現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 據發現，proc_ns_follow_link() 函式並未如對 procfs 符號連結預期般正確傳回最後路徑名稱元件中的 LAST_BIND 值，從而可能導致記憶體的過度釋放和後續平台損毀。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2014-0203，中等)

* 使用者空間應用程式嘗試使用連結堆疊時，在 Linux 核心處理例外狀況的方式中發現一個瑕疵。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2039，中等)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

Red Hat 要感謝 Google 的 Kees Cook 報告 CVE-2014-3153，Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738，以及 Parallels 的 Vladimir Davydov 報告 CVE-2014-0203。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 據發現，proc_ns_follow_link() 函式並未如對 procfs 符號連結預期般正確傳回最後路徑名稱元件中的 LAST_BIND 值，從而可能導致記憶體的過度釋放和後續平台損毀。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2014-0203，中等)

* 使用者空間應用程式嘗試使用連結堆疊時，在 Linux 核心處理例外狀況的方式中發現一個瑕疵。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2039，中等)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise Server 11 SP1 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

- CVE-2013-1860：在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#806431)

- CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心 IPv6 實作中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地呼叫擱置資料，這會允許本機使用者透過特製的應用程式 (其使用 setsockopt 系統呼叫中的 UDP_CORK 選項) 造成拒絕服務 (錯誤和系統當機)。(bnc#831058)

- CVE-2014-0203：在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間未正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫造成拒絕服務 (錯誤釋放作業和系統當機)。(bnc#883526)

- CVE-2014-3144：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：
該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr 和 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3145：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3917：在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS)。(bnc#880484)

- CVE-2014-4508：在 32 位元 x86 平台上的 3.15.1 版及其之前版本的 Linux 核心中，在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，造成拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)

- CVE-2014-4652：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有一個爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。(bnc#883795)。

- CVE-2014-4653：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
 (bnc#883795)。

- CVE-2014-4654：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。(bnc#883795)。

- CVE-2014-4655：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，進而允許本機使用者利用針對大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。(bnc#883795)。

- CVE-2014-4656：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位問題，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(bnc#883795)。

- CVE-2014-4667：在 3.15.2 版以前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理特定積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(bnc#885422)。

- CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版以前的 Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。(bnc#885725)

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。(bnc#887082)

- CVE-2014-5077：在 3.15.8 版及其之前版本的 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(bnc#889173)。

- CVE-2013-7266：在 3.12.4 版之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7267：在 3.12.4 版之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7268：在 3.12.4 版之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7269：在 3.12.4 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7270：在 3.12.4 版之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式更新特定長度值時沒有先確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7271：在 3.12.4 版之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

下列錯誤已修正：

- mac80211：修正 AP 省電 TX 與喚醒間的爭用情形 (bnc#871797)。

- tcp：允許在 TCP_CA_Loss 狀態中停用 cwnd 仲裁 (bnc#879921)。

- tcp：調整 RFC 5682 和 PRR 邏輯的已選組件 (bnc#879921)。

- flock：修正配置和 BKL (bnc#882809)。

- sunrpc：解決 xs_tcp_setup_socket 中的罕見爭用 (bnc#794824、bnc#884530)。

- isofs：修正處理重新定位的目錄時發生的無限制遞迴 (bnc#892490)。

- bonding：修正 bond_send_unsolicited_na() 中清理時發生的爭用情形 (bnc#856756)。

- block：修正要求完成和逾時處理之間的爭用 (bnc#881051)。

- 修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當用於 autofs 直接掛載時，在路徑名稱元件的處理中發現一個錯誤。本機使用者可利用此瑕疵，透過開放系統呼叫造成拒絕服務 (系統當機)。
(CVE-2014-0203)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2014-454:03 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2013-6378 在 3.12.1 之前的 Linux 核心中drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來造成拒絕服務 (OOPS)。
    CVE-2014-0203 在 2.6.33 之前的 Linux 核心中fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間未正確處理最後一個路徑名稱元件其允許本機使用者造成拒絕服務 (不正確的釋放作業和系統當機)透過 open 系統呼叫。
    CVE-2014-17373.14.3 在之前的 Linux 核心中drivers/block/floppy.c 的 raw_cmd_copyin 函式在處理 FDRAWCMD ioctl 呼叫期間未正確處置錯誤情形其允許本機使用者利用對 的寫入存取來觸發 kfree 作業並取得權限/dev/fd 裝置。
    CVE-2014-1738 在 3.14.3 之前的 Linux 核心中drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制對特定指標的存取進而允許本機使用者透過利用/dev/fd 裝置的寫入存取權。
    CVE-2014-1874 在 3.13.4 之前的 Linux 核心中security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容藉此造成拒絕服務 (系統當機)。
    在 s390 平台上CVE-2014-20393.13.5 之前的 Linux 核心中的 arch/s390/kernel/head64.S 並未正確處理嘗試使用連結堆疊其允許本機使用者透過執行特製的指示 CVE-2014-3153 在 之前的 Linux 核心中kernel/futex.c 的 futex_requeue 函式 3.14.5 未確認呼叫具有兩個不同的 futex 位址這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。
    修正的錯誤：
    此更新還可修正數個錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0771 公告中提及的多個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過有助於修改不安全等候者的特製 FUTEX_REQUEUE 命令來取得特權。(CVE-2014-3153)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式在處理 FDRAWCMD ioctl 呼叫時不會正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得特權。(CVE-2014-1737)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間不會正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。(CVE-2014-1738)

  - 在 3.12.1 版及更早版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來引致拒絕服務 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間不會正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫引致拒絕服務 (錯誤釋放作業和系統當機)。(CVE-2014-0203)

  - 在 3.13.4 版之前的 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，進而引致拒絕服務 (系統當機)。(CVE-2014-1874)

  - 在 s390 平台上 3.13.5 版之前的 Linux 核心中，arch/s390/kernel/head64.S 不會正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指令，引致拒絕服務 (系統當機)。(CVE-2014-2039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76156	RHEL 6：核心 (RHSA-2014:0771)	Nessus	Red Hat Local Security Checks	2014/6/20	2022/5/25	medium
76157	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/6/20	2022/5/25	medium
83640	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:1138-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
77488	Ubuntu 10.04 LTS : linux 弱點 (USN-2332-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
77489	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2333-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
76170	CentOS 6 : 核心 (CESA-2014:0771)	Nessus	CentOS Local Security Checks	2014/6/23	2022/5/25	medium
291494	MiracleLinux 4kernel-2.6.32-431.20.3.el6 (AXSA:2014-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	high
76155	Oracle Linux 6：核心 (ELSA-2014-0771)	Nessus	Oracle Linux Local Security Checks	2014/6/20	2026/2/9	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high