据 Sasha Levin 报告，与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在缺陷。
本地用户可利用此缺陷获得管理权限。(CVE-2014-4943)

Michael S. Tsirkin 发现在使用 vhost-net 的 zerocopy 功能时，Linux 内核的 skbs 分段中存在信息泄漏。本地攻击者可利用此缺陷获取内核内存中的潜在敏感信息。(CVE-2014-0131)

审计某些 syscall 时，在 Linux 内核的审计子系统中发现一个缺陷。本地攻击者可利用此缺陷获取内核内存中的潜在敏感单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

Don Bailey 和 Ludvig Strigeus 发现，当由不符合 API 限制的代码使用时，LZ4 解压缩算法的 Linux 内核的实现中存在整数溢出。攻击者可利用此缺陷造成拒绝服务（内存损坏）或可能造成其他不明影响。(CVE-2014-4611)。

检测

Ubuntu 13.10：Linux 漏洞 (USN-2289-1)

high Nessus 插件 ID 76568

未找到变更日志