已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

检测

Ubuntu 14.10：Linux 漏洞 (USN-2421-1)

medium Nessus 插件 ID 79436

未找到变更日志