更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.5 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷使系统崩溃。（CVE-2014-7841，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。对系统具有物理访问权限的攻击者可利用此缺陷使系统崩溃，或者可能会升级其在系统中的权限。（CVE-2014-3185，中危）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，感谢 Vladimir Davydov (Parallels) 报告 CVE-2013-4483，感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

缺陷补丁：

* 转发数据包时，iptables 目标 TCPOPTSTRIP 使用 tcp_hdr() 函数定位选项空间。因此，TCPOPTSTRIP 会定位到数据包中错误的位置，从而不匹配用于剥离的选项。TCPOPTSTRIP 现在使用 TCP 标头本身定位选项空间，而且会正确地剥离选项。(BZ#1172026)

* ipset 实用工具计算了来自旧 IP 集合的超时的不正确值，然后将这些值提供给新的 IP 集合。调整启用了超时选项的 IP 集合的大小时，可提供来自旧 IP 集合的已损坏数据。此缺陷已得到修复，方法是正确读取来自旧集合的超时值，然后再将其提供给新集合。(BZ#1172763)

* 未正确处理 BCM5719 LAN 控制器的错误可导致丢弃传入数据包。现在会正确处理收到的错误，而且不会再随机丢弃传入数据包。
(BZ#1180405)

* 当 NVMe 驱动程序分配命名空间队列时，将其识别为基于请求的驱动程序，实际上它是基于 BIO 的驱动程序。尝试在加载 NVMe 以及基于请求的 DM 设备期间访问数据时，系统可能异常终止，或者失去响应。现在，NVMe 不会在分配命名空间队列期间设置 QUEUE_FLAG_STACKABLE 标记，而且系统不再尝试将请求插入队列，从而防止发生崩溃。(BZ#1180554)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已在使用了 ASCONF 的 Linux 内核的 SCTP 实现中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过畸形 INIT 区块造成拒绝服务（系统崩溃）。(CVE-2014-7841)

Jouni Malinen 报告了对内核的 mac8Linux 子系统中的碎片进行处理时发现的缺陷。远程攻击者可利用此缺陷，通过读取数据包来获取潜在的敏感明文信息。(CVE-2014-8709)

已在对 Technotrend/Hauppauge USB DEC 设备驱动程序的 ioctl 命令处理中发现堆栈缓冲区溢出。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取权限。(CVE-2014-8884)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了多种缺陷和安全问题。

现已修复了以下安全缺陷：

- 3.4 之前的 Linux 内核的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）。(bnc#779488)。(CVE-2012-4398)

- 启用 CONFIG_HID_ZEROPLUS 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。
 (bnc#835839)。(CVE-2013-2889)

- 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(bnc#835839)。(CVE-2013-2893)

- 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。
 (bnc#835839)。(CVE-2013-2897)

- 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。
 (bnc#835839)。(CVE-2013-2899)

- 3.12.4 之前版本 Linux 内核在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。
 （bnc#853040、bnc#857643）。(CVE-2013-7263)

- 3.16.3 及之前版本中 Linux 内核的 Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。
 (bnc#896382)。(CVE-2014-3181)

- 3.16.2 之前的 Linux 内核中 HID 子系统中的 report_fixup 函数允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(bnc#896390)。(CVE-2014-3184)

- 3.16.2 之前的 Linux 内核中 Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。(bnc#896391)。(CVE-2014-3185)

- 在 Nexus 7 设备上的 Android 中使用的 3.16.3 及更早版本的 Linux 内核中 PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数中存在缓冲区溢出，允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(bnc#896392)。(CVE-2014-3186)

- 3.16.1 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大型 gfn 值造成拒绝服务（主机操作系统内存损坏）或造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小型 gfn 值造成拒绝服务（主机操作系统内存消耗）。(bnc#892782)。(CVE-2014-3601)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 WRMSR 处理功能未正确处理对模型专用寄存器的非规范地址的写入，这允许客户机操作系统用户通过利用与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数及 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数相关的客户机操作系统权限造成拒绝服务（主机操作系统崩溃）。(bnc#899192)。
 (CVE-2014-3610)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(bnc#899192)。(CVE-2014-3646)

- 3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。
 (bnc#899192)。(CVE-2014-3647)

- 3.17.2 及之前版本的 Linux 内核中的 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）。（bnc#902346、bnc#902349）。
 (CVE-2014-3673)

- 启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)。
 (CVE-2014-4508)

- * 存在争议 * 3.15.2 之前的 Linux 内核中 LZO 解压缩器中 lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数中存在多个整数溢出，允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。注意：LZO 算法的作者表示：Linux 内核不受影响；这是媒体炒作。(bnc#883948)。(CVE-2014-4608)

- 3.17.2 及更早版本的 Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效指针取消引用）。(bnc#904013)。(CVE-2014-7826)

- 执行 ASCONF 的 SCTP 服务器在遇到畸形的 INIT Ping Of Death 时会发生错误。(bnc#905100)。(CVE-2014-7841)

- 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(bnc#904700)。(CVE-2014-8709)

- 具有写入访问权限的本地用户可利用此缺陷导致内核崩溃或提升权限 (bnc#905522)。
 以下非安全缺陷已得到修复：
 (CVE-2014-8884)

- 针对 SP3 Update 项目构建 KOTD

- HID：修复 kabi 中断。

- NFS：当 CONFIG_NFS_FSCACHE=n 时，提供存根 nfs_fscache_wait_on_invalidate()。

- NFS：修复对 nfs4_reclaim_open_state 中的委托的反转测试。(bnc#903331)

- NFS：删除错误的“Lock reclaim failed!”警告。
 (bnc#903331)

- NFSv4：nfs4_open_done 首先必须检查 GETATTR 是否解码了文件类型。(bnc#899574)

- PCI：pciehp：清理初始化期间的“数据链路层状态已更改”。(bnc#898295)

- PCI：pciehp：启用链路状态变更通知。
 (bnc#898295)

- PCI：pciehp：异步处理按钮事件。
 (bnc#898295)

- PCI：pciehp：使 check_link_active() 变为非静态。
 (bnc#898295)

- PCI：pciehp：为热插拔和删除使用链路变更通知。(bnc#898295)

- PCI：pciehp：使用按插槽的工作队列以避免死锁。
 (bnc#898295)

- PCI：pciehp：使用符号常量，而非硬编码位掩码。(bnc#898295)

- PM / hibernate：在 swsusp_free() 中迭代设置位而不是 PFN。(bnc#860441)

- be2net：修复 be_clear() 之后对 be_close() 的调用。
 (bnc#895468)

- 块：修复虚假的分区统计数据报告。
 (bnc#885077 / bnc#891211)

- 块：修复合并的请求优先级的计算。

- btrfs：修复调整设备大小时错误的设备大小。

- btrfs：fiemap 提供未对齐的偏移和长度时返回正确的范围。

- btrfs：提取出克隆 ioctl() 中的范围锁定。

- btrfs：始终首先从 prio_head 中选择工作。

- btrfs：平衡延迟的 inode 更新。

- btrfs：整理磁盘碎片代码路径中的缓存范围状态。

- btrfs：首先检查文件范围状态。
 (bnc#897694)

- btrfs：克隆，请勿创建无效的漏洞范围图。

- btrfs：正确地确定是否在 btrfs_compare_trees 中共享了块。

- btrfs: 如果尝试 cow 可用空间缓存 inode，则不 bug_on。

- btrfs：确保 btrfs_prev_leaf 不会遗漏任何项目。

- btrfs：确保阅读器在克隆操作之后发现新的数据。

- btrfs：fill_holes：修复传递给 hole_mergeable() 调用的插槽编号。

- btrfs：过滤 btrfs 调整大小的无效参数。

- btrfs：修复 btrfs_clone 中的 EINVAL 检查。

- btrfs：在 ioctl 克隆对 EIO 执行操作之后修复其读取文件。

- btrfs：修复通过内联范围拆分进行克隆时发生的崩溃。

- btrfs：修复压缩写入的崩溃。(bnc#898375)

- btrfs：修复启动事务时发生的崩溃。

- btrfs：修复具有嵌套的 trans 句柄的死锁。

- btrfs：写入范围页面时，修复发生错误（如 ENOSPC）时的挂起。

- btrfs：修复 __btrfs_drop_extents 之后的叶损坏。

- btrfs：修复平衡还原和根删除之间的争用。

- btrfs：修复 DirectIO 的错误范围映射。

- btrfs：处理首个文件范围缺少的范围。

- btrfs：限制 find_delalloc_range 外部的 delalloc 页面。(bnc#898375)

- btrfs：遍历 backref 时读取锁定范围缓冲区。

- btrfs：删除结构 extent_buffer 中未使用的等待队列。

- btrfs：ULLONG_MAX 时将 EINVAL 替换为 ERANGE 以调整大小。

- btrfs：替换 btrfs_drop_extents 中的错误代码。

- btrfs：解锁 cow_file_range 中发生错误时的范围和页面。

- btrfs：解锁克隆 ioctl 中顺序正确的 inode。

- btrfs_ioctl_clone：将克隆代码移动到其自有函数中。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止。(bnc#903653)

- drm/i915：更新 PTE 后暂停前对其进行刷新。(bnc#901638)

- drm/i915：再次撤消 gtt scratch pte 取消映射。
 (bnc#901638)

- ext3：根据使用情况类型返回 32/64 位目录名称哈希。(bnc#898554)

- ext4：根据使用情况类型返回 32/64 位目录名称哈希。(bnc#898554)

- 修复：xfs 工作队列的释放后使用。(bnc#894895)

- fs：添加新的 FMODE 标记：FMODE_32bithash 和 FMODE_64bithash。(bnc#898554)

- futex：确保 get_futex_key_refs() 始终隐含屏障（bnc#851603（futex 可扩展性系列））。

- futex：修复 REQUEUE_PI 和任务终止之间的争用条件（bnc#851603（futex 可扩展性系列））。

- ipv6：添加对等机地址的支持。(bnc#896415)

- ipv6：修复对等机地址的 refcnt 泄漏。(bnc#896415)

- megaraid_sas：禁用非 RAID0 的快速路径写入。
 (bnc#897502)

- mm：将 __remove_pages() 更改为调用 release_mem_region_adjustable()。(bnc#891790)

- netxen：修复链接事件处理。(bnc#873228)

- netxen：修复链接通知顺序。(bnc#873228)

- nfsd：重命名初始化访问以初始化 nfsd_open() 中的 may_flags。
 (bnc#898554)

- nfsd：具有 32 位或 64 位偏移的 vfs_llseek()（哈希）。
 (bnc#898554)

- ocfs2：修复 ocfs2_duplicate_clusters_by_page 中的空指针取消引用。(bnc#899843)

- powerpc：将 smp_mb() 添加到 arch_spin_is_locked() (bsc#893758)。

- powerpc：将 smp_mb()s 添加到 arch_spin_unlock_wait() (bsc#893758)。

- powerpc：添加对经过优化的 lockref 实现的支持 (bsc#893758)。

- powerpc：使用 arch_spin_value_unlocked() 实现 arch_spin_is_locked() (bsc#893758)。

- 刷新 patches.xen/xen-blkback-multi-page-ring (bnc#897708))。

- 删除对同步 I/O 日志提交的文件大小检查。
 (bnc#800255)

- 资源：添加 __adjust_resource() 供内部使用。
 (bnc#891790)

- 资源：添加 release_mem_region_adjustable()。
 (bnc#891790)

- 恢复 PM / Hibernate：在 swsusp_free() 中迭代设置位而不是 PFN。(bnc#860441)

- rpm/mkspec：根据工厂要求生成规范文件。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- sched：修复 CPU 热插拔期间未释放的 llc_shared_mask 位。(bnc#891368)

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理。(bnc#876633)

- usb：请勿重新读取 usb_authorize_device() 中有线设备的描述符。(bnc#904358)

- usbback：请勿多次访问共享环中的请求字段。

- usbhid：添加另一个需要 QUIRK_ALWAYS_POLL 的鼠标。
 (bnc#888607)

- vfs，proc：保证 /proc 中具有唯一的 inode。(bnc#868049)

- x86，cpu 热插拔：修复堆栈帧警告 incheck_irq_vectors_for_cpu_disable()。(bnc#887418)

- x86，ioremap：加快对 RAM 页面的检查（引导时间优化 (bnc#895387)）。

- x86：添加对 CPU 故障之前的可用矢量数目的检查。(bnc#887418)

- x86：优化 ioremap 的资源查找（引导时间优化 (bnc#895387)）。

- x86：使用 ioremap 函数中经过优化的 ioresource 查找（引导时间优化 (bnc#895387)）。

- xfs：提交 EFD 之前不释放 EFI (bsc#755743)。

- xfs：释放 EFI 之后不对其进行引用 (bsc#755743)。

- xfs：修复日志恢复之后的 cil 推送序列 (bsc#755743)。

- zcrypt：支持更多数量的 ap 域（bnc#894058，LTC#117041）。

- zcrypt：接受新的 crypto 适配器硬件（bnc#894058，LTC#117041）。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0102 公告中提及的多个漏洞的影响。

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

  - 在 3.16.1 及之前的 Linux 内核中，s/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数中存在堆栈消耗漏洞，使本地用户可通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）。(CVE-2014-5471)

  - 在 3.16.1 及之前的 Linux 内核中，fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数使本地用户可通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）。(CVE-2014-5472)

  - 在 3.17.4 之前的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数会允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-7841)

  - 在 3.16.3 之前的 Linux 内核中，fs/cifs/smb2pdu.c 中的 SMB2_tcon 函数允许远程 CIFS 服务器通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（空指针取消引用和客户端系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

  - 在 3.16 之前的 Linux 内核中，某些 splice_write 文件操作实现未强制实施单个文件的最大尺寸限制，这允许本地用户通过构建的 splice 系统调用来造成拒绝服务（系统崩溃）或者可能造成其他不明影响，这一点已由与 ext4 文件系统相关的文件描述符的使用证实。(CVE-2014-7822)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

* 当操作虚拟内存文件系统文件时，在 Linux 内核的 mmap(2)、madvise(2) 和 fallocate(2) 系统调用与彼此进行互相的方式中发现争用条件缺陷。本地用户可利用此缺陷造成拒绝服务。
（CVE-2014-4171，中危）

* 在 Linux 内核的通用 Internet 文件系统 (CIFS) 实现处理文件系统共享挂载的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成从恶意服务器挂载文件系统共享的客户端系统崩溃。（CVE-2014-7145，中危）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

Red Hat 在此感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822 问题。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

此更新还修复以下缺陷：

* 以前，如果在读取操作完成前，读取锁定的 NFS 文件的进程被终止且未正确释放锁定，则可能发生内核错误。结果造成系统崩溃。
已修复处理文件锁定的代码，现在系统不会停止，而是会发出有关锁定未释放的警告。(BZ#1172266)

* 中止 ipr 设备驱动程序处理逻辑的命令中存在争用条件，当驱动程序由于支持多重中断而在收到对已中止命令的其他响应之前便收到对中止命令的响应时，可造成内核错误。通过此更新，中止处理程序会先等待已中止命令的响应，然后再完成中止操作。(BZ#1162734)

* 以前，当分别将页面表条目 (PTE) 或页中间目录 (PMD) 更改为“pte_numa”或“pmd_numa”时可出现争用条件，从而导致内核崩溃。此更新从 __handle_mm_fault() 函数中删除了 BUG_ON() 宏，从而防止在上述情况下发生内核错误。
(BZ#1170662)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已更新 SUSE Linux Enterprise 11 Service Pack 2 LTSS 内核，修复 x86_64 架构中内核存在的安全问题。

现已修复了以下安全缺陷：

- CVE-2012-4398：低于 3.4 的 Linux 内核的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）(bnc#779488)。

- CVE-2013-2893：启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统允许物理邻近攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）(bnc#835839)。

- CVE-2013-2897：启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2899：启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2929：低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序（与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相关）绕过预期的 ptrace 限制，或者获取 IA64 擦除寄存器的敏感信息 (bnc#847652)。

- CVE-2013-7263：低于 3.12.4 的 Linux 内核在确保已初始化相关数据结构之前会更新某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息 (bnc#857643)。

- CVE-2014-0131：3.13.6 及之前版本的 Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，这允许攻击者通过利用缺少特定孤立操作来从内核内存获取敏感信息 (bnc#867723)。

- CVE-2014-0181：3.14.1 及之前版本的 Linux 内核中 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户使用用于 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期的访问限制并修改网络配置 (bnc#875051)。

- CVE-2014-2309：3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）(bnc#867531)。

- CVE-2014-3181：在 3.16.3 及之前版本的 Linux 内核的 Magic Mouse HID 驱动程序中，drivers/hid/hid-magicmouse.c 中的 magicmouse_raw_event 函数存在多个基于堆栈的缓冲区溢出，这允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896382)。

- CVE-2014-3184：低于 3.16.2 的 Linux 内核中 HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）(bnc#896390)。

- CVE-2014-3185：3.16.2 之前的 Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

- CVE-2014-3186：在 Nexus 7 设备上的 Android 中使用的 3.16.3 及之前版本的 Linux 内核中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896392)。

- CVE-2014-3601：3.16.1 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大型 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小型 gfn 值造成拒绝服务（主机操作系统内存消耗）(bnc#892782)。

- CVE-2014-3610：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 WRMSR 处理功能未正确处理对模型专用寄存器的非规范地址的写入，这允许客户机操作系统用户通过利用与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数及 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数相关的客户机操作系统权限造成拒绝服务（主机操作系统崩溃）(bnc#899192)。

- CVE-2014-3646：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3647：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3673：3.17.2 及之前版本的 Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

- CVE-2014-3687：3.17.2 及之前版本的 Linux 内核中位于 SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过触发副作用解释器中的错误泄露的重复 ASCONF 区块造成拒绝服务（混乱）(bnc#902349)。

- CVE-2014-3688：3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (bnc#902351)。

- CVE-2014-3690：在 Intel 处理器中，低于 3.17.2 的 Linux 内核中的 KVM 子系统内的 arch/x86/kvm/vmx.c 未确保 CR4 控制寄存器中的值在 VM 进入后保持不变，这允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），这一点已由修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用证实 (bnc#902232)。

- CVE-2014-4608：在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(bnc#883948)。

- CVE-2014-4943：3.15.6 及之前版本的 Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (bnc#887082)。

- CVE-2014-5471：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，这允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）(bnc#892490)。

- CVE-2014-5472：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

- CVE-2014-7826：3.17.2 及之前版本的 Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效指针取消引用）(bnc#904013)。

- CVE-2014-7841：使用 ASCONF 时，3.17.4 之前的 Linux 内核中位于 SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数允许远程攻击者通过畸形 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(bnc#905100)。

- CVE-2014-7842：3.17.4 之前的 Linux 内核中 arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序造成拒绝服务（客户机操作系统崩溃）此问题与 CVE-2010-5313 类似 (bnc#905312)。

- CVE-2014-8134：3.18 及之前版本的 Linux 内核的 arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制 (bnc#909078)。

- CVE-2014-8369：3.17.2 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户通过利用客户机操作系统权限造成拒绝服务（主机操作系统内存损坏），或可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的 (bnc#902675)。

- CVE-2014-8559：3.17.2 及之前版本的 Linux 内核的 fs/dcache.c 中的 d_walk 函数没有正确维护 rename_lock 的语义，这允许本地用户通过构建的应用程序造成拒绝服务（死锁和系统挂起）(bnc#903640)。

- CVE-2014-8709：3.13.5 之前的 Linux 内核中的 net/mac80211/tx.c 的 ieee80211_fragment 函数没有正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息 (bnc#904700)。

- CVE-2014-9584：3.18.2 之前的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (bnc#912654)。

- CVE-2014-9585：3.18.2 及之前版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (bnc#912705)。

现已修复以下非安全缺陷：

- 修复 HDIO_DRIVE_* ioctl() Linux 3.9 回归（bnc#833588、bnc#905799）。

- HID：在 struct hid_usage 中添加 usage_index (bnc#835839)。

- 恢复 PM / 重新启动：在 disable_nonboot_cpus() 之后调用 syscore_shutdown() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- 恢复 kernel/sys.c：在 kernel_restart() 中调用 disable_nonboot_cpus() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- dm-mpath：修复有关删除 sg 设备的错误 (bnc#870161)。

- futex：在 futex_wait_requeue_pi() 错误路径中解锁 hb->lock（修复 bnc#880892）。

- 在心跳信息协商中不仅仅处理 WS2008 (bnc#901885)。

- memcg：不公开未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修复 __split_huge_page_pmd 中的缺陷 (bnc#906586)。

- pagecachelimit：为大量并行回收修复减少 lru_lock 拥塞（bnc#895680、bnc#907189）。

- s390/3215：修复挂起控制台问题（bnc#898693、bnc#897995、LTC#115466）。

- s390/cio：改进 cio_commit_config（bnc#864049、bnc#898693、LTC#104168）。

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理 (bnc#876633)。

- target/rd：重构 rd_build_device_space + rd_release_device_space。

- timekeeping：避免 clock_was_set_delayed 可能发生的死锁（bnc#771619、bnc#915335）。

- xfs：在推动 trylock 失败之后，重新检查缓冲区的已固定状态 (bnc#907338)。

- xfs：删除 xfs_buf_trylock() 中的日志强制记录因素 (bnc#907338)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
81624	RHEL 6：内核 (RHSA-2015: 0284)	Nessus	Red Hat Local Security Checks	3/5/2015	8/14/2020	medium
80028	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2441-1)	Nessus	Ubuntu Local Security Checks	12/15/2014	1/19/2021	high
80249	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10037/10040）	Nessus	SuSE Local Security Checks	12/26/2014	1/19/2021	high
80250	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 10103）	Nessus	SuSE Local Security Checks	12/26/2014	1/19/2021	high
81067	Oracle Linux 7：内核 (ELSA-2015-0102)	Nessus	Oracle Linux Local Security Checks	1/29/2015	10/22/2024	medium
81070	RHEL 7：kernel (RHSA-2015:0102)	Nessus	Red Hat Local Security Checks	1/29/2015	4/15/2025	medium
83696	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high

Detections

Analytics

Plugins Search

medium

high

high

high

medium

medium

high