現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成當機，甚至可能在透過有效 AES-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331，重要)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。(CVE-2014-9585，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420。CVE-2015-1805 問題的安全性影響是由 Red Hat 所發現。

此更新亦可修正數個錯誤，並新增數個增強功能。
這些變更的相關文件可從<參照>一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、資訊洩漏或資料損毀。

- CVE-2015-1805 Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 發現，允許建立 Ping 通訊端的使用者可利用其使系統當機，而且，在 32 位元架構上，還可提升權限。不過，依預設，Debian 系統上沒有任何使用者擁有 Ping 通訊端的存取權。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1137 公告中提及的多個弱點影響。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.5 之前的 Linux 核心中，net/netfilter/nf_tables_api.c 的 nft_flush_table 函式不當處理跨鏈跳轉和規則集排清之間的互動，進而允許本機使用者利用CAP_NET_ADMIN功能引致拒絕服務 (不穩定)。(CVE-2015-1573)

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1139 公告中提及的多個弱點影響。

  - 核心：fs：isofs：CE 記錄項目中存在無限迴圈弱點 (CVE-2014-9420)

  - 核心：金鑰回收期間發生釋放後使用 (CVE-2014-9529)

  - 核心：isofs：未檢查的 ER 記錄列印 (CVE-2014-9584)

  - 核心：排清參照已刪除鏈的 nftables 規則時發生錯誤。(CVE-2015-1573)

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - kernel：pipe：iovec 滿溢導致記憶體損毀 (CVE-2015-1805)

  - 核心：因不當處理 64 位元工作而產生的 int80 分支 (CVE-2015-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2015:1211 公告中提及的弱點影響。

  - kernel：pipe：iovec 滿溢導致記憶體損毀 (CVE-2015-1805)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能會因為 I/O 向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805)

在 Linux 核心中發現一個處理 SCTP 自動處理動態多宿主連線的瑕疵。在 Linux 核心使用位址組態變更訊息處理 SCTP 通訊端中關聯性清單的方式中存在一個爭用情形，可導致清單損毀及錯誤。(CVE-2015-3212)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5364)

在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現一個瑕疵。遠端攻擊者可能利用此瑕疵，在核心中觸發無限迴圈，進而導致系統中發生拒絕服務，或是造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。(CVE-2015-5366)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- skbuff：skb_segment：複製前使片段孤立 (Dongli Zhang)。

- RDS/IB：連接埠失敗時 VRPC 延遲 / OSS 重新連線造成停止 5 分鐘 (Venkat Venkatsubra) [Orabug：22888920]

- mlx4_core：引入 PD 更新的限制 (Ajaykumar Hotchandani)

- 檔案名稱應透過 final_putname 而非 __putname 損毀 (John Sobecki) [Orabug：22346320]

- RDS：修正壅塞對應更新的不可部分完成性 (Wengang Wang)

- sctp：逾時事件期間呼叫 sctp_accept 時防止軟鎖定 (Karl Heiss) [Orabug：23222753] (CVE-2015-8767)

- x86_64：將核心堆疊擴充至 16K (Minchan Kim) [Orabug：21140371]

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (Neil Horman) [Orabug：22534160]

- xen：移除不需要的變數和一個常數 (Daniel Kiper)

- 還原「x86/xen：延遲建構 mfn_list_list」(Daniel Kiper)

- ocfs2/dlm：修正 dlm_run_purge_list 中的 list_move_tail 誤用 (Tariq Saeed) [Orabug：22898384]

- ocfs2/dlm：不排除已排入宣告主機佇列的 lockres (Xue jiufei) [Orabug：22898384]

- 管道：修正讀取部分失敗後緩衝區位移的問題 (Ben Hutchings) [Orabug：22985903] (CVE-2016-0774) (CVE-2015-1805) (CVE-2016-0774)

- xen-blkback：以 purge_persistent_gnt 中的 work_busy 取代 work_pending (Bob Liu) [Orabug：22463905]

- coredump：在 core_pattern 中新增 %PATCH 變數 (Herbert van den Bergh) [Orabug：22666980]

- veth：不修改 ip_summed，因此將含有錯誤總和檢查碼的封包視為正確。(Vijay Pandurangan) [Orabug：22725572]

- libiscsi：修正連線卸除期間的主機忙碌封鎖問題 (John Soni Jose) [Orabug：22735756]

- RDS：新增接收 MSG 延遲追蹤的介面 (Santosh Shilimkar)

- RDS：新增每通訊端 SO_TIMESTAMP 的支援，以接受傳入的訊息 (Santosh Shilimkar) [Orabug：22868366]

現已提供適用於 Red Hat Enterprise Linux 6.5 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和三個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心中，Intel AES-NI 指示最佳化版本的 RFC4106 GCM 模式解密功能對於片段封包，所用的處理方法有一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵造成當機，甚至可能在透過有效 AES-GCM 模式之 IPSec 安全性關聯進行連線的系統中提升自己的權限。(CVE-2015-3331，重要)

CVE-2015-1805 問題的安全性影響是由 Red Hat 所發現。

此更新也可修正下列錯誤：

* 之前，將直接 I/O 寫入平行延伸至檔案可能會爭用，以更新檔案的大小。如果以不正確的順序執行，檔案大小可向後移動，並將先前完成的寫入推送到超出檔案結尾，進而導致遺失寫入。透過此更新，檔案大小更新一律會以適當的順序執行，因此修正了這個錯誤。(BZ#1218498)

* 之前，當負載增加且執行序列因為 enqueue_entity() 函式的效用而忙碌時，具有大 sched_entity.vruntime 值的工作可能無法使用 CPU 時間。消除 sched_fair.c 延遲值中的 entity_key() 函式的修補程式已從上游反向移植，因此現在會為所有工作提供公平的 CPU 運行時間。(BZ#1219121)

* 之前，在迴圈中快速執行 clock_gettime() 函式可導致及時跳回。因此，當程式假設 clock_getime() 在後續的呼叫中傳回等於或大於的時間時，可能以非預期的方式運作。透過此更新，如果呼叫之間的時間差是負的，就不再更新時鐘。
因此，保證 clock_gettime() 的後續呼叫傳回大於或等於先前呼叫的時間。(BZ#1219500)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
84091	CentOS 6 : 核心 (CESA-2015:1081)	Nessus	CentOS Local Security Checks	6/11/2015	1/4/2021	high
84277	Debian DSA-3290-1：linux - 安全性更新	Nessus	Debian Local Security Checks	6/19/2015	1/11/2021	high
84352	Oracle Linux 7：核心 (ELSA-2015-1137)	Nessus	Oracle Linux Local Security Checks	6/24/2015	10/22/2024	medium
84358	RHEL 7：kernel-rt (RHSA-2015:1139)	Nessus	Red Hat Local Security Checks	6/24/2015	4/24/2024	medium
84610	RHEL 6：kernel (RHSA-2015:1211)	Nessus	Red Hat Local Security Checks	7/8/2015	4/21/2024	high
84925	Amazon Linux AMI : kernel (ALAS-2015-565)	Nessus	Amazon Linux Local Security Checks	7/23/2015	4/18/2018	high
90988	OracleVM 3.3：kernel-uek (OVMSA-2016-0046)	Nessus	OracleVM Local Security Checks	5/9/2016	1/4/2021	medium
84486	RHEL 6：核心 (RHSA-2015:1199)	Nessus	Red Hat Local Security Checks	7/1/2015	10/24/2019	high

Detections

Analytics

Plugins Search

high

high

medium

medium

high

high

medium

high