The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0439 advisory.

    The kernel-rt packages contain the Linux kernel, the core of any Linux     operating system.

    * A denial of service flaw was found in the way the Linux kernel's IPv6     implementation processed IPv6 router advertisement (RA) packets.
    An attacker able to send a large number of RA packets to a target system     could potentially use this flaw to crash the target system. (CVE-2014-2309,     Important)

    * A flaw was found in the way the Linux kernel's netfilter connection     tracking implementation for Datagram Congestion Control Protocol (DCCP)     packets used the skb_header_pointer() function. A remote attacker could use     this flaw to send a specially crafted DCCP packet to crash the system or,     potentially, escalate their privileges on the system. (CVE-2014-2523,     Important)

    * A flaw was found in the way the Linux kernel's CIFS implementation     handled uncached write operations with specially crafted iovec structures.
    An unprivileged local user with access to a CIFS share could use this flaw     to crash the system, leak kernel memory, or, potentially, escalate their     privileges on the system. (CVE-2014-0069, Moderate)

    * A flaw was found in the way the Linux kernel handled pending Floating     Pointer Unit (FPU) exceptions during the switching of tasks. A local     attacker could use this flaw to terminate arbitrary processes on the     system, causing a denial of service, or, potentially, escalate their     privileges on the system. Note that this flaw only affected systems using     AMD CPUs on both 32-bit and 64-bit architectures. (CVE-2014-1438, Moderate)

    * It was found that certain protocol handlers in the Linux kernel's     networking implementation could set the addr_len value without initializing     the associated data structure. A local, unprivileged user could use this     flaw to leak kernel stack memory to user space using the recvmsg, recvfrom,     and recvmmsg system calls. (CVE-2013-7263, CVE-2013-7265, Low)

    * An information leak flaw was found in the Linux kernel's netfilter     connection tracking IRC NAT helper implementation that could allow a remote     attacker to disclose portions of kernel stack memory during IRC DCC (Direct     Client-to-Client) communication over NAT. (CVE-2014-1690, Low)

    * A denial of service flaw was discovered in the way the Linux kernel's     SELinux implementation handled files with an empty SELinux security     context. A local user who has the CAP_MAC_ADMIN capability could use this     flaw to crash the system. (CVE-2014-1874, Low)

    Red Hat would like to thank Al Viro for reporting CVE-2014-0069.
    The CVE-2014-1690 issue was discovered by Daniel Borkmann of Red Hat.

    This update also fixes several bugs and adds multiple enhancements.
    Documentation for these changes will be available shortly from the     Technical Notes document linked to in the References section.

    Users are advised to upgrade to these updated packages, which upgrade the     kernel-rt kernel to version kernel-rt-3.10.33-rt32.33, correct these     issues, and fix the bugs and add the enhancements noted in the Red Hat     Enterprise MRG 2 Technical Notes. The system must be rebooted for this     update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2014:0981 advisory.

    The kernel packages contain the Linux kernel, the core of any Linux     operating system.

    * A use-after-free flaw was found in the way the ping_init_sock() function     of the Linux kernel handled the group_info reference counter. A local,     unprivileged user could use this flaw to crash the system or, potentially,     escalate their privileges on the system. (CVE-2014-2851, Important)

    * A NULL pointer dereference flaw was found in the way the     futex_wait_requeue_pi() function of the Linux kernel's futex subsystem     handled the requeuing of certain Priority Inheritance (PI) futexes.
    A local, unprivileged user could use this flaw to crash the system.
    (CVE-2012-6647, Moderate)

    * A NULL pointer dereference flaw was found in the rds_ib_laddr_check()     function in the Linux kernel's implementation of Reliable Datagram Sockets     (RDS). A local, unprivileged user could use this flaw to crash the system.
    (CVE-2013-7339, Moderate)

    * It was found that a remote attacker could use a race condition flaw in     the ath_tx_aggr_sleep() function to crash the system by creating large     network traffic on the system's Atheros 9k wireless network adapter.
    (CVE-2014-2672, Moderate)

    * A NULL pointer dereference flaw was found in the rds_iw_laddr_check()     function in the Linux kernel's implementation of Reliable Datagram Sockets     (RDS). A local, unprivileged user could use this flaw to crash the system.
    (CVE-2014-2678, Moderate)

    * A race condition flaw was found in the way the Linux kernel's mac80211     subsystem implementation handled synchronization between TX and STA wake-up     code paths. A remote attacker could use this flaw to crash the system.
    (CVE-2014-2706, Moderate)

    * An out-of-bounds memory access flaw was found in the Netlink Attribute     extension of the Berkeley Packet Filter (BPF) interpreter functionality in     the Linux kernel's networking implementation. A local, unprivileged user     could use this flaw to crash the system or leak kernel memory to user space     via a specially crafted socket filter. (CVE-2014-3144, CVE-2014-3145,     Moderate)

    This update also fixes several bugs and adds one enhancement.
    Documentation for these changes will be available shortly from the     Technical Notes document linked to in the References section.

    All kernel users are advised to upgrade to these updated packages, which     contain backported patches to correct these issues and add this     enhancement. The system must be rebooted for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated kernel packages that fix three security issues and several bugs are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having Important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel packages contain the Linux kernel, the core of any Linux operating system.

* A flaw was found in the way the Linux kernel's floppy driver handled user space provided data in certain error code paths while processing FDRAWCMD IOCTL commands. A local user with write access to /dev/fdX could use this flaw to free (using the kfree() function) arbitrary kernel memory. (CVE-2014-1737, Important)

* It was found that the Linux kernel's floppy driver leaked internal kernel memory addresses to user space during the processing of the FDRAWCMD IOCTL command. A local user with write access to /dev/fdX could use this flaw to obtain information about the kernel heap arrangement. (CVE-2014-1738, Low)

Note: A local user with write access to /dev/fdX could use these two flaws (CVE-2014-1737 in combination with CVE-2014-1738) to escalate their privileges on the system.

* A NULL pointer dereference flaw was found in the rds_ib_laddr_check() function in the Linux kernel's implementation of Reliable Datagram Sockets (RDS). A local, unprivileged user could use this flaw to crash the system. (CVE-2013-7339, Moderate)

Red Hat would like to thank Matthew Daley for reporting CVE-2014-1737 and CVE-2014-1738.

This update also fixes the following bugs :

* A bug in the futex system call could result in an overflow when passing a very large positive timeout. As a consequence, the FUTEX_WAIT operation did not work as intended and the system call was timing out immediately. A backported patch fixes this bug by limiting very large positive timeouts to the maximal supported value.
(BZ#1091832)

* A new Linux Security Module (LSM) functionality related to the setrlimit hooks should produce a warning message when used by a third party module that could not cope with it. However, due to a programming error, the kernel could print this warning message when a process was setting rlimits for a different process, or if rlimits were modified by another than the main thread even though there was no incompatible third party module. This update fixes the relevant code and ensures that the kernel handles this warning message correctly.
(BZ#1092869)

* Previously, the kernel was unable to detect KVM on system boot if the Hyper-V emulation was enabled. A patch has been applied to ensure that both KVM and Hyper-V hypervisors are now correctly detected during system boot. (BZ#1094152)

* A function in the RPC code responsible for verifying whether cached credentials match the current process did not perform the check correctly. The code checked only whether the groups in the current process credentials appear in the same order as in the cached credentials but did not ensure that no other groups are present in the cached credentials. As a consequence, when accessing files in NFS mounts, a process with the same UID and GID as the original process but with a non-matching group list could have been granted an unauthorized access to a file, or under certain circumstances, the process could have been wrongly prevented from accessing the file. The incorrect test condition has been fixed and the problem can no longer occur. (BZ#1095062)

* When being under heavy load, some Fibre Channel storage devices, such as Hitachi and HP Open-V series, can send a logout (LOGO) message to the host system. However, due to a bug in the lpfc driver, this could result in a loss of active paths to the storage and the paths could not be recovered without manual intervention. This update corrects the lpfc driver to ensure automatic recovery of the lost paths to the storage in this scenario. (BZ#1096061)

All kernel users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - The pn_recvmsg function in net/phonet/datagram.c in the     Linux kernel before 3.12.4 updates a certain length     value before ensuring that an associated data structure     has been initialized, which allows local users to     obtain sensitive information from kernel stack memory     via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system     call.(CVE-2013-7265)

  - The mISDN_sock_recvmsg function in     drivers/isdn/mISDN/socket.c in the Linux kernel before     3.12.4 does not ensure that a certain length value is     consistent with the size of an associated data     structure, which allows local users to obtain sensitive     information from kernel memory via a (1) recvfrom, (2)     recvmmsg, or (3) recvmsg system call.(CVE-2013-7266)

  - The atalk_recvmsg function in net/appletalk/ddp.c in     the Linux kernel before 3.12.4 updates a certain length     value without ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7267)

  - The ipx_recvmsg function in net/ipx/af_ipx.c in the     Linux kernel before 3.12.4 updates a certain length     value without ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7268)

  - The nr_recvmsg function in net/netrom/af_netrom.c in     the Linux kernel before 3.12.4 updates a certain length     value without ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7269)

  - The packet_recvmsg function in net/packet/af_packet.c     in the Linux kernel before 3.12.4 updates a certain     length value before ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7270)

  - The x25_recvmsg function in net/x25/af_x25.c in the     Linux kernel before 3.12.4 updates a certain length     value without ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7271)

  - The dgram_recvmsg function in net/ieee802154/dgram.c in     the Linux kernel before 3.12.4 updates a certain length     value without ensuring that an associated data     structure has been initialized, which allows local     users to obtain sensitive information from kernel stack     memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg     system call.(CVE-2013-7281)

  - A NULL pointer dereference flaw was found in the     rds_ib_laddr_check() function in the Linux kernel's     implementation of Reliable Datagram Sockets (RDS). A     local, unprivileged user could use this flaw to crash     the system.(CVE-2013-7339)

  - A flaw was found in the way the Linux kernel's Crypto     subsystem handled automatic loading of kernel modules.
    A local user could use this flaw to load any installed     kernel module, and thus increase the attack surface of     the running kernel.(CVE-2013-7421)

  - A flaw was found in the Linux kernel's implementation     of Unix sockets. A server polling for client-socket     data could put the peer socket on a wait list the peer     socket could then close the connection, making the     reference on the wait list no longer valid. This could     lead to bypassing the permissions on a Unix socket and     packets being injected into the stream, and could also     panic the machine (denial of service).(CVE-2013-7446)

  - The compat_sys_recvmmsg function in net/compat.c in the     Linux kernel before 3.13.2, when CONFIG_X86_X32 is     enabled, allows local users to gain privileges via a     recvmmsg system call with a crafted timeout pointer     parameter.(CVE-2014-0038)

  - Buffer overflow in the complete_emulated_mmio function     in arch/x86/kvm/x86.c in the Linux kernel before 3.13.6     allows guest OS users to execute arbitrary code on the     host OS by leveraging a loop that triggers an invalid     memory copy affecting certain cancel_work_item     data.(CVE-2014-0049)

  - The cifs_iovec_write function in fs/cifs/file.c in the     Linux kernel through 3.13.5 does not properly handle     uncached write operations that copy fewer than the     requested number of bytes, which allows local users to     obtain sensitive information from kernel memory, cause     a denial of service (memory corruption and system     crash), or possibly gain privileges via a writev system     call with a crafted pointer.(CVE-2014-0069)

  - drivers/vhost/net.c in the Linux kernel before 3.13.10,     when mergeable buffers are disabled, does not properly     validate packet lengths, which allows guest OS users to     cause a denial of service (memory corruption and host     OS crash) or possibly gain privileges on the host OS     via crafted packets, related to the handle_rx and     get_rx_bufs functions.(CVE-2014-0077)

  - Race condition in the inet_frag_intern function in     net/ipv4/inet_fragment.c in the Linux kernel through     3.13.6 allows remote attackers to cause a denial of     service (use-after-free error) or possibly have     unspecified other impact via a large series of     fragmented ICMP Echo Request packets to a system with a     heavy CPU load.(CVE-2014-0100)

  - A flaw was found in the way the Linux kernel processed     an authenticated COOKIE_ECHO chunk during the     initialization of an SCTP connection. A remote attacker     could use this flaw to crash the system by initiating a     specially crafted SCTP handshake in order to trigger a     NULL pointer dereference on the system.(CVE-2014-0101)

  - The keyring_detect_cycle_iterator function in     security/keys/keyring.c in the Linux kernel through     3.13.6 does not properly determine whether keyrings are     identical, which allows local users to cause a denial     of service (OOPS) via crafted keyctl     commands.(CVE-2014-0102)

  - Use-after-free vulnerability in the skb_segment     function in net/core/skbuff.c in the Linux kernel     through 3.13.6 allows attackers to obtain sensitive     information from kernel memory by leveraging the     absence of a certain orphaning     operation.(CVE-2014-0131)

  - The ioapic_deliver function in virt/kvm/ioapic.c in the     Linux kernel through 3.14.1 does not properly validate     the kvm_irq_delivery_to_apic return value, which allows     guest OS users to cause a denial of service (host OS     crash) via a crafted entry in the redirection table of     an I/O APIC. NOTE: the affected code was moved to the     ioapic_service function before the vulnerability was     announced.(CVE-2014-0155)

  - It was found that the permission checks performed by     the Linux kernel when a netlink message was received     were not sufficient. A local, unprivileged user could     potentially bypass these restrictions by passing a     netlink socket as stdout or stderr to a more privileged     process and altering the output of this     process.(CVE-2014-0181)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0343 George Kargiotakis 报告了对 IPv6 隐私扩展执行临时地址处理时的一个问题。同一个 LAN 中的用户可通过发送路由器公告消息（用于禁止生成临时地址），造成拒绝服务或获取敏感信息的访问权限。

- CVE-2013-2147 Dan Carpenter 报告了 Compaq Smart2 控制器的 cpqarray 驱动程序和 HP Smart Array 控制器的 cciss 驱动程序中的问题，用户可通过这些问题获取敏感内核内存的访问权限。

- CVE-2013-2889 Kees Cook 发现 Zeroplus 游戏板的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2893 Kees Cook 发现多种 Logitech 强制反馈设备的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2929 Vasily Kulikov 在 ptrace 子系统的 get_dumpable() 函数中发现一个缺陷，可导致信息泄露。只有将 fs.suid_dumpable sysctl 设置为非默认值“2”的系统才有漏洞。

- CVE-2013-4162 Hannes Frederic Sowa 发现对使用 UDP_CORK 选项的 IPv6 套接字处理不正确可导致拒绝服务。

- CVE-2013-4299 Fujitsu 报告了设备映射器子系统中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-4345 Stephan Mueller 在 ANSI 伪随机数发生器中发现了一个缺陷，该缺陷可导致使用的熵比预期的少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 报告了用户模式 linux 端口中的一个问题。/proc/exitcode 文件的写入方法中存在缓冲区溢出情况。具有允许写入此文件的足够权限的本地用户可获得进一步提升的权限。

- CVE-2013-4587 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。本地用户可通过传递大型 vcpu_id 参数来获得提升的权限。

- CVE-2013-6367 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。客户机用户可利用除以零情况在主机上造成拒绝服务（崩溃）。

- CVE-2013-6380 Mahesh Rajashekhara 报告了多家供应商的存储产品的 aacraid 驱动程序中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 报告了 s390 系统的千兆位以太网设备支持中的一个问题。本地用户可通过 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒绝服务或获得提升的权限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 报告了 XFS 文件系统中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6383 Dan Carpenter 报告了多家供应商的存储设备的 aacraid 驱动程序中的一个问题。因为 aac_compat_ioctl 函数中缺少权限级别检查，所以本地用户可获得提升的权限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb bapgap recvfrom、recvmmsg 和 recvmsg 系统调用中的信息泄漏。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-7339 Sasha Levin 报告了通过 Infiniband 的 RDS 网络协议中的一个问题。本地用户可造成拒绝服务情况。

- CVE-2014-0101 Nokia Siemens Networks 报告了 SCTP 网络协议子系统中的一个问题。远程用户可造成拒绝服务（空指针取消引用）。

- CVE-2014-1444 Salva Peiro 报告了 FarSync WAN 驱动程序中的一个问题。
 具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1445 Salva Peiro 报告了 wanXL 串行卡驱动程序中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2014-1446 Salva Peiro 报告了 YAM 射频调制解调器驱动程序中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1874 Matthew Thode 报告了 SELinux 子系统中的一个问题。具有 CAP_MAC_ADMIN 权限的本地用户可通过在文件中设置空安全环境，造成拒绝服务。

- CVE-2014-2039 Martin Schwidefsky 报告了 s390 系统中的一个问题。本地用户可通过使用链接堆栈指令执行应用程序，造成拒绝服务（内核 oops）。

- CVE-2014-2523 Daniel Borkmann 提供了针对 nf_conntrack_dccp 模块中的一个问题的补丁。远程用户可造成拒绝服务（系统崩溃）或可能获得提升的权限。

- 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理某些错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

- 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

- 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

此更新还修复以下缺陷：

- 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。
 向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。

- 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。
 此更新修复了相应代码并确保内核能正确处理此警告消息。

- 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。

- RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数未正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。

- 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。

必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0740：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091832)

* 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。此更新修复了相应代码并确保内核能正确处理此警告消息。
(BZ#1092869)

* 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。(BZ#1094152)

* RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数无法正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。(BZ#1095062)

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096061)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

Linux 内核已更新，修复了安全问题和缺陷。

已修复的安全问题：CVE-2014-3153：Linux 内核的 kernel/futex.c 中的 futex_requeue 函数无法确保调用具有两个不同的 futex 地址，从而允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获得权限。

CVE-2014-3144：Linux 内核的 net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查某个特定长度值是否足够大，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。

CVE-2014-3145：Linux 内核中 net/core/filter.c 的 sk_run_filter 函数中的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用了逆序，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。

CVE-2014-0077：在禁用可合并缓冲区的情况下，Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过与 handle_rx 和 get_rx_bufs 函数相关的构建数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或获得主机操作系统上的权限。

CVE-2014-0055：Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

CVE-2014-2678：Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2013-7339：Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2014-2851：Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或获得权限。

- ext4：修复 ext4_alloc_branch() 中的缓冲区双重释放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：添加缺少的缺陷参考 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修复 Agere/LSI 控制器的探测失败。

- firewire：net：修复释放后使用。

- USB：OHCI：修复 ATI 控制器全局挂起问题 (bnc#868315)。

- mm：恢复“page-writeback.c：从 dirtyable 内存减去 min_free_kbytes”(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision，而不是 tusb_get_revision 调用 (bnc#872715)。

- usb：musb：tusb6010：向 struct musb 添加 tusb_revision 以存储修订 (bnc#872715)。

- ALSA：hda - 修复 Intel H97/Z97 芯片组中的板载音频 (bnc#880613)。

- floppy：添加区块 0 时不损坏 bio.bi_flags (bnc#879258)。

- reiserfs：调用 tailpack 互斥体下的 truncate_setsize (bnc#878115)。

- 更新 Xen 配置文件：将兼容性级别设置回 4.1 (bnc#851338)。

- 更新到配置文件。Guillaume GARDET 报告了因为 CONFIG_USB_SERIAL_GENERIC 模块化造成的版本受损。

- memcg：弃用 memory.force_empty 旋钮 (bnc#878274)。

- nfsd：重复使用现有 repcache 条目时，首先将其反哈希 (bnc#877721)。

- 再次为 i386 和 x86_64 启用 Socketcan (bnc#858067)

- xhci：扩展 Renesas 卡的 quirk (bnc#877713)。

- xhci：修复三星笔记本电脑中 Renesas 芯片上的恢复问题 (bnc#877713)。

- mm：try_to_unmap_cluster() 应在 mlocking 前执行 lock_page()（bnc#876102，CVE-2014-3122）。

- drm/i915，HD-audio：提供了 nomodeset 时不继续探测 (bnc#882648)。

- x86/mm/numa：修复 32 位内核 NUMA 引导 (bnc#881727)。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。

此更新也可修正下列錯誤：

* futex 系統呼叫中的錯誤可在傳送超大的正數逾時時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。
(BZ#1091832)

* 與 setrlimit 勾點相關的全新 Linux Security Module (LSM) 功能在被無法加以處理的第三方模組使用時，應產生警告訊息。然而，由於程式設計錯誤，核心在以下情形時可列印此警告訊息：處理程序在設定其他處理程序的 rlimit 時，或 rlimit 遭到非主執行緒修改時 (即使沒有不相容的第三方模組)。此更新可修正相關程式碼，確保核心能正確處理此警告訊息。
(BZ#1092869)

* 之前，如果 Hyper-V 模擬已啟用，核心便無法在系統開機時偵測 KVM。已經套用修補程式，確保 KVM 和 Hyper-V Hypervisor 現在都能在系統開機時正確偵測到。(BZ#1094152)

* RPC 程式碼中負責驗證快取認證是否與目前處理程序相符的函式，並未正確執行檢查。該程式碼只檢查了目前處理程序認證中的群組是否和快取認證中出現的順序相同，但是並未確定快取認證中是否存有其他群組。因此，在存取 NFS 掛載中的檔案時，UID 和 GID 與原處理程序相同但有不相符群組清單的處理程序，可收到檔案的未授權存取權；或在特定情況下，系統可誤阻止該處理程序存取檔案。這個不正確的測試情況已經修正，因此問題不會再出現。(BZ#1095062)

* 當負載過重時，某些 Fibre Channel 儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。(BZ#1096061)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0740 公告中提及的多個弱點影響。

    - [infiniband] rdsNULL 裝置的解除參照 (Jacob Tanenbaum) [1079216 1079217] {CVE-2013-7339}
    - [block] floppy不將僅限核心成員寫入至 FDRAWCMD 輸出 (Denys Vlasenko) [1094302 1094303] {CVE-2014-1738 CVE-2014-1737}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 IPv6 實作 IPv6 路由器公告 (RA) 封包的方式中發現一個拒絕服務瑕疵。
若攻擊者可傳送大量 RA 封包至目標系統，便可能利用此瑕疵損毀目標系統。
(CVE-2014-2309，重要)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 CIFS 實作以特製的 iovec 結構處理未快取寫入作業的方式中，發現一個瑕疵。具有 CIFS 共享存取權的無權限本機使用者可利用此瑕疵，造成系統當機、洩漏核心記憶體或可能提升其在系統上的權限。(CVE-2014-0069，中等)

* Linux 核心在交換工作期間，處理擱置浮點單位 (FPU) 例外狀況的方式有一個瑕疵。
本機攻擊者可利用此瑕疵終止系統上的任意處理程序、造成拒絕服務，或可能提升自己在系統上的權限。請注意，此瑕疵只會影響在 32 位元和 64 位元架構上使用 AMD CPU 的系統。
(CVE-2014-1438，中等)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263、CVE-2013-7265，低)

* Linux 核心的 netfilter 連線追蹤 IRC NAT helper 實作中有一個資訊洩漏瑕疵，其允許遠端攻擊者在透過 NAT 的 IRC DCC (直接用戶端到用戶端) 通訊期間，洩漏核心堆疊記憶體上的部分內容。(CVE-2014-1690，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

Red Hat 要感謝 Al Viro 報告 CVE-2014-0069。CVE-2014-1690 問題是由 Red Hat 的 Daniel Borkmann 所發現。

此更新亦可修正數個錯誤，並新增多個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議使用者升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.33 版本，更正了這些問題並修正錯誤，另外也新增了「Red Hat Enterprise MRG 2 技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心之 futex 子系統的 futex_wait_requeue_pi() 函式處理某些 Priority Inheritance (PI) futex.重新排入佇列的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2012-6647，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76674	RHEL 6 : kernel-rt (RHSA-2014:0439)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium
76908	RHEL 6 : kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium
74471	CentOS 5 : kernel (CESA-2014:0740)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
124801	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1477)	Nessus	Huawei Local Security Checks	2019/5/13	2025/2/18	medium
76557	SuSE 11.3 Security Update : Linux kernel (SAT Patch Numbers 9488 / 9491 / 9493)	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
73713	Debian DSA-2906-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
74489	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
74505	Oracle Linux 5：kernel (ELSA-2014-0740-1)	Nessus	Oracle Linux Local Security Checks	2014/6/13	2021/1/14	high
76948	CentOS 6：kernel (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
76228	openSUSE 安全更新：kernel (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	2014/6/26	2022/5/25	high
74458	RHEL 5：核心 (RHSA-2014:0740)	Nessus	Red Hat Local Security Checks	2014/6/11	2024/11/4	high
74482	Oracle Linux 5：核心 (ELSA-2014-0740)	Nessus	Oracle Linux Local Security Checks	2014/6/12	2025/4/29	high
76674	RHEL 6：MRG (RHSA-2014:0439)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	medium
76908	RHEL 6：核心 (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium
74471	CentOS 5 : 核心 (CESA-2014:0740)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
76557	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9488 / 9491 / 9493)	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical

偵測

搜尋 Plugin

medium

medium

high

medium

critical

critical

high

high

high

high

high

high

medium

medium

high

critical