現已提供適用於 Red Hat Enterprise Linux 6 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心之 futex 子系統的 futex_wait_requeue_pi() 函式處理某些 Priority Inheritance (PI) futex.重新排入佇列的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2012-6647，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，當設定程式狀態文字 (PSW) 時，Linux 核心的 ptrace 子系統並未正確清理位址空間控制位元。在 IBM S/390 系統上，無權限的本機使用者可能利用此瑕疵將位址空間控制位元設定為核心空間，因此而取得核心記憶體的讀取與寫入存取權。
(CVE-2014-3534，重要)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心於交易內執行分叉的方式中發現一個瑕疵。在支援交易記憶體的 PowerPC 系統上的無權限本機使用者可能利用此瑕疵使系統當機。(CVE-2014-2673，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

Red Hat 要感謝 IBM 的 Martin Schwidefsky 報告 CVE-2014-3534，感謝 Andy Lutomirski 報告 CVE-2014-0181，並感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。

此更新也可修正下列錯誤：

* 由於 IPIP 與 SIT 通道程式碼中的 NULL 指標解除參照錯誤，當使用含 IPsec 的 IPIP 或 SIT 通道時可能會觸發核心錯誤。此更新重建了相關程式碼以避免 NULL 指標解除參照，且當使用含 IPsec 的 IPIP 或 SIT 通道時不會再發生核心錯誤。(BZ#1114957)

* 之前，當核心在處理交易記憶體重新檢查點重要區段的過程中收到 IRQ 時，IBM POWER8 系統可能會意外終止。此更新可確保在此情況下停用 IRQ，且問題不再發生。
(BZ#1113150)

* 在 bnx2x 驅動程式中遺漏讀取記憶體障礙 rmb() 導致核心在各種情況下當機。此問題已透過將 rmb() 呼叫新增至 bnx2x 程式碼中的相關位置來修正。
(BZ#1107721)

* hpwdt 驅動程式之前發出錯誤訊息，這是在某些 HP 系統上所誤導。此更新可確保當發生核心錯誤時，hpwdt 顯示在所有 HP 系統上都有效的資訊。
(BZ#1096961)

* qla2xxx 驅動程式已升級至 8.06.00.08.07.0-k3 版，其相較於之前的版本提供了一些錯誤修正，以更正信箱命令的各種逾時問題。
(BZ#1112389)

* 如果儲存陣列重複傳回「檢查條件」狀況至 I/O 操作但感應資料無效，SCSI 中層可能會無限期重試該 I/O 操作。此更新透過限制重試此類 I/O 作業的時間修正了該問題。
(BZ#1114468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他已修正的安全性問題和錯誤：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- n_tty：修正 n_tty_write 在 RAW 模式下回應時的當機情形和程式碼執行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支援 Cisco 7941/7945 IP 手機 (bnc#873717)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 修正 dst_neigh_lookup/dst_neigh_lookup_skb 傳回值處理錯誤 (bnc#869898)。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- wanxl：修正 ioctl 中的資訊洩漏 (bnc#858870、CVE-2014-1445)。

- farsync：修正 ioctl 中的資訊洩漏 (bnc#858869、CVE-2014-1444)。

- ARM：7809/1：perf：修正軟體群組前端項目的事件驗證 (CVE-2013-4254、bnc#837111)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653、CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- 套用遺漏的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：針對新標頭使用取消快取的緩衝區 (bnc#858233)。

- xfs：在 growfs 中使用 btree 區塊初始化函式 (bnc#858233)。

- 還原「刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。」(Bnc#858233) 重新放回修補程式 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因為有比還原受影響修補程式更好的修正。

- 刪除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。結果是此修補程式會造成迴歸 (bnc#858233) 上游 3.7.x 版最後也加以還原 (認可 c3793e0d94af2)。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- xencons：一般化對 add_preferred_console() 的使用 (bnc#733022、bnc#852652)。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- NFS：管理租用時避免 PUTROOTFH (bnc#811746)。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除 (bnc#862145)。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 powerpc 平台上 3.13.7 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 內 Transactional Memory (TM) 實作的 arch_dup_task_struct 函式不會與 clone 和 fork 系統呼叫進行正確互動，這會允許本機使用者透過在交易狀態下與處理程式一併執行的特定指令，引致拒絕服務 (程式檢查和系統當機)。(CVE-2014-2673)

  - 在 s390 平台上 3.15.8 版之前的 Linux 核心中，arch/s390/kernel/ptrace.c 不會正確限制 PTRACE_POKEUSR_AREA 要求中的位址空間控制作業，這會允許本機使用者透過特製應用程式發出 ptrace 系統呼叫，進而取得核心記憶體位置的讀取和寫入存取權，並因此獲得特權。(CVE-2014-3534)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13 版之前的 Linux 核心中，檔案系統實作以不適當的鎖定方式對檔案清單執行特定作業，進而允許本機使用者透過不明使用 Asynchronous I/O (AIO) 作業引致拒絕服務 (軟鎖定或系統當機)。(CVE-2014-8172)

  - 在 NUMA 系統上 3.13 版之前的 Linux 核心中，include/asm-generic/pgtable.h 的 pmd_none_or_trans_huge_or_clear_bad 函式不會正確判斷 Page Middle Directory (PMD) 項目是否為透明的大型表格項目，進而允許本機使用者透過利用缺少頁面表格鎖定的特製 MADV_WILLNEED madvise 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-8173)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.15 版之前的 Linux 核心中，XFS 實作在遠端屬性取代期間未正確使用舊的大小值，進而允許本機使用者利用XFS檔案系統存取權，引致拒絕服務 (交易滿溢和資料損毀)或可能取得權限。(CVE-2015-0274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

Nikolay Aleksandrov 發現，Linux 核心的 IPv4 片段處理程式碼中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-0100)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

Adhemerval Zanella Neto 發現，powerpc 型機器的交易記憶體 (TM) 實作中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-2673)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

在 Linux 核心中發現多個漏洞且已更正：

在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS) (CVE-2014-3917)。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限 (CVE-2014-3153)。

在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 內的 ath_tx_aggr_sleep 函式有爭用情形，允許遠端攻擊者透過會觸發特定清單刪除的大量網路流量，造成拒絕服務 (系統當機) (CVE-2014-2672)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式 (CVE-2014-3144)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作使用在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已移至 __skb_get_nlattr_nest 函式 (CVE-2014-3145)。

在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限 (CVE-2014-2851)。

在 3.14.3 版及其之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO !OPOST 情況下並未正確管理 tty 驅動程式的存取，這會允許本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限 (CVE-2014-0196)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊 (CVE-2014-1738)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限 (CVE-2014-1737)。

在 3.14 版和之前版本的 Linux 核心中，net/rds/iw.c 內的 rds_iw_laddr_check 函式允許本機使用者透過缺少 RDS 傳輸之系統上的 RDS 通訊端的繫結系統呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (CVE-2014-2678)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關 (CVE-2014-0077)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (CVE-2014-2309)。

在 3.11 版和之前版本的 Linux 核心的人性化介面裝置 (HID) 子系統中，drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS) (CVE-2013-2897)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-2523)。

在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，此問題與 sta_info.c 和 tx.c 有關 (CVE-2014-2706)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，可允許遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-0101)。

在 3.13.5 版和其之前版本的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限 (CVE-2014-0069)。

在 s390 平台上 3.13.5 版以前的 Linux 核心中，arch/s390/kernel/head64.S 未正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指示，造成拒絕服務 (系統當機) (CVE-2014-2039)。

在 3.2.24 版之前的 Linux 核心中，KVM 子系統的 virt/kvm/irq_comm.c 有一個緩衝區溢位問題，允許本機使用者透過與以下項目相關的向量造成拒絕服務 (當機)，或可能執行任意程式碼：訊息訊號發送中斷 (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的不正確檢查 (CVE-2012-2137)。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (CVE-2014-1874)。

更新版套件會提供這些安全性問題的解決方案。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0981 公告中提及的多個弱點影響。

  - 在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。
    (CVE-2014-2851)

  - 在 3.12.8 版之前的 Linux 核心中，net/rds/ib.c 的 rds_ib_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-7339)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.14 版及更早版本的 Linux 核心中，net/rds/iw.c 的 rds_iw_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

  - 在 3.5.1 版之前的 Linux 核心中，kernel/futex.c 的 futex_wait_requeue_pi 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過特製的 FUTEX_WAIT_REQUEUE_PI 命令引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-6647)

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

此更新也可修正下列錯誤：

* Completely Fair Scheduler (CFS) 執行佇列上有節流工作時，CFS 並未驗證 CFS 期間計時器是否執行中。
因此在某些情況下，CFS 執行佇列將因 CFS 期間計時器未作用而發生堵塞，且無法重新啟動。
為修正此問題，未作用的 CFS 期間計時器現已可在節流函式內重新啟動。(BZ#1120666)

* SCSI 程式碼的先前變更修正了一個移除 SCSI 裝置時會發生的爭用情形。不過，由於此變更使用的是區塊層程式碼中的特定函式，其會傳回與較新核心版本不同的值，因而導致效能降級。此更新可更改 SCSI 程式碼，以正確使用區塊層程式碼傳回的值。
(BZ#1117581)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。這將防止透過該閘道路由流量。此更新允許自動探查此類閘道，以便在閘道恢復為可以連線時，再次透過它路由流量。(BZ#1115262)

*「Radix_tree」交換編碼中發生計算錯誤，致使較低位元的交換項目遭到截斷，從而造成大於 8 的交換區域索引損毀。
因此，交換至這類區域時，交換區域大於 8 個的系統將觸發假的 OOM 狀況。此更新減少了 SWP_TYPE_SHIFT() 函式的傳回值，並移除 read_swap_header() 函式中的損毀函式呼叫，進而修正此問題。(BZ#1099727)

* 如果快取中含有多個金鑰相同但 TOS、標記或 OIF 不同的項目，則自動化路由快取重建功能可能不會正確運算路由雜湊鏈的長度。因此，此功能可能達到重建限制，而停用系統上的路由快取。現已使用協助程式函式修正此問題，進而避免計算此類重複的路由。
(BZ#1113823)

* 在 Hyper-V 環境中啟動來賓開機時，若有足量的可程式化間隔計時器 (PIT) 插斷遺失或其未及時插入來賓，便會發生核心錯誤，且來賓將無法開機。此問題已修正，日後來賓在 Hyper-V 環境下執行時，將繞過相關的 PIT 檢查。(BZ#1112225)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此 compat-wireless 核心模組的更新提供許多修正和增強功能：

- 修正 ath9k 中的潛在當機問題。(CVE-2014-2672、bnc#871148)

- 修正 ath9k_htc 中的 MAC 位址不當更新。
 (bnc#851426、CVE-2013-4579)

- 修正 iwlwifi 中的穩定性問題。(bnc#865475)

- 改善 iwlwifi 中的 Intel 7625 介面卡支援。
 (bnc#51021) 安裝注意事項：

系統重新開機後會從 initrd 檔案自動載入舊模組，新的驅動程式模組可能會和這些舊模組相衝突。若要正確套用此維護更新，必須在 SLEPOS 系統上執行下列步驟：

- 重建影像

- 以新建的 initrd 和核心建立特定的 scDistributionContainer

- 在其中放置更新的系統影像做為 scPosImage 物件，或者您亦可以使用核心參數，強制從系統影像使用核心：

- 重建影像

- 設定核心參數 FORCE_KEXEC 的方式如下：在相關的 scPosImage 物件底下新增 scPxeFileTemplate 物件，並使用含有「FORCE_KEXEC=yes」的 scKernelParameters 屬性。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心之 TCP/IP 通訊協定套件實作於某些情況下處理 LRU (最近使用過的) 清單之新增片段的方式中，發現一個會導致釋放後使用瑕疵的爭用情形。遠端攻擊者可利用此瑕疵，藉由將大量的特製片段封包傳送至系統，進而造成系統當機，或可能提升其在系統上的權限。(CVE-2014-0100，重要)

* 當基礎 TTY 驅動程式為 PTY 時，在 Linux 核心的 N_TTY 行規定 (LDISC) 實作處理起源於使用者空間之 echo 輸出與 TTY 寫入操作的並行處理中，發現導致堆積型緩衝區溢位的爭用情形瑕疵。無權限的本機使用者可能會利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-0196，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-3122，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。CVE-2014-0100 問題是由 Red Hat 的 Nikolay Aleksandrov 所發現。

建議使用者升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.34 版並更正這些問題。必須重新啟動系統，此更新才會生效。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

Al Viro 發現，Linux 核心中的 CIFS 在處理未快取的寫入作業的方式中存有錯誤。無權限的本基使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)、從核心記憶體取得敏感資訊或可能提升權限。
(CVE-2014-0069)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

此 Linux 核心安全性更新可修正各種安全性問題和錯誤。

Linux 核心已經更新，可修正各種安全性問題和錯誤。

修正的主要安全性問題：

已修正 tty 層中的安全性問題，本機攻擊者可利用該問題執行程式碼 (CVE-2014-0196)。

已修正磁碟片驅動程式中的兩個安全性問題，本機攻擊者可利用這些問題在配備磁碟片的機器上使核心當機，或可能執行核心中的程式碼 (CVE-2014-1737 CVE-2014-1738)。

其他安全性問題和錯誤修正：

- netfilter： nf_nat：修正對 IRC NAT 協助程式中的未初始化緩衝區存取 (bnc#860835 CVE-2014-1690)。

- net： sctp：將 sctp_sf_do_5_1D_ce 修正為驗證 we/peer 是否是 AUTH (bnc#866102、CVE-2014-0101)。

- [媒體] ivtv：修正未載入任何韌體時的 Oops (bnc#875440)。

- ALSA：hda - 新增 Thinkpad T440 的擴充座針腳設定 (bnc#876699)。

- ip6tnl：修正結束時 fb_tnl_dev 的重複釋放 (bnc#876531)。

- 更新 arm 組態檔：啟用所有 USB-to-serial 驅動程式 具體而言，啟用所有 arm 類別上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制連續重設數 (bnc#821619、bnc#852656)。

- mei：修補 mei 重設狀態機器 (bnc#821619、bnc#852656)。

- mei：使用 hbm 閒置狀態防止假性重設 (bnc#821619)。

- mei：請勿從中斷執行緒執行重設流程 (bnc#821619、bnc#852656)。

- mei：請勿在重設期間停滯選取 (bnc#821619)。

- mei：也會在重設時喚醒寫入器 (bnc#821619)。

- mei：移除 flash_work_queue (bnc#821619、bnc#852656)。

- mei：me：若 FW 不支援 MEI 介面則不載入驅動程式 (bnc#821619)。

- 更新 ec2 組態檔：停用 CONFIG_CAN CAN 支援已在其他任何位置停用，因此也會在 ec2 中停用。

- 重新整理 Xen 修補程式 (bnc#851244)。

- 更新 arm/exynos 組態檔：停用 AHCI_IMX 此驅動程式只會在 Freescale i.MX 系統上使用，因此不需要位於 Exynos 上。

- drm：除非明確指定，否則偏好非交錯式 cmdline 模式 (bnc#853350)。

- kabi/嚴重性：新增 irda 的例外狀況。變更已導致 4x 的效能提高。此 API 的任何外部使用者也都想重建其模組。

- i7core_edac：修正 PCI 裝置參照計數。

- KABI：還原 tcp：TSO 封包自動調整大小。

- KABI：還原 tcp：TSQ 可使用動態限制。

- kabi：新增 kvm 和 l2tp 的例外狀況

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd
 -pipe.patch：將隨附的 utsname.h 移至所需位置，以避免 kABI 因定義 utsname 而損毀。

- 更新 kabi 檔案。kABI 參照從不會在發佈時建立。

- 重新整理 patches.rpmify/chipidea-clean-up-dependencies 將 OF_DEVICE 取代為 OF (OF_DEVICE 不再存在。)

- inet：修正 recv_error 和 rxpmtu 函式中的 addr_len/msg->msg_namelen 指派 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv 系統呼叫中將未初始化記憶體洩漏給使用者 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新 config 檔案：重新啟用 twofish crypto 支援已停用自 openSUSE 10.3 以來數個架構中的軟體 twofish crypto 支援。對於 i386 和 x86_64，它是有意的，因為存在硬體加速替代選項。然而，對於所有其他架構而言，這是意外。重新啟用 arm、ia64 和 ppc 組態檔中的軟體 twofish crypto 支援，以確保隨時至少有一個實作可用 (bnc#871325)。

- kvm：最佳化以避免對 kvm_is_mmio_pfn() 進行 THP 檢查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.patch (bnc#871160)。

- mm：關閉 PageTail 爭用 (bnc#81660)。

- mm：hugetlbfs：修正 hugetlbfs 最佳化 (bnc#81660)。

- 更新組態檔：停用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驅動程式僅在我們不支援的 W90x900 架構上有意義。

- ath9k：保護 tid->sched 檢查 (bnc#871148、CVE-2014-2672)。

- 更新 ec2 組態檔：停用 CONFIG_INPUT_FF_MEMLESS 此協助程式模組在 EC2 上無用。

- SELinux：修正空白安全性內容上的核心錯誤 (bnc#863335、CVE-2014-1874)。

- hamradio/yam：修正 ioctl 中的資訊洩漏 (bnc#858872、CVE-2014-1446)。

- netfilter：nf_conntrack_dccp：修正 skb_header_pointer API 使用方式 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正確設定 MAC 位址和 BSSID 遮罩 (bnc#851426、CVE-2013-4579)。

- drm/ttm：如果沒有 invalidate_caches()，則不會引發 oops (bnc#869414)。

- Btrfs：嘗試 cow 一個可用空間快取 inode 時，不執行 bug_on (bnc#863235)。

- 更新 vanilla 組態檔：啟用主控台輪替 它已在其他所有核心類別中啟用，因此也應在 vanilla 中啟用。

- 更新組態檔。(CONFIG_EFIVAR_FS=m) 由於 systemd 可以自動載入 efivarfs.ko，因此會將 CONFIG_EFIVAR_FS wet 至 x86_64 上的模組。

- libata、散熱器：避免在系統凍結時移除區塊裝置 (bnc#849334)。

- 啟用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒體] bttv：如果沒有視訊裝置，請勿設定控制項 (bnc#861750)。

- drm/i915/dp：新增原生 native aux 延遲重試限制 (bnc#867718)。

- drm/i915/dp：增加原生 native aux 延遲重試逾時 (bnc#867718)。

- rpc_pipe：修正通知失敗時虛擬 gssd 目錄的清理 (bnc#862746)。

- sunrpc：針對虛擬 gssd 管道新增「info」檔案 (bnc#862746)。

- rpc_pipe：如果建立管道失敗，移除 clntXX dir (bnc#862746)。

- 在錯誤合併之後刪除 rpm/_constraints

3 月 8 日星期六 00:41:07 CET 2014 - jbohac@suse.cz

- 重新整理 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-1 28-seconds.patch。

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- rpm/mkspec：產生各架構各套件的
 _constraints 檔案

- rpm/mkspec：移除無作用程式碼

- 重新整理 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：新增一個警示停用 quirk (bnc#812592)。

- 重新整理 patches.xen/xen-x86-EFI。

- 重新整理 patches.apparmor/apparmor-compatibility-patch-for-v5-net work-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-direct ory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修正 NoSource 行中的空格

- rpm/kernel-binary.spec.in：請勿在使用 modules.dep 之前將其歸零 (bnc#866075)

- rpm/kernel-obs-build.spec：捨棄無用的 ExclusiveArch 陳述式

- 更新組態檔。將 CONFIG_EFIVAR_FS 設定為內建程式以獲得 MOK 支援 更新組態檔。將 CONFIG_EFIVAR_FS 設定為內建程式以獲得 MOK 支援

- nfs：一律確保在將寫入延伸為覆蓋整頁之前，頁面為最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：新增 16h 系列的因應措施，錯字勘誤表 793 (bnc#852967 CVE-2013-6885)。

- 重新整理 patches.xen/xen3-patch-3.10。

- cifs：確保取消快取的寫入作業正確處理取消對應的區域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除 AMD FXSAVE 因應措施中的例外狀況 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：請勿掛載 /sys，build 指令碼會執行此操作

- 更新組態檔：停用 TS5500 特定驅動程式 若沒有 TS5500 board 支援，這些驅動程式就沒有用：
 mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不會在 HVM-with-PoD 來賓中當機。

- usbback：在 c/s 1232:8806dfb939d4 之後修正 (bnc#842553)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- rpm/kernel-obs-build.spec：ppc64le 的修正

- Scripts：nosrc.rpm 只應包含規格檔 (bnc #639379)

- config：更新 arm7hl/exynos

- 增強 exynos 支援：

- 新增 USB 支援

- 新增音效支援

- 在 arndale board 上新增裝置 (加速計等)

- drm/cirrus：修正 fbdev + qemu 的 cirrus drm 驅動程式 (bnc#856760)。

- Spec：將 modules.dep 歸零以在不同機器之間取得相同的版本

- doc/README.SUSE：更新以符合目前套件配置

- 將 README.SUSE 檔案新增至封裝分支

- lockd：授予延遲鎖定時傳送正確的鎖定 (bnc#859342)。

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76908	RHEL 6：核心 (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
77034	CentOS 7 : 核心 (CESA-2014:1023)	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
74212	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2224-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
76948	CentOS 6 : 核心 (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
77046	RHEL 7：核心 (RHSA-2014:1023)	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
74211	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
75364	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
77045	Oracle Linux 7：核心 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
74215	Ubuntu 13.10：linux 弱點 (USN-2228-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74513	Mandriva Linux 安全性公告：核心 (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
76888	Oracle Linux 6：核心 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2021/9/8	high
79043	RHEL 6：核心 (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76198	SuSE 11.3 安全性更新：compat-wireless、compat-wireless-debuginfo 等等 (SAT 修補程式編號 9414)	Nessus	SuSE Local Security Checks	2014/6/24	2021/1/19	high
76677	RHEL 6：MRG (RHSA-2014:0557)	Nessus	Red Hat Local Security Checks	2014/7/22	2023/5/14	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74184	Ubuntu 12.04 LTS : linux 弱點 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
75363	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

high

high

critical

critical

high

high

high

high

critical

critical

critical