遠端 MiracleLinux 3 主機已安裝受到多個弱點影響的套件如 AXSA:2014-405:01 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-4398 在 3.4 之前的 Linux 核心中kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗)。
     CVE-2012-6638 在 3.2.24 之前的 Linux 核心中net/ipv4/tcp_input.c 的 tcp_rcv_state_process 函式允許遠端攻擊者透過 SYN+FIN TCP 封包溢流造成拒絕服務 (核心資源消耗)此弱點不同於 CVE-2012-2663。
     CVE-2013-2888 在 之前的 Linux 核心中人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤 3.11 這會允許實際位置靠近的攻擊者執行任意程式碼或造成拒絕服務 (堆積記憶體損毀) 透過提供無效報告 ID 的特製裝置。
     CVE-2013-0343 在 之前 3.8 的Linux 核心中net/ipv6/addrconf.c 所用的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址的問題其允許遠端攻擊者造成拒絕服務 (過度重試和產生位址錯誤)中斷)，並因此透過 ICMPv6 路由器廣告 (RA) 訊息取得敏感資訊。
      3.11.6CVE-2013-4299 之前的 Linux 核心中drivers/md/dm-snap-persistent.c 的解譯衝突允許經驗證的遠端使用者透過與快照區塊裝置的特製對應取得敏感資訊或修改資料。
      3.11.4CVE-2013-4345 之前的 Linux 核心中crypto/ansi_cprng.c 所用的 get_prng_bytes 函式存在一個差一錯誤這會讓內容相依的攻擊者更容易透過對少量資料的多個要求來破解密碼編譯保護機制進而導致不當管理已消耗資料的狀態。
     CVE-2013-4368 Xen 3.1.x、 4.2.x、 4.3.x和之前版本中的 outs 指令模擬使用 FS: 或 GS: 區段覆寫時使用未初始化的變數作為區段基底其允許本機 64 位元 PV 來賓取得敏感的Hypervisor 堆疊內容) 透過與區段暫存器中的過時資料相關的不明向量。
     CVE-2013-4355 Xen 4.3.x 與更舊版本未正確處理某些錯誤其允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應的 I/O 寫入或 (3) 與位址相關的其他不明作業取得 Hypervisor 堆疊記憶體沒有相關聯的記憶體。
     CVE-2013-4494 在 4.1.x、 4.2.x和 4.3.x 之前的 Xen 不會以相同順序採用 page_alloc_lock 和 grant_table.lock進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死) 。
     CVE-2013-29293.12.2 之前的 Linux 核心未正確使用 get_dumpable 函式進而允許本機使用者透過特製應用程式繞過預定的 ptrace 限製或從 IA64 臨時暫存器取得敏感資訊這與 kernel/ptrace.c 和 arch/ia64 相關/include/asm/processor.h。
     CVE-2013-4483 在 3.10 之前的 Linux 核心中ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數其允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。
     CVE-2013-4554 Xen 3.0.3 到 4.1.x (可能是 4.1.6.1)、 4.2.x (可能是 4.2.3) 和 4.3.x (可能是 4.3.1) 未正確防止存取 hypercall其可允許本機來賓使用者透過特製的應用程式取得權限正在 ring 1 或 2 中執行。
     CVE-2013-6381 之前的 Linux 核心中drivers/s390/net/qeth_core_main.c 的 qeth_snmp_command 函式內的緩衝區溢位 3.12.1 允許本機使用者透過長度值與命令緩衝區大小不相容。
     CVE-2013-6383 在 3.11.8 之前的 Linux 核心中drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不需要 CAP_SYS_RAWIO 功能進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。
     CVE-2013-6885 AMD 16h 00h 至 0Fh 處理器上的微碼未正確處理鎖定的指令和寫入結合記憶體類型之間的互動進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)也就是錯字勘誤表 793 問題。
     CVE-2013-72633.12.4 之前的 Linux 核心在確認相關資料結構已初始化之前更新特定長度值這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫其與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
    修正的錯誤：
     已重新排序 RPC 等候佇列中的工作以修正 sunrpc 程式碼的最近修改所引入的 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間的爭用情形。
     之前在 GFS2 檔案系統上執行背景處理程序可觸發 glock 遞回錯誤進而導致核心錯誤。此問題已經修正且 readpage 作業不會再嘗試使用已保留的 glock。
     修正核心解除參照 NULL 指標時發生的核心錯誤這是因為 IUCV 程式碼的反向移植不完整所致。
     之前當 glock 記憶體 shrinker 將大量降級要求排入佇列時GFS2 會阻止 glock 工作佇列釋放 glock 相關的記憶體。由於此錯誤glock 工作佇列會過載並導致高 CPU 使用率造成 GFS2 檔案系統有一段時間沒有回應。此問題已部分修正此問題仍然存在但只有在工作負載極高的情況下才會發生。
     在最近新增的 NT LAN Manager 安全性支援提供者 (NTLMSSP) 驗證機制中引入了一個回歸問題導致無法以不同的認證將多個 SMB 共用掛載到相同的伺服器。這個問題已修正。
     igb 驅動程式現在可如預期使用 32 位元遮罩而非先前會中斷網路裝置流量控制的 16 位元遮罩。
     之前在沒有設定 Kdump 的情況下利用 IPMI 的系統上發生核心錯誤時可能會觸發第二次核心錯誤。這個問題已修正。
    增強功能：
     現在可以在 5 秒到 180 秒的範圍內將 SCSI 工作管理命令的 60 秒逾時變更修改 lpfc 驅動程式的 lpfc_task_mgmt_tmo 參數。
    必須重新啟動系統，此更新才會生效。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0433 公告中提及的多個弱點影響。

    - [virt] HID記憶體損毀缺陷 drivers/usb/input/hid-core.c (Jacob Tanenbaum) [1032996 1032999] {CVE-2013-2888}
    - [virt] HIDdrivers/hv/hid-core.c 中的記憶體損毀缺陷 (Jacob Tanenbaum) [1032996 1032999] {CVE-2013-2888}
    - [net] tcp捨棄 SYN+FIN 訊息 (Jiri Pirko) [1066057 1066058] {CVE-2012-6638}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 3.2.24 版之前的 Linux 核心中，net/ipv4/tcp_input.c 的 tcp_rcv_state_process 函式允許遠端攻擊者透過 SYN+FIN TCP 封包溢流，造成拒絕服務 (核心資源消耗)。

現已提供適用於 Red Hat Enterprise Linux 5.9 Extended Update Support 的更新版核心套件，可修正三個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。

此更新也可修正下列錯誤：

* 當負載過重時，某些 Fibre Channel 儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。(BZ#1096060)

* futex 系統呼叫中的錯誤可在傳送超大的正數逾時時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。
(BZ#1091831)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

* 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)

此更新也可修正下列錯誤：

* sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。(BZ#1073731)

* 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。(BZ#1073953)

* IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。(BZ# 1077045)

此外，此更新還新增了下列增強功能：

* lpfc 驅動程式的 SCSI 作業管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。(BZ# 1073123)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題、三個錯誤，並新增一項增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

* 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)

此更新也可修正下列錯誤：

* sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。(BZ#1073731)

* 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。(BZ#1073953)

* IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。(BZ#1077045)

此外，此更新還新增了下列增強功能：

* lpfc 驅動程式的 SCSI 作業管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。(BZ#1073123)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:0433：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題、三個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

* 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
(CVE-2013-2888，中等)

此更新也可修正下列錯誤：

* sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已透過 RPC 等候佇列中的重新排序作業修正。(BZ#1073731)

* 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。(BZ#1073953)

* IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。(BZ#1077045)

此外，此更新還新增了下列增強功能：

* lpfc 驅動程式的 SCSI 作業管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。經由修改 lpfc 驅動程式的「lpfc_task_mgmt_tmo」參數可以更改逾時。(BZ#1073123)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

- 在 Linux 核心的 TCP/IP 通訊協定套件實作處理同時設有 SYN 和 FIN 旗標的 TCP 封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，在目標系統上佔用大量資源，進而可能引發拒絕服務。(CVE-2012-6638，中等)

- 在 Linux 核心處理報告 ID 超出邊界的 HID (人性化介面裝置) 報告的方式中發現瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵來造成系統當機，或可能提升其在系統上的權限。
 (CVE-2013-2888，中等)

此更新也可修正下列錯誤：

- sunrpc 程式碼之前的變更在 rpc_wake_up_task() 和 rpc_wake_up_status() 函式之間引入了一個爭用情形。在這些函式上操作的執行緒之間的爭用可導致鎖死情況，進而觸發「軟鎖定」事件將系統轉譯為沒有反應。此問題已由 RPC 等候佇列中的重新排序作業修正。

- 在 GFS2 檔案系統的背景中執行處理程序，有時可觸發 glock 遞迴錯誤，進而導致核心錯誤。這會在 readpage 作業嘗試取得已由其他函式保留的 glock 時發生。為避免此錯誤，GFS2 目前在執行 readpage 作業時會驗證是否已經保留 glock。

- IUCV (使用者間通訊載具) 程式碼的舊版修補程式反向移植不完整。
 因此，在建立 IUCV 連線時，核心在某些狀況下可解除參照 NULL 指標，進而導致核心錯誤。目前已套用修補程式，在移除 IUCV 路徑時呼叫正確函式來更正此問題。

此外，此更新還新增了下列增強功能：

- lpfc 驅動程式的 SCSI 工作管理命令修正逾時時間之前為 60 秒。透過此更新，lpfc 驅動程式允許使用者將此逾時範圍設定在 5 至 180 秒之間。逾時可經由修改 lpfc 驅動程式‘lpfc_task_mgmt_tmo’參數的方式更改。

必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289145	MiracleLinux 3kernel-2.6.18-371.3.AXS3 (AXSA:2014-405:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
73721	Oracle Linux 5：核心 (ELSA-2014-0433)	Nessus	Oracle Linux Local Security Checks	2014/4/27	2026/2/9	high
78171	F5 Networks BIG-IP：Linux kernel tcp_rcv_state_process 弱點 (SOL15304)	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	high
79031	RHEL 5：核心 (RHSA-2014:0772)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73705	RHEL 5：核心 (RHSA-2014:0433)	Nessus	Red Hat Local Security Checks	2014/4/25	2021/1/14	high
73712	CentOS 5 : 核心 (CESA-2014:0433)	Nessus	CentOS Local Security Checks	2014/4/27	2021/1/4	high
73720	Oracle Linux 5：核心 (ELSA-2014-0433-1)	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/1/14	high
73706	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/4/25	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

high