已在 Linux 内核中发现并修正了多种漏洞：

3.11 及之前版本的 Linux 内核中人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）(CVE-2013-2888)。

启用 CONFIG_HID_ZEROPLUS 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入） (CVE-2013-2889)。

启用 CONFIG_HID_PANTHERLORD 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入） (CVE-2013-2892)。

启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）(CVE-2013-2893)。

启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息 (CVE-2013-2895)。

启用 CONFIG_HID_NTRIG 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS） (CVE-2013-2896)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）(CVE-2013-2899)。

在 3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）(CVE-2013-4162)。

在 3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函数没有正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）(CVE-2013-4163)。

在 ARM 平台上 3.10.8 及之前版本的 Linux 内核中，arch/arm/kernel/perf_event.c 中的 validate_event 函数允许本地用户通过将硬件事件添加到软件事件主导的事件组，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2013-4254)。

更新后的程序包提供针对这些安全问题的解决方案。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了多种缺陷和安全问题。

现已修复了以下安全缺陷：

- 3.4 之前的 Linux 内核的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）。(bnc#779488)。(CVE-2012-4398)

- 启用 CONFIG_HID_ZEROPLUS 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。
 (bnc#835839)。(CVE-2013-2889)

- 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(bnc#835839)。(CVE-2013-2893)

- 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。
 (bnc#835839)。(CVE-2013-2897)

- 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。
 (bnc#835839)。(CVE-2013-2899)

- 3.12.4 之前版本 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 （bnc#853040、bnc#857643）。(CVE-2013-7263)

- 3.16.3 及之前版本中 Linux 内核的 Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。
 (bnc#896382)。(CVE-2014-3181)

- 3.16.2 之前的 Linux 内核中 HID 子系统中的 report_fixup 函数允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(bnc#896390)。(CVE-2014-3184)

- 3.16.2 之前的 Linux 内核中 Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。(bnc#896391)。(CVE-2014-3185)

- 在 Nexus 7 设备上的 Android 中使用的 3.16.3 及更早版本的 Linux 内核中 PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数中存在缓冲区溢出，允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(bnc#896392)。(CVE-2014-3186)

- 3.16.1 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大型 gfn 值造成拒绝服务（主机操作系统内存损坏）或造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小型 gfn 值造成拒绝服务（主机操作系统内存消耗）。(bnc#892782)。(CVE-2014-3601)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 WRMSR 处理功能未正确处理对模型专用寄存器的非规范地址的写入，这允许客户机操作系统用户通过利用与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数及 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数相关的客户机操作系统权限造成拒绝服务（主机操作系统崩溃）。(bnc#899192)。
 (CVE-2014-3610)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(bnc#899192)。(CVE-2014-3646)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
 (bnc#899192)。(CVE-2014-3647)

- 3.17.2 及之前版本的 Linux 内核中的 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）。（bnc#902346、bnc#902349）。
 (CVE-2014-3673)

- 启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)。
 (CVE-2014-4508)

- * 存在争议 * 3.15.2 之前的 Linux 内核中 LZO 解压缩器中 lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数中存在多个整数溢出，允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。注意：LZO 算法的作者表示：Linux 内核不受影响；这是媒体炒作。(bnc#883948)。(CVE-2014-4608)

- 3.17.2 及更早版本的 Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效指针取消引用）。(bnc#904013)。(CVE-2014-7826)

- 执行 ASCONF 的 SCTP 服务器在遇到畸形的 INIT Ping Of Death 时会发生错误。(bnc#905100)。(CVE-2014-7841)

- 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(bnc#904700)。(CVE-2014-8709)

- 具有写入访问权限的本地用户可利用此缺陷导致内核崩溃或提升权限 (bnc#905522)。
 以下非安全缺陷已得到修复：
 (CVE-2014-8884)

- 针对 SP3 Update 项目构建 KOTD

- HID：修复 kabi 中断。

- NFS：当 CONFIG_NFS_FSCACHE=n 时，提供存根 nfs_fscache_wait_on_invalidate()。

- NFS：修复对 nfs4_reclaim_open_state 中的委托的反转测试。(bnc#903331)

- NFS：删除错误的“Lock reclaim failed!”警告。
 (bnc#903331)

- NFSv4：nfs4_open_done 首先必须检查 GETATTR 是否解码了文件类型。(bnc#899574)

- PCI：pciehp：清理初始化期间的“数据链路层状态已更改”。(bnc#898295)

- PCI：pciehp：启用链路状态变更通知。
 (bnc#898295)

- PCI：pciehp：异步处理按钮事件。
 (bnc#898295)

- PCI：pciehp：使 check_link_active() 变为非静态。
 (bnc#898295)

- PCI：pciehp：为热插拔和删除使用链路变更通知。(bnc#898295)

- PCI：pciehp：使用按插槽的工作队列以避免死锁。
 (bnc#898295)

- PCI：pciehp：使用符号常量，而非硬编码位掩码。(bnc#898295)

- PM / hibernate：在 swsusp_free() 中迭代设置位而不是 PFN。(bnc#860441)

- be2net：修复 be_clear() 之后对 be_close() 的调用。
 (bnc#895468)

- 块：修复虚假的分区统计数据报告。
 (bnc#885077 / bnc#891211)

- 块：修复合并的请求优先级的计算。

- btrfs：修复调整设备大小时错误的设备大小。

- btrfs：fiemap 提供未对齐的偏移和长度时返回正确的范围。

- btrfs：提取出克隆 ioctl() 中的范围锁定。

- btrfs：始终首先从 prio_head 中选择工作。

- btrfs：平衡延迟的 inode 更新。

- btrfs：整理磁盘碎片代码路径中的缓存范围状态。

- btrfs：首先检查文件范围状态。
 (bnc#897694)

- btrfs：克隆，请勿创建无效的漏洞范围图。

- btrfs：正确地确定是否在 btrfs_compare_trees 中共享了块。

- btrfs: 如果尝试 cow 可用空间缓存 inode，则不 bug_on。

- btrfs：确保 btrfs_prev_leaf 不会遗漏任何项目。

- btrfs：确保阅读器在克隆操作之后发现新的数据。

- btrfs：fill_holes：修复传递给 hole_mergeable() 调用的插槽编号。

- btrfs：过滤 btrfs 调整大小的无效参数。

- btrfs：修复 btrfs_clone 中的 EINVAL 检查。

- btrfs：在 ioctl 克隆对 EIO 执行操作之后修复其读取文件。

- btrfs：修复通过内联范围拆分进行克隆时发生的崩溃。

- btrfs：修复压缩写入的崩溃。(bnc#898375)

- btrfs：修复启动事务时发生的崩溃。

- btrfs：修复具有嵌套的 trans 句柄的死锁。

- btrfs：写入范围页面时，修复发生错误（如 ENOSPC）时的挂起。

- btrfs：修复 __btrfs_drop_extents 之后的叶损坏。

- btrfs：修复平衡还原和根删除之间的争用。

- btrfs：修复 DirectIO 的错误范围映射。

- btrfs：处理首个文件范围缺少的范围。

- btrfs：限制 find_delalloc_range 外部的 delalloc 页面。(bnc#898375)

- btrfs：遍历 backref 时读取锁定范围缓冲区。

- btrfs：删除结构 extent_buffer 中未使用的等待队列。

- btrfs：ULLONG_MAX 时将 EINVAL 替换为 ERANGE 以调整大小。

- btrfs：替换 btrfs_drop_extents 中的错误代码。

- btrfs：解锁 cow_file_range 中发生错误时的范围和页面。

- btrfs：解锁克隆 ioctl 中顺序正确的 inode。

- btrfs_ioctl_clone：将克隆代码移动到其自有函数中。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止。(bnc#903653)

- drm/i915：更新 PTE 后暂停前对其进行刷新。(bnc#901638)

- drm/i915：再次撤消 gtt scratch pte 取消映射。
 (bnc#901638)

- ext3：根据使用情况类型返回 32/64 位目录名称哈希。(bnc#898554)

- ext4：根据使用情况类型返回 32/64 位目录名称哈希。(bnc#898554)

- 修复：xfs 工作队列的释放后使用。(bnc#894895)

- fs：添加新的 FMODE 标记：FMODE_32bithash 和 FMODE_64bithash。(bnc#898554)

- futex：确保 get_futex_key_refs() 始终隐含屏障（bnc#851603（futex 可扩展性系列））。

- futex：修复 REQUEUE_PI 和任务终止之间的争用条件（bnc#851603（futex 可扩展性系列））。

- ipv6：添加对等机地址的支持。(bnc#896415)

- ipv6：修复对等机地址的 refcnt 泄漏。(bnc#896415)

- megaraid_sas：禁用非 RAID0 的快速路径写入。
 (bnc#897502)

- mm：将 __remove_pages() 更改为调用 release_mem_region_adjustable()。(bnc#891790)

- netxen：修复链接事件处理。(bnc#873228)

- netxen：修复链接通知顺序。(bnc#873228)

- nfsd：重命名初始化访问以初始化 nfsd_open() 中的 may_flags。
 (bnc#898554)

- nfsd：具有 32 位或 64 位偏移的 vfs_llseek()（哈希）。
 (bnc#898554)

- ocfs2：修复 ocfs2_duplicate_clusters_by_page 中的空指针取消引用。(bnc#899843)

- powerpc：将 smp_mb() 添加到 arch_spin_is_locked() (bsc#893758)。

- powerpc：将 smp_mb()s 添加到 arch_spin_unlock_wait() (bsc#893758)。

- powerpc：添加对经过优化的 lockref 实现的支持 (bsc#893758)。

- powerpc：使用 arch_spin_value_unlocked() 实现 arch_spin_is_locked() (bsc#893758)。

- 刷新 patches.xen/xen-blkback-multi-page-ring (bnc#897708))。

- 删除对同步 I/O 日志提交的文件大小检查。
 (bnc#800255)

- 资源：添加 __adjust_resource() 供内部使用。
 (bnc#891790)

- 资源：添加 release_mem_region_adjustable()。
 (bnc#891790)

- 恢复 PM / Hibernate：在 swsusp_free() 中迭代设置位而不是 PFN。(bnc#860441)

- rpm/mkspec：根据工厂要求生成规范文件。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- sched：修复 CPU 热插拔期间未释放的 llc_shared_mask 位。(bnc#891368)

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理。(bnc#876633)

- usb：请勿重新读取 usb_authorize_device() 中有线设备的描述符。(bnc#904358)

- usbback：请勿多次访问共享环中的请求字段。

- usbhid：添加另一个需要 QUIRK_ALWAYS_POLL 的鼠标。
 (bnc#888607)

- vfs，proc：保证 /proc 中具有唯一的 inode。(bnc#868049)

- x86，cpu 热插拔：修复堆栈帧警告 incheck_irq_vectors_for_cpu_disable()。(bnc#887418)

- x86，ioremap：加快对 RAM 页面的检查（引导时间优化 (bnc#895387)）。

- x86：添加对 CPU 故障之前的可用矢量数目的检查。(bnc#887418)

- x86：优化 ioremap 的资源查找（引导时间优化 (bnc#895387)）。

- x86：使用 ioremap 函数中经过优化的 ioresource 查找（引导时间优化 (bnc#895387)）。

- xfs：提交 EFD 之前不释放 EFI (bsc#755743)。

- xfs：释放 EFI 之后不对其进行引用 (bsc#755743)。

- xfs：修复日志恢复之后的 cil 推送序列 (bsc#755743)。

- zcrypt：支持更多数量的 ap 域（bnc#894058，LTC#117041）。

- zcrypt：接受新的 crypto 适配器硬件（bnc#894058，LTC#117041）。

当读取 IPSec key_socket 的 notify_policy 界面的广播消息时，在 Linux 内核中发现信息泄漏。本地用户可利用此缺陷检查内核内存中的潜在敏感信息。(CVE-2013-2237)

Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的提供无效报告 ID 的设备执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2013-2888)

当启用 CONFIG_HID_PANTHERLORD 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现一个缺陷。
物理邻近攻击者可通过特别构建的设备造成拒绝服务（堆越界写入）。(CVE-2013-2892)

Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统的 N-Trig 触摸屏支持中发现一个漏洞。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2896)

当启用 CONFIG_HID_SENSOR_HUB 时，Kees Cook 在 Linux 内核的人机接口设备 (HID) 子系统中发现信息泄漏。物理邻近攻击者可通过特别构建的设备获取内核内存中的潜在敏感信息。(CVE-2013-2898)

当启用 CONFIG_HID_PICOLCD 时，Kees Cook 在人机接口设备 (HID) 子系统中发现一个缺陷。物理邻近攻击者可利用此缺陷，通过特别构建的设备造成拒绝服务 (OOPS)。
(CVE-2013-2899)

当使用命名空间时，在 Linux 内核的网络堆栈检查 scm 凭据的方式中发现一个缺陷。本地攻击者可利用此缺陷获得权限。(CVE-2013-4300)。

穩定版 3.10.11 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openSUSE 12.3 核心已更新，可修正安全性問題：

此為 openSUSE 13.2 存留期 (2015 年 1 月 4 日到期) 的最終版核心更新。

CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能會遭到本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux 核心的人性化介面裝置 (HID) 子系統中存在多個問題，其允許實際位置靠近的攻擊者透過特製裝置，造成拒絕服務或系統當機 (堆積型超出邊界寫入)。(未另外列出。)

其他錯誤修正：

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- 目標/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)

- 針對 armv7hl/omap2plus 組態啟用 CONFIG_ATH9K_HTC (bnc#890624)

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- drm/i915：在 VT-d 的掃描表面上，套用對齊限制 (bnc#818561)。

- tg3：將 nvram 命令的逾時值變更為 50 毫秒 (bnc#768714)。

- tg3：覆寫 NVRAM 轉儲存期間的時鐘、連結感知和連結閒置模式 (bnc#768714)。

- tg3：將開機程式碼載入期間的 MAC 時鐘速度設為最快 (bnc#768714)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70162	Mandriva Linux 安全公告：kernel (MDVSA-2013:242)	Nessus	Mandriva Local Security Checks	2013/9/27	2021/1/6	medium
80249	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10037/10040）	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
70541	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-1995-1)	Nessus	Ubuntu Local Security Checks	2013/10/22	2019/9/19	high
80250	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10103）	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
69859	Fedora 19：kernel-3.10.11-200.fc19 (2013-16379)	Nessus	Fedora Local Security Checks	2013/9/13	2021/1/11	medium
80150	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1669-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

检测

插件搜索

medium

high

high

high

medium

high

critical