現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心 vhost_net 中的 get_rx_bufs() 函式處理 vhost_get_vq_desc() 函式報告的錯誤條件的方式中，發現一個瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2014-0055，重要)

* 在 SCTP 連線初始化期間，Linux 核心處理已驗證的 COOKIE_ECHO 區塊的方式有一個瑕疵。遠端攻擊者可利用此瑕疵，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101，重要)

* 在 Linux 核心的 CIFS 實作以特製的 iovec 結構處理未快取寫入作業的方式中，發現一個瑕疵。具有 CIFS 共享存取權的無權限本機使用者可利用此瑕疵，造成系統當機、洩漏核心記憶體或可能提升其在系統上的權限。請注意： Red Hat Enterprise Linux 6 上的 CIFS 掛載預設快取設定可預防此問題遭到惡意利用。(CVE-2014-0069，中等)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

Red Hat 要感謝 Nokia Siemens Networks 報告 CVE-2014-0101，以及 Al Viro 報告 CVE-2014-0069。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

以 IRC 通訊協定 (NF_NAT_IRC) 的 NetFilter 連線追蹤 (NF_CONNTRACK) 支援構建時，在 Linux 核心中發現資訊洩漏。透過 NAT 網路藉由用戶端對用戶端 IRC 連線 (/dcc) 通訊時，遠端攻擊者可惡意利用此瑕疵取得可能的敏感核心資訊。
(CVE-2014-1690)

Matthew Thode 報告，SELinux 支援啟用時 Linux 核心有一個拒絕服務弱點。具有 CAP_MAC_ADMIN 能力的本機使用者 (若在強制模式中執行，還需要 SELinux mac_admin 權限) 可惡意利用此瑕疵造成拒絕服務 (核心當機)。(CVE-2014-1874)

在 Linux 核心的 NFS 檔案系統中發現資訊洩漏。具有 NFS 共用寫入存取權的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。(CVE-2014-2038)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0328 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上，2.6.32-431.11.2 之前的 Linux 核心套件內，vhost-net 子系統之 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。
    (CVE-2014-0055)

  - 在 3.13.5 版之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、引發拒絕服務(記憶體損毀和系統當機) 或提升權限。
    (CVE-2014-0069)

  - 在 3.13.6 版及之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，會導致遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機)。
    (CVE-2014-0101)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73198	RHEL 6：核心 (RHSA-2014:0328)	Nessus	Red Hat Local Security Checks	2014/3/26	2021/1/14	high
73191	CentOS 6 : 核心 (CESA-2014:0328)	Nessus	CentOS Local Security Checks	2014/3/26	2021/1/4	high
72902	Ubuntu 13.10：linux 弱點 (USN-2140-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	medium
73196	Oracle Linux 6：核心 (ELSA-2014-0328)	Nessus	Oracle Linux Local Security Checks	2014/3/26	2021/9/8	high
72900	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2137-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	medium

偵測

搜尋 Plugin

high

high

medium

high

medium