現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的 eCryptfs 實作解碼加密的檔案名稱方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-9683，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項狀態的存取權的方式中，發現資訊洩漏瑕疵。有權限的本機使用者可利用此瑕疵，將核心記憶體洩漏至使用者空間。(CVE-2014-4652，低)

* 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並在堆疊上使用該區段，可繞過 espfix 功能。無權限的本機使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8133，低)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-8133 問題，以及感謝 Nadav Amit 報告 CVE-2015-0239 問題。

此更新可修正數百個錯誤，並新增數個增強功能。
請參閱 Red Hat Enterprise Linux 6.7 版本資訊，瞭解這些變更中最重要的項目，並參閱下列知識庫文章以取得進一步資訊：

https://access.redhat.com/articles/1466073

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

穩定版 3.14.6 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新至最新的上游穩定版本 Linux v3.14.7。3.14.6 穩定更新提供了跨樹狀結構的數個重要修正。
穩定版 3.14.5 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第七次常规更新。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 eCryptfs 实现解码加密文件名的方式中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-9683，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 发现 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理包含无效报告描述符大小的 HID 报告的方式中存在多种越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。（CVE-2014-3184，低危）

* 在 Linux 内核的 Advanced Linux Sound Architecture (ALSA) 实现处理用户控制状态访问的方式中发现一个信息泄漏缺陷。本地特权用户可利用此缺陷将内核内存泄漏给用户空间。（CVE-2014-4652，低危）

* 发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并在堆栈中使用此数据段可绕过 espfix 功能。本地非特权用户可利用此缺陷泄漏内核堆栈地址。（CVE-2014-8133，低危）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

Red Hat 在此感谢 Andy Lutomirski 报告了 CVE-2014-8133 问题，感谢 Nadav Amit 报告了 CVE-2015-0239 问题。

此更新修复了数百个缺陷并增加了大量增强。
有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 6.7 发行说明，另请参阅以下知识库文章以了解更多详细信息：

https://access.redhat.com/articles/1466073

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 eCryptfs 实现解码加密文件名的方式中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-9683，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 发现 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理包含无效报告描述符大小的 HID 报告的方式中存在多种越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。（CVE-2014-3184，低危）

* 在 Linux 内核的 Advanced Linux Sound Architecture (ALSA) 实现处理用户控制状态访问的方式中发现一个信息泄漏缺陷。本地特权用户可利用此缺陷将内核内存泄漏给用户空间。（CVE-2014-4652，低危）

* 发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并在堆栈中使用此数据段可绕过 espfix 功能。本地非特权用户可利用此缺陷泄漏内核堆栈地址。（CVE-2014-8133，低危）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Scientific Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不易受到该问题的影响。（CVE-2015-0239，低危）

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

更新到最新的上游稳定版本 Linux v3.14.7 3.14.6 稳定更新包含许多跨树的重要补丁。
3.14.5 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

3.14.6 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85010	CentOS 6 : 核心 (CESA-2015:1272)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
74478	Fedora 20：kernel-3.14.6-200.fc20 (2014-7128)	Nessus	Fedora Local Security Checks	2014/6/12	2022/5/25	high
76083	Fedora 19：kernel-3.14.7-100.fc19 (2014-7320)	Nessus	Fedora Local Security Checks	2014/6/17	2022/5/25	high
85010	CentOS 6：kernel (CESA-2015:1272)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85198	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
76083	Fedora 19：kernel-3.14.7-100.fc19 (2014-7320)	Nessus	Fedora Local Security Checks	2014/6/17	2022/5/25	high
74478	Fedora 20：kernel-3.14.6-200.fc20 (2014-7128)	Nessus	Fedora Local Security Checks	2014/6/12	2022/5/25	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

high

high