远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2466-1 公告中提及的多个漏洞影响。

    已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

    已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

    Milo Prchlk 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。
    本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

    已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

最新的上游稳定版本 Linux v3.17.3。对树进行各种修复。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.17.3 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2467-1 公告中提及的多个漏洞影响。

    已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

    已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

    Milo Prchlk 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。
    本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

    已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

已在 Linux 内核的 KVM（内核虚拟机）子系统中发现 MMIO 和 PIO 事务的争用条件。客户机操作系统用户可利用此缺陷，通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-7842)

Miloš Prchlík 报告了 ARM64 平台处理 __clear_user 的单字节溢出的方式中的缺陷。本地用户可利用此缺陷，通过读取超过 /dev/zero 页面边界的字节造成拒绝服务（系统崩溃）。(CVE-2014-7843)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80513	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2466-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/8/27	critical
79319	Fedora 21：kernel-3.17.3-300.fc21 (2014-15159)	Nessus	Fedora Local Security Checks	2014/11/19	2021/1/11	medium
79363	Fedora 20：kernel-3.17.3-200.fc20 (2014-15200)	Nessus	Fedora Local Security Checks	2014/11/21	2021/1/11	medium
80514	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2467-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2024/8/27	critical
80512	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2465-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium
80515	Ubuntu 14.10：Linux 漏洞 (USN-2468-1)	Nessus	Ubuntu Local Security Checks	2015/1/14	2021/1/19	medium

检测

插件搜索

critical

medium

medium

critical

medium

medium