現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 核心的 Berkeley Packet Filter (BPF) 實作中發現一個瑕疵。本機攻擊者可特製 BPF 程式碼，造成 JIT 編譯器無法最佳化最後傳遞的 JIT 影像，進而導致系統當機。這可能導致 CPU 執行不屬於 JIT 程式碼的指令。(CVE-2015-4700，重要)

* 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式發生拒絕服務。(CVE-2015-5364、CVE-2015-5366，重要)

* 使用 fallocate 零範圍功能時，Linux 核心的 ext4 檔案系統處理「頁面大小 > 區塊大小」情形的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。(CVE-2015-0275，中等)

* 據發現，透過 add_key() 函式將金鑰新增至 keyring 時，Linux 核心的 keyring 實作會洩漏記憶體。
本機攻擊者可利用此瑕疵，消耗系統上所有可用的記憶體。(CVE-2015-1333，中等)

* 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，在通訊端上設定特定的 ASCONF 選項而觸發爭用情形，進而造成系統當機。(CVE-2015-3212，中等)

* 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。(CVE-2014-9585，低)

Red Hat 要感謝 Daniel Borkmann 報告 CVE-2015-4700，以及 Canonical 報告 CVE-2015-1333 問題。
CVE-2015-0275 問題的發現者為 Red Hat 的 Xiong Zhou，而 CVE-2015-3212 問題的發現者則是 Red Hat Engineering 的 Ji Jianwen。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1614563

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

穩定的最新上游版本 Linux v3.18.8 的更新。跨樹狀結構的數個錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定版 3.18.9 更新含有多個有關樹狀結構的重要修正。穩定的最新上游版本 Linux v3.18.8 的更新。
跨樹狀結構的數個修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已經更新，可修正錯誤和安全性問題：

已修正下列安全性問題：CVE-2015-2830：在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。

CVE-2015-2042：已修正 rds sysctl 檔案中的核心資訊洩漏。

CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。

CVE-2015-0275：已修正 ext4 中的 BUG_ON，其可由本機使用者觸發。

CVE-2015-2666：將微碼檔案載入至核心時發生緩衝區溢位，系統管理員可利用此問題在核心中執行程式碼，進而繞過安全開機措施。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。

- CVE-2015-2150：XSA-120：來賓可修改傳遞卡之 PCI 命令暫存器的所有部分，進而可能導致主機系統當機。

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-9428：在 Linux 核心之 B.A.T.M.A.N. 實作中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函式
 在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- powerpc/pci：在 of_pci_range_to_resource() 變更後，修正 IO 空間損毀 (bnc#922542)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- usb：不允許未設定之裝置上的 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式中執行 max_read 和 max_write (bnc#918954)。

- 將 iov_iter_get_pages() 切換至傳遞最大頁數 (bnc#918954)。

- bcache：修正 btree lock v2 中的動態鎖定 (bnc#910440) (bnc#910440)。因為另一個版本已變成上游，因此已更新

- drm/i915：將 userptr mmu_notifier 序列初始化為 1 (bnc#918970)。

- NFS：若無法復原，不會嘗試回收委派開啟狀態 (boo#909634)。

- NFSv4：確保我們在 NFSv4.x stateid 遭撤銷時呼叫 FREE_STATEID (boo#909634)。

- NFSv4：修正 nfs_remove_bad_delegation() 和傳回委派之間的爭用 (boo#909634)。

- NFSv4：確保我們在狀態過期時移除 NFSv4.0 委派 (boo#909634)。

- 修正租用續約 (boo#909634)。

- bcache：卸離時修正錯誤 (bsc#908582)。

- 修正 bch_cached_dev_run() 中的洩漏 (bnc#910440)。

- bcache：當 bcache 無法註冊區塊裝置時，取消註冊重新開機通知程式 (bnc#910440)。

- bcache：修正 btree lock 中的動態鎖定 (bnc#910440)。

- bcache：[錯誤] 附加備份裝置時清除 BCACHE_DEV_UNLINK_DONE 旗標 (bnc#910440)。

- bcache：新增 cond_resched() 呼叫至 gc (bnc#910440)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- ALSA：seq-dummy：關閉時移除會導致鎖死的事件 (boo#916608)。

- ALSA：pcm：在相容模式中，PCM 狀態 ioctl 的歸零保留欄位 (boo#916608)。

- ALSA：bebob：saffirepro_both_clk_src_get 所傳回的未初始化 id (boo#916608)。

- ALSA：hda - 修正 Compaq Presario CQ60 上的內建麥克風 (bnc#920604)。

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- [媒體] 音效：更新 au0828 quirk 表格 (boo#916608)。

- [媒體] 音效：簡化 au0828 quirk 表格 (boo#916608)。

- ALSA：usb-audio：新增 Logitech Webcam C210 的麥克風音量修正 quirk (boo#916608)。

- ALSA：usb-audio：將 KEF X300A FU 10 調整延伸至 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：新增 Marantz/Denon 裝置的 ctrl 訊息延遲 quirk (boo#916608)。

- ALSA：usb-audio：修正 FTU quirk 中的記憶體洩漏 (boo#916608)。

- ALSA：usb-audio：修正中斷連線時的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 將新的 GPU 轉碼器 ID 0x10de0072 新增至 snd-hda (boo#916608)。

- ALSA：hda - 修正 IDT/STAC 轉碼器之錯誤的 gpio_dir 和 gpio_mask 提示設定 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC298 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC256 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 新增 ALC3234 耳機模式的新 Dell 桌面 (boo#916608)。

- ALSA：hda - 新增 ASUS Z99He 筆記型電腦的 EAPD 修復 (boo#916608)。

- ALSA：hda - 恢復時修正 Lenovo Ideapad S210 上的內建麥克風 (boo#916608)。

- ALSA：hda/realtek - 新增新 Dell 機器的耳麥支援 (boo#916608)。

- ALSA：hda_intel：新增 Sunrise Point-LP 的 DeviceID (boo#916608)。

- ALSA：hda_intel：新增 Intel Sunrise Point PCH 的裝置 ID (boo#916608)。

- ALSA：hda - 新增 Braswell 顯示器音訊轉碼器的轉碼器 ID (boo#916608)。

- ALSA：hda - 新增 Intel Braswell 的 PCI ID (boo#916608)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座支援 (17aa:2212) (boo#916608)。

- ALSA：hda - 設定 Toshiba Satellite S50D 的 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- Btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- Btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- Btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- Btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- Btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- Btrfs：將 xattr 取代作業設為不可部分完成 (bnc#913466)。

- Btrfs：修正從 fsync 記錄的目錄復原 (bnc#895797)。

- Btrfs：簡化 insert_orphan_item (boo#926385)。

- Btrfs：為小範圍詮釋資料設定適當的訊息層級。

- Btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

- Btrfs：修正因變數鏡像處理而遺失的傳回值。

- Btrfs：修正 btrfs_find_item 中的路徑洩漏。

- Btrfs：修正將固定連結新增至 inode 後發生的 fsync 資料遺失。

- Btrfs：在捨棄裝置支援的情況下，修正交易中止時的 fs 損毀。

- Btrfs：修正快速 fsync 路徑中的資料遺失。

- Btrfs：在記錄重播期間，不會延遲 inode 參照更新。

- Btrfs：取消釘選時，不會將 em 移至已修改清單。

- Btrfs：__add_inode_ref：尋找延伸參照時發生超出邊界記憶體讀取問題。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (boo#905088)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#908612)。

- bcache：更正 btree_gc_max_duration_ms 列印 (bnc#908610)。

- bcache：修正因不完整快取集而發生的當機 (bnc#908608)。

- bcache：修正 init 錯誤路徑中的記憶體損毀 (bnc#908606)。

- bcache：修正更多提前關機錯誤 (bnc#908605)。

- bcache：修正 btree_gc_coalesce() 中的釋放後使用錯誤 (bnc#908604)。

- bcache：修正日誌記錄重播中的無限迴圈 (bnc#908603)。

- bcache：修正 bch_bkey_equal_header 中的錯字 (bnc#908598)。

- bcache：確保傳遞 GFP_WAIT 至 mempool_alloc() (bnc#908596)。

- bcache：修正在傳遞模式中關機時的當機 (bnc#908594)。

- bcache：修正關機時的 lockdep 警告 (bnc#908593)。

- bcache 配置器：以正確大小傳送捨棄 (bnc#908592)。

- bcache：修正以移除 rcu_sched 停止 (bnc#908589)。

- bcache：修正日誌記錄重播錯誤 (bnc#908588)。

- 更新 x86_64 組態檔：CONFIG_SENSORS_NCT6683=m。已在 i386 上啟用 nct6683 驅動程式，且歷程記錄顯示因錯誤而未於 x86_64 上啟用該驅動程式。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- 還原「iwlwifi：mvm：將 EAPOL 視為 mgmt 框架 wrt 率」(bnc#900811)。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- drm/i915：更加留意 pch fifo 不足 (boo#907039)。

- 重新整理 patches.arch/arm64-0039-generic-pci.patch (修正 PCI 橋接器支援)

- x86/微碼/intel：找出 BSP 的隱藏微碼 (bsc#903589)。

- x86、微碼：恢復時重新載入微碼 (bsc#903589)。

- x86、微碼：不會初始化 paravirt 上的微碼程式碼 (bsc#903589)。

- x86、微碼、intel：中斷未使用的參數 (bsc#903589)。

- x86、微碼、AMD：不會在預留內容中使用 smp_processor_id() (bsc#903589)。

- x86、微碼：恢復時更新 BSP 微碼 (bsc#903589)。

- x86、微碼、AMD：修正隱藏在 32 位元上的 ucode 修補程式 (bsc#903589)。

- x86、微碼：修正 32 位元上之 dis_ucode_ldr 的存取 (bsc#903589)。

- x86、微碼、AMD：修正 32 位元上的 ucode 提前載入 (bsc#903589)。

- 藍牙：新增 Broadcom BCM20702A0 變體韌體下載的支援 (bnc#911311)。

- drm/radeon：修正 dce3 的 sad_count 檢查 (bnc#911356)。

- drm/i915：不會在 gen2-4 上多次呼叫 intel_prepare_page_flip() (bnc#911835)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- arm64：啟用 DRM

- arm64：啟用通用 PHB 驅動程式 (bnc#912061)。

- ACPI/視訊：將某些 Samsung 模型新增至 disable_native_backlight 清單 (boo#905681)。

- asus-nb-wmi：新增另一個 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550VB 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 U32U 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550CC 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表格 (boo#911438)。

- asus-nb-wmi：新增適用於 X550CL 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：將 x401u quirk 重新命名為 wapf4 (boo#911438)。

- asus-nb-wmi：新增 ASUSTeK COMPUTER INC.X200CA (boo#911438)。

- WAPF 4，適用於 ASUSTeK COMPUTER INC.X75VBP WLAN ON (boo#911438)。

- 輸入：synaptics - DMI 檢查的閘道 forcepad 支援 (bnc#911578)。

- ext4：針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。

- ext4：清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。

- ext4：限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。

- ext4：將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。

- ext4：將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。

- ext4：修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。

- ext4：追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。

- ext4：改善範圍狀態樹狀結構追蹤點 (bnc#893428)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- doc/README.SUSE：更新 Solid Driver 團隊聯絡人

- rpm/kernel-binary.spec.in：不會簽署韌體檔案 (bnc#867199)

- SLE11-SP3 的連接埠模組簽署變更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安裝後新增修補程式原則/最佳做法文件。

- 更新組態檔。(boo#925479) 除非未來 openSUSE 版本需要 CONFIG_SYSTEM_TRUSTED_KEYRING，否則不會予以設定：例如，MODULE_SIG、IMA、PKCS7 (新)、KEXEC_BZIMAGE_VERIFY_SIG (新)

- 輸入：xpad - 使用適當的端點類型 (bnc#926397)。

- md：無需 sync_min，便能成為 chunk_size 的倍數 (bnc#910500)。

ID	Name	Product	Family	Published	Updated	Severity
86702	RHEL 7：核心 (RHSA-2015:1778)	Nessus	Red Hat Local Security Checks	11/3/2015	10/24/2019	high
81717	Fedora 21：kernel-3.18.8-201.fc21 (2015-3011)	Nessus	Fedora Local Security Checks	3/10/2015	1/11/2021	critical
81863	Fedora 20：kernel-3.18.9-100.fc20 (2015-3594)	Nessus	Fedora Local Security Checks	3/17/2015	1/11/2021	critical
82756	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	4/14/2015	1/19/2021	critical

Detections

Analytics

Plugins Search

high

critical

critical

critical