已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

Miloš Prchlík 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)。

检测

Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2465-1)

medium Nessus 插件 ID 80512

未找到变更日志