現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 SCTP 連線初始化期間，Linux 核心處理已驗證的 COOKIE_ECHO 區塊的方式有一個瑕疵。遠端攻擊者可利用此瑕疵，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101，重要)

* 當基礎 TTY 驅動程式為 PTY 時，在 Linux 核心的 N_TTY 行規定 (LDISC) 實作處理起源於使用者空間之 echo 輸出與 TTY 寫入操作的並行處理中，發現導致堆積型緩衝區溢位的爭用情形瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-0196，重要)

Red Hat 要感謝 Nokia Siemens Networks 報告 CVE-2014-0101。

此更新也可修正下列錯誤：

* 在此更新之前，系統會將來賓提供的值，做為主機上所配置的通訊端緩衝區之標題長度。如果主機處於記憶體負載過重的狀態，而來賓提供的值又太大，配置就會失敗，進而導致在來賓的 Tx 路徑發生停止和封包丟棄的情況。透過此更新，來賓提供的值會限制在合理的大小，無論主機上的記憶體負載多少，都可以成功配置通訊端緩衝區，且來賓傳送封包時，也不會再遇到封包丟棄或停止的情況。
(BZ#1092349)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 3.13.6 版及之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，會導致遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機)。
(CVE-2014-0101)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3015 公告中提及的多個弱點影響。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上，2.6.32-431.11.2 之前的 Linux 核心套件內，vhost-net 子系統之 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。
    (CVE-2014-0055)

  - 在 3.13.6 版及之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，會導致遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機)。
    (CVE-2014-0101)

  - 在 3.13.6 版及更早版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 不會正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式呼叫的 DCCP 封包，引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 3.13.6 版及之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，會導致遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機)。

此核心更新中含有多個 CVE 修正，建議所有使用者皆進行更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

Nikolay Aleksandrov 發現，Linux 核心的 IPv4 片段處理程式碼中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-0100)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

Adhemerval Zanella Neto 發現，powerpc 型機器的交易記憶體 (TM) 實作中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-2673)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

此 Linux 核心安全性更新可修正各種安全性問題和錯誤。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他安全性問題和錯誤修正：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- [媒體] ivtv：修正未載入任何韌體時的 Oops (bnc#875440)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座針腳設定 (bnc#876699)。

- ip6tnl：修正結束時 fb_tnl_dev 的重複釋放 (bnc#876531)。

- 更新 arm 組態檔：啟用所有 USB-to-serial 驅動程式 具體而言，啟用所有 arm 類別上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制連續重設數 (bnc#821619、bnc#852656)。

- mei：修補 mei 重設狀態機器 (bnc#821619、bnc#852656)。

- mei：使用 hbm 閒置狀態防止假性重設 (bnc#821619)。

- mei：請勿從中斷執行緒執行重設流程 (bnc#821619、bnc#852656)。

- mei：請勿在重設期間停滯選取 (bnc#821619)。

- mei：也會在重設時喚醒寫入器 (bnc#821619)。

- mei：移除 flash_work_queue (bnc#821619、bnc#852656)。

- mei：me：若 FW 不支援 MEI 介面則不載入驅動程式 (bnc#821619)。

- 更新 ec2 組態檔：停用 CONFIG_CAN CAN 支援已在其他任何位置停用，因此也會在 ec2 中停用。

- 重新整理 Xen 修補程式 (bnc#851244)。

- 更新 arm/exynos 組態檔：停用 AHCI_IMX 此驅動程式只會在 Freescale i.MX 系統上使用，因此不需要位於 Exynos 上。

- drm：除非明確指定，否則偏好非交錯式 cmdline 模式 (bnc#853350)。

- kabi/嚴重性：新增 irda 的例外狀況。變更已導致 4x 的效能提高。此 API 的任何外部使用者也都想重建其模組。

- i7core_edac：修正 PCI 裝置參照計數。

- KABI：還原 tcp：TSO 封包自動調整大小。

- KABI：還原 tcp：TSQ 可使用動態限制。

- kabi：新增 kvm 和 l2tp 的例外狀況

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd
 -pipe.patch：將隨附的 utsname.h 移至所需位置，以避免 kABI 因定義 utsname 而損毀。

- 更新 kabi 檔案。kABI 參照從不會在發佈時建立。

- 重新整理 patches.rpmify/chipidea-clean-up-dependencies 將 OF_DEVICE 取代為 OF (OF_DEVICE 不再存在。)

- inet：修正 recv_error 和 rxpmtu 函式中的 addr_len/msg->msg_namelen 指派 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- kvm：最佳化以避免對 kvm_is_mmio_pfn() 進行 THP 檢查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.patch (bnc#871160)。

- mm：關閉 PageTail 爭用 (bnc#81660)。

- mm：hugetlbfs：修正 hugetlbfs 最佳化 (bnc#81660)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 更新 ec2 組態檔：停用 CONFIG_INPUT_FF_MEMLESS 此協助程式模組在 EC2 上無用。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- Btrfs：嘗試 cow 一個可用空間快取 inode 時，不執行 bug_on (bnc#863235)。

- 更新 vanilla 組態檔：啟用主控台輪替 它已在其他所有核心類別中啟用，因此也應在 vanilla 中啟用。

- 更新組態檔。(CONFIG_EFIVAR_FS=m) 由於 systemd 可以自動載入 efivarfs.ko，因此會將 CONFIG_EFIVAR_FS wet 至 x86_64 上的模組。

- libata、散熱器：避免在系統凍結時移除區塊裝置 (bnc#849334)。

- 啟用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒體] bttv：如果沒有視訊裝置，請勿設定控制項 (bnc#861750)。

- drm/i915/dp：新增原生 native aux 延遲重試限制 (bnc#867718)。

- drm/i915/dp：增加原生 native aux 延遲重試逾時 (bnc#867718)。

- rpc_pipe：修正通知失敗時虛擬 gssd 目錄的清理 (bnc#862746)。

- sunrpc：針對虛擬 gssd 管道新增「info」檔案 (bnc#862746)。

- rpc_pipe：如果建立管道失敗，移除 clntXX dir (bnc#862746)。

- 在錯誤合併之後刪除 rpm/_constraints

3 月 8 日星期六 00:41:07 CET 2014 - jbohac@suse.cz

- 重新整理 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-1 28-seconds.patch。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- rpm/mkspec：產生各架構各套件的
 _constraints 檔案

- rpm/mkspec：移除無作用程式碼

- 重新整理 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：新增一個警示停用 quirk (bnc#812592)。

- 重新整理 patches.xen/xen-x86-EFI。

- 重新整理 patches.apparmor/apparmor-compatibility-patch-for-v5-net work-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-direct ory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修正 NoSource 行中的空格

- rpm/kernel-binary.spec.in：請勿在使用 modules.dep 之前將其歸零 (bnc#866075)

- rpm/kernel-obs-build.spec：捨棄無用的 ExclusiveArch 陳述式

- 更新組態檔。將 CONFIG_EFIVAR_FS 設定為內建程式以獲得 MOK 支援 更新組態檔。將 CONFIG_EFIVAR_FS 設定為內建程式以獲得 MOK 支援

- nfs：一律確保在將寫入延伸為覆蓋整頁之前，頁面為最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- 重新整理 patches.xen/xen3-patch-3.10。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：請勿掛載 /sys，build 指令碼會執行此操作

- 更新組態檔：停用 TS5500 特定驅動程式 若沒有 TS5500 board 支援，這些驅動程式就沒有用：
 mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- usbback：在 c/s 1232:8806dfb939d4 之後修正 (bnc#842553)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- rpm/kernel-obs-build.spec：ppc64le 的修正

- Scripts：nosrc.rpm 只應包含規格檔 (bnc #639379)

- config：更新 arm7hl/exynos

- 增強 exynos 支援：

- 新增 USB 支援

- 新增音效支援

- 在 arndale board 上新增裝置 (加速計等)

- drm/cirrus：修正 fbdev + qemu 的 cirrus drm 驅動程式 (bnc#856760)。

- Spec：將 modules.dep 歸零以在不同機器之間取得相同的版本

- doc/README.SUSE：更新以符合目前套件配置

- 將 README.SUSE 檔案新增至封裝分支

- lockd：授予延遲鎖定時傳送正確的鎖定 (bnc#859342)。

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

在 Linux 内核 3.13.6 及之前版本中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，从而允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
(CVE-2014-0101)

更新后的 kernel 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 初始化 SCTP 连接期间，在 Linux 内核处理认证的 COOKIE_ECHO 区块的方式中发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。（CVE-2014-0101，重要）

* 已发现当底层 TTY 驱动程序是 PTY 时，Linux 内核的 N_TTY 行规则 (LDISC) 实现在处理来自用户空间的回显输出和 TTY 写入操作的并行处理的方式中存在争用条件缺陷，会导致基于堆的缓冲区溢出。非特权本地用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-0196，重要）

Red Hat 在此感谢 Nokia Siemens Networks 报告 CVE-2014-0101。

此更新还修复以下缺陷：

* 在此更新之前，将访客提供的值用作在主机中分配的套接字缓冲区的头长度。如果主机的内存负载较重并且访客提供的值过大，则分配可能失败，从而导致访客的 Tx 路径中出现停止和数据包丢弃。通过此更新，访客提供的值被限制为合理的大小，因此无论主机上的内存负载如何，其套接字缓冲区分配都会成功，而且访客可以在不发生数据包丢弃或停止的情况下发送数据包。
(BZ#1092349)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3015 公告中提及的多个漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。
    (CVE-2014-0055)

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2014-2523)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

此内核更新包含多个 CVE 补丁，建议所有用户更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

此 Linux 内核安全更新修复各种安全问题和缺陷。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

其他安全问题和缺陷补丁：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- [媒体] ivtv：修复未加载任何固件时的 Oops (bnc#875440)。

- ALSA：hda - 为 Thinkpad T440 添加停靠栏固定设置 (bnc#876699)。

- ip6tnl：修复退出时 fb_tnl_dev 的双重释放 (bnc#876531)。

- 更新 arm 配置文件：启用所有 USB-to-serial 驱动程序 特别是启用所有 arm 风格上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制连续重置的次数（bnc#821619、bnc#852656）。

- mei：修复 mei 重置状态计算机（bnc#821619、bnc#852656）。

- mei：使用 hbm 空闲状态来防止虚假重置 (bnc#821619)。

- mei：不通过中断线程运行重置流（bnc#821619、bnc#852656）。

- mei：重置期间不在选择时卡住 (bnc#821619)。

- mei：重置时也唤醒编写器 (bnc#821619)。

- mei：删除 flash_work_queue（bnc#821619、bnc#852656）。

- mei：me：如果 FW 不支持 MEI 接口则不加载驱动程序 (bnc#821619)。

- 更新 ec2 配置文件：禁用 CONFIG_CAN CAN 支持会在所有地方禁用，因此也在 ec2 中禁用。

- 刷新 Xen 修补程序 (bnc#851244)。

- 更新 arm/exynos 配置文件：禁用 AHCI_IMX 此驱动程序仅用于 Freescale i.MX 系统，因此 Exynos 中不需要它。

- drm：除非明确指定，否则首选非交错 cmdline 模式 (bnc#853350)。

- kabi/严重性：为 irda 添加异常。这些变更造成 4 倍性能提升。此 API 的任何外部用户也要重建其模块。

- i7core_edac：修复 PCI 设备引用计数。

- KABI：revert tcp：TSO 数据包自动调整大小。

- KABI：revert tcp：TSQ 可使用动态限制。

- kabi：为 kvm 和 l2tp 添加异常

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd-pipe.patch：将 utsname.h 的 include 移动到需要它的地方，从而避免因 utsname 已定义而造成的 kABI 中断。

- 更新 kabi 文件。发布时从未建立 kABI 引用。

- 刷新 patches.rpmify/chipidea-clean-up-dependencies 将 OF_DEVICE 替换为 OF（OF_DEVICE 不复存在。）

- inet：修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv syscall 中将未初始化的内存泄漏给用户 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- kvm：优化掉 kvm_is_mmio_pfn() 中的 THP 检查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.pa tch (bnc#871160)。

- mm：关闭 PageTail 争用 (bnc#81660)。

- mm：hugetlbfs：修复 hugetlbfs 优化 (bnc#81660)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 更新 ec2 配置文件：禁用 CONFIG_INPUT_FF_MEMLESS 此 helper 模块在 EC2 上无用。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- netfilter：nf_conntrack_dccp：修复 skb_header_pointer API 使用 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- Btrfs：如果尝试 cow 可用空间缓存 inode，则不 bug_on (bnc#863235)。

- 更新 vanilla 配置文件：启用控制台旋转 所有其他内核风格中都已启用，因此也应在 vanilla 中启用。

- 更新到配置文件。(CONFIG_EFIVAR_FS=m) 由于 systemd 可自动加载 efivarfs.ko，因此将 CONFIG_EFIVAR_FS wet 到 x86_64 中的模块。

- libata、freezer：避免在冻结系统时阻止设备删除 (bnc#849334)。

- 启用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒体] bttv：若无视频设备，则不设置控件 (bnc#861750)。

- drm/i915/dp：添加本机 aux 延迟重试限制 (bnc#867718)。

- drm/i915/dp：提高本机 aux 延迟重试超时 (bnc#867718)。

- rpc_pipe：修复通知失败时虚拟 gssd 目录的清理 (bnc#862746)。

- sunrpc：为虚拟 gssd 管道添加一个“info”文件 (bnc#862746)。

- rpc_pipe：如果创建管道失败，则删除 clntXX 目录 (bnc#862746)。

- 错误合并后删除 rpm/_constraints

2014 年 3 月 8 日星期六 00:41:07 CET - jbohac@suse.cz

- 刷新 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-128-seconds.patch。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- rpm/mkspec：删除死代码

- 刷新 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：添加警报禁用 quirk (bnc#812592)。

- 刷新 patches.xen/xen-x86-EFI。

- 刷新 patches.apparmor/apparmor-compatibility-patch-for-v5-network-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-directory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修复 NoSource 行中的空白

- rpm/kernel-binary.spec.in：使用 modules.dep 模块之前不将其归零 (bnc#866075)

- rpm/kernel-obs-build.spec：删除无用的 ExclusiveArch 语句

- 更新到配置文件。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持更新配置文件内建。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持内建

- nfs：扩展写入以覆盖整个页面前始终确保页面为最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- 刷新 patches.xen/xen3-patch-3.10。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：不挂载 /sys，构建脚本会执行此操作

- 更新配置文件：禁用 TS5500 专用驱动程序 这些驱动程序在缺少 TS5500 板支持的情况下无用：mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- usbback：c/s 1232:8806dfb939d4 之后的补丁 (bnc#842553)。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- rpm/kernel-obs-build.spec：针对 ppc64le 的补丁

- 脚本：.nosrc.rpm 应仅包含规范文件 (bnc #639379)

- 配置：更新 arm7hl/exynos

- 增强 exynos 支持：

- 添加 USB 支持

- 添加声音支持

- 添加 arndale 板上的设备（加速计等）

- drm/cirrus：修复 fbdev + qemu 的 cirrus drm 驱动程序 (bnc#856760)。

- Spec：归零 modules.dep 以在不同计算机之间得到相同版本

- doc/README.SUSE：更新以匹配当前程序包布局

- 将 README.SUSE 文件添加到打包分支

- lockd：授予延迟的锁定时发送正确锁定 (bnc#859342)。

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79021	RHEL 6：核心 (RHSA-2014:0520)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/5/14	critical
78172	F5 Networks BIG-IP：Linux 核心弱點 (K15317)	Nessus	F5 Networks Local Security Checks	2014/10/10	2020/8/26	high
73222	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3015)	Nessus	Oracle Linux Local Security Checks	2014/3/27	2021/9/8	critical
73236	Amazon Linux AMI：核心 (ALAS-2014-317)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2020/8/26	high
72870	Fedora 20：kernel-3.13.5-202.fc20 (2014-3442)	Nessus	Fedora Local Security Checks	2014/3/7	2021/1/11	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74184	Ubuntu 12.04 LTS : linux 弱點 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
75363	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical
78172	F5 Networks BIG-IP：Linux 内核漏洞 (K15317)	Nessus	F5 Networks Local Security Checks	2014/10/10	2020/8/26	high
79021	RHEL 6：kernel (RHSA-2014:0520)	Nessus	Red Hat Local Security Checks	2014/11/8	2023/5/14	critical
73236	Amazon Linux AMI：内核 (ALAS-2014-317)	Nessus	Amazon Linux Local Security Checks	2014/3/28	2020/8/26	high
73222	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3015)	Nessus	Oracle Linux Local Security Checks	2014/3/27	2021/9/8	critical
72870	Fedora 20：kernel-3.13.5-202.fc20 (2014-3442)	Nessus	Fedora Local Security Checks	2014/3/7	2021/1/11	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
75363	openSUSE 安全更新：kernel (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical

high

high

critical

critical

critical

high

critical

high

critical

high

critical

critical

critical