現已提供適用於 Red Hat Enterprise Linux 6 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心之 futex 子系統的 futex_wait_requeue_pi() 函式處理某些 Priority Inheritance (PI) futex.重新排入佇列的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2012-6647，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0981 公告中提及的多個弱點影響。

  - 在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。
    (CVE-2014-2851)

  - 在 3.12.8 版之前的 Linux 核心中，net/rds/ib.c 的 rds_ib_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-7339)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.14 版及更早版本的 Linux 核心中，net/rds/iw.c 的 rds_iw_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

  - 在 3.5.1 版之前的 Linux 核心中，kernel/futex.c 的 futex_wait_requeue_pi 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過特製的 FUTEX_WAIT_REQUEUE_PI 命令引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-6647)

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3054 公告中提及的多個弱點影響。

  - 在 3.14.3 版之前的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO & !OPOST 情況下不會正確管理 tty 驅動程式的存取，這會造成本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，引致拒絕服務 (記憶體損毀和系統當機) 或取得特權。(CVE-2014-0196)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.5.1 版之前的 Linux 核心中，kernel/futex.c 的 futex_wait_requeue_pi 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過特製的 FUTEX_WAIT_REQUEUE_PI 命令引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-6647)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-490:04 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2012-6647 在 3.5.1 之前的 Linux 核心中kernel/futex.c 的 futex_wait_requeue_pi 函式未確認呼叫有兩個不同的 futex 位址進而允許本機使用者造成拒絕服務 (NULL 指標解除參照和系統當機)或可能透過特製的 FUTEX_WAIT_REQUEUE_PI 命令造成其他不明影響。
    CVE-2013-7339 在 3.12.8 之前的 Linux 核心中net/rds/ib.c 的 rds_ib_laddr_check 函式允許本機使用者透過針對缺少 RDS 傳輸之系統上的 RDS 通訊端。
    CVE-2014-2672 之前的 Linux 核心中 drivers/net/wireless/ath/ath9k/xmit.c 所用的 ath_tx_aggr_sleep 函式存在 3.13.7 爭用情形其允許遠端攻擊者透過大量網路流量造成拒絕服務 (系統當機)會觸發特定清單刪除。
    CVE-2014-2678 在 3.14 之前的 Linux 核心中net/rds/iw.c 的 rds_iw_laddr_check 函式可讓本機使用者透過 對一個 項目的系結系統呼叫造成拒絕服務 (NULL 指標解除參照和系統當機)也可能造成其他不明影響缺少 RDS 傳輸之系統上的 RDS 通訊端。
    CVE-2014-2706 在 3.13.7 之前的 Linux 核心中mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量造成拒絕服務 (系統當機)此問題與 sta_info 相關。 c 和 tx.c。
    CVE-2014-2851 之前的 Linux 核心中 net/ipv4/ping.c 的 ping_init_sock 函式 3.14.1 內的整數溢位允許本機使用者透過特製的應用程式造成拒絕服務 (釋放後使用和系統當機) 或可能取得權限利用不當管理的參照計數器。
    CVE-2014-3144 在 3.14.3 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式內(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大而可讓本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意受影響的程式碼已移至 __skb_get_nlattr 和
    在宣告弱點之前__skb_get_nlattr_nest 函式。
    CVE-2014-3145 在 之前的 Linux 核心中net/core/filter.c 的 sk_run_filter 函式內 BPF_S_ANC_NLATTR_NEST 延伸模組實作 3.14.3 在特定減法中使用相反順序進而允許本機使用者造成拒絕服務 (過度讀取和系統當機) 透過特製的 BPF 指令。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    CVE-2014-4699 Intel 處理器上 3.15.4 之前的 Linux 核心在系統呼叫不使用 IRET 的情況下未正確針對已儲存的 RIP 位址限制非正式值的使用進而允許本機使用者利用爭用情形透過發出 ptrace 和 fork 系統呼叫的特製應用程式取得權限或造成拒絕服務 (雙重錯誤)。
    CVE-2014-49433.15.6 版和之前版本的 Linux 核心中net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異從而取得權限。
    修正的錯誤：
    請參閱變更記錄。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76948	CentOS 6 : 核心 (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
76888	Oracle Linux 6：核心 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2026/2/9	medium
76928	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2014-3054)	Nessus	Oracle Linux Local Security Checks	2014/7/31	2026/2/9	medium
289073	MiracleLinux 4kernel-2.6.32-431.23.3.el6 (AXSA:2014-490:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	high
76908	RHEL 6：核心 (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium

偵測

搜尋 Plugin

high

medium

medium

high

medium