Xen 已更新，修复了安全问题和缺陷。

更新到缺陷补丁版本 Xen 4.3.2 c/s 27404

- CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起。

- CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意地禁止，从而可能将信息泄漏给其他客户机。

- CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传功能的 HVM 客户机的缓存消耗过多时间

- pygrub：支持 (/dev/xvda) 样式磁盘规格

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

----------------------------------------------------------------------
- 警告：若您在系統上是以 PCI 傳遞執行 KVM，且該系統配備下列其中一種 Intel 晶片組：5500 (修訂版 0x13)、5520 (修訂版 0x13) 或 X58 (修訂版 0x12、0x13、0x22)，請務必先閱讀下列支援文件，再安裝此更新：

https://www.suse.com/support/kb/doc.php?id=7014344

您必須先將您的 KVM 設定更新為不再使用 PCI 通過，之後才能將已更新的核心重新開機。

----------------------------------------------------------------------
-

下列安全性錯誤已修正：

- 在 UDP Fragmentation Offload (UFO) 啟用時，3.12 版之前的 Linux 核心並未正確初始化特定資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項並傳送與 net/ipv4/ip_output.c 中 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中 ip6_ufo_append_data 函式有關的長短封包，引發拒絕服務 (記憶體損毀和系統當機) 或權限提升。(bnc#847672)。
 (CVE-2013-4470)

- AMD 16h 00h 至 0Fh 處理器的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#852967)。(CVE-2013-6885)

- 3.12.4 版以前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
 (bnc#857643)。(CVE-2013-7263)

- 3.12.4 版以前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#857643)。(CVE-2013-7264)

- 在 3.12.4 版以前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#857643)。(CVE-2013-7265)

- 在 3.13.5 版之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、引發拒絕服務(記憶體損毀和系統當機) 或提升權限。(bnc#864025)。(CVE-2014-0069)

下列非安全性錯誤也已修正：

- kabi：保護由 bnc#864833 修正修改的符號。
 (bnc#864833)

- mm：mempolicy：修正 mbind_range() &amp;&amp; vma_adjust() 互動 (VM 功能 (bnc#866428))。

- mm：合併記憶體區塊後重設 mempolicy (VM 功能 (bnc#866428))。

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：在檔案頁面超過 anon 前不強制回收 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：修正 kswapd 平衡中的無限迴圈 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：在強制回收時，更新已輪轉且已掃描 (高記憶體使用效能 (bnc#859225))。

- mm：排除 zone_reclaim 中記憶體較少的節點。
 (bnc#863526)

- mm：修正函式 nr_free_*_pages kabi 修復的傳回類型。(bnc#864058)

- mm：修正函式 nr_free_*_pages 的傳回類型。
 (bnc#864058)

- mm：swap：依優先順序使用 swapfile (依優先順序使用分頁檔 (bnc#862957))。

- x86：如果 NMI 存有頁面錯誤，則儲存 NMI 中的 cr2 (接續 patches.fixes/x86-Add-workaround-to-NMI-iret-woes.patch) 。

- powerpc：新增 VDSO 版 getcpu (fate#316816、 bnc#854445)。

- vmscan：將 vm_total_pages 類型改為不帶正負號的長整數。
 (bnc#864058)

- 稽核：當名稱陣列的空間不足時，動態配置 audit_names。(bnc#857358)

- 稽核：使檔案類型比對與其他篩選一致。(bnc#857358)

- arch/x86/mm/srat：剖析 SLIT 時略過 NUMA_NO_NODE。
 (bnc#863178)

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- privcmd：允許源自 hypercall 的執行先佔長整數使用者模式。(bnc#861093)

- nohz：檢查是否有作用中的 nohz，而非已啟用的 nohz。
 (bnc#846790)

- nohz：修正 CONFIG_NO_HZ=n 和 nohz=off 之間的另一個不一致。(bnc#846790)

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk。(bnc#844513)

- balloon：在 HVM-with-PoD 來賓系統中不會當機。

- crypto：s390 - 修正 des 和 des3_ede ctr 並行問題 (bnc#862796、LTC#103744)。

- crypto：s390 - 修正 des 和 des3_ede cbc 並行問題 (bnc#862796、LTC#103743)。

- 核心：因連結堆疊指示而出現 oops (bnc#862796、LTC#103860)。

- crypto：s390 - 修正 aes-ctr 模式中的並行問題 (bnc#862796、LTC#103742)。

- dump：修正轉儲存記憶體偵測 (bnc#862796、LTC#103575)。

- net：變更 virtio_chan->p9_max_pages 的類型。
 (bnc#864058)

- inet：正確處理 rt{,6}_bind_peer() 失敗。
 (bnc#870801)

- inet：避免可能的 NULL 對等解除參照。
 (bnc#864833)

- inet：隱藏協助程式後的路由對等存取。
 (bnc#864833)

- inet：將 inetpeer root 傳入 inet_getpeer*() 介面。(bnc#864833)

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒。
 (bnc#833968)

- tcp：syncookies：將 mss 表格減少為四個值。
 (bnc#833968)

- ipv6 路由、NLM_F_* 旗標支援：REPLACE 和 EXCL 旗標支援、有關 CREATE 旗標遺失的警告。
 (bnc#865783)

- ipv6：如果路由有無法連線的閘道，則傳送路由器連線探查。(bnc#853162)

- sctp：從 tsvwg 實作快速容錯移轉草稿。
 (bnc#827670)

- ipvs：修正 ip_vs_conn_new() 中的 AF 指派。
 (bnc#856848)

- NFSD/sunrpc：避免 TCP 連線因記憶體壓力而鎖死。(bnc#853455)

- btrfs：錯誤修正集合

- fs/nfsd：變更 max_delegations、nfsd_drc_max_mem 和 nfsd_drc_mem_used 的類型。(bnc#864058)

- fs/buffer.c：將 max_buffer_heads 的類型改為不帶正負號的長整數。(bnc#864058)

- ncpfs：修正 rmdir 傳回裝置或資源忙碌。
 (bnc#864880)

- scsi_dh_alua：修正 RTPG 重試延遲計算錯誤。
 (bnc#854025)

- scsi_dh_alua：簡化狀態機器。(bnc#854025)

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題。(bnc#866253)

- 連結：不允許繫結到自身。
 (bnc#599263)

- USB：hub：處理列舉時的 -ETIMEDOUT。
 (bnc#855825)

- dm-multipath：不在無效的 ioctl 上停止。
 (bnc#865342)

- scsi_dh_alua：LUN 失敗後無限重試 STPG。
 (bnc#865342)

- net/mlx4_en：修正在 rx 上頁面從不取消 dma 對應的問題。
 (bnc#858604)

- dlm：移除 get_comm。(bnc#827670)

- dlm：避免 LVB 截斷。(bnc#827670)

- dlm：對 SCTP 停用 nagle。(bnc#827670)

- dlm：重試失敗的 SCTP 傳送。(bnc#827670)

- dlm：sctp init assoc 失敗時嘗試其他 IP。
 (bnc#827670)

- dlm：sctp init 失敗處理時清除正確的位元。(bnc#827670)

- dlm：設定時設定 sctp assoc id。(bnc#827670)

- dlm：sctp 設定時清除正確的 init 位元。
 (bnc#827670)

- dlm：修正 dlm_send 和 dlm_controld 之間的鎖死。
 (bnc#827670)

- dlm：修正 lockspace_busy() 的傳回值。
 (bnc#827670)

- 避免 NFS 的偶發性懸置。(bnc#852488)

- mpt2sas：修正 preemptible 中不安全的 smp_processor_id() 使用。(bnc#853166)

- lockd：授予延遲鎖定時傳送正確的鎖定。
 (bnc#859342)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/AMD：解決錯字勘誤表 793 XSA-82 (Jan Beulich) [17884839] (CVE-2013-6885)

SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen Hypervisor 和工具組已更新，修正了多種安全性問題及數個錯誤。

已解決下列安全性問題：

XSA-88：CVE-2014-1950：Xen 4.1.x 到 4.3.x 版本的 xc_cpupool_getinfo 函式中有一個釋放後使用弱點，當使用多執行緒 toolstack 時，未正確處理 xc_cpumap_alloc 函式的失敗，進而允許可存取管理函式的本機使用者透過不明向量，造成拒絕服務 (堆積損毀) 且可能取得權限。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 到 4.2.3 以及 4.3.x 版本中的 do_physdev_op 函式未正確限制 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 作業的存取，進而允許本機 PV 來賓透過不明向量，造成拒絕服務 (主機或來賓運作失常) 或可能取得權限。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時呈現兩個問題，溢位問題出現在上述子作業以外的更多項目中。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。
(bnc#860163)

XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-74：CVE-2013-4553：在 3.4.x 至 4.3.x 版 (可能為 4.3.1 版) Xen 中，XEN_DOMCTL_getmemlist hypercall 未一律以相同順序取得 page_alloc_lock 和 mm_rwlock，進而允許本機來賓系統管理員造成拒絕服務 (主機鎖死)。(bnc#849667)

XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

下列非安全性錯誤也已修正：

- UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤 (bnc#833483)

- 修正採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen hypervisor 錯誤。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。(bnc#842417)

- PCI 傳遞和許多 VCPU 發生軟鎖定 (bnc#846849)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen Hypervisor 和工具組已更新，可修正多種安全性問題：

已解決下列安全性問題：

XSA-20：CVE-2012-4535：Xen 3.4 至 4.2，可能包括更早的版本，允許本機來賓 OS 系統管理員以「不當的期限」設定 VCPU，而造成拒絕服務 (Xen 無限迴圈與實體 CPU 消耗)。(bnc#786516)

XSA-22：CVE-2012-4537：Xen 3.4 至 4.2，可能包括更早的版本，在 set_p2m_entry 函式失敗時，無法正確同步 p2m 與 m2p 表格，而允許本機 HVM 來賓 OS 系統管理員造成拒絕服務 (記憶體消耗與宣告失敗)，又稱為「記憶體對應失敗 DoS 弱點」。(bnc#786517)

XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 造成拒絕服務 (網域 0 記憶體消耗)。
(bnc#787163)

XSA-29：CVE-2012-5513：在 4.2 及之前版本的 Xen 中，XENMEM_exchange 處置程式並未正確檢查記憶體位址，進而允許本機 PV 來賓 OS 系統管理員透過不明向量來覆寫 Hypervisor 保留範圍中的記憶體，藉此造成拒絕服務 (當機)，或可能取得權限。(bnc#789951)

XSA-31：CVE-2012-5515：在 4.2 及之前版本的 Xen 中，(1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值，造成拒絕服務 (長迴圈和懸置)。(bnc#789950)

XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 損毀)。(bnc#813673)

XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行且 Xen Security Module (XSM) 已啟用時，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位問題，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體的位址有關的不明作業，取得 Hypervisor 堆疊記憶體。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及之前版本的 Xen 中的 outs 指令模擬
會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (Hypervisor 堆疊內容)。(bnc#842511)

XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2014:0285：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此缺陷造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此缺陷觸發記憶體不足 (OOM) 情形，並可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，Xen Hypervisor 實作並未正確檢查 HVM 來賓嘗試執行的 hypercall 之權限，進而允許系統除了第 0 級外，還可從保護環第 1 級和第 2 級叫用 hypercall。HVM 來賓中能夠以第 1 和 第 2 級權限執行程式碼的本地攻擊者可能會利用此缺陷，進一步提升其在該客體中的權限。注意：執行未修改版本 Red Hat Enterprise Linux 和 Microsoft Windows 的 Xen HVM 來賓不受此問題影響，因為已知它們只使用保護環第 0 級 (核心) 和 3 級 (使用者空間)。(CVE-2013-4554，中等)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成特定 AMD CPU 上的核心懸置 (如需詳細資訊，請參閱 AMD CPU 錯字勘誤表 793，連結位於〈參照〉一節中)。在 Xen Hypervisor 下執行的來賓中，有權限的使用者可利用此瑕疵，在主機系統上造成拒絕服務。此更新為 Xen Hypervisor 實作新增一項因應措施，可減輕 AMD CPU 問題。注意：此問題只影響到 AMD 系列 16h 型 00h-0Fh 處理器。非 AMD CPU 不會受到影響。(CVE-2013-6885，中等)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263，低)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當「fs.suid_dumpable」設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

Red Hat 要感謝 Parallels 的 Vladimir Davydov 報告 CVE-2013-4483，以及 Xen 專案報告 CVE-2013-4554 和 CVE-2013-6885。上游確認 Jan Beulich 是 CVE-2013-4554 和 CVE-2013-6885 問題的原始報告者。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的 QETH 網路裝置驅動程式實作中，於 qeth_snmp_command() 函式處理長度超出邊界之 SNMP IOCTL 要求的方式中，發現緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2013-6381，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發記憶體不足 (OOM) 情形，且可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，Xen Hypervisor 實作並未正確檢查 HVM 來賓嘗試執行的 hypercall 之權限，進而允許系統除了第 0 級外，還可從保護環第 1 級和第 2 級叫用 hypercall。HVM 來賓中的本機攻擊者若能在權限第 1 級和第 2 級執行程式碼，就可能利用此瑕疵進一步提升自己在該來賓中的權限。注意：執行未修改版本 Scientific Linux 和 Microsoft Windows 的 Xen HVM 來賓不受此問題影響，因為已知它們只使用保護環第 0 級 (核心) 和 3 級 (使用者空間)。(CVE-2013-4554，中等)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

在 Xen Hypervisor 下執行的來賓中，有權限的使用者可利用此瑕疵，在主機系統上造成拒絕服務。此更新為 Xen Hypervisor 實作新增一項因應措施，可減輕 AMD CPU 問題。請注意：此問題只影響到 AMD 系列 16h 型 00h-0Fh 處理器。非 AMD CPU 不會受到影響。
(CVE-2013-6885，中等)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263，低)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2013-6885 據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf 中的 AMD CPU 錯字勘誤表 793

- CVE-2014-8133 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵，洩漏核心堆疊位址，進而允許繞過 ASLR 保護機制。

- CVE-2014-9419 據發現，在以 32 位元介面 (CONFIG_X86_32) 編譯的 Linux 核心上，惡意使用者程式攻擊其他程式時，可透過 TLS 基底位址洩漏繞過部分 ASLR。

- CVE-2014-9529 據發現，Linux 核心進行金鑰記憶體回收時，受到一個爭用情形瑕疵影響，允許本機使用者造成拒絕服務 (記憶體損毀或不穩定)。

- CVE-2014-9584 據發現，Linux 核心未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，其允許本機使用者透過特製的 iso9660 映像，取得核心記憶體的敏感資訊。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他已修正的安全性問題和錯誤：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- n_tty：修正 n_tty_write 在 RAW 模式下回應時的當機情形和程式碼執行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支援 Cisco 7941/7945 IP 手機 (bnc#873717)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 修正 dst_neigh_lookup/dst_neigh_lookup_skb 傳回值處理錯誤 (bnc#869898)。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- wanxl：修正 ioctl 中的資訊洩漏 (bnc#858870、CVE-2014-1445)。

- farsync：修正 ioctl 中的資訊洩漏 (bnc#858869、CVE-2014-1444)。

- ARM：7809/1：perf：修正軟體群組前端項目的事件驗證 (CVE-2013-4254、bnc#837111)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653、CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- 套用遺漏的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：針對新標頭使用取消快取的緩衝區 (bnc#858233)。

- xfs：在 growfs 中使用 btree 區塊初始化函式 (bnc#858233)。

- 還原「刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。」(Bnc#858233) 重新放回修補程式 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因為有比還原受影響修補程式更好的修正。

- 刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。結果是此修補程式會造成迴歸 (bnc#858233) 上游 3.7.x 版最後也加以還原 (認可 c3793e0d94af2)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- NFS：管理租用時避免 PUTROOTFH (bnc#811746)。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除 (bnc#862145)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75313	openSUSE 安全更新：xen (openSUSE-SU-2014:0482-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
73554	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9102 / 9104 / 9105)	Nessus	SuSE Local Security Checks	2014/4/16	2021/1/19	medium
79528	OracleVM 2.2：xen (OVMSA-2013-0092)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
83613	SUSE SLES11 安全性更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83617	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
73006	Oracle Linux 5：核心 (ELSA-2014-0285-1)	Nessus	Oracle Linux Local Security Checks	2014/3/14	2021/1/14	medium
73012	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/3/14	2021/1/14	medium
80558	Debian DSA-3128-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/1/16	2021/1/11	high
75364	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high

偵測

搜尋 Plugin

medium

critical

medium

medium

high

medium

medium

medium

high

high