更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

SUSE Linux Enterprise Server 11 SP2 LTSS 内核已更新以接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-0777：Linux 内核中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问权限，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不受支持请求 (UR) 响应 (bnc#919463)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1805：Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O 矢量数组溢出”(bnc#933429)。

- CVE-2015-3331：Linux 内核中 arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实 (bnc#927257)。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3636：Linux 内核中 net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化某个列表数据结构，这允许本地用户获得权限或造成拒绝服务（释放后使用和系统崩溃），方法是利用对 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议进行 SOCK_DGRAM 套接字系统调用的能力，然后在断开连接之后进行连接系统调用 (bnc#929525)。

- CVE-2014-8086：Linux 内核中 fs/ext4/file.c 中 ext4_file_write_iter 函数中的争用条件允许本地用户通过 O_DIRECT 标记的写入操作和 F_SETFL fcntl 操作的组合来造成拒绝服务（文件不可用）(bnc#900881)。

- CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bnc#914742)。

- CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限 (bnc#918333)。

- CVE-2015-2042：Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这允许本地用户通过访问 sysctl 条目从内核内存中获取潜在敏感信息或可能造成其他不明影响 (bnc#919018)。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响 (bnc#915577)。

修复了以下非安全缺陷：

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#931474)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#931474)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#931474)。

- HID：usbhid：添加 always-poll quirk (bnc#931474)。

- HID：usbhid：添加另一种需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：为 Elan Touchscreen 启用 always-poll quirk。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#931474)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- coredump：确保已为正确的多线程核心转储刷新 fpu 状态（bsc#904671、bsc#929360）。

- dm：修复了根逻辑卷的 LVM 合并快照不工作的问题 (bsc#928801)

- 处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

- e1000：直到设置 dma 地址之后才启用 dma 设备 (bsc#821931)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- inet：在 inetpeer 中添加重定向生成 ID (bnc#860593)。

- inetpeer：inet_getpeer() 中的 initialize ->redirect_genid (bnc#860593)。

- kabi：隐藏 struct inetpeer_addr_base 的 bnc#860593 更改 (bnc#860593)。

- kernel：修复读取 /proc/sysinfo 时的数据损坏（bsc#891087、bsc#937986、LTC#114480）。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- time、ntp：闰秒中不更新 time_state (bnc#912916)。

- s390-3215-tty-close-crash.patch：kernel：3215 tty 关闭崩溃（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：kernel：3215 控制台崩溃（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch：从 patches.arch/s390-tty-hang.patch 重命名。

- s390-3215-tty-hang.patch：更新引用（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch：s390/dasd：重试分区检测（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：更新引用（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：kernel：sclp 控制台 tty 引用计数（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- x86，xsave：删除 __sanitize_i387_state() 中的 thread_has_fpu() 缺陷检查（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：x86、mm：仅将 tlb 刷新 IPI 发送到在线 cpu (bnc#798406)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

- xen：正确地重新启用 xen_spin_wait() 中的中断（bsc#879878、bsc#908870）。

- xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* kernel-rt 程序包中未恢复用于删除 xt_connlimit 修订零 ABI 的修补程序，这导致了问题，因为 iptables 程序包需要此修订。从 kernel-rt 来源恢复了用于删除 xt_connlimit 修订 0 的修补程序，以便正确执行 iptables 命令。(BZ#1169755)

* MRG Realtime 内核中包含较低版本的 Mellanox Connect-IB (mlx4) 驱动程序时，可能发生争用条件，造成连接丢失。mlx4 驱动程序已更新，解决了此争用条件，并允许正确的连接。(BZ#1182246)

* MRG Realtime 内核中不包含在设备发生故障时用于恢复的相应代码，导致修复后无法正确更新卷状态。执行“lvchange --refresh”命令后，“lvs”输出中仍然列出“需要刷新”。已添加一个修补程序，能够在恢复时正确还原瞬时发生故障的设备。(BZ#1159803)

* 由于 proc 处理程序中的错误 wait_queue 逻辑，在读取 /proc/net/rpc/use-gss-proxy 时 sosreport 可执行文件挂起。已从 proc 处理程序中删除 wait_queue 逻辑，因此允许读取正确返回当前状态。(BZ#1169900)

增强：

* MRG Realtime kernel-rt 来源已修改，可利用随 Red Hat Enterprise Linux 7 版本提供的已更新 3.10 内核来源。(BZ#1172844)

* e1000e 驱动程序的 MRG Realtime 版本已更新，可提供对 Intel I218-LM 网络适配器的支持。(BZ#1191767)

* MRG Realtime 内核已更新，可提供对 Mellanox Connect-IB (mlx5) 的支持。(BZ#1171363)

* rt-firmware 程序包已更新，可以提供 Red Hat Enterprise MRG 2.5 内核新版本所需的其他固件文件 (BZ#1184251)

建议所有 kernel-rt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
80034	Ubuntu 14.10：Linux 漏洞 (USN-2448-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
85764	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	2015/9/3	2021/1/19	medium
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	2015/3/18	2020/8/18	medium

偵測

搜尋 Plugin

high

high

medium

medium