Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心
high Nessus Plugin ID 81308
語系：
概要
遠端 Scientific Linux 主機缺少一個或多個安全性更新。說明
- 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)此更新也可修正下列錯誤：
- 之前，某些情況下 virtio-blk 裝置的熱插拔可導致核心錯誤，例如在 I/O 要求執行期間。此更新可修正 virtio_blk.ko 模組中熱插拔程式碼的爭用情形。因此，virtio-blk 裝置的熱插拔不會再於 I/O 要求執行期間造成來賓核心 oops。
- 在此更新之前，由於不當處理路徑中的一個錯誤，導致系統會將損毀的詮釋資料區塊當作有效的區塊使用。透過此更新，錯誤處理路徑已經修正，並新增了更多檢查以驗證詮釋資料區塊。現在，若遇到損毀的詮釋資料區塊，系統會正確標記為損毀並加以處理。
- 之前，錯誤初始化的變數會導致系統在含有預設 ACL 數量的變數中儲存隨機值，並傳入 SET_PATH_INFO 資料結構中。因此，某些情況下 setfacl 命令會失敗，並出現「無效引數」錯誤。透過此更新，變數可正確初始化為零，因而可修正該錯誤。
必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 81308
檔案名稱: sl_20150210_kernel_on_SL5_x.nasl
版本: 1.6
類型: local
代理程式: unix
已發布: 2015/2/12
已更新: 2021/1/14
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:fermilab:scientific_linux:kernel, p-cpe:/a:fermilab:scientific_linux:kernel-pae, p-cpe:/a:fermilab:scientific_linux:kernel-pae-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-pae-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debug, p-cpe:/a:fermilab:scientific_linux:kernel-debug-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debug-devel, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-debuginfo-common, p-cpe:/a:fermilab:scientific_linux:kernel-devel, p-cpe:/a:fermilab:scientific_linux:kernel-doc, p-cpe:/a:fermilab:scientific_linux:kernel-headers, p-cpe:/a:fermilab:scientific_linux:kernel-xen, p-cpe:/a:fermilab:scientific_linux:kernel-xen-debuginfo, p-cpe:/a:fermilab:scientific_linux:kernel-xen-devel, x-cpe:/o:fermilab:scientific_linux
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
修補程式發佈日期: 2015/2/10
弱點發布日期: 2015/3/16
參考資訊
CVE: CVE-2014-7822