Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3067 公告中提及的多個弱點影響。

  - 在 3.14.5 之前的Linux核心中，netfilter子系統的 include/net/netfilter/nf_conntrack_extend.h 針對特定延伸模組資料使用過大的資料類型，進而允許本機使用者透過引致拒絕服務 (NULL 指標解除參照和 OOPS) 觸發延伸模組載入的傳出網路流量，NAT 環境中設定 PPTP 通道即為一例。(CVE-2014-9715)

  在 4.1.6 版以前的 Linux 核心中，drivers/md/md.c 的 get_bitmap_file 函式並未初始化特定點陣圖資料結構，進而允許本機使用者透過 GET_BITMAP_FILE ioctl 呼叫，從核心記憶體取得敏感資訊。(CVE-2015-5697)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 netfilter 連線追蹤實作載入延伸模組的方式中發現一個整數溢位瑕疵。區域網路上的攻擊者可能傳送將起始大量延伸模組載入的特製封包序列，從而造成該網路中的目標系統當機。(CVE-2014-9715，中等)

* 在 Linux 核心的早期載入 microcode 功能中發現堆疊型緩衝區溢位瑕疵。在已啟用 UEFI 安全開機的系統上，有權限的本機使用者可利用此瑕疵，將其權限提升至核心 (ring0) 層級，以繞過現有的預定限制。(CVE-2015-2666，中等)

* 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵使系統當機。在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。(CVE-2015-3636，中等)

* 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。(CVE-2015-2922，低)

Red Hat 要感謝 Nathan Hoad 報告 CVE-2014-9715 問題。

此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

https://access.redhat.com/articles/1474193

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的 netfilter 链接跟踪实现载入扩展的方式中存在整数溢出缺陷。本地网络上的攻击者可以发送一系列特别构建的数据包，将会启动加载大量扩展，从而导致此网络中的目标系统崩溃。（CVE-2014-9715，中危）

* 发现 Linux 内核的早期加载微代码功能中存在基于堆栈的缓冲区溢出缺陷。在启用 UEFI Secure Boot 的系统中，本地特权用户可以利用此缺陷将其权限升级至内核 (ring0) 级别，从而绕过已存在的预期限制。（CVE-2015-2666，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

Red Hat 在此感谢 Nathan Hoad 报告 CVE-2014-9715 问题。

此更新还修复多个缺陷。有关详细信息请参阅以下知识库文章：

https://access.redhat.com/articles/1474193

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3067 公告中提及的多个漏洞的影响。

  - 在 3.14.5 之前的 Linux 内核中，netfilter 子系统的 include/net/netfilter/nf_conntrack_extend.h 对某些扩展数据使用不够大的数据类型，本地用户可利用可触发扩展加载的出站网络流量造成拒绝服务（空指针取消引用和 OOPS），这一点已由在 NAT 环境中配置 PPTP 隧道证实。(CVE-2014-9715)

  - 在 4.1.6 之前的 Linux 内核中，drivers/md/md.c 中的 get_bitmap_file 函数不初始化特定位图数据结构，这允许本地用户通过 GET_BITMAP_FILE ioctl 调用，获取内核内存中的敏感信息。(CVE-2015-5697)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83758	Ubuntu 12.04 LTS：linux 弱點 (USN-2611-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2613-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3067)	Nessus	Oracle Linux Local Security Checks	2015/8/7	2021/9/8	medium
85248	RHEL 7：核心 (RHSA-2015:1534)	Nessus	Red Hat Local Security Checks	2015/8/6	2019/10/24	medium
83758	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2611-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2613-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
85248	RHEL 7：kernel (RHSA-2015:1534)	Nessus	Red Hat Local Security Checks	2015/8/6	2019/10/24	medium
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3067)	Nessus	Oracle Linux Local Security Checks	2015/8/7	2021/9/8	medium

偵測

搜尋 Plugin

medium

high

medium

medium

medium

high

medium

medium