已在 Linux 内核中发现并修正了多种漏洞：

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

在 3.13.6 及之前版本的 Linux 内核中，net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息 (CVE-2014-0131)。

在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息 (CVE-2014-4027)。

在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(CVE-2014-4608)。

在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (CVE-2014-4652)。

在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (CVE-2014-4653)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数未检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）(CVE-2014-4654)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(CVE-2014-4655)。

在 3.15.2 之前的 Linux 内核中，ALSA 控制实现的 sound/core/control.c 中存在多种整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务 (CVE-2014-4656)。

在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(CVE-2014-4667)。

Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）(CVE-2014-4699)。

到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (CVE-2014-4943)。

更新后的程序包提供针对这些安全问题的解决方案。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3104 公告中提及的多个漏洞的影响。

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

  - 3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
    (CVE-2014-1739)

  - 在 3.16.3 及之前的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-3186)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息。(CVE-2014-4027)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3105 公告中提及的多个漏洞的影响。

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实。(CVE-2014-3688)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

  - 在 3.16.3 及之前的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。(CVE-2014-6410)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

更新了 Linux 内核，修复了安全问题和缺陷：

修复的安全问题：CVE-2014-4699：Intel 处理器中的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-0100：在 Linux 内核的 net/ipv4/inet_fragment.c 中，inet_frag_intern 函数中的争用条件允许远程攻击者通过大量碎片 ICMP 回显请求数据包给系统造成繁重的 CPU 负载，从而造成拒绝服务（释放后使用错误）或可能的其他不明影响。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。

CVE-2014-4014：Linux 内核中的功能实现没有正确考虑到命名空间不适合 inode，本地用户可通过先创建用户命名空间来绕过预期的 chmod 限制，通过以根组所有权在文件上设置 setgid 位证实。

CVE-2014-2309：Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数没有正确计数增加的路由器，因此远程攻击者可通过 ICMPv6 路由器广告数据包洪流造成拒绝服务（内存消耗）。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。

CVE-2014-0131：Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。

修复的缺陷：

- 不触发未写出脏页上的拥塞等待 (bnc#879071)。

- via-velocity：修复 irq 禁用部分中使用的 netif_receive_skb (bnc#851686)。

- HID：logitech-dj：修复 USB 3.0 问题 (bnc#886629)。

- tg3：将 nvram 命令超时值更改为 50ms (bnc#768714 bnc#855657)。

- tg3：在 NVRAM 转储期间替代时钟、链路感知和链路空闲模式 (bnc#768714 bnc#855657)。

- tg3：在引导代码加载期间将 MAC 时钟设为最快速度 (bnc#768714 bnc#855657)。

- ALSA：usb-audio：修复恢复时的死锁 (bnc#884840)。

- ALSA：usb-audio：暂停时仅保存混合器状态一次 (bnc#884840)。

- ALSA：usb-audio：正确恢复混合器值 (bnc#884840)。

SUSE Linux Enterprise Server 11 SP1 LTSS 收到累积更新以修复多个安全和非安全问题。

修复了以下安全问题：

- CVE-2013-1860：在 3.8.4 之前版本的 Linux 内核中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者通过构建的 cdc-wdm USB 设备造成拒绝服务（系统崩溃）或者可能执行任意代码。(bnc#806431)

- CVE-2013-4162：在 3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函数对待定数据进行了不正确的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(bnc#831058)

- CVE-2014-0203：在 2.6.33 之前版本的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(bnc#883526)

- CVE-2014-3144：3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3145：3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。(bnc#880484)

- CVE-2014-4508：启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)

- CVE-2014-4652：在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。(bnc#883795)

- CVE-2014-4653：3.15.2 之前版本的 Linux 内核的ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
 (bnc#883795)

- CVE-2014-4654：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）。(bnc#883795)

- CVE-2014-4655：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(bnc#883795)

- CVE-2014-4656：3.15.2 之前的 Linux 内核的 ALSA 控制实现的 sound/core/control.c 中存在多个整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务。(bnc#883795)

- CVE-2014-4667：3.15.2 之前的 Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这可使远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(bnc#885422)

- CVE-2014-4699：Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(bnc#885725)

- CVE-2014-4943：在 3.15.6 及之前版本的 Linux 内核中，net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。(bnc#887082)

- CVE-2014-5077：启用 SCTP 认证时，3.15.8 及之前版本的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(bnc#889173)

- CVE-2013-7266：在 3.12.4 之前版本的 Linux 内核中，drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不确保某个长度值与关联数据结构的大小一致，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7267：在 3.12.4 之前版本的 Linux 内核中，net/appletalk/ddp.c 中的 atalk_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7268：在 3.12.4 之前版本的 Linux 内核中，net/ipx/af_ipx.c 中的 ipx_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7269：在 3.12.4 之前版本的 Linux 内核中，net/netrom/af_netrom.c 中的 nr_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7270：在 3.12.4 之前版本的 Linux 内核中，net/packet/af_packet.c 中的 packet_recvmsg 函数在确保关联的数据结构已初始化之前更新某个长度值，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7271：在 3.12.4 之前版本的 Linux 内核中，net/x25/af_x25.c 中的 x25_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

以下缺陷已得到修复：

- mac80211：修复 AP 节能 TX 与唤醒争用 (bnc#871797)。

- tcp：允许在 TCP_CA_Loss 状态下禁用 cwnd 调控 (bnc#879921)。

- tcp：适应 RFC 5682 和 PRR 逻辑的所选部分 (bnc#879921)。

- flock：修复分配和 BKL (bnc#882809)。

- sunrpc：解决 xs_tcp_setup_socket 中的罕见争用（bnc#794824、bnc#884530）。

- isofs：修复处理重新定位的目录时未限制边界的递归 (bnc#892490)。

- bonding：修复 bond_send_unsolicited_na() 中清理时的争用条件 (bnc#856756)。

- block：修复请求完成和超时处理之间的争用 (bnc#881051)。

- 修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 SP2 LTSS 收到累积更新以修复多个安全和非安全问题。

修复了以下安全问题：

CVE-2014-0055：Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。(bnc#870173)

- CVE-2014-0077：在禁用可合并缓冲区的情况下，3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。(bnc#870576)

- CVE-2014-1739：3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
 (bnc#882804)

- CVE-2014-2706：3.13.7 之前的 Linux 内核的 mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(bnc#871797)

- CVE-2014-2851：3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或可能获得权限。(bnc#873374)

- CVE-2014-3144：3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3145：3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。(bnc#880484)

- CVE-2014-4508：启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)

- CVE-2014-4652：在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。(bnc#883795)

- CVE-2014-4653：3.15.2 之前版本的 Linux 内核的ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
 (bnc#883795)

- CVE-2014-4654：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）。(bnc#883795)

- CVE-2014-4655：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(bnc#883795)

- CVE-2014-4656：3.15.2 之前的 Linux 内核的 ALSA 控制实现的 sound/core/control.c 中存在多个整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务。(bnc#883795)

- CVE-2014-4667：3.15.2 之前的 Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这可使远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(bnc#885422)

- CVE-2014-4699：Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(bnc#885725)

- CVE-2014-5077：启用 SCTP 认证时，3.15.8 及之前版本的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(bnc#889173)

- CVE-2013-4299：3.11.6 及之前版本的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(bnc#846404)

以下缺陷已得到修复：

- pagecachelimit：为大量并行回收减少 lru_lock 争夺（bnc#878509、bnc#864464）。

- pagecachelimit：为大量并行回收 kabi fixup 减少 lru_lock 争夺（bnc#878509、bnc#864464）。

- ACPI/PAD：在 need_resched() 为真时调用 schedule() (bnc#866911)。

- kabi：修复由于添加 user_ctl_lock 导致的中断 (bnc#883795)。

- cpuset：修复内存分配器死锁 (bnc#876590)。

- tcp：允许在 TCP_CA_Loss 状态下禁用 cwnd 调控 (bnc#879921)。

- tcp：适应 RFC 5682 和 PRR 逻辑的所选部分 (bnc#879921)。

- vlan：更谨慎的校验和功能处理 (bnc#872634)。

- bonding：修复 vlan_features 计算 (bnc#872634)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bnc#889324)。

- NFS：当 nfsd 关闭与连接超时争用时，不丢失套接字 (bnc#871854)。

- reiserfs：调用 tailpack 互斥体下的 truncate_setsize (bnc#878115)。

- reiserfs：终止 vmtruncate (bnc#878115)。

- megaraid_sas：屏蔽掉 ioctl 路径中的标记 (bnc#886474)。

- block：修复请求完成和超时处理之间的争用 (bnc#881051)。

- drivers/rtc/interface.c：修复初始化警报时的无限循环 (bnc#871676)。

- xfrm：调用 inet_putpeer() 之前检查对等机指针是否为空 (bnc#877775)。

- supported.conf：将 firewire/nosy 添加为受支持。此驱动程序替代过去支持的 ieee1394/pcilynx 驱动程序。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中存在多个整数溢出，允许本地用户利用 /dev/snd/controlCX 访问造成拒绝服务，此漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值有关。(CVE-2014-4656)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
77074	Mandriva Linux 安全公告：kernel (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	8/8/2014	1/6/2021	medium
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	7/17/2014	1/19/2021	critical
80005	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3104)	Nessus	Oracle Linux Local Security Checks	12/15/2014	11/1/2024	high
80006	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3105)	Nessus	Oracle Linux Local Security Checks	12/15/2014	11/1/2024	high
77490	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2334-1)	Nessus	Ubuntu Local Security Checks	9/3/2014	1/19/2021	high
77177	openSUSE 安全更新：kernel (openSUSE-SU-2014:0985-1)	Nessus	SuSE Local Security Checks	8/13/2014	1/19/2021	high
83640	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:1138-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	medium
83633	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:1105-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
218124	Linux Distros 未修补的漏洞: CVE-2014-4656	Nessus	Misc.	3/4/2025	9/30/2025	high

Detections

Analytics

Plugins Search

medium

high

critical

high

high

high

high

medium

high

high