据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Salva Peiró发现 Linux 内核的 media- 设备驱动程序中存在信息泄漏。本地攻击者可以利用此缺陷获取内核内存中的敏感信息。(CVE-2014-1739)

在 Linux 内核的套接字过滤器子系统中发现边界检查错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3144)

在 Linux 内核的套接字过滤器子系统中发现余数计算错误。本地用户可利用此缺陷通过构建的 BPF 指令造成拒绝服务（系统崩溃）。
(CVE-2014-3145)

在 Linux 内核处理 hugetlb 条目时发现一个缺陷。本地用户可利用此缺陷导致拒绝服务（内存损坏或系统崩溃）。(CVE-2014-3940)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

检测

Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2288-1)

high Nessus 插件 ID 76567

未找到变更日志