（TLS）の実装での arch/x86/kernel/tls.c により、ローカルユーザーは、espfix 保護メカニズムをバイパスすることができます。その結果、ローカルユーザーは、set_thread_area システムコールを作り出し、後に 16 ビットの値を読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-8133）。

SCTP、DCCP、GRE、UDP-Lite プロトコルに設定する特定の iptables ルールの処理時に、 3.18 より前の Linux カーネルの net/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります（CVE-2014-8160）。

3.17.4 までの Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しません。これによりローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリが含まれる POSIX ACL を利用することで、意図されたファイル権限をバイパスできます。これは kernel/group.c、kernel/uid16.c、kernel/user_namespace.c に関連しています（別名：グループ問題）（CVE-2014-8989）。

3.18.1 までの Linux カーネルにおいて、 arch/x86/kernel/process_64.c 内の __switch_to 関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずしもロードされるとは限りません。これにより、ローカルユーザーは、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、 ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9419）。

3.18.1 までの Linux カーネルにおいて、 fs/isofs/rock.c 内の rock_continue 関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、サービス拒否（無限ループ、システムのクラッシュやハング）を引き起こすことができます（CVE-2014-9420）。

3.18.1 までの Linux カーネルの B.A.T.M.A.N. 実装にある net/batman-adv/fragmentation.c の batadv_frag_merge_packets 関数は、メモリ量の計算中に不適切な長さのフィールドを使用します。これにより、リモートの攻撃者は、断片化したパケットを介してサービス拒否（mesh-node システムクラッシュ）を引き起こすことができます（CVE-2014-9428）。

3.18.2 までの Linux カーネルにおいて、 security/keys/gc.c 内の key_gc_unused_keys 関数での競合状態により、ローカルユーザーは、サービス拒否（メモリ破損やパニック）を引き起こすことができるか、キーのガベージコレクション中にキー構造メンバーへのアクセスを誘発する keyctl コマンドを通じて、特定されていないその他の影響を与える可能性があります（CVE-2014-9529）。

3.18.2 より前の Linux カーネルにおいて、 fs/isofs/rock.c 内の parse_rock_ridge_inode_internal 関数は、拡張参照（ER）システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工した iso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます（CVE-2014-9584）。

3.18.2 までの Linux カーネルにおいて、 arch/x86/vdso/vma.c 内の vdso_addr 関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーは、 PMD の終端で場所を推測することで、ASLR 保護メカニズムをより簡単にバイパスできるようになります（CVE-2014-9585）。

3.18.5 より前の Linux カーネルの Crypto API により、ローカルのユーザーが、任意のカーネルモジュールを読み込むことができます。これには、vfat(aes) 式で示されているように、salg_name フィールドに括弧付きモジュールテンプレート式をつけた AF_ALG ソケットの bind システムコールが利用されます。 CVE-2013-7421 とは別の脆弱性です（CVE-2014-9644）。

3.18.2 以前の Linux カーネルの eCryptfs サブシステムにある fs/ecryptfs/crypto.c の ecryptfs_decode_from_filename 関数の off-by-one エラーにより、ローカルユーザーはサービス拒否（バッファオーバーフローおよびシステムクラッシュ）を引き起こしたり、細工されたファイル名を介して権限を取得したりする可能性があります（CVE-2014-9683）。

ゲスト OS に SYSENTER MSR 初期化が欠如している場合、3.18.5 以前の Linux カーネルにある arch/x86/kvm/emulate.c の em_sysenter 関数により、ゲスト OS ユーザーはゲスト OS 権限を取得したり、SYSENTER 命令のエミュレーションに対して 16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲスト OS クラッシュ）を引き起こしたりすることができます（CVE-2015-0239）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

リモートの Ubuntu 14.04 LTS ホストには、USN-2516-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ（TLS）の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-8133）

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。（CVE-2014-8160）

  -3.17.2までのLinuxカーネルのfs/dcache.cにある d_walk関数は、rename_lockのセマンティクスを適切に保っていません。これによりローカルユーザーが細工されたアプリケーションを介してサービス拒否（デッドロックおよびシステムの中断）を引き起こす可能性があります。（CVE-2014-8559）

  -3.17.4までのLinuxカーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限していません。これにより、ローカルユーザーが、グループカテゴリに対するエントリを含む POSIX ACL を利用することで意図されたファイルの権限をバイパスする可能性があります。このグループカテゴリは、kernel/group.c、kernel/uid16.c、kernel/user_namespace.cに関連した、その他のカテゴリ（別名：負のグループ問題）のエントリよりも権限の制限が厳しくなっています。（CVE-2014-8989）

  -3.18.1までのLinuxカーネルにおいて、arch/x86/kernel/process_64.c 内の__switch_to関数では、他の手順に進む前に、スレッドローカルストレージ（TLS）の記述子が必ずロードされるようになっていません。これにより、ローカルユーザーが、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、ASLR保護メカニズムをバイパスしやすくなります。（CVE-2014-9419）

  -3.18.1までのLinuxカーネルにおいて、fs/isofs/rock.c 内のrock_continue関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、サービス拒否（無限ループ、システムのクラッシュやハング）を引き起こすことができます。（CVE-2014-9420）

  - 
    3.18.1 までの Linux カーネルにおける B.A.T.M.A.N 実装の net/batman-adv/fragmentation.c の batadv_frag_merge_packets 関数は、メモリ量の計算中に不適切な長さのフィールドを使用しています。このため、リモートの攻撃者が、断片化されたパケットを介してサービス拒否 (mesh-node システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9428)

  -Linuxカーネル3.18.2以前のsecurity/keys/gc.c 内のkey_gc_unused_keys関数での競合状態により、ローカルユーザーが、キーのガベージコレクション中にキー構造メンバーへのアクセスを発生させる keyctl コマンドを通じて、サービス拒否（メモリ破損やパニック）を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。（CVE-2014-9529）

  -3.18.2より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のparse_rock_ridge_inode_internal関数は、拡張参照（ER）システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます。（CVE-2014-9584）

  -3.18.2までのLinuxカーネルにおける arch/x86/vdso/vma.cのvdso_addr関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーが、PMDの末尾位置を推測することで、ASLR保護メカニズムをより簡単にバイパスできるようになります。（CVE-2014-9585）

  - Linux カーネル 3.18.2 より前の eCryptfs サブシステムにおける fs/ecryptfs/crypto.c 内の ecryptfs_decode_from_filename 関数に off-by-one エラーが存在するため、ローカルユーザーが、サービス拒否 (バッファオーバーフローおよびシステムクラッシュ) を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります。(CVE-2014-9683)

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否（ゲストOS クラッシュ）を引き起こしたりすることができます。（CVE-2015-0239）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 14.04 LTS ホストには、USN-2517-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.18.1までのLinuxカーネルにおけるスレッドローカルストレージ (TLS) の実装にある arch/x86/kernel/tls.cにより、ローカルユーザーは、espfix保護メカニズムをバイパスできます。その結果、ローカルユーザーは、set_thread_areaシステムコールを作成した後に 16 ビット値を読み取る細工したアプリケーションを介して、ASLR保護メカニズムをより簡単にバイパスできるようになります。(CVE-2014-8133) 

  -SCTP、DCCP、GRE、UDP-Liteプロトコルに設定する特定のiptables ルールの処理時に、3.18 より前のLinuxカーネルのnet/netfilter/nf_conntrack_proto_generic.c が、不適切な conntrack エントリを生成するため、リモートの攻撃者が、許可されていないポート番号のあるパケットで、本来守られるべきアクセス制限をバイパスする可能性があります。(CVE-2014-8160) 

  -3.17.2までのLinuxカーネルのfs/dcache.cにある d_walk関数は、rename_lockのセマンティクスを適切に保っていません。これによりローカルユーザーが細工されたアプリケーションを介してサービス拒否 (デッドロックおよびシステムの中断) を引き起こす可能性があります。(CVE-2014-8559) 

  -3.17.4までのLinuxカーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限していません。これにより、ローカルユーザーが、グループカテゴリに対するエントリを含む POSIX ACL を利用することで意図されたファイルの権限をバイパスする可能性があります。このグループカテゴリは、kernel/group.c、kernel/uid16.c、kernel/user_namespace.cに関連した、その他のカテゴリ (別名: 負のグループ問題) のエントリよりも権限の制限が厳しくなっています。(CVE-2014-8989) 

  -3.18.1までのLinuxカーネルにおいて、arch/x86/kernel/process_64.c 内の__switch_to関数では、他の手順に進む前に、スレッドローカルストレージ (TLS) の記述子が必ずロードされるようになっていません。これにより、ローカルユーザーが、TLS ベースのアドレスを読み取る、細工したアプリケーションを通じて、ASLR保護メカニズムをバイパスしやすくなります。(CVE-2014-9419) 

  -3.18.1までのLinuxカーネルにおいて、fs/isofs/rock.c 内のrock_continue関数は、Rock Ridge 継続エントリの数を適切に制限していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、サービス拒否 (無限ループ、システムのクラッシュやハング) を引き起こすことができます。(CVE-2014-9420) 

  - 
    3.18.1 までの Linux カーネルにおける B.A.T.M.A.N 実装の net/batman-adv/fragmentation.c の batadv_frag_merge_packets 関数は、メモリ量の計算中に不適切な長さのフィールドを使用しています。このため、リモートの攻撃者が、断片化されたパケットを介してサービス拒否 (mesh-node システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9428)

  -Linuxカーネル3.18.2以前のsecurity/keys/gc.c 内のkey_gc_unused_keys関数での競合状態により、ローカルユーザーが、キーのガベージコレクション中にキー構造メンバーへのアクセスを発生させる keyctl コマンドを通じて、サービス拒否 (メモリ破損やパニック) を引き起こしたり、詳細不明なその他の影響を与えたりする可能性があります。(CVE-2014-9529) 

  -3.18.2より前のLinuxカーネルにおいて、fs/isofs/rock.c 内のparse_rock_ridge_inode_internal関数は、拡張参照 (ER) システム使用フィールドでの長さの値を適切に検証していません。これにより、ローカルユーザーは、細工したiso9660 イメージを通じて、カーネルメモリから機密情報を入手することができます。(CVE-2014-9584) 

  -3.18.2までのLinuxカーネルにおける arch/x86/vdso/vma.cのvdso_addr関数は、vDSO 領域のメモリの場所を適切に選択していません。これにより、ローカルユーザーが、PMDの末尾位置を推測することで、ASLR保護メカニズムをより簡単にバイパスできるようになります。(CVE-2014-9585) 

  -Linuxカーネル3.18.2 より前のeCryptfs サブシステムにおける fs/ecryptfs/crypto.c 内のecryptfs_decode_from_filename関数に off-by-oneエラーが存在するため、ローカルユーザーが、サービス拒否 (バッファオーバーフローおよびシステムクラッシュ) を引き起こしたり、細工されたファイル名から権限を取得したりする可能性があります。(CVE-2014-9683) 

  -3.18.2より前のLinuxカーネルのUDFファイルシステムの実装は特定の長さを検証しておらず、ローカルのユーザーが細工されたファイルシステムイメージを介して、サービス拒否 (バッファオーバーリードおよびシステムクラッシュ) を引き起こす可能性があります。これは、fs/udf/inode.cおよびfs/udf/symlink.cに関連しています。(CVE-2014-9728) 

  - 3.18.2 より前の Linux カーネルの fs/udf/inode.c 内の udf_read_inode 関数は、特定のデータ構造サイズの一貫性を確保しないため、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9729)

  - 3.18.2 より前の Linux カーネルの fs/udf/symlink.c 内の udf_pc_to_char 関数は使用されないコンポーネントの長さに依存しており、ローカルのユーザーが細工された UDF ファイルシステムイメージを介して、サービス拒否 (システムクラッシュ) を引き起こす可能性があります。(CVE-2014-9730)

  - 3.18.2 より前の Linux カーネルの UDF ファイルシステムの実装は、\0 文字を削除したシンボリックリンクターゲットの名前を格納するスペース確保が不確かなため、ローカルのユーザーが細工されたファイルシステムイメージを介して、機密情報を取得する可能性があります。これは、fs/udf/symlink.c and fs/udf/unicode.c に関連しています。(CVE-2014-9731)

  -ゲストOSにSYSENTER MSR 初期化が欠如している場合、3.18.5以前のLinuxカーネルにある arch/x86/kvm/emulate.cのem_sysenter関数により、ゲストOSユーザーはゲストOS 権限を取得したり、SYSENTER 命令のエミュレーションに対して16 ビットコードセグメントの使用をトリガーすることで、サービス拒否 (ゲストOS クラッシュ) を引き起こしたりすることができます。(CVE-2015-0239) 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

USN-2515-1 Linux カーネルでの修正された脆弱性arm64 アーキテクチャ上の仮想カウンター（CNTVCT）の使用で、関連のない回帰がありました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

ゲスト OS が SYSENTER MSR を初期化しない場合、 SYSTENTER 命令のカーネル仮想マシン（KVM）エミュレーションに欠陥が見つかりました。ゲスト OS ユーザーがこの欠陥を悪用して、ゲスト OS のサービス拒否（クラッシュ）を引き起こしたり、ゲスト OS 上で権限を取得する可能性があります。(CVE-2015-0239)

Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)

conntrack ルールが指定され、conntrack プロトコルハンドラーモジュールが Linux カーネルにロードされていない場合、iptables で制限バイパスが発見されました。この欠陥により、conntrack ルールを使用する場合に、システムのファイアウォールルールがバイパスされる可能性があります。(CVE-2014-8160)

Linux カーネルに、ファイル名の変更に関する欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（デッドロックまたはシステムハングアップ）を引き起こす可能性があります。(CVE-2014-8559)

補助グループのメンバーシップが特定の名前空間シナリオで処理される方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、ファイル権限制限をバイパスする可能性があります。(CVE-2014-8989)

x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)

Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
(CVE-2014-9420)

B.A.T.M.A.N のフラグメント処理に欠陥が発見されました。
Linux カーネルのアドバンスドメッシングプロトコル。リモートの攻撃者がこの欠陥を悪用して、断片化パケットを通じて、サービス拒否（メッシュノードのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9428)

Linux カーネルのキーリングに競合状態が見つかりました。ローカルユーザーが keyctl コマンドを通じて、サービス拒否（メモリ破損またはパニック）を引き起こしたり、特定されていない影響を与える可能性があります。
(CVE-2014-9529)

ロックリッジ ER レコードを解析する場合、ISO 9660 CDROM ファイルシステムにメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、細工された iso9660 画像を通じてカーネルメモリから機密情報を入手する可能性があります。(CVE-2014-9584)

仮想動的リンク共有オブジェクト（vDSO）ロケーションのアドレス空間配置のランダム化（ASLR）に、欠陥が発見されました。この欠陥により、ローカルユーザーは ASLR 保護メカニズムを容易にバイパスできます。(CVE-2014-9585)

Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2014-9683）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2516-3 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ゲスト OS が SYSENTER MSR を初期化しない場合、 SYSTENTER 命令のカーネル仮想マシン（KVM）エミュレーションに欠陥が見つかりました。ゲスト OS ユーザーがこの欠陥を悪用して、ゲスト OS のサービス拒否（クラッシュ）を引き起こしたり、ゲスト OS 上で権限を取得する可能性があります。(CVE-2015-0239)

Andy Lutomirski 氏は、Linux カーネルのスレッドローカルストレージ（TLS）の実装に、情報漏洩があることを発見しました。これにより、ユーザーが、 espfix をバイパスして、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスするための情報を入手する可能性があります。ローカルユーザーが、この欠陥を悪用して、カーネルメモリから潜在的な機密情報を入手する可能性があります。(CVE-2014-8133)

conntrack ルールが指定され、conntrack プロトコルハンドラーモジュールが Linux カーネルにロードされていない場合、iptables で制限バイパスが発見されました。この欠陥により、conntrack ルールを使用する場合に、システムのファイアウォールルールがバイパスされる可能性があります。(CVE-2014-8160)

Linux カーネルに、ファイル名の変更に関する欠陥が発見されました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（デッドロックまたはシステムハングアップ）を引き起こす可能性があります。(CVE-2014-8559)

補助グループのメンバーシップが特定の名前空間シナリオで処理される方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、ファイル権限制限をバイパスする可能性があります。(CVE-2014-8989)

x86_64 ベースのマシンの Linux カーネルにおけるタスク切り替え機能がスレッドローカルストレージ（TLS）を処理する方法に、欠陥が発見されました。ローカルユーザーがこの欠陥を悪用して、アドレス空間配置のランダム化（ASLR）の保護メカニズムをバイパスする可能性があります。(CVE-2014-9419)

Prasad J Pandit 氏は、Linux カーネルの ISO 9660 CDROM ファイルシステムにおいて、rock_continue 関数に欠陥があることを報告しました。ローカルユーザーが、この欠陥を悪用して、サービス拒否（システムクラッシュまたはハングアップ）を引き起こす可能性があります。
(CVE-2014-9420)

B.A.T.M.A.N のフラグメント処理に欠陥が発見されました。
Linux カーネルのアドバンスドメッシングプロトコル。リモートの攻撃者がこの欠陥を悪用して、断片化パケットを通じて、サービス拒否（メッシュノードのシステムクラッシュ）を引き起こす可能性があります。(CVE-2014-9428)

Linux カーネルのキーリングに競合状態が見つかりました。ローカルユーザーが keyctl コマンドを通じて、サービス拒否（メモリ破損またはパニック）を引き起こしたり、特定されていない影響を与える可能性があります。
(CVE-2014-9529)

ロックリッジ ER レコードを解析する場合、ISO 9660 CDROM ファイルシステムにメモリリークが発見されました。ローカルユーザーがこの欠陥を悪用して、細工された iso9660 画像を通じてカーネルメモリから機密情報を入手する可能性があります。(CVE-2014-9584)

仮想動的リンク共有オブジェクト（vDSO）ロケーションのアドレス空間配置のランダム化（ASLR）に、欠陥が発見されました。この欠陥により、ローカルユーザーは ASLR 保護メカニズムを容易にバイパスできます。(CVE-2014-9585)

Dmitry Chernenkov 氏は、eCryptfs の暗号化ファイル名デコーディングにバッファオーバーフローを発見しました。ローカルの権限のないユーザーがこの欠陥を悪用して、サービス拒否（システムクラッシュ）を引き起こしたり、管理者権限を取得する可能性があります。（CVE-2014-9683）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2516-2 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
80452	Fedora 21：kernel-3.17.8-300.fc21（2015-0517）	Nessus	Fedora Local Security Checks	2015/1/12	2021/1/11	high
81941	Mandriva Linux セキュリティアドバイザリ：カーネル（MDVSA-2015:058）	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
81569	Ubuntu 14.04 LTS : Linux カーネル脆弱性 (USN-2516-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium
81570	Ubuntu 14.04 LTS: Linux カーネル (Utopic HWE) の脆弱性 (USN-2517-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium
80465	Fedora 20：kernel-3.17.8-200.fc20（2015-0515）	Nessus	Fedora Local Security Checks	2015/1/13	2021/1/11	high
81645	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2515-2）	Nessus	Ubuntu Local Security Checks	2015/3/5	2021/1/19	medium
81646	Ubuntu 14.04 LTS: Linux カーネルの脆弱性のリグレッション (USN-2516-3)	Nessus	Ubuntu Local Security Checks	2015/3/5	2024/1/9	medium
81568	Ubuntu 12.04 LTS：linux-lts-trusty 脆弱性（USN-2515-1）	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81571	Ubuntu 14.10：linux の脆弱性（USN-2518-1）	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81590	Ubuntu 14.04 LTS: Linux カーネルの脆弱性リグレッション (USN-2516-2)	Nessus	Ubuntu Local Security Checks	2015/3/2	2024/1/9	medium
82756	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2015-302）	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical

検出

プラグインの検索

high

high

medium

medium

high

medium

medium

medium

medium

medium

critical