Linux 核心已經更新，修正了多個安全性問題和錯誤。

已修正的安全性問題：CVE-2014-3153：Linux 核心之 kernel/futex.c 的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：公告該弱點前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

CVE-2014-0077：停用可合併緩衝區時，Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，引發拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 上的權限。

CVE-2014-0055：Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

CVE-2014-2678：Linux 核心之 net/rds/iw.c 中的 rds_iw_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2013-7339：Linux 核心之 net/rds/ib.c 中的 rds_ib_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2014-2851：Linux 核心之 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。

- ext4：修正 ext4_alloc_branch() 中的緩衝區重複釋放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：新增遺漏的錯誤參照 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修正 Agere/LSI 控制器的探查失敗。

- firewire：net：修正釋放後使用。

- USB：OHCI：修正 ATI 控制器上全域暫停的問題 (bnc#868315)。

- mm：還原「page-writeback.c：從 dirtyable 記憶體減去 min_free_kbytes」(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision 而非 tusb_get_revision 呼叫 (bnc#872715)。

- usb：musb：tusb6010：將 tusb_revision 新增至 struct musb 以儲存修訂版 (bnc#872715)。

- ALSA：hda - 修正 Intel H97/Z97 晶片組上的內建音訊 (bnc#880613)。

- floppy：讀取區塊 0 時，不損毀 bio.bi_flags (bnc#879258)。

- reiserfs：呼叫 tailpack mutex 下的 truncate_setsize (bnc#878115)。

- 更新 Xen 組態檔：將相容性層級設回 4.1 (bnc#851338)。

- 更新組態檔。Guillaume GARDET 報告版本損毀，這是因為 CONFIG_USB_SERIAL_GENERIC 模組化所致

- memcg：淘汰 memory.force_empty knob (bnc#878274)。

- nfsd：重複使用現有的 repcache 項目時，先將其取消雜湊 (bnc#877721)。

- 為 i386 和 x86_64 再次啟用 Socketcan (bnc#858067)

- xhci：延伸 Renesas 卡的 quirk (bnc#877713)。

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題 (bnc#877713)。

- mm：try_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (bnc#876102、CVE-2014-3122)。

- drm/i915、HD-audio：提供 nomodeset 時，不繼續探查 (bnc#882648)。

- x86/mm/numa：修正 32 位元核心 NUMA 開機 (bnc#881727)。

偵測

openSUSE 安全性更新：核心 (openSUSE-SU-2014:0840-1)

high Nessus Plugin ID 76228

找不到變更記錄