- 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

- 当操作虚拟内存文件系统文件时，在 Linux 内核的 mmap(2)、madvise(2) 和 fallocate(2) 系统调用与彼此进行互相的方式中发现争用条件缺陷。本地用户可利用此缺陷造成拒绝服务。（CVE-2014-4171，中危）

- 在 Linux 内核的通用 Internet 文件系统 (CIFS) 实现处理文件系统共享挂载的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成从恶意服务器挂载文件系统共享的客户端系统崩溃。（CVE-2014-7145，中危）

- 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

此更新还修复以下缺陷：

- 以前，如果在读取操作完成前，读取锁定的 NFS 文件的进程被终止且未正确释放锁定，则可能发生内核错误。结果造成系统崩溃。已修复处理文件锁定的代码，现在系统不会停止，而是会发出有关锁定未释放的警告。

- 中止 ipr 设备驱动程序处理逻辑的命令中存在争用条件，当驱动程序由于支持多重中断而在收到对已中止命令的其他响应之前便收到对中止命令的响应时，可造成内核错误。通过此更新，中止处理程序会先等待已中止命令的响应，然后再完成中止操作。

- 以前，当分别将页面表条目 (PTE) 或页中间目录 (PMD) 更改为“pte_numa”或“pmd_numa”时可出现争用条件，从而导致内核崩溃。此更新从 __handle_mm_fault() 函数中删除了 BUG_ON() 宏，从而防止在上述情况下发生内核错误。

必须重新启动系统才能使此更新生效。

- 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。对 /dev/infiniband/uverbsX 设备具有访问权限的本地用户可利用此缺陷使系统崩溃，或可能提升其在系统上的权限。（CVE-2014-8159，重要）

  - 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

  - 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。（CVE-2014-8160，中危）

  - 发现 CVE-2014-3601 的修复并不完整：Linux 内核的 kvm_iommu_map_pages() 函数对 IOMMU 映射失败的处理仍不正确。具有所分配主机设备的客户机中的特权用户可利用此缺陷使主机崩溃。（CVE-2014-8369，中危）

缺陷补丁：

  - IPv6 路由表 (net.ipv6.route.max_size) 中的条目的最大数量为 4096，并且指向此最大大小限制的每一次路由都计入在内。
    超过限制时，无法与更多系统进行通信。现在将仅计算缓存的路由，这保证了内核不会耗尽内存，但用户现在可以安装尽可能多的路由，直到内核表明其无法处理如此多的内存量并返回错误消息为止。

此外，为了提高性能，默认的“net.ipv6.route.max_size”值已增加到 16384。

  - 在初始逻辑单元号 (LUN) 扫描之后，当用户尝试扫描 FCOE 提供服务的 LUN 时，bnx2fc_init_task 中发生内核错误。添加了 LUN 后，现在系统对 LUN 进行的扫描更加稳定。

  - 在特定情况下，例如尝试针对 LUN 扫描网络时，bnx2fc 驱动程序中的争用条件可触发 bnx2fc_init_task 中的内核错误。已应用修复可导致争用条件的锁定问题的修补程序，因而扫描 LUN 的网络不会再导致内核错误。

  - 以前，如果在客户机配置中指定的 vCPU 超过 32 个，则无法以 PVHVM 模式引导 Xen 管理程序上的内核。添加了对超过 32 个 vCPU 的支持，内核现在可以在所述的条件下成功引导。

  - 当 NVMe 驱动程序分配命名空间队列时，其表明自己是基于请求的驱动程序，实际却是基于区块 I/O 的驱动程序。因此，当通过基于请求的 dm 设备加载 NVMe 驱动程序时，系统可能出现意外终止，或在尝试访问数据时失去响应。在分配命名空间队列时，NVMe 驱动程序不再设置 QUEUE_FLAG_STACKABLE 位，并且设备映射器不再将 NVMe 驱动程序视为基于请求的驱动程序；因此不会再出现系统挂起或崩溃的情况。

  - 运行 Scientific Linux 6.6 内核随附的 tg3 模块时，如果用户尝试应用 NVRAM 固件更新，则更新可能失败。因此，网络接口卡 (NIC) 可能处于不可使用的状态，这可阻止整个系统进行引导。tg3 模块已更新，可正确应用固件更新。

  - 已将针对大小为 256 位和 192 位密钥的支持添加到 AES-NI。

SUSE Linux Enterprise 12 内核已更新到 3.12.38，可接收各种安全问题和缺陷补丁。

此更新包含以下功能增强：

- 远程块设备 (rbd) 和 ceph 驱动程序已启用并且现在受到支持。(FATE#318350) 例如，它们可用于访问 SUSE Enterprise Storage 产品服务。

- 添加了对 Intel Select Bay trail CPU 的支持。
 (FATE#316038)

修复了以下安全问题：

- CVE-2014-9419：3.18.1 及更早版本的 Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制 (bnc#911326)。

- CVE-2014-7822：发现在 Linux 内核 splice() 系统调用验证其参数的方式中存在缺陷。
 在某些文件系统中，本地非特权用户可利用此缺陷来写入超过最大文件大小的内容，并因此造成系统崩溃。

- CVE-2014-8160：如果未加载特定的协议模块，可绕过连接跟踪模块，从而出现允许应已由防火墙过滤掉的 SCTP 流量等情况。

- CVE-2014-9584：3.18.2 之前的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (bnc#912654)。

修复了以下非安全缺陷：

- audit：允许在非初始化命名空间中登录 (bnc#916107)。

- btrfs：避免不必要将路径锁切换为阻止模式。

- btrfs：修复 fsync 日志重播后的目录不一致 (bnc#915425)。

- btrfs：修复针对含常规 refs 和 extrefs 组合的 inode 的 fsync 日志重播 (bnc#915425)。

- btrfs：修复导致有序盘区内存泄漏的 fsync 争用 (bnc#917128)。

- btrfs：修复在将扩展引用添加到 inode 时发生的 fsync (bnc#915425)。

- btrfs：修复在提交重新读取 bio 失败时缺失的错误处理程序。

- btrfs：修复事务提交与空块组删除过程之间的争用 (bnc#915550)。

- btrfs：修复会导致释放后使用漏洞的 scrub 争用 (bnc#915456)。

- btrfs：修复 setup_leaf_for_split() 以避免叶损坏 (bnc#915454)。

- btrfs：改进可用空间缓存管理和空间分配。

- btrfs：使 btrfs_search_forward 返回并解锁节点。

- btrfs：清理并修复 atomic 环境中的休眠 (bnc#915456)。

- btrfs：在 btree 中插入项目时提早解锁节点。

- drm/i915：在 G45 上启用显示平面后立即启用光标平面 (bnc#918161)。

- 修复针对外部模块的 Module.supported 处理 (bnc#905304)。

- keys：解决密钥查找与释放过程之间的争用 (bnc#912202)。

- msi：同时拒绝已清除所有标记的资源。

- pci：为 Emulex NIC 添加 ACS quirk (bug#917089)。

- pci：为 Intel 10G NIC 添加 ACS quirk (bug#917089)。

- pci：为 Solarflare SFC9120 和 SFC9140 添加 ACS quirk (bug#917089)。

- 刷新其他 Xen 修补程序 (bsc#909829)。

- 更新 patches.suse/btrfs-8177-improve-free-space-cache-managem ent-and-space-.patc h (bnc#895805)。

- be2net：避免在 SH-P2 芯片上闪存 SH-B0 UFI 映像 (bug#908322)。

- be2net：重构用于检查 Flash 文件兼容性的代码 (bug#908322)。

- ceph：当在 handle_reply 中接收到无效回复时，添加必要的清理 (bsc#918255)。

- crush：CHOOSE_LEAF -> CHOOSELEAF 整体 (bsc#918255)。

- crush：添加 SET_CHOOSE_TRIES 规则步骤 (bsc#918255)。

- crush：在递归选择中添加关于 r 的注释 (bsc#918255)。

- crush：添加 set_choose_local_ [fallback_]tries 步骤 (bsc#918255)。

- crush：也将 chooseleaf_tries 应用于 firstn 模式 (bsc#918255)。

- crush：attempts -> tries (bsc#918255)。

- crush：详尽说明 numrep 与 endpos (bsc#918255)。

- crush：消除对 CRUSH_MAX_SET 结果大小的限制 (bsc#918255)。

- crush：分解（普通）crush_destroy_rule() (bsc#918255)。

- crush：修复 crush_choose_firstn 注释 (bsc#918255)。

- crush：修复一些注释 (bsc#918255)。

- crush：推广使用 descend_once (bsc#918255)。

- crush：新的 SET_CHOOSE_LEAF_TRIES 命令 (bsc#918255)。

- crush：为 indep 调用进行父项 r 值传递 (bsc#918255)。

- crush：将权重矢量大小传递至映射函数 (bsc#918255)。

- crush：缩小某些本地变量的范围 (bsc#918255)。

- crush：indep 放置失败时返回 CRUSH_ITEM_UNDEF (bsc#918255)。

- crush：从 crush_choose 中剥离 firstn 条件，重命名 (bsc#918255)。

- crush：将宽度优先搜索应用于 indep 模式 (bsc#918255)。

- crypto：drbg - 连续自检错误中的混乱 (bsc#905482)。

- dasd：列出错误恢复中的损坏（bnc#914291，LTC#120865）。

- epoll：在阻止后优化设置任务运行 (epoll-performance)。

- fips：我们需要在 FIPS 模式、RFC 4106 和 4543 中激活 gcm(aes)（bsc#914126，bsc#914457）。

- fips：需在 testmgr.c 文件中显式列出 __driver-gcm-aes-aesni (bsc#914457)。

- flow_dissector：添加 tipc 支持 (bnc#916513)。

- hotplug、powerpc、x86：删除 cpu_hotplug_driver_lock() (bsc#907069)。

- hyperv：添加对 vNIC 热删除功能的支持。

- kernel：不正确的 clock_gettime 结果（bnc#914291，LTC#121184）。

- kvm：iommu：将 cond_resched 添加至旧设备分配代码 (bsc#898687)。

- libceph：CEPH_OSD_FLAG_ * enum 更新 (bsc#918255)。

- libceph：添加并切换至 ceph_kv{malloc,free}() (bsc#918255)。

- libceph：添加 ceph_pg_pool_by_id() (bsc#918255)。

- libceph：所有功能字段必须为 u64 (bsc#918255)。

- libceph：dout() 缺少换行符 (bsc#918255)。

- libceph：分解 ceph_osdc_start_request() 中的逻辑 (bsc#918255)。

- libceph：修复 ceph_osdc_init() 中的错误处理 (bsc#918255)。

- libceph：遵循来自 osds 的重定向回复 (bsc#918255)。

- libceph：遵循 osd 请求提交中的 {read,write}_tier 字段 (bsc#918255)。

- libceph：引入并开始使用 oid 抽象 (bsc#918255)。

- libceph：将 MAX_OBJ_NAME_SIZE 重命名为 CEPH_MAX_OID_NAME_LEN (bsc#918255)。

- libceph：将 ceph_osd_request::r_{oloc,oid} 重命名为 r_base_{oloc,oid} (bsc#918255)。

- libceph：将 ceph_calc_ceph_pg() 替换为 ceph_oloc_oid_to_pg() (bsc#918255)。

- libceph：开始使用 oloc 抽象 (bsc#918255)。

- libceph：采用 map_sem 以在 handle_reply() 中进行读取操作 (bsc#918255)。

- libceph：更新 ceph_features.h (bsc#918255)。

- libceph：当指定的端口为 0 时，使用 CEPH_MON_PORT (bsc#918255)。

- locking/mutex：在唤醒后将任务显式标记为正在运行（互斥的可扩展性）。

- locking/osq：在获取轮询时无需执行加载/获取操作（互斥的可扩展性）。

- locking/rtmutex：在阻止后优化设置任务运行（互斥的可扩展性）。

- mm/compaction：修复 compact_finished() 中错误的顺序检查（VM 性能，bnc#904177）。

- mm/compaction：在我们隔离足够的空闲页面后停止隔离（VM 性能，bnc#904177）。

- mm：修复负 nr_isolated 计数（VM 性能）。

- mutex-debug：在执行 mutex_unlock() 时始终清除所有者字段（互斥的缺陷补丁）。

- net：8021q/bluetooth/bridge/can/ceph：删除函数原型中的 extern (bsc#918255)。

- net：允许 macvlans 移动到 net 命名空间 (bnc#915660)。

- net：socket：如果 msg_name 在 msghdr struct 中作为 NULL 从 userland 传递，则将 msg_namelen 设置为 0 (bnc#900270)。

- nfs_prime_dcache 需要设置 fh (bnc#908069 bnc#896484)。

- ocfs2：删除对同步 I/O 日志提交的文件大小检查 (bnc#800255)。更新引用。

- powerpc/xmon：修复了从 xmon 执行的 RTAS 调用中的其他 endiannes 问题 (bsc#915188)。

- pvscsi：支持暂停/恢复 (bsc#902286)。

- random：说明由于覆盖而导致的熵丢失（bsc#904883，bsc#904901）。

- random：允许跟踪小数位数（bsc#904883，bsc#904901）。

- random：静态计算 poolbitshift、poolbytes、poolbits（bsc#904883，bsc#904901）。

- rbd：添加“^A”sysfs rbd 设备属性 (bsc#918255)。

- rbd：添加对单一主要设备号分配方案的支持 (bsc#918255)。

- rbd：在单一主要模式中启用扩展的 devt (bsc#918255)。

- rbd：引入并切换至 rbd_dev_header_unwatch_sync() (bsc#918255)。

- rbd：bd_device::dev_id 是整数，按此对其进行格式化 (bsc#918255)。

- rbd：对 rbd_init() 稍作重构 (bsc#918255)。

- rbd：切换至 ida 进行 rbd id 分配 (bsc#918255)。

- rbd：当 rbd_dev_device_setup() 失败时，破坏监视请求 (bsc#918255)。

- rbd：调整“已加载”消息和模块描述 (bsc#918255)。

- rbd：启动针对 rbd 总线的自动 is_visible() sysfs 回调 (bsc#918255)。

- rpm/kernel-binary.spec.in：在 devel 程序包中拥有模块目录 (bnc#910322)

- s390/dasd：修复格式操作期间的无限循环（bnc#914291，LTC#120608）。

- s390/dasd：删除未使用的代码（bnc#914291，LTC#120608）。

- sched/Documentation：删除不需要的字（互斥的可扩展性）。

- sched/completion：添加对阻止情况的无锁检查（计划程序的可扩展性）。

- scsifront：避免在环满时获取同一锁定两次

- scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

- swiotlb：关于 swiotlb_alloc_coherent 中分配失败情况的警告 (bsc#905783)。

- uas：为 VIA VL711 设备添加 NO_ATA_1X (bnc#914254)。

- uas：为其他 2 个希捷磁盘机箱添加 US_FL_NO_ATA_1X (bnc#914254)。

- uas：为具有 usb-id 0bc2:a013 的希捷设备添加 US_FL_NO_ATA_1X (bnc#914254)。

- uas：为其他 1 个希捷型号添加 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：为其他 2 个希捷型号添加 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：为希捷 (0bc2:ab20) 驱动器添加 US_FL_NO_ATA_1X quirk (bnc#914254)。

- uas：添加用于拒绝 ATA_12 和 ATA_16 命令的 quirk (bnc#914254)。

- uas：向 asm1051/asm1053 usb-id 检查中添加缺少的 le16_to_cpu 调用 (bnc#914294)。

- uas：添加 no-report-opcodes quirk (bnc#914254)。

- uas：对 ASM1051 设备禁用 uas (bnc#914294)。

- uas：不将 ASM1153 磁盘机箱加入黑名单 (bnc#914294)。

- uas：对即将传输的 10Gbps / USB 3.1 使用流 (bnc#914464)。

- uas：在 Apricorn SATA 加密狗上禁用 UAS (bnc#914300)。

- usb-storage：支持 8 个以上的 LUN (bsc#906196)。

- x86，崩溃：当 crashkernel=high 时，分配足够的低内存 (bsc#905783)。

- x86，崩溃：当 crashkernel=high 时，分配足够的低内存 (bsc#905783)。

- x86，swiotlb：通过 __GFP_NOWARN 尝试执行一致的分配 (bsc#905783)。

- x86/hpet：使 boot_hpet_disable 变成 extern (bnc#916646)。

- x86/intel：添加 quirk 以禁用 Baytrail 平台的 HPET (bnc#916646)。

- x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

- x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

- xhci：为 Fresco Logic FL1000G xhci 控制器添加 broken-streams quirk (bnc#914112)。

- zcrypt：受支持的 ap 域的数量是不可找回的（bnc#914291，LTC#120788）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

我们考虑了进一步的问题 CVE-2014-9419，但似乎需要存在高回归风险的广泛变更。现在不太可能在 squeeze-lts 中修复。

CVE-2013-6885

已发现在特定情况下，对写聚合内存和锁定的 CPU 指令的写入操作组合可能导致 AMD 16h 00h 到 0Fh 处理器上的核心挂起。本地用户可利用此缺陷通过构建的应用程序造成拒绝服务（系统挂起）。

有关更多信息，请参阅 AMD CPU 勘误表 793：http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide。
pdf

CVE-2014-7822

发现 splice() 系统调用未验证指定的文件偏移和长度。本地非特权用户可以利用此缺陷在 ext4 文件系统中造成文件系统损坏，或可能造成其他影响。

CVE-2014-8133

发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并将其用于堆栈可绕过 espfix 功能。本地非特权用户可能利用此缺陷泄漏内核堆栈地址。

CVE-2014-8134

发现 32 位 KVM 客户机中错误地禁用了 espfix 功能。本地非特权用户可能利用此缺陷泄漏内核堆栈地址。

CVE-2014-8160

发现接受发送到特定 SCTP、DCCP、GRE 或 UDPlite 端口/端点的数据包的 netfilter（iptables 或 ip6tables）规则可导致错误的连接跟踪状态。如果仅加载了通用连接跟踪模块 (nf_conntrack)，而没有加载协议特定的连接跟踪模块，这将允许访问特定协议的任何端口/端点。

CVE-2014-9420

发现 ISO-9660 文件系统实现 (isofs) 跟随连续条目 (CE) 的任意长链，包括回路。这允许本地用户通过构建的磁盘映像造成拒绝服务。

CVE-2014-9584

发现 ISO-9660 文件系统实现 (isofs) 未验证扩展应用 (ER) 系统使用字段中的长度值，从而允许本地用户通过构建的磁盘映像获取内核内存中的敏感信息。

CVE-2014-9585

发现 64 位进程中 vDSO 的地址随机化存在严重偏差。本地非特权用户可能利用此缺陷绕过 ASLR 保护机制。

CVE-2015-1421

发现 SCTP 实现可在仍然工作时释放认证状态，从而导致堆损坏。这可允许远程用户造成拒绝服务或权限升级。

CVE-2015-1593

发现 64 位进程中初始堆栈的地址随机化被限制为 20 位而不是 22 位的熵。本地非特权用户可能利用此缺陷绕过 ASLR 保护机制。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
81073	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	1/29/2015	1/14/2021	high
81809	Scientific Linux 安全更新：SL6.x i386/x86_64 上的内核 (20150311)	Nessus	Scientific Linux Local Security Checks	3/13/2015	1/14/2021	high
83702	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:0529-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
82020	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10412 / 10415 / 10416）	Nessus	SuSE Local Security Checks	3/24/2015	1/6/2021	high
82138	Debian DLA-155-1：linux-2.6 安全更新	Nessus	Debian Local Security Checks	3/26/2015	1/11/2021	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical