Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 perf 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)。

更新到最新的上游 3.11 稳定版本 3.11.10。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0771 公告中提及的多个漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 之前的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(CVE-2014-0203)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

  - 在 s390 平台上，在 3.13.5 之前的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃）。(CVE-2014-2039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告了 CVE-2014-3153，感谢 Matthew Daley 报告了 CVE-2014-1737 和 CVE-2014-1738，同时感谢 Parallels 的 Vladimir Davydov 报告了 CVE-2014-0203。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3043 公告中提及的多个漏洞的影响。

    - 修复 autofs/afs 等。 magic 挂载点中断 (Al Viro) [Orabug19028505] {CVE-2014-0203}
    - SELinux修复空安全环境中的内核缺陷。(Stephen Smalley) [Orabug19028381] {CVE-2014-1874}
    - floppy不将仅限内核的成员写入 FDRAWCMD ioctl 输出 (Matthew Daley) [Orabug19028446] {CVE-2014-1738}
    - floppy忽略 FDRAWCMD ioctl 输入中的仅内核成员 (Matthew Daley) [Orabug19028439] {CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
72575	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2112-1)	Nessus	Ubuntu Local Security Checks	2/19/2014	1/19/2021	medium
71222	Fedora 20：kernel-3.11.10-300.fc20 (2013-22531)	Nessus	Fedora Local Security Checks	12/5/2013	1/11/2021	medium
72324	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8826）	Nessus	SuSE Local Security Checks	2/5/2014	1/19/2021	high
76155	Oracle Linux 6：内核 (ELSA-2014-0771)	Nessus	Oracle Linux Local Security Checks	6/20/2014	10/22/2024	high
76156	RHEL 6：kernel (RHSA-2014:0771)	Nessus	Red Hat Local Security Checks	6/20/2014	5/25/2022	medium
76157	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	6/20/2014	5/25/2022	medium
76170	CentOS 6：kernel (CESA-2014:0771)	Nessus	CentOS Local Security Checks	6/23/2014	5/25/2022	medium
76186	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3043)	Nessus	Oracle Linux Local Security Checks	6/23/2014	4/29/2025	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

medium

medium

medium

high