遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0771 公告中提及的多個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過有助於修改不安全等候者的特製 FUTEX_REQUEUE 命令來取得特權。(CVE-2014-3153)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式在處理 FDRAWCMD ioctl 呼叫時不會正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得特權。(CVE-2014-1737)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間不會正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。(CVE-2014-1738)

  - 在 3.12.1 版及更早版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來引致拒絕服務 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間不會正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫引致拒絕服務 (錯誤釋放作業和系統當機)。(CVE-2014-0203)

  - 在 3.13.4 版之前的 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，進而引致拒絕服務 (系統當機)。(CVE-2014-1874)

  - 在 s390 平台上 3.13.5 版之前的 Linux 核心中，arch/s390/kernel/head64.S 不會正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指令，引致拒絕服務 (系統當機)。(CVE-2014-2039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Linux 6：核心 (ELSA-2014-0771)

medium Nessus Plugin ID 76155

找不到變更記錄