openSUSE 12.3 内核已更新，修复了安全问题：

这将是 openSUSE 13.2 生命周期期间的最后一次内核更新，其生命周期于 2015 年 1 月 4 日结束。

CVE-2014-9322：修复了 x86_64 32 位兼容性信号处理中可由本地攻击者用于造成计算机崩溃或执行代码的本地权限升级。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实。

CVE-2014-8133：对 TLS 寄存器使用情况的验证不充分可将信息从内核堆栈泄漏到用户空间。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-8884：在 Linux 内核的 drivers/media/usb/ttusb-dec/ttusbdecfe.c 中，ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中的基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃）或获取权限。

CVE-2014-3186：在 Nexus 7 设备上的 Android 中使用的 Linux 内核的 PicoLCD HID 设备驱动程序中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函数存在缓冲区溢出，允许物理邻近攻击者通过构建的发送大型报告的设备造成拒绝服务（系统崩溃）或执行任意代码。

CVE-2014-7841：使用 ASCONF 时，Linux 内核的 SCTP 实现中的 net/sctp/sm_make_chunk.c 内的 sctp_process_param 函数允许远程攻击者通过畸形 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2014-4608：Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函数中的多种整数溢出允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。

CVE-2014-8709：Linux 内核的 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）。

CVE-2014-3182：Linux 内核的 drivers/hid/hid-logitech-dj.c 中的 logi_dj_raw_event 函数存在数组索引错误，允许物理邻近攻击者通过构建的提供畸形 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值的设备执行任意代码或造成拒绝服务（无效 kfree）。

CVE-2014-3181：Linux 内核的 Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 中的 magicmouse_raw_event 函数存在多种基于堆栈的缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与事件有关的 (1) EHCI 或 (2) XHCI 数据的设备造成拒绝服务（系统崩溃）或执行任意代码。

CVE-2014-7826：Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效的指针取消引用）。

CVE-2013-7263：Linux 内核在确保已初始化相关数据结构之前更新了某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 有关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息。此更新修复了使用 ipv6 套接字时的端口号泄漏。(bsc#853040)。

CVE-2014-6410：Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660　镜像造成拒绝服务（无法终止的挂载进程）。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-4943：Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。

CVE-2014-5077：启用 SCTP 认证之后，Linux 内核的 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux 内核中人机接口设备 (HID) 子系统中的多种问题允许物理邻近攻击者通过构建的设备（导致的基于堆的越界写入）来造成拒绝服务或系统崩溃。（未单独列出。）

其他缺陷补丁：

- xfs：将所有内部工作队列标记为可冻结 (bnc#899785)。

- target/rd：重构 rd_build_device_space + rd_release_device_space (bnc#882639)

- 为 armv7hl/omap2plus 配置启用 CONFIG_ATH9K_HTC (bnc#890624)

- swiotlb：不假设 PA 0 无效 (bnc#865882)。

- drm/i915：对用于 VT-d 的 scanout 表面应用对齐限制 (bnc#818561)。

- tg3：将 nvram 命令超时值更改为 50ms (bnc#768714)。

- tg3：在 NVRAM 转储期间替代时钟、链路感知和链路空闲模式 (bnc#768714)。

- tg3：在引导代码加载期间将 MAC 时钟设为最快速度 (bnc#768714)。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Swiecki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-0290 公告中提及的多个漏洞影响。

    - [fs] ext4修复覆盖争用条件 (Jacob Tanenbaum) [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl 中的缓冲区溢出 (Alexander Gordeev) [1167116] {CVE-2014-8884}
    - [virt] kvm/vmx跨 vm 条目的无效主机 cr4 处理 (Jacob Tanenbaum) [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmu修复 hugepage 迁移期间缺少的检查 (Jacob Tanenbaum) [1105040] {CVE-2014-3940}
    - [kernel] traceperf 和 ftrace 子系统中 syscall 编号验证不足 (Jacob Tanenbaum) [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] traps停止使用 #SS 的 IST (Petr Matousek) [1172813] {CVE-2014-9322}
    - [net] sctp修复畸形数据包的 af->from_addr_param 中的空指针取消引用 (Daniel Borkmann) [1154002] {CVE-2014-7841}
    - [mm] shmem修复在孔穿孔时的拼接 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复故障进入漏洞而不采用 i_mutex (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复穿孔时故障进入孔的问题 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [fs] isofs处理重定位的目录时发生无边界递归 (Jacob Tanenbaum) [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - kvm：修复 kvm_iommu_map 错误路径中的过量页面取消固定。(Quentin Casasnovas) [Orabug：20687313] (CVE-2014-3601) (CVE-2014-8369) (CVE-2014-3601)

  - ttusb-dec：ioctl 中的缓冲区溢出 (Dan Carpenter) [Orabug: 20673376] (CVE-2014-8884)

  - mm：修复 madvise(MADV_WILLNEED) 支持中的空指针取消引用 (Kirill A. Shutemov) [Orabug：20673281] (CVE-2014-8173)

  - netfilter：conntrack：禁用对已知协议的通用跟踪 (Florian Westphal) [Orabug: 20673239] (CVE-2014-8160)

  - tracing/syscalls：忽略 NR_syscalls 范围外的编号 (Rabin Vincent) [Orabug：20673163] (CVE-2014-7826)

  - uek-rpm：ol7：将 update-el 更新到 7.1 (Guangyu Sun) [Orabug: 20524579]

已在 Linux 内核中发现并修正了多种漏洞：

低于 3.17.4 的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (CVE-2014-3688=。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 中的缓冲区溢出允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（内存损坏和错误）或可能产生其他不明影响 (CVE-2014-6416)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确考虑 kmalloc 失败的可能性，从而允许远程攻击者通过较长的未加密认证票证，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6417)。

在低于 3.16.3 的 Linux 内核中使用的 Ceph 的 net/ceph/auth_x.c 未正确验证认证回复，从而允许远程攻击者通过 Ceph Monitor IP 地址中的构建数据，造成拒绝服务（系统崩溃）或可能产生其他不明影响 (CVE-2014-6418)。

在低于 3.17.4 的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 的 sctp_process_param 函数允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-7841)。

在低于 3.17.4 的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序，造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似 (CVE-2014-7842)。

3.18.1 及更早版本的 Linux 内核的线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-8133)。

在低于 3.17.4 的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限 (CVE-2014-8884)。

在 3.17.4 及之前版本的 Linux 内核中，arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实 (CVE-2014-9090)。

在低于 3.17.5 的 Linux 内核中，arch/x86/kernel/entry_64.S 未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过触发可从错误空间访问 GS Base 地址的 IRET 指令获取权限 (CVE-2014-9322)。

3.18.1 及更早版本的 Linux 内核的 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制 (CVE-2014-9419)。

3.18.1 及更早版本的 Linux 内核的 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）(CVE-2014-9420)。

3.18.2 及更早版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响 (CVE-2014-9529)。

低于 3.18.2 的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (CVE-2014-9584)。

3.18.2 及更早版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (CVE-2014-9585)。

更新后的程序包提供针对这些安全问题的解决方案。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-0864 公告中提及的多个漏洞的影响。

  - 在 Intel 处理器中，3.17.2 之前的 Linux 内核的 KVM 子系统中的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用即为示例。(CVE-2014-3690)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.17.4 之前的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限。
    (CVE-2014-8884)

  - 在 3.18.8 之前的 Linux 内核中，net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。(CVE-2015-1421)

  - policycoreutils 2.2.5 中的 seunshare 由权限为 4755 的 root 拥有，执行程序的方式改变了 setuid 系统调用和 getresuid 保存的 set-user-ID 值之间的关系，这使得本地用户更容易利用错误预期可以永久终止权限的程序来获得权限。(CVE-2014-3215)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.2 及之前的 Linux 内核中，security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(CVE-2014-9529)

  - 在 3.18.2 之前的 Linux 内核中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息。(CVE-2014-9584)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

openSUSE 12.3 核心已更新，可修正安全性問題：

此為 openSUSE 13.2 存留期 (2015 年 1 月 4 日到期) 的最終版核心更新。

CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能會遭到本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux 核心的人性化介面裝置 (HID) 子系統中存在多個問題，其允許實際位置靠近的攻擊者透過特製裝置，造成拒絕服務或系統當機 (堆積型超出邊界寫入)。(未另外列出。)

其他錯誤修正：

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- 目標/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)

- 針對 armv7hl/omap2plus 組態啟用 CONFIG_ATH9K_HTC (bnc#890624)

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- drm/i915：在 VT-d 的掃描表面上，套用對齊限制 (bnc#818561)。

- tg3：將 nvram 命令的逾時值變更為 50 毫秒 (bnc#768714)。

- tg3：覆寫 NVRAM 轉儲存期間的時鐘、連結感知和連結閒置模式 (bnc#768714)。

- tg3：將開機程式碼載入期間的 MAC 時鐘速度設為最快 (bnc#768714)。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

    - [fs] ext4修正覆寫爭用情形 (Jacob Tanenbaum) [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl 中的緩衝區溢位 (Alexander Gordeev) [1167116] {CVE-2014-8884}
    - [virt] kvm/vmx跨 vm 項目的主機 cr4 處理無效 (Jacob Tanenbaum) [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmu修正 hugepage 移轉期間的遺漏檢查 (Jacob Tanenbaum) [1105040] {CVE-2014-3940}
    - [kernel] 追踪perf 和 ftrace 子系統中的系統呼叫編號驗證不充分 (Jacob Tanenbaum) [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] 設陷停止針對 #SS 使用 IST (Petr Matousek) [1172813] {CVE-2014-9322}
    - [net] sctp在格式錯誤的封包上修正 af->from_addr_param 中的 NULL 指標解除參照 (Daniel Borkmann) [1154002] {CVE-2014-7841}
    - [mm] shmem修正在打洞時從孔接合的問題 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修正錯誤進入一個漏洞而不採用 i_mutex (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修正打洞時發生的錯誤 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [fs] isofs處理重新定位的目錄時發生未系結遞回 (Jacob Tanenbaum) [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - kvm：修正 kvm_iommu_map 錯誤路徑中的過度頁面取消釘選。(Quentin Casasnovas) [Orabug：20687313] (CVE-2014-3601) (CVE-2014-8369) (CVE-2014-3601)

  - ttusb-dec：ioctl 中的一個緩衝區溢位問題 (Dan Carpenter) [Orabug：20673376] (CVE-2014-8884)

  - mm：修正 madvise(MADV_WILLNEED) 支援中的 NULL 指標解除參照 (Kirill A. Shutemov) [Orabug：20673281] (CVE-2014-8173)

  - netfilter：conntrack：針對已知通訊協定停用一般追蹤 (Florian Westphal) [Orabug：20673239] (CVE-2014-8160)

  - tracing/syscalls：忽略 NR_syscalls 範圍之外的數字 (Rabin Vincent) [Orabug：20673163] (CVE-2014-7826)

  - uek-rpm：ol7：將 update-el 更新到 7.1 (Guangyu Sun) [Orabug：20524579]

在 Linux 核心中發現多個漏洞且已更正：

在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而造成拒絕服務 (記憶體消耗)；ASCONF 探查即為一例。此問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c (CVE-2014-3688= 有關。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 有一個緩衝區溢位問題，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (記憶體損毀和不穩定)，或可能造成其他不明影響 (CVE-2014-6416)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未適當考量 kmalloc 失敗的可能性，其允許遠端攻擊者透過未加密的長驗證票證，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6417)。

在 3.16.3 版之前的 Linux 核心所用的 Ceph 中，net/ceph/auth_x.c 未對驗證回覆進行正確驗證，其允許遠端攻擊者透過來自 Ceph Monitor IP 位址的特製資料，造成拒絕服務 (系統當機)，或可能造成其他不明影響 (CVE-2014-6418)。

在 3.17.4 版之前的 Linux 核心之 SCTP 實作中，使用 ASCONF 時，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-7841)。

3.17.4 版之前的 Linux 核心中的 arch/x86/kvm/x86.c 有一個爭用情形，其允許來賓作業系統使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易以觸發來賓使用者空間模擬錯誤報告，進而造成拒絕服務 (來賓作業系統當機)；此問題類似於 CVE-2010-5313 (CVE-2014-7842)。

在 3.18.1 版及其之前版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，導致本機使用者可更容易透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而繞過 ASLR 保護機制 (CVE-2014-8133)。

在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限 (CVE-2014-8884)。

在 3.17.4 版及其之前版本的 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理與堆疊區段 (SS) 區段暫存器相關聯的錯誤，其允許本機使用者透過 modify_ldt 系統呼叫造成拒絕服務 (不穩定)；linux-clock-tests 測試套件中的 sigreturn_32 即為一例 (CVE-2014-9090)。

在 3.17.5 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 未正確處理與堆疊區段(SS) 區段暫存器相關聯的錯誤，其允許本機使用者觸發 IRET 指令，導致從錯誤空間存取 GS Base 位址，進而取得權限 (CVE-2014-9322)。

在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不一定會在繼續執行其他步驟前載入執行緒區域儲存區 (TLS) 描述符號，導致本機使用者可更容易透過特製應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制 (CVE-2014-9419)。

在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像造成拒絕服務 (無限迴圈、系統當機或懸置) (CVE-2014-9420)。

在 3.18.2 版及其之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，其允許本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (CVE-2014-9529)。

在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊 (CVE-2014-9584)。

在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易藉由猜測 PMD 結尾的位置來繞過 ASLR 保護機制 (CVE-2014-9585)。

更新版套件會提供這些安全性問題的解決方案。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-0864 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  - policycoreutils 中的 seunshare 2.2.5 由具有 4755 權限的 root 所擁有，並以變更 setuid 系統呼叫與 getresuid 已儲存 set-user-ID 值之間關係的方式執行程式，進而讓本機使用者更容易取得權限藉由利用錯誤預期會永久中斷權限的程式。(CVE-2014-3215)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	Name	Product	Family	Published	Updated	Severity
80150	openSUSE 安全更新：Linux 内核 (openSUSE-SU-2014:1669-1)	Nessus	SuSE Local Security Checks	12/22/2014	1/19/2021	high
81626	RHEL 7：内核 (RHSA-2015: 0290)	Nessus	Red Hat Local Security Checks	3/5/2015	11/4/2024	high
81800	Oracle Linux 7：内核 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	3/13/2015	4/29/2025	high
81904	OracleVM 3.3：kernel-uek (OVMSA-2015-0034)	Nessus	OracleVM Local Security Checks	3/18/2015	1/4/2021	high
80578	Mandriva Linux 安全公告：kernel (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	1/19/2015	1/6/2021	high
82981	Oracle Linux 6：内核 (ELSA-2015-0864)	Nessus	Oracle Linux Local Security Checks	4/22/2015	10/23/2024	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical
80150	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1669-1)	Nessus	SuSE Local Security Checks	12/22/2014	1/19/2021	high
81626	RHEL 7：核心 (RHSA-2015: 0290)	Nessus	Red Hat Local Security Checks	3/5/2015	11/4/2024	high
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	3/13/2015	4/29/2025	high
81904	OracleVM 3.3：kernel-uek (OVMSA-2015-0034)	Nessus	OracleVM Local Security Checks	3/18/2015	1/4/2021	high
80578	Mandriva Linux 安全性公告：核心 (MDVSA-2015:027)	Nessus	Mandriva Local Security Checks	1/19/2015	1/6/2021	high
82981	Oracle Linux 6：核心 (ELSA-2015-0864)	Nessus	Oracle Linux Local Security Checks	4/22/2015	10/23/2024	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

high

high

critical

high

high

high

high

high

high

critical