已发现，特定情况下可在 bind 装载位置以外重命名目录。攻击者可利用这一点转义 bind 挂载包容，并获取敏感信息访问权限。(CVE-2015-2925)

Moein Ghasemzadeh 发现，USB WhiteHEAT 串行驱动程序中包含有关 USB 设备的硬编码属性。攻击者可构造假 WhiteHEAT USB 设备，在其插入时导致拒绝服务（系统崩溃）。(CVE-2015-5257)。

4.2.3 稳定内核更新包含一系列跨树的重要补丁。kernel-4.2.3-300.fc23 - Linux v4.2.3 - Netdev 修复了 resq_queue_unlink 中的争用问题

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kernel-4.1.10-200.fc22 - Linxu v4.1.10 - 添加修补程序以修复网络堆栈中的软锁定 (rhbz 1266691)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2015-3290：在 x86_64 平台上的 Linux 核心中，arch/x86/entry/entry_64.S 處理巢狀 NMI 時未正確仰賴 espfix64，其允許本機使用者在特定指令視窗中觸發 NMI，進而取得權限 (bnc#937969)

- CVE-2015-0272：據報告，攻擊者可利用特製的路由器廣告訊息，使接收器進入不接受新 Ipv6 連線的狀態，直到收到正確的路由器廣告訊息為止。(bsc#944296)。

- CVE-2015-5283：在 Linux 核心中，net/sctp/protocol.c 的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這會讓本機使用者在所有步驟完成之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀) (bnc#947155)。

- CVE-2015-1333：在 Linux 核心中，security/keys/keyring.c 的 __key_link_end 函式有一個記憶體洩漏問題，其允許本機使用者透過參照現有金鑰的多個 add_key 系統呼叫，造成拒絕服務 (記憶體消耗)。(bsc#938645)

- CVE-2015-5707：在 Linux 核心中，drivers/scsi/sg.c 的 sg_start_req 函式有一個整數溢位問題，其允許本機使用者透過在寫入要求中使用大的 iov_count 值，從而造成拒絕服務或可能造成其他不明影響。(bsc#940338)

- CVE-2015-2925：攻擊者可能破解命名空間或容器，不過要視其在這些容器中是否擁有特定權限而定。(bsc#926238)。

- CVE-2015-7872：keyring 記憶體回收行程有一個弱點，其允許本機使用者利用 request_key() 或 keyctl request2，造成觸發「糟糕，發現錯誤」。
 (bsc#951440)

下列非安全性錯誤已修正：

- input：evdev - 不報告來自 flush() 的錯誤 (bsc#939834)。

- NFSv4：重新呼叫讀取委派復原中斷 (bsc#942178)。

- apparmor：上傳原則錯誤的暫時處理作法 (boo#941867)。

- config/x86_64/ec2：已啟用所有其他核心類別中的對齊 CONFIG_STRICT_DEVMEM CONFIG_STRICT_DEVMEM，因此也一併在 x86_64/ec2 中啟用。

- kernel-obs-build：新增 btrfs 至 initrd，kiwi 版本需要此項目。

- mmc：card：不存取用於一般讀取/寫入的 RPMB 磁碟分割 (bnc#941104)。

- netback：視需要聯合 (來賓) RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：新增 virtio_rng 至 initrd。如此可為 OBS 背景工作供給一些隨機性。

- xfs：修正 btree 目錄的檔案類型目錄損毀 (bsc#941305)。

- xfs：確保緩衝區類型正確設定 (bsc#941305)。

- xfs：inode 取消連結不設定 AGI 緩衝區類型 (bsc#941305)。

- xfs：轉換範圍格式時設定 buf 類型 (bsc#941305)。

- xfs：正確設定超級區塊緩衝區類型 (bsc#941305)。

- xhci：為 LynxPoint-LP 控制器新增假性喚醒 quirk (bnc#951195)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2797-1 公告中所提及的多個弱點影響。

  - GNOME NetworkManager 允許遠端攻擊者透過 IPv6 路由器公告 (RA) 訊息中的特製 MTU 值造成拒絕服務 (IPv6 流量中斷)，此弱點不同於 CVE-2015-8215。(CVE-2015-0272)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  在 Linux 核心 4.2.4 及之前版本中，drivers/net/usb/asix_devices.c 中存在一個錯誤，可讓本機使用者透過特製的 USB 裝置，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。注意：此 ID 未正確用於 ID 為 CVE-2015-8320的 Apache Cordova 問題。 (CVE-2015-5257)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、未經授權的資訊洩漏或未經授權的資訊修改。

- CVE-2015-2925 Jann Horn 發現，當檔案系統的子目錄 bind 掛載至 chroot 或掛載命名空間時，如果應限制為該 chroot 或命名空間的使用者擁有對子目錄上階的寫入權限，則可存取整個檔案系統。這並非 wheezy 的一般組態，且之前已針對 jessie 修正此問題。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 報告，USB 裝置可能會透過模仿 Whiteheat USB 序列裝置，但顯示少量端點，造成拒絕服務 (損毀)。

- CVE-2015-5283 Marcelo Ricardo Leitner 發現，如果之前未載入 sctp 模組，同時建立多個 SCTP 通訊端可能會造成拒絕服務 (損毀)。此問題只會影響 jessie。

- CVE-2015-7613 Dmitry Vyukov 發現，System V IPC 物件 (訊息佇列和共用記憶體區段) 在其擁有權和其他屬性完全初始化之前設定為可供存取。如果本機使用者與建立新 IPC 物件的其他使用者或服務爭用，這可能導致未經授權的資訊洩漏、未經授權的資訊修改、拒絕服務和/或權限提升。

System V semaphore 陣列存在一個類似問題，但嚴重度較低，因為這些陣列一律會在完全初始化前清除。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可能會利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過在 tty 關機期間保留 ldisc 鎖定的參照，在系統上造成拒絕服務，進而造成鎖死。
(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

Red Hat 要感謝 HP 的 Linn Crosetto 報告 CVE-2015-7837 問題。CVE-2015-5283 問題是由 Red Hat engineering 的 Ji Jianwen 所發現。

kernel-rt 套件已升級至版本 3.10.0-326.rt56.204，此版本提供數個錯誤修正和增強功能。(BZ#1201915、BZ#1211724)

此更新亦可修正數個錯誤，並新增多個增強功能。
請參閱下列 Red Hat 知識庫文章，瞭解這些變更中最重要的相關資訊：

https://access.redhat.com/articles/2055783

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

kernel-4.1.10-100.fc21 - Linxu v4.1.10 - 新增修補程式以修正網路堆疊中的軟鎖定 (rhbz 1266691)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2152 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，从而允许客户机操作系统用户通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3647)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 内核中，drivers/tty/tty_ldsem.c 中 ldsem_cmpxchg 函数中存在争用条件，允许本地用户通过在前一个 tty 线程关闭期间建立新的 tty 线程，造成拒绝服务（ldsem_down_read 和 ldsem_down_write 死锁）。
    (CVE-2015-4170)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 ppc64 平台上 4.0.2 之前的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）。(CVE-2015-6526)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过利用跨 kexec 重新启动的 secure_boot 标记的不当处理来绕过预期 securelevel/secureboot 限制。(CVE-2015-7837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在出现本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可能利用此缺陷提升其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任何已安装的内核模块，从而增加运行中内核的攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Scientific Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 虚拟机监控程序上运行时不容易受到该问题的影响。（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。如果攻击者能够在 OOM 事件期间在单个内存受限的 cgroup 中持续生成新的进程，则可利用此缺陷锁定系统。（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可能利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过在 tty 关机期间保留 ldisc 锁定的引用在系统上造成拒绝服务，进而导致死锁。
（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

Red Hat 在此感谢 HP 的 Linn Crosetto 报告 CVE-2015-7837 问题。CVE-2015-5283 问题由 Red Hat engineering 的 Ji Jianwen 发现。

kernel-rt 程序包已升级到版本 3.10.0-326.rt56.204，此版本提供数个缺陷补丁和增强功能。（BZ#1201915、BZ#1211724）

此更新还修复了多个缺陷并添加了多种增强。
请参阅下列 Red Hat 知识库文章，了解这些变更中最重要的相关信息：

https://access.redhat.com/articles/2055783

建议所有 kernel-rt 用户升级这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、未经授权的信息泄露或未经授权的信息修改。

- CVE-2015-2925 Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是 wheezy 的常见配置，并且之前已针对 jessie 修复该问题。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

- CVE-2015-5283 Marcelo Ricardo Leitner 发现，在之前未加载 sctp 模块的情况下同时创建多种 SCTP 套接字可造成拒绝服务（崩溃）。此问题仅影响 jessie。

- CVE-2015-7613 Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

更新 openSUSE 13.2 内核以修复多种安全问题和缺陷。

已修复下列安全缺陷：

- CVE-2015-3290：在 x86_64 平台中，Linux 内核中的 arch/x86/entry/entry_64.S 在处理嵌套 NMI 的过程中未正确依赖 espfix64，从而允许本地用户通过触发某个指令窗口中的 NMI 获得权限 (bnc#937969)

- CVE-2015-0272：据报告，可能可以构建路由器公告消息，使接收方在收到正确的路由器公告消息之前不接受新的 IPv6 连接。(bsc#944296)。

- CVE-2015-5283：Linux 内核中 net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）(bnc#947155)。

- CVE-2015-1333：Linux 内核的 security/keys/keyring.c 的 __key_link_end 函数中的内存泄漏允许本地用户通过引用现有密钥的若干 add_key 系统调用，造成拒绝服务（内存消耗）。(bsc#938645)

CVE-2015-5707：在 Linux 内核的 drivers/scsi/sg.c 中，sg_start_req 函数中的整数溢出允许本地用户通过写入请求中的较大 iov_count 值，造成拒绝服务或可能产生其他不明影响。(bsc#940338)

- CVE-2015-2925：攻击者可能破坏命名空间或容器，取决于攻击者是否拥有这些容器的特定权限。(bsc#926238)。

- CVE-2015-7872：在 keyring 垃圾回收器中发现可允许本地用户触发 oops 的漏洞，该漏洞是因使用 request_key() 或 keyctl request2 而造成的。
 (bsc#951440)

修复了以下非安全缺陷：

- input：evdev - 不报告 flush() 错误 (bsc#939834)。

- NFSv4：恢复撤回的读取委托时中断 (bsc#942178)。

- apparmor：卸载策略过程中存在针对缺陷的变通方案 (boo#941867)。

- config/x86_64/ec2：对齐 CONFIG_STRICT_DEVMEM 在每个其他内核风格中都启用了 CONFIG_STRICT_DEVMEM，因此也在 x86_64/ec2 中予以启用。

- kernel-obs-build：将 btrfs 添加至 initrd kiwi 版本有此需要。

- mmc：card：正常读写时，不访问 RPMB 分区 (bnc#941104)。

- netback：根据需要合并（客户机）RX SKB (bsc#919154)。

- rpm/kernel-obs-build.spec.in：将 virtio_rng 添加至 initrd。这允许向 OBS 工作线程提供某些随机性。

- xfs：修复 btree 目录的文件类型目录损坏 (bsc#941305)。

- xfs：确保正确设置缓冲区类型 (bsc#941305)。

- xfs：inode unlink 未设置 AGI 缓冲区类型 (bsc#941305)。

- xfs：在转换 extent 格式时设置缓冲区类型 (bsc#941305)。

- xfs：正确设置超级块缓冲区类型 (bsc#941305)。

- xhci：为 LynxPoint-LP 控制器添加虚假唤醒 quirk (bnc#951195)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2797-1 公告中提及的多个漏洞影响。

  - GNOME NetworkManager 允许远程攻击者通过 IPv6 路由器公告 (RA) 消息中构建的 MTU 值造成拒绝服务（IPv6 流量中断），此漏洞与 CVE-2015-8215 不同。(CVE-2015-0272)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在低于 4.2.4 的 Linux 内核版本中，物理邻近攻击者可利用 drivers/usb/serial/whiteheat.c，通过构建的 USB 设备，造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响。注意：Apache Cordova 问题所使用的 ID 不正确，正确的 ID 为 CVE-2015-8320。(CVE-2015-5257)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

kernel-4.1.10-100.fc21 - Linxu v4.1.10 - 添加修补程序以修复网络堆栈中的软锁定 (rhbz 1266691)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86789	Ubuntu 15.04：Linux 漏洞 (USN-2799-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2021/1/19	medium
89222	Fedora 23：kernel-4.2.3-300.fc23 (2015-43145298f4)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89435	Fedora 22：kernel-4.1.10-200.fc22 (2015-dcc260f2f2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86668	openSUSE 安全性更新：Linux 核心 (openSUSE-2015-686)	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
86787	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2797-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	high
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
86375	Debian DSA-3372-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/10/14	2021/1/11	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
89427	Fedora 21：kernel-4.1.10-100.fc21 (2015-d7e074ba30)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86972	RHEL 7：kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
87090	Oracle Linux 7：内核 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
86375	Debian DSA-3372-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/10/14	2021/1/11	medium
86668	openSUSE 安全更新：Linux 内核 (openSUSE-2015-686)	Nessus	SuSE Local Security Checks	2015/10/30	2021/1/19	high
86787	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2797-1)	Nessus	Ubuntu Local Security Checks	2015/11/6	2024/1/9	high
89427	Fedora 21：kernel-4.1.10-100.fc21 (2015-d7e074ba30)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

high

high

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

high

high

medium