远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1023 公告中提及的多个漏洞影响。

    - [net] l2tp_ppp当套接字选项级别不是 SOL_PPPOL2TP 时失败 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
    - [x86] ptrace强制在 ptrace_stop() 之后使用 IRET 路径 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
    - [net] sctp修复 sk_ack_backlog wraparound 问题 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
    - [net] netlink添加 capable 的变体以在 netlink 消息上使用 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag将 sock_diag_put_filterinfo 中的权限检查移动到 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
    - [net] netlink重命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag修复 sock_diag_put_filterinfo 中的 ns_capable 检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] netlink修复 netlink_connect() 中的权限检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [wireless] ath9kath_tx_aggr_sleep() 中的 tid->sched 争用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
    - [powerpc] tm修复在事务内部 fork 时发生的崩溃 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3067 公告中提及的多个漏洞的影响。

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3069 公告中提及的漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

发现将路径名称组件与 autofs 直接挂载一起使用时，处理这些组件的方式存在缺陷。本地用户可利用此缺陷通过 open 系统调用来造成拒绝服务（系统崩溃）。
(CVE-2014-0203)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

已在 Linux 内核中发现数个安全漏洞，可能导致拒绝服务或权限升级：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 发现 ptrace 子系统未正确审查 psw 掩码值。
 在 s390 系统中，本地非特权用户可利用此缺陷将地址空间控制位设置为内核空间组合，由此获取对内核内存的读写权限。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 发现 sctp_association_free 函数未正确管理特定 backlog 值，这允许远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

- CVE-2014-4943 Sasha Levin 发现与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在一个缺陷。本地非特权用户可利用此缺陷进行权限升级。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3067 公告中提及的多個弱點影響。

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2014-3069 公告中提及的弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

    - [net] l2tp_ppp當通訊端選項層級不是 SOL_PPPOL2TP 時失敗 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
    - [x86] ptrace在 ptrace_stop() 之後強制執行 IRET 路徑 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
    - [net] sctp修正 sk_ack_backlog 換行問題 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
    - [net] netlink新增可用於 netlink 訊息的變體 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag將 sock_diag_put_filterinfo 中的權限檢查移至 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
    - [net] netlink重新命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag修正 sock_diag_put_filterinfo 中的 ns_capable 檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] netlink修正 netlink_connect() 中的權限檢查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [無線] ath9k在 ath_tx_aggr_sleep() 中發生 tid->sched 爭用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
    - [powerpc] tm修正在交易內部分支時發生的損毀 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當用於 autofs 直接掛載時，在路徑名稱元件的處理中發現一個錯誤。本機使用者可利用此瑕疵，透過開放系統呼叫造成拒絕服務 (系統當機)。
(CVE-2014-0203)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 發現，ptrace 子系統未正確清理 psw 遮罩值。
 在 s390 系統上，無權限的本機使用者可利用此瑕疵，將位址空間控制位元設定為核心空間組合，因而取得核心記憶體的讀取/寫入存取權。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 發現，sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

- CVE-2014-4943 Sasha Levin 發現，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。無權限的本機使用者可利用此瑕疵提升權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77045	Oracle Linux 7：内核 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2025/4/29	medium
77138	Oracle Linux 6 / 7：unbreakable enterprise kernel (ELSA-2014-3067)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2024/10/22	high
77140	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3069)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2024/11/1	high
77488	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2332-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
77489	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2333-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
76884	Debian DSA-2992-1：linux - 安全更新	Nessus	Debian Local Security Checks	2014/7/30	2021/1/11	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
77138	Oracle Linux 6 / 7：牢不可破的企業核心 (ELSA-2014-3067)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2024/10/22	high
77140	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3069)	Nessus	Oracle Linux Local Security Checks	2014/8/12	2024/11/1	high
77045	Oracle Linux 7：核心 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2025/4/29	medium
77488	Ubuntu 10.04 LTS : linux 弱點 (USN-2332-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
77489	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2333-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
76884	Debian DSA-2992-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2014/7/30	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

medium

medium

high

critical

high

high

medium

medium

medium

critical

high