Debian DSA-3128-1：linux - 安全性更新

high Nessus Plugin ID 80558

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2013-6885 據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf 中的 AMD CPU 錯字勘誤表 793

- CVE-2014-8133 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵，洩漏核心堆疊位址，進而允許繞過 ASLR 保護機制。

- CVE-2014-9419 據發現，在以 32 位元介面 (CONFIG_X86_32) 編譯的 Linux 核心上，惡意使用者程式攻擊其他程式時，可透過 TLS 基底位址洩漏繞過部分 ASLR。

- CVE-2014-9529 據發現，Linux 核心進行金鑰記憶體回收時，受到一個爭用情形瑕疵影響，允許本機使用者造成拒絕服務 (記憶體損毀或不穩定)。

- CVE-2014-9584 據發現，Linux 核心未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，其允許本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。