Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，以及 NEC 的 Akira Fujita 報告 CVE-2014-7822。

錯誤修正：

* 用以移除 xt_connlimit 修訂版零 ABI 的修補程式並未在 kernel-rt 套件中還原，因 iptables 套件需要此修訂版而造成問題。用以移除 xt_connlimit 修訂版 0 的修補程式已從 kernel-rt 來源還原，以允許 iptables 命令正確執行。(BZ#1169755)

* 在 MRG Realtime 核心的舊版 Mellanox Connect-IB (mlx4) 驅動程式中，可發生會造成連線中斷的爭用情形。mlx4 驅動程式已更新，解決了爭用情形並允許正確連線。(BZ#1182246)

* MRG Realtime 核心並不包含適當的程式碼，無法在裝置失敗之後恢復，造成無法正確更新修復之後的磁碟區狀態。在執行「lvchange --refresh」命令之後，「需要重新整理」仍列於「lvs」輸出中。已新增一個具有新功能的修補程式，可於恢復後正確還原暫時失敗的裝置。(BZ#1159803)

* 由於 proc 處置程式中的錯誤 wait_queue 邏輯，sosreport 可執行檔會在讀取 /proc/net/rpc/use-gss-proxy 時懸置。已從 proc 處置程式中移除此 wait_queue 邏輯，允許讀取正確返回目前狀態。(BZ#1169900)

增強功能：

* MRG Realtime kernel-rt 來源已修改為利用更新版 3.10 核心來源，其可與 Red Hat Enterprise Linux 7 版搭配使用。(BZ#1172844)

* e1000e 驅動程式的 MRG Realtime 版本已更新為支援 Intel I218-LM 網路介面卡的版本。(BZ#1191767)

* MRG Realtime 核心已更新為支援 Mellanox Connect-IB (mlx5) 的版本。(BZ#1171363)

* rt-firmware 套件已更新為提供新版 Red Hat Enterprise MRG 2.5 核心所需要的其他韌體檔案 (BZ#1184251)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise Server 11 SP2 LTSS 核心已更新，可獲得多個安全性和錯誤修正。

已修正以下安全性錯誤：

- CVE-2015-5707：本機攻擊者可能利用 SCSI 通用驅動程式中的整數溢位來使核心當機或執行程式碼。

- CVE-2015-2830：Linux 核心的 arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能允許本機使用者透過特製應用程式使用 (1) 分支或 (2) 關閉系統呼叫，藉此繞過 seccomp 或稽核保護機制，針對 seccomp 3.16 之前的版本發動的攻擊即為一例 (bnc#926240)。

- CVE-2015-0777：Linux 核心中的 drivers/xen/usbback/usbback.c 會允許來賓 OS 使用者透過不明向量，從主機 OS 核心記憶體中的未初始化位置取得敏感資訊 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 核心未正確限制 PCI 命令暫存器的存取，這可允許本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機損毀) (bnc#919463)。

- CVE-2015-5364：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (懸置)。
 (bsc#936831)。

- CVE-2015-5366：已修正利用錯誤的套件總和檢查碼，透過 UDP 溢流發生的遠端拒絕服務 (傳回未預期錯誤)。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：在 Linux 核心中，fs/fhandle.c 的 handle_to_path 函式爭用情形會讓本機使用者得以在此函式的執行期間變更檔案處理的 handle_bytes 值，進而繞過預定的大小限制並在其他記憶體位置上觸發讀取作業 (bsc#915517)。

- CVE-2015-4700：本機使用者可能在 JIT 處理的 BPF 程式碼中建立錯誤的指令，進而導致核心當機 (bnc#935705)。

- CVE-2015-1805：在 Linux 核心中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的
 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O 向量陣列滿溢」) 而導致拒絕服務 (系統當機) 或可能取得權限 (bnc#933429)。

- CVE-2015-3331：在 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例 (bnc#927257)。

- CVE-2015-2922：Linux 核心的 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 內，ndisc_router_discovery 函式允許遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定 (bnc#922583)。

- CVE-2015-2041：Linux 核心中的 net/llc/sysctl_net_llc.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919007)。

- CVE-2015-3636：在 Linux 核心中，net/ipv4/ping.c 中的 ping_unhash 函式未在未雜湊作業期間初始化特定清單資料結構，進而允許本機使用者透過利用針對 IPPROTO_ICMP 或 IPPROTO_ICMPV6 通訊協定進行 SOCK_DGRAM 通訊端系統呼叫，然後在中斷連線後進行連線系統呼叫的能力，取得權限或造成拒絕服務 (釋放後使用和系統損毀) (bnc#929525)。

- CVE-2014-8086：在 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bnc#900881)。

- CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限 (bnc#914742)。

- CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限 (bnc#918333)。

- CVE-2015-2042：Linux 核心中的 net/rds/sysctl.c 在 sysctl 表格中使用了錯誤的資料類型，可能進而允許本機使用者從核心記憶體取得敏感資訊，或可能藉由存取 sysctl 項目來造成其他不明影響 (bnc#919018)。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響 (bnc#915577)。

下列非安全性錯誤已修正：

- HID：新增 Logitech 0xc007 的 ALWAYS_POLL quirk (bnc#931474)。

- HID：新增 HP OEM 滑鼠至 quirk ALWAYS_POLL (bnc#931474)。

- HID：新增 HP 所用 PIXART OEM 滑鼠的 quirk (bnc#931474)。

- HID：usbhid：新增一律輪詢 quirk (bnc#931474)。

- HID：usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 009b 的一律輪詢 quirk(bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 0103 的一律輪詢 quirk (bnc#931474)。

- HID：usbhid：啟用 Elan Touchscreen 016f 的一律輪詢 quirk(bnc#931474)。

- HID: usbhid：啟用 Elan Touchscreen 的一律輪詢 quirk。

- HID：usbhid：修正 PIXART 光學滑鼠 (bnc#931474)。

- HID：usbhid：新增更多具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- HID：usbhid：另一個具有 ALWAYS_POLL 的滑鼠 (bnc#931474)。

- bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- coredump：確保針對正確的多執行緒核心轉儲存排清 fpu 狀態 (bsc#904671、bsc#929360)。

- dm：已修正 LVM 合併 root 邏輯磁碟區快照無法運作的問題 (bsc#928801)

- 處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

- e1000：不會啟用 dma 接收，直到設定 dma 位址為止 (bsc#821931)。

- fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

- inet：在 inetpeer 中新增重新導向產生 ID (bnc#860593)。

- inetpeer：初始化 inet_getpeer() 中的 ->redirect_genid (bnc#860593)。

- kabi：隱藏 inetpeer_addr_base 結構的 bnc#860593 變更 (bnc#860593)。

- 核心：修正讀取 /proc/sysinfo 時發生的資料損毀問題 (bsc#891087、bsc#937986、LTC#114480)。

- libata：防止 ISR 和 PIO 之間發生 HSM 狀態變更爭用 (bsc#923245)。

- time、ntp：在閏秒中間不更新 time_state (bsc#912916)。

- s390-3215-tty-close-crash.patch：核心：3215 tty 關閉損毀 (bsc#916010、LTC#120873)。

- s390-3215-tty-close-race.patch：核心：3215 主控台損毀 (bsc#916010、LTC#94302)。

- s390-3215-tty-hang.patch：已從 patches.arch/s390-tty-hang.patch 重新命名。

- s390-3215-tty-hang.patch：更新參照 (bnc#898693、bnc#897995、LTC#114562)。

- s390-dasd-retry-partition-detection.patch：s390/dasd：
重試磁碟分割偵測 (bsc#916010、LTC#94302)。

- s390-dasd-retry-partition-detection.patch：更新參照 (bsc#916010、LTC#120565)。

- s390-sclp-tty-refcount.patch：核心：sclp 主控台 tty 參照計數 (bsc#916010、LTC#115466)。

- scsi：vmw_pvscsi：修正 pvscsi_abort() 函式 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：確認 iovec 中沒有太多元素 (bsc#940338)。

- x86、xsave：移除 __sanitize_i387_state() 中
的 thread_has_fpu() 錯誤檢查 (bsc#904671、bsc#929360)。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：
x86、mm：僅將 tlb 排清 IPI 傳送至線上 cpu (bnc#798406)。

- x86/mm：改善 AMD Bulldozer ASLR 因應措施 (bsc#937032)。

- x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

- xen：正確重新啟用 xen_spin_wait() 中的中斷 (bsc#879878、bsc#908870)。

- xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
80034	Ubuntu 14.10：linux 弱點 (USN-2448-1)	Nessus	Ubuntu Local Security Checks	12/15/2014	1/19/2021	high
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	3/18/2015	11/4/2024	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	3/18/2015	1/4/2021	high
85764	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	9/3/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

high

medium

high

medium