远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3081 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1392 公告中提及的多个漏洞的影响。

    - [kernel] futex修复嵌套密钥引用计数中的错误 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第六次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。本地非特权用户可将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，从而绕过相关限制。（CVE-2014-0181，中等）

* 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中等）

* 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。
（CVE-2014-3601，中危）

* 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现多种释放后使用缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中等）

* 在 Linux 内核的 LZO 实现的 lzo1x_decompress_safe() 函数处理 Literal Runs 的方式中发现一个整数溢出缺陷。在极少数情况下，本地攻击者可利用此缺陷导致系统崩溃，或可升级其在系统中的权限。（CVE-2014-4608，低危）

Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483，感谢 Mellanox 的 Jack Morgenstein 报告 CVE-2014-3601，感谢 Parallels 的 Vasily Averin 报告 CVE-2014-5045，感谢 Lab Mouse Security 的 Don A. Bailey 报告 CVE-2014-4608。
CVE-2014-3601 问题的安全影响由 Red Hat 的 Michael Tsirkin 发现。

此更新还修复了数百个缺陷，并且添加了大量增强。有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.6 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.6 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

更新 SUSE Linux Enterprise 10 SP4 LTSS 内核以接收各种安全补丁和缺陷补丁。

现已修复了以下安全缺陷：

CVE-2015-2041：修复了 llc2_timeout_table 中的信息泄漏 (bnc#919007)。

CVE-2014-9322：Linux 内核中的 arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令来获取权限 (bnc#910251)。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，这允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 1-clock-tests 测试套件中的 sigreturn_32 证实 (bnc#907818)。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数未正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(bnc#885422)。

CVE-2014-3673：Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）(bnc#896390)。

CVE-2014-1874：Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(bnc#863335)。

CVE-2014-0181：Linux 内核中的 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期访问限制并修改网络配置 (bnc#875051)。

- CVE-2013-4299：Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射来获取敏感信息或修改数据 (bnc#846404)。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息 (bnc#823260)。

- CVE-2012-6657：Linux 内核的 net/core/sock.c 中的 sock_setsockopt 函数未确保 keepalive 操作与流套接字关联，这允许本地用户通过利用创建原始套接字的能力造成拒绝服务（系统崩溃）(bnc#896779)。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或可能造成其他不明的影响 (bnc#769784)。

CVE-2012-2319：Linux 内核的 hfsplus 文件系统实现内存在多种缓冲区溢出，允许本地用户通过构建的 HFS plus 文件系统获得权限，此问题与 CVE-2009-4020 相关 (bnc#760902)。

CVE-2012-2313：Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据 (bnc#758813)。

CVE-2011-4132：Linux 内核 2.6 的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 映像造成拒绝服务（断言错误和内核 oops）(bnc#730118)。

CVE-2011-4127：Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制 (bnc#738400)。

CVE-2011-1585：Linux 内核的 fs/cifs/connect.c 中的 cifs_find_smb_ses 函数未正确确定用户与会话之间的关联，允许本地用户通过利用不同用户的共享挂载来绕过 CIFS 共享认证 (bnc#687812)。

CVE-2011-1494：Linux 内核 drivers/scsi/mpt2sas/mpt2sas_ctl.c 的 _ctl_do_mpt_command 函数中的整数溢出可能允许本地用户通过 ioctl 调用（指定触发基于堆的缓冲区溢出的构建值）获取权限或造成拒绝服务（内存损坏）(bnc#685402)。

CVE-2011-1495：Linux 内核中的 drivers/scsi/mpt2sas/mpt2sas_ctl.c 未在执行内存复制操作前验证 (1) 长度和 (2) 偏移值，这可能允许本地用户通过与 _ctl_do_mpt_command 和 _ctl_diag_read_buffer 函数相关的构建 ioctl 调用获取权限、导致句拒绝服务（内存损坏），或从内核内存获取敏感信息 (bnc#685402)。

CVE-2011-1493：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_national 函数内存在数组索引错误，允许远程攻击者通过构建 FAC_NATIONAL_DIGIS 数据来指定大量数字中继台，然后将该数据发送到 ROSE 套接字，从而造成拒绝服务（堆内存损坏）或可能造成其他不明影响 (bnc#681175)。

CVE-2011-4913：Linux 内核的 net/rose/rose_subr.c 中的 rose_parse_ccitt 函数未验证 FAC_CCITT_DEST_NSAP 和 FAC_CCITT_SRC_NSAP 字段，允许远程攻击者 (1) 通过发送至 ROSE 套接字的数据中的小长度值造成拒绝服务（整数下溢、堆内存损坏和错误），或 (2) 通过发送至 ROSE 套接字的数据中的大长度值执行基于堆栈的缓冲区溢出攻击 (bnc#681175)。

CVE-2011-4914：Linux 内核的 ROSE 协议实现未验证特定的数据长度值是否与发送的数据量一致，可能允许远程攻击者通过向 ROSE 套接字发送构建的数据来获得内核内存中的敏感信息或造成拒绝服务（越界读取）(bnc#681175)。

CVE-2011-1476：不明非 x86 平台上 Linux 内核的开放声音系统 (OSS) 子系统中存在整数下溢缺陷，允许本地用户利用对 /dev/sequencer 的写入权限造成拒绝服务（内存损坏）(bnc#681999)。

CVE-2011-1477：Linux 内核的 sound/oss/opl3.c 中存在多种数组索引错误，允许本地用户利用对 /dev/sequencer 的写入权限来造成拒绝服务（堆内存损坏）或可能获得权限 (bnc#681999)。

CVE-2011-1163：Linux 内核的 fs/partitions/osf.c 中的 osf_partition 函数未正确处理无效的分区数量，可能允许本地用户通过与分区表解析相关的矢量从内核堆内存中获得潜在的敏感信息 (bnc#679812)。

CVE-2011-1090：Linux 内核的 fs/nfs/nfs4proc.c 中的 __nfs4_proc_set_acl 函数将 NFSv4 ACL 数据存储在由 kmalloc 分配但并未正确释放的内存中，允许本地用户通过构建的设置 ACL 的尝试来造成拒绝服务（错误）(bnc#677286).

CVE-2014-9584：Linux 内核中 fs/isofs/rock.c parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER)　系统使用字段中的值的长度，本地用户可通过特别构建的 iso9660 镜像获得内核内存中的敏感信息 (bnc#912654)。

CVE-2014-9420：Linux 内核中 fs/isofs/rock.c 的 rock_continue 函数未限制 Rock Ridge 连续条目的数量，从而允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(bnc#911325)。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）(bnc#892490)。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660 镜像造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)(bnc#880484)。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）(bnc#883795)。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(bnc#883795)。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (bnc#883795)。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关 (bnc#883795)。

现已修复以下非安全缺陷：

usb：class：cdc-acm：谨慎处理 bInterval (bnc#891844)。

通过 reiserfs 扩展属性备份目录修复因争用查找所导致的缺陷 (bnc#908382)。

reiserfs：消除了每个 super xattr 的锁定 (bnc#908382)。

reiserfs：消除了 xattr 结构文件中的私有使用 (bnc#908382)。

reiserfs：扩展 i_mutex，以涵盖 lookup_one_len (bnc#908382)。

reiserfs：修复 lockdep 警告 (bnc#908382)。

reiserfs：修复 xattr 根锁定/引用计数缺陷 (bnc#908382)。

reiserfs：将每个 inode xattr 锁定进一步细化 (bnc#908382)。

reiserfs：删除 IS_PRIVATE 帮助程序 (bnc#908382)。

reiserfs：简化 xattr 内部文件查找/开启 (bnc#908382)。

netfilter：TCP conntrack：改进死连接检测 (bnc#874307)。

修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

isofs：修复 ER 记录的未检查打印。

kabi：保护 bnc#874307 补丁的 struct ip_ct_tcp (bnc#874307)。

s390：修复关机时由于 sclp_con 导致的系统挂起 (bnc#883223)。

udf：在读取组件之前检查其长度。

udf：在读取 symlink 时检查路径长度。

udf：在加载 inode 时验证 i_size。

udf：在加载 symlink 之前验证其大小。

x86、64 位：将 K8 B 步骤 iret 修复移动到错误条目 asm（预备修补程序）。

x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

x86、asm：精简 SAVE/RESTORE_* asm 宏（预备修补程序）。

x86：将 dwarf2 相关宏移至 dwarf2.h（预备修补程序）。

xen：x86、asm：翻转 RESTORE_ARGS 参数逻辑（预备修补程序）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现并修正了多种漏洞：

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

在 3.13.6 及之前版本的 Linux 内核中，net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息 (CVE-2014-0131)。

在 3.14 之前的 Linux 内核中，drivers/target/target_core_rd.c 中的 rd_build_device_space 函数未正确初始化特定数据结构，使本地用户可通过利用对 SCSI 发起程序的访问权限来从 ramdisk_mcp 内存获取敏感信息 (CVE-2014-4027)。

在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(CVE-2014-4608)。

在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息 (CVE-2014-4652)。

在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息 (CVE-2014-4653)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数未检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）(CVE-2014-4654)。

在 3.15.2 之前的 Linux 内核版本中，ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）(CVE-2014-4655)。

在 3.15.2 之前的 Linux 内核中，ALSA 控制实现的 sound/core/control.c 中存在多种整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务 (CVE-2014-4656)。

在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）(CVE-2014-4667)。

Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）(CVE-2014-4699)。

到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (CVE-2014-4943)。

更新后的程序包提供针对这些安全问题的解决方案。

在 Linux 内核虚拟机 (kvm) 的中断请求验证 (irq) 中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。
(CVE-2014-0155)

Andy Lutomirski 发现，将套接字传递到具有更高权限的进程时，netlink 套接字操作的授权中存在缺陷。本地用户可利用此缺陷，通过使特权可执行文件执行非预期操作，从而绕过访问限制。(CVE-2014-0181)

在 Linux 内核的 aio_read_events_ring 函数中发现信息泄漏。本地用户可利用此缺陷从内核内存中获取潜在敏感信息。
(CVE-2014-0206)

在关于 inode 权限的用户命名空间的 Linux 内核的实现中发现一个缺陷。本地用户可以通过创建用户命名空间来利用此缺陷，从而获取管理权限。(CVE-2014-4014)

在 Linux 内核的 iSCSI 目标子系统的 rd_mcp 后端中发现信息泄漏。本地用户可以利用此缺陷，通过利用对 SCSI 发起程序的访问权限来获取 ramdisk_mcp 内存中的敏感信息。(CVE-2014-4027)

Sasha Levin 报告，Linux 内核的共享内存子系统在与范围通知和打孔一起使用时存在问题。本地用户可利用此缺陷造成拒绝服务。
(CVE-2014-4171)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Vasily Averin 发现在尝试卸载与符号链接的联系期间存在引用计数缺陷。本地用户可利用此缺陷造成拒绝服务（内存消耗或释放后使用），或可能造成其他不明影响。(CVE-2014-5045)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1392 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

    * 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

    * 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。
    本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

    * 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。本地非特权用户可将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，从而绕过相关限制。（CVE-2014-0181，中等）

    * 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中等）

    * 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。
    （CVE-2014-3601，中危）

    * 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现多种释放后使用缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等）

    * 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。
    本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中等）

    * 在 Linux 内核的 LZO 实现的 lzo1x_decompress_safe() 函数处理 Literal Runs 的方式中发现一个整数溢出缺陷。
    在极少数情况下，本地攻击者可利用此缺陷导致系统崩溃，或可升级其在系统中的权限。
    （CVE-2014-4608，低危）

    Red Hat 在此感谢 Parallels 的 Vladimir Davydov 报告 CVE-2013-4483感谢 Mellanox 的 Jack Morgenstein 报告 CVE-2014-3601感谢 Parallels 的 Vasily Averin 报告 CVE-2014-5045并感谢 Don A.
    Lab Mouse Security 的 Bailey 负责报告 CVE-2014-4608。CVE-2014-3601 问题的安全影响由 Red Hat 的 Michael Tsirkin 发现。

    此更新还修复了数百个缺陷，并且添加了大量增强。
    有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.6 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

    建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.6 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 SCTP 实现处理畸形或重复的地址配置更改区块 (ASCONF) 的方式中发现一个缺陷。远程攻击者可利用这些缺陷之一导致系统崩溃。（CVE-2014-3673、CVE-2014-3687，重要）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

* 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

* 在 Linux 内核的 SCTP 实现处理关联的输出队列的方式中发现一个缺陷。远程攻击者可发送特别构建的数据包，这会造成系统使用过多内存，从而导致拒绝服务。
（CVE-2014-3688，重要）

- 在 Apple Magic Mouse/Trackpad 多点触摸驱动程序和 Minibox PicoLCD 驱动程序处理无效的 HID 报告的方式中发现两个缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-3181、CVE-2014-3186，中危）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 在 Linux 内核的密钥子系统处理关联数组垃圾回收功能中的终止情况的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3631，中危）

* 在 Linux 内核的 ALSA 实现处理用户控件的方式中发现多个缺陷。本地特权用户可利用其中任一缺陷导致系统崩溃。（CVE-2014-4654、CVE-2014-4655、CVE-2014-4656，中危）

* 对符号链接执行卸载操作时，在 Linux 内核的 VFS 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷耗尽系统上所有可用的内存，或可触发释放后使用错误，从而导致系统崩溃或权限升级。（CVE-2014-5045，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 UDF 文件系统实现处理间接 ICB 的方式中发现一个由无限递归导致的堆栈溢出缺陷。对系统具有物理访问权限的攻击者可利用特别构建的 UDF 图像导致系统崩溃。（CVE-2014-6410，低危）

* 在 Linux 内核处理媒体设备枚举实体 IOCTL 请求的方式中发现的信息泄漏缺陷可允许本地用户访问 /dev/media0 设备文件以泄漏内核内存字节。
（CVE-2014-1739，低危）

* Logitech Unifying 接收方驱动程序中的越界读取缺陷可允许对系统具有物理访问权限的攻击者导致系统崩溃或升级其在系统中的权限。
（CVE-2014-3182，低危）

* 在 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理无效的 HID 报告的方式中发现多个越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。
（CVE-2014-3184，低危）

* 在 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现的信息泄漏缺陷可允许特权用户将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

* Linux 内核的 ALSA 实现中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏到用户空间。（CVE-2014-4652，低危）

ID	Name	Product	Family	Published	Updated	Severity
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3081)	Nessus	Oracle Linux Local Security Checks	10/20/2014	10/22/2024	high
78618	Oracle Linux 6：内核 (ELSA-2014-1392)	Nessus	Oracle Linux Local Security Checks	10/22/2014	4/29/2025	high
79181	CentOS 6：kernel (CESA-2014: 1392)	Nessus	CentOS Local Security Checks	11/12/2014	9/16/2022	high
83723	SUSE SLES10 安全更新：kernel (SUSE-SU-2015:0812-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
77074	Mandriva Linux 安全公告：kernel (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	8/8/2014	1/6/2021	medium
77491	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2336-1)	Nessus	Ubuntu Local Security Checks	9/3/2014	1/19/2021	medium
78409	RHEL 6：内核 (RHSA-2014:1392)	Nessus	Red Hat Local Security Checks	10/14/2014	8/15/2025	high
79876	CentOS 7：kernel (CESA-2014:1971)	Nessus	CentOS Local Security Checks	12/15/2014	1/4/2021	high
80014	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	12/15/2014	1/14/2021	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	7/17/2014	1/19/2021	critical

Detections

Analytics

Plugins Search

high

high

high

high

medium

medium

high

high

high

critical