穩定版 3.12.7 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3070 公告中提及的多個弱點影響。

    - net使用 netlink_ns_capable 驗證 netlink 訊息的權限 (Eric W. Biederman) [Orabug:
    19404229] {CVE-2014-0181}
    - sctp修正 sk_ack_backlog 換行問題 (Xufeng Zhang) [Orabug19404238] {CVE-2014-4667}
    - filter防止 nla 延伸模組查看超出訊息結尾處 (Mathias Krause) [Orabug:
    19315780] {CVE-2014-3144} {CVE-2014-3145}
    - l2tp修正無權限的使用者提升核心權限的問題 (Sasha Levin) [Orabug19228689] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86在 ptrace_stop() 後強制執行 IRET 路徑 (Tejun Heo) [Orabug: 19222017] {CVE-2014-4699}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他已修正的安全性問題和錯誤：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- n_tty：修正 n_tty_write 在 RAW 模式下回應時的當機情形和程式碼執行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支援 Cisco 7941/7945 IP 手機 (bnc#873717)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 修正 dst_neigh_lookup/dst_neigh_lookup_skb 傳回值處理錯誤 (bnc#869898)。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- wanxl：修正 ioctl 中的資訊洩漏 (bnc#858870、CVE-2014-1445)。

- farsync：修正 ioctl 中的資訊洩漏 (bnc#858869、CVE-2014-1444)。

- ARM：7809/1：perf：修正軟體群組前端項目的事件驗證 (CVE-2013-4254、bnc#837111)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653、CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- 套用遺漏的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：針對新標頭使用取消快取的緩衝區 (bnc#858233)。

- xfs：在 growfs 中使用 btree 區塊初始化函式 (bnc#858233)。

- 還原「刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。」(Bnc#858233) 重新放回修補程式 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因為有比還原受影響修補程式更好的修正。

- 刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。結果是此修補程式會造成迴歸 (bnc#858233) 上游 3.7.x 版最後也加以還原 (認可 c3793e0d94af2)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- NFS：管理租用時避免 PUTROOTFH (bnc#811746)。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除 (bnc#862145)。

3.12.7 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3070 公告中提及的多个漏洞的影响。

    - net使用 netlink_ns_capable 验证 netlink 消息的权限 (Eric W. Biederman) [Orabug
    19404229] {CVE-2014-0181}
    - sctp修复 sk_ack_backlog wrap-around 问题 (Xufeng Zhang) [Orabug19404238] {CVE-2014-4667}
    - filter防止 nla 扩展预览消息末尾外 (Mathias Krause) [Orabug
    19315780] {CVE-2014-3144} {CVE-2014-3145}
    - l2tp修复非特权用户的内核权限升级 (Sasha Levin) [Orabug19228689] {CVE-2014-4943} {CVE-2014-4943}
    - ptrace,x86ptrace_stop() 之后强制执行 IRET 路径 (Tejun Heo) [Orabug19222017] {CVE-2014-4699}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

修复的其他安全问题和缺陷：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- n_tty：修复了在原始模式中回显时的 n_tty_write 崩溃和代码执行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支持 Cisco 7941/7945 IP 电话 (bnc#873717)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 修复了 dst_neigh_lookup/dst_neigh_lookup_skb 返回值处理缺陷 (bnc#869898)。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复了 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- wanxl：修复了 ioctl 中的信息泄漏（bnc#858870、CVE-2014-1445）。

- farsync：修复了 ioctl 中的信息泄漏（bnc#858869、CVE-2014-1444）。

- ARM：7809/1：perf：修复了软件组前导符的事件验证（CVE-2013-4254、bnc#837111）。

- netfilter：nf_conntrack_dccp：修复了 skb_header_pointer API 使用（bnc#868653、CVE-2014-2523）。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- 应用缺少的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：为新标头使用未缓存的缓冲区 (bnc#858233)。

- xfs：使用 growfs 中的 btree 区块初始化函数 (bnc#858233)。

- 恢复“Delete patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end.”(bnc#858233) 再次放回修补程序 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因为存在比恢复受影响修补程序更好的补丁。

- 删除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。结果表明此修补程序导致回归 (bnc#858233) 上游 3.7.x 最终也恢复了它（提交 c3793e0d94af2）。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- NFS：在管理租用时避免 PUTROOTFH (bnc#811746)。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止 (bnc#862145)。

Saran Neti 報告，Linux 核心的 ipv6 UDP 分割卸載 (UFI) 中有一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2013-4563)

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Lars Bull 發現，在 Linux 核心之核心虛擬機器 (KVM) 子系統的 recalculate_apic_map 函式中有一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2013-6376)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

在 Linux 核心的 ipv4 ping_recvmsg 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-6432)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mathy Vanhoef 發現 ath9k 驅動程式處理 BSSID 遮罩的方式中有一個錯誤。遠端攻擊者可惡意利用此錯誤，在偽造攻擊後發現原始 MAC 位址。
(CVE-2013-4579)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 kvm_vm_ioctl_create_vcpu 函式有瑕疵。本機使用者可惡意利用此瑕疵，藉以取得主機機器上的權限。(CVE-2013-4587)

Andrew Honig 報告，在 Linux 核心中，核心虛擬機器 (KVM) 子系統的 apic_get_tmcct 函式有瑕疵。來賓 OS 使用者可惡意利用此瑕疵，引發拒絕服務或造成主機 OS 系統當機。(CVE-2013-6367)

Andrew Honig 報告，Linux 核心的核心虛擬機器 (KVM) VAPIC 同步作業中有一個錯誤。本機使用者可惡意利用此瑕疵，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-6368)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 XFS 檔案系統實作中有緩衝區反向溢位錯誤。具備 CAP_SYS_ADMIN 的本機使用者可惡意利用這些瑕疵以引發拒絕服務 (記憶體損毀)，或可能造成其他不明問題。
(CVE-2013-6382)

mpd 報告，Linux 核心的 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發生資訊洩漏。無權限的本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7263)

mpb 報告，Linux 核心的第二層通道通訊協定 (l2tp) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7264)

mpb 報告，Linux 核心的電話網路通訊協定 (phonet) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7265)

在 Linux 核心中，搭配 ISDN 通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7266)

在 Linux 核心中，搭配 apple 通話通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7267)

在 Linux 核心中，搭配 ipx 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7268)

在 Linux 核心中，搭配 netrom 位址系列使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7269)

在 Linux 核心中，搭配封包位址系列通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7270)

在 Linux 核心中，搭配 x25 通訊協定通訊端使用時，於 recvfrom、recvmmsg 和 recvmsg 系統呼叫中發現資訊洩漏。本機使用者可惡意利用此洩漏弱點，藉此從核心記憶體取得可能的敏感資訊。(CVE-2013-7271)

mpb 報告，Linux 核心的低速無線個人區域網路支援 (IEEE 802.15.4) 中發生資訊洩漏。本機使用者可惡意利用此瑕疵，藉此從核心堆疊記憶體取得敏感資訊。(CVE-2013-7281)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

在 Linux 核心之 AX.25 封包無線電的 hamradio YAM 驅動程式中發現資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得敏感資訊。(CVE-2014-1446)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
71958	Fedora 20：kernel-3.12.7-300.fc20 (2014-0696)	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
77355	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3070)	Nessus	Oracle Linux Local Security Checks	2014/8/23	2025/4/29	high
75364	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
71958	Fedora 20：kernel-3.12.7-300.fc20 (2014-0696)	Nessus	Fedora Local Security Checks	2014/1/15	2021/1/11	medium
77355	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3070)	Nessus	Oracle Linux Local Security Checks	2014/8/23	2025/4/29	high
75364	openSUSE 安全更新：kernel (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
72576	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2113-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
72578	Ubuntu 13.10：linux 弱點 (USN-2117-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	high
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
72898	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2135-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	high

偵測

搜尋 Plugin

critical

medium

high

high

medium

high

high

high

high

high

high