遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1778 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    * 核心的 Berkeley Packet Filter (BPF) 實作中發現一個瑕疵。本機攻擊者可特製 BPF 程式碼，造成 JIT 編譯器無法最佳化最後傳遞的 JIT 影像，進而導致系統當機。這會導致 CPU 執行不屬於 JIT 程式碼一部分的指令。 (CVE-2015-4700，重要)

    * 在 Linux 核心的網路實作處理含有錯誤總和檢查碼值之 UDP 封包的方式中發現兩個瑕疵。遠端攻擊者可能利用這些瑕疵，在核心中觸發無限迴圈，進而導致系統上發生拒絕服務，或造成使用 edge (觸發了 epoll 功能) 的應用程式中發生拒絕服務。 (CVE-2015-5364、 CVE-2015-5366，重要)

    * 使用 fallocate 零範圍功能時，在 Linux 核心的 ext4 檔案系統處理頁面大小 > 區塊大小情形的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵造成系統當機。 (CVE-2015-0275，中等)

    * 據發現，透過 add_key() 函式將金鑰新增至 keyring 時，Linux 核心的 keyring 實作會洩漏記憶體。本機攻擊者可利用此瑕疵，消耗系統上所有可用的記憶體。
    (CVE-2015-1333，中等)

    * 執行位址組態變更 (ASCONF) 時，在 Linux 核心的 SCTP 實作處理位址組態清單的方式中，發現一個爭用情形瑕疵。本機攻擊者可利用此瑕疵，透過在通訊端上設定特定 ASCONF 選項所觸發的爭用情形，造成系統當機。 (CVE-2015-3212，中等)

    * 在 Linux 核心之「虛擬動態共用物件」(vDSO) 實作執行位址隨機化的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心記憶體位址洩漏至使用者空間。 (CVE-2014-9585，低)

    Red Hat 要感謝 Daniel Borkmann 報告 CVE-2015-4700，以及 Canonical 報告 CVE-2015-1333 問題。CVE-2015-0275 問題的發現者為 Red Hat 的 Xiong Zhou，而 CVE-2015-3212 問題的發現者則是 Red Hat Engineering 的 Ji Jianwen。

    此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

    https://access.redhat.com/articles/1614563

    建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

穩定的最新上游版本 Linux v3.18.8 的更新。跨樹狀結構的數個錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定版 3.18.9 更新含有多個有關樹狀結構的重要修正。穩定的最新上游版本 Linux v3.18.8 的更新。
跨樹狀結構的數個修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已經更新，可修正錯誤和安全性問題：

已修正下列安全性問題：CVE-2015-2830：在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。

CVE-2015-2042：已修正 rds sysctl 檔案中的核心資訊洩漏。

CVE-2014-9683：在 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 之 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。

CVE-2015-0275：已修正 ext4 中的 BUG_ON，其可由本機使用者觸發。

CVE-2015-2666：將微碼檔案載入至核心時發生緩衝區溢位，系統管理員可利用此問題在核心中執行程式碼，進而繞過安全開機措施。

- CVE-2015-1421：在 Linux 核心中，net/sctp/associola.c 之 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。

- CVE-2015-2150：XSA-120：來賓可修改傳遞卡之 PCI 命令暫存器的所有部分，進而可能導致主機系統當機。

- CVE-2015-0777：複製未初始化的記憶體可導致 XEN usb 後端洩漏資訊給來賓系統。

- CVE-2015-1593：存有一個整數溢位瑕疵，會降低 64 位元系統的堆疊隨機化效率。

- CVE-2014-9419：在 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。

- CVE-2014-9428：在 Linux 核心之 B.A.T.M.A.N. 實作中，net/batman-adv/fragmentation.c 中的 batadv_frag_merge_packets 函式
 在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。

- CVE-2014-8160：
Linux 核心中的 net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時，產生不正確的 conntrack 項目，這會讓遠端攻擊者透過使用遭禁止之連接埠號碼的封包，繞過預定的存取限制。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響。

- CVE-2014-9420：在 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式未限制 Rock Ridge 接續項目的數目，這會讓本機使用者透過特製的 iso9660 映像，引發拒絕服務 (無限迴圈和系統當機或懸置)。

- CVE-2014-9584：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，這會讓本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

- CVE-2014-9585：在 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式未正確選擇 vDSO 區域的記憶體位置，這會讓本機使用者更容易從 PMD 結尾猜測位置，進而繞過 ASLR 保護機制。

- CVE-2014-8559：在 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (鎖死和系統懸置)。

- CVE-2014-8134：在 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制。

已修正下列錯誤：

- powerpc/pci：在 of_pci_range_to_resource() 變更後，修正 IO 空間損毀 (bnc#922542)。

- cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

- usb：不允許未設定之裝置上的 usb_alloc_streams (bsc#920581)。

- fuse：在 direct_io 模式中執行 max_read 和 max_write (bnc#918954)。

- 將 iov_iter_get_pages() 切換至傳遞最大頁數 (bnc#918954)。

- bcache：修正 btree lock v2 中的動態鎖定 (bnc#910440) (bnc#910440)。因為另一個版本已變成上游，因此已更新

- drm/i915：將 userptr mmu_notifier 序列初始化為 1 (bnc#918970)。

- NFS：若無法復原，不會嘗試回收委派開啟狀態 (boo#909634)。

- NFSv4：確保我們在 NFSv4.x stateid 遭撤銷時呼叫 FREE_STATEID (boo#909634)。

- NFSv4：修正 nfs_remove_bad_delegation() 和傳回委派之間的爭用 (boo#909634)。

- NFSv4：確保我們在狀態過期時移除 NFSv4.0 委派 (boo#909634)。

- 修正租用續約 (boo#909634)。

- bcache：卸離時修正錯誤 (bsc#908582)。

- 修正 bch_cached_dev_run() 中的洩漏 (bnc#910440)。

- bcache：當 bcache 無法註冊區塊裝置時，取消註冊重新開機通知程式 (bnc#910440)。

- bcache：修正 btree lock 中的動態鎖定 (bnc#910440)。

- bcache：[錯誤] 附加備份裝置時清除 BCACHE_DEV_UNLINK_DONE 旗標 (bnc#910440)。

- bcache：新增 cond_resched() 呼叫至 gc (bnc#910440)。

- storvsc：環緩衝區失敗可能導致 I/O 凍結 (bnc#914175)。

- ALSA：seq-dummy：關閉時移除會導致鎖死的事件 (boo#916608)。

- ALSA：pcm：在相容模式中，PCM 狀態 ioctl 的歸零保留欄位 (boo#916608)。

- ALSA：bebob：saffirepro_both_clk_src_get 所傳回的未初始化 id (boo#916608)。

- ALSA：hda - 修正 Compaq Presario CQ60 上的內建麥克風 (bnc#920604)。

- ALSA：hda - 修正 HD 音訊控制器遞補模式的迴歸 (bsc#921313)。

- [媒體] 音效：更新 au0828 quirk 表格 (boo#916608)。

- [媒體] 音效：簡化 au0828 quirk 表格 (boo#916608)。

- ALSA：usb-audio：新增 Logitech Webcam C210 的麥克風音量修正 quirk (boo#916608)。

- ALSA：usb-audio：將 KEF X300A FU 10 調整延伸至 Arcam rPAC (boo#916608)。

- ALSA：usb-audio：新增 Marantz/Denon 裝置的 ctrl 訊息延遲 quirk (boo#916608)。

- ALSA：usb-audio：修正 FTU quirk 中的記憶體洩漏 (boo#916608)。

- ALSA：usb-audio：修正中斷連線時的 device_del() sysfs 警告 (boo#916608)。

- ALSA：hda - 將新的 GPU 轉碼器 ID 0x10de0072 新增至 snd-hda (boo#916608)。

- ALSA：hda - 修正 IDT/STAC 轉碼器之錯誤的 gpio_dir 和 gpio_mask 提示設定 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC298 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 全新 ALC256 轉碼器支援 (boo#916608)。

- ALSA：hda/realtek - 新增 ALC3234 耳機模式的新 Dell 桌面 (boo#916608)。

- ALSA：hda - 新增 ASUS Z99He 筆記型電腦的 EAPD 修復 (boo#916608)。

- ALSA：hda - 恢復時修正 Lenovo Ideapad S210 上的內建麥克風 (boo#916608)。

- ALSA：hda/realtek - 新增新 Dell 機器的耳麥支援 (boo#916608)。

- ALSA：hda_intel：新增 Sunrise Point-LP 的 DeviceID (boo#916608)。

- ALSA：hda_intel：新增 Intel Sunrise Point PCH 的裝置 ID (boo#916608)。

- ALSA：hda - 新增 Braswell 顯示器音訊轉碼器的轉碼器 ID (boo#916608)。

- ALSA：hda - 新增 Intel Braswell 的 PCI ID (boo#916608)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座支援 (17aa:2212) (boo#916608)。

- ALSA：hda - 設定 Toshiba Satellite S50D 的 GPIO (bnc#915858)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- mm、vmscan：避免因 pfmemalloc-throttled 處理程序遭到誤殺而產生的 kswapd 動態鎖定 (VM 功能 bnc#910150)。

- 輸入：evdev - 修正 EVIOCG{type} ioctl (bnc#904899)。

- mnt：若 MNT_NODEV 是以隱含新增的方式進行掛載，則重新掛載時也是以隱含新增的方式 (bsc#907988)。

- Btrfs：修正導致釋放後使用錯誤的清除爭用 (bnc#915456)。

- Btrfs：修正 setup_leaf_for_split()，以避免分葉損毀 (bnc#915454)。

- Btrfs：修正混合了一般參照和 extrefs 之 inode 的 fsync 記錄重播 (bnc#915425)。

- Btrfs：將延伸參照新增至 inode 時修正 fsync (bnc#915425)。

- Btrfs：修正 fsync 記錄重播後的目錄不一致 (bnc#915425)。

- Btrfs：將 xattr 取代作業設為不可部分完成 (bnc#913466)。

- Btrfs：修正從 fsync 記錄的目錄復原 (bnc#895797)。

- Btrfs：簡化 insert_orphan_item (boo#926385)。

- Btrfs：為小範圍詮釋資料設定適當的訊息層級。

- Btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

- Btrfs：修正因變數鏡像處理而遺失的傳回值。

- Btrfs：修正 btrfs_find_item 中的路徑洩漏。

- Btrfs：修正將固定連結新增至 inode 後發生的 fsync 資料遺失。

- Btrfs：在捨棄裝置支援的情況下，修正交易中止時的 fs 損毀。

- Btrfs：修正快速 fsync 路徑中的資料遺失。

- Btrfs：在記錄重播期間，不會延遲 inode 參照更新。

- Btrfs：取消釘選時，不會將 em 移至已修改清單。

- Btrfs：__add_inode_ref：尋找延伸參照時發生超出邊界記憶體讀取問題。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (boo#905088)。

- bcache：針對 bch_is_open 新增 mutex 鎖定 (bnc#908612)。

- bcache：更正 btree_gc_max_duration_ms 列印 (bnc#908610)。

- bcache：修正因不完整快取集而發生的當機 (bnc#908608)。

- bcache：修正 init 錯誤路徑中的記憶體損毀 (bnc#908606)。

- bcache：修正更多提前關機錯誤 (bnc#908605)。

- bcache：修正 btree_gc_coalesce() 中的釋放後使用錯誤 (bnc#908604)。

- bcache：修正日誌記錄重播中的無限迴圈 (bnc#908603)。

- bcache：修正 bch_bkey_equal_header 中的錯字 (bnc#908598)。

- bcache：確保傳遞 GFP_WAIT 至 mempool_alloc() (bnc#908596)。

- bcache：修正在傳遞模式中關機時的當機 (bnc#908594)。

- bcache：修正關機時的 lockdep 警告 (bnc#908593)。

- bcache 配置器：以正確大小傳送捨棄 (bnc#908592)。

- bcache：修正以移除 rcu_sched 停止 (bnc#908589)。

- bcache：修正日誌記錄重播錯誤 (bnc#908588)。

- 更新 x86_64 組態檔：CONFIG_SENSORS_NCT6683=m。已在 i386 上啟用 nct6683 驅動程式，且歷程記錄顯示因錯誤而未於 x86_64 上啟用該驅動程式。

- rpm/kernel-binary.spec.in：負責 devel 套件中的模組目錄 (bnc#910322)

- 還原「iwlwifi：mvm：將 EAPOL 視為 mgmt 框架 wrt 率」(bnc#900811)。

- mm：按照正確順序釋放複合頁面 (bnc#913695)。

- drm/i915：更加留意 pch fifo 不足 (boo#907039)。

- 重新整理 patches.arch/arm64-0039-generic-pci.patch (修正 PCI 橋接器支援)

- x86/微碼/intel：找出 BSP 的隱藏微碼 (bsc#903589)。

- x86、微碼：恢復時重新載入微碼 (bsc#903589)。

- x86、微碼：不會初始化 paravirt 上的微碼程式碼 (bsc#903589)。

- x86、微碼、intel：中斷未使用的參數 (bsc#903589)。

- x86、微碼、AMD：不會在預留內容中使用 smp_processor_id() (bsc#903589)。

- x86、微碼：恢復時更新 BSP 微碼 (bsc#903589)。

- x86、微碼、AMD：修正隱藏在 32 位元上的 ucode 修補程式 (bsc#903589)。

- x86、微碼：修正 32 位元上之 dis_ucode_ldr 的存取 (bsc#903589)。

- x86、微碼、AMD：修正 32 位元上的 ucode 提前載入 (bsc#903589)。

- 藍牙：新增 Broadcom BCM20702A0 變體韌體下載的支援 (bnc#911311)。

- drm/radeon：修正 dce3 的 sad_count 檢查 (bnc#911356)。

- drm/i915：不會在 gen2-4 上多次呼叫 intel_prepare_page_flip() (bnc#911835)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入符號連結大小前加以驗證。

- udf：載入 inode 時驗證 i_size。

- arm64：啟用 DRM

- arm64：啟用通用 PHB 驅動程式 (bnc#912061)。

- ACPI/視訊：將某些 Samsung 模型新增至 disable_native_backlight 清單 (boo#905681)。

- asus-nb-wmi：新增另一個 wapf=4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550VB 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 U32U 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：新增適用於 X550CC 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi：Constify asus_quirks DMI 表格 (boo#911438)。

- asus-nb-wmi：新增適用於 X550CL 的 wapf4 quirk (boo#911438)。

- asus-nb-wmi.c：將 x401u quirk 重新命名為 wapf4 (boo#911438)。

- asus-nb-wmi：新增 ASUSTeK COMPUTER INC.X200CA (boo#911438)。

- WAPF 4，適用於 ASUSTeK COMPUTER INC.X75VBP WLAN ON (boo#911438)。

- 輸入：synaptics - DMI 檢查的閘道 forcepad 支援 (bnc#911578)。

- ext4：針對範圍狀態樹狀結構引入期限設定 (bnc#893428)。

- ext4：清理範圍狀態樹狀結構的旗標定義 (bnc#893428)。

- ext4：限制狀態樹狀結構 shrinker 中的已掃描範圍數目 (bnc#893428)。

- ext4：將可縮減的 inode 清單處理移動至範圍狀態程式碼 (bnc#893428)。

- ext4：將範圍狀態樹狀結構 shrinker 中的 LRU 變更為循環配置資源 (bnc#893428)。

- ext4：ext4_da_map_blocks() 的範圍狀態樹狀結構中有快取範圍漏洞 (bnc#893428)。

- ext4：修正 bigalloc 檔案系統的區塊保留 (bnc#893428)。

- ext4：追蹤範圍狀態樹狀結構 shrinker 延遲統計資料 (bnc#893428)。

- ext4：改善範圍狀態樹狀結構追蹤點 (bnc#893428)。

- rpm/kernel-binary.spec.in：提供 kgraft 套件的 name-version-release (bnc#901925)

- rpm/kernel-binary.spec.in：修正 /etc/uefi/certs 中的包含安全開機憑證

- doc/README.SUSE：更新 Solid Driver 團隊聯絡人

- rpm/kernel-binary.spec.in：不會簽署韌體檔案 (bnc#867199)

- SLE11-SP3 的連接埠模組簽署變更 (fate#314508)

- doc/README.PATCH-POLICY.SUSE：安裝後新增修補程式原則/最佳做法文件。

- 更新組態檔。(boo#925479) 除非未來 openSUSE 版本需要 CONFIG_SYSTEM_TRUSTED_KEYRING，否則不會予以設定：例如，MODULE_SIG、IMA、PKCS7 (新)、KEXEC_BZIMAGE_VERIFY_SIG (新)

- 輸入：xpad - 使用適當的端點類型 (bnc#926397)。

- md：無需 sync_min，便能成為 chunk_size 的倍數 (bnc#910500)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86702	RHEL 7：核心 (RHSA-2015:1778)	Nessus	Red Hat Local Security Checks	2015/11/3	2025/4/15	critical
81717	Fedora 21：kernel-3.18.8-201.fc21 (2015-3011)	Nessus	Fedora Local Security Checks	2015/3/10	2021/1/11	critical
81863	Fedora 20：kernel-3.18.9-100.fc20 (2015-3594)	Nessus	Fedora Local Security Checks	2015/3/17	2021/1/11	critical
82756	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-302)	Nessus	SuSE Local Security Checks	2015/4/14	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical