遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3081 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1167 公告中提及的多個弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

  - 在 3.14.5 版及更早版本的 Linux 核心中，當使用特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 允許本機使用者透過較大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是引致拒絕服務 (OOPS)。(CVE-2014-3917)

  - 在 2.6.37 d版之前的 Linux 核心中，kernel / futex.c 的 futex_wait 函式在重新排入佇列作業期間不會正確保留特定參照計數，這會允許本機使用者透過特製應用程式觸發零計數，進而引致拒絕服務 (釋放後使用和系統當機) 或可能取得特權。(CVE-2014-0205)

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Linux 核心的 futex 子系統在 futex_wait() 期間將 futex 重新排入佇列時，處理參照計數的方式中存在瑕疵。
無權限的本機使用者可能會利用此瑕疵歸零備份 futex 之記憶體區域的 inode 或 mm 結構的參照計數器，進而可能產生釋放後使用瑕疵，導致系統當機，或可能提升權限。
(CVE-2014-0205，重要)

* Linux 核心的網路實作在處理某些透過 VxLAN 介面傳入之無效封包的同時，處理記錄的方式中存在 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的封包至此類介面，進而造成系統當機。(CVE-2014-3535，重要)

* 在 Linux 核心的系統呼叫稽核實作中發現超出邊界記憶體存取瑕疵。在已定義稽核規則的系統上，無權限的本機使用者可能會利用此瑕疵將核心記憶體洩漏至使用者空間，或可能使系統當機。
(CVE-2014-3917，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

Red Hat 要感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。CVE-2014-0205 問題的安全性影響是由 Red Hat 的 Mateusz Guzik 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* Linux 核心的 futex 子系統在 futex_wait() 期間將 futex 重新排入佇列時，處理參照計數的方式中存在瑕疵。
無權限的本機使用者可能會利用此瑕疵歸零備份 futex 之記憶體區域的 inode 或 mm 結構的參照計數器，進而可能產生釋放後使用瑕疵，導致系統當機，或可能提升權限。
(CVE-2014-0205，重要)

* Linux 核心的網路實作在處理某些透過 VxLAN 介面傳入之無效封包的同時，處理記錄的方式中存在 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的封包至此類介面，進而造成系統當機。(CVE-2014-3535，重要)

* 在 Linux 核心的系統呼叫稽核實作中發現超出邊界記憶體存取瑕疵。在已定義稽核規則的系統上，無權限的本機使用者可能會利用此瑕疵將核心記憶體洩漏至使用者空間，或可能使系統當機。
(CVE-2014-3917，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3096 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.14.8 之前的 Linux 核心中，功能實作不會適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014)

  - 在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
    (CVE-2014-1739)

  - 在 3.15.1 版及其之前版本的 Linux 核心中，mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，而允許本機使用者使用 mmap 系統呼叫存取弱點，造成拒絕服務 (i_mutex hold)，透過阻止 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫完成來干擾預定的 shmem 活動即為一例。
    (CVE-2014-4171)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題和一個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

Linux 核心的網路實作在處理某些透過 VxLAN 介面傳入之無效封包的同時，處理記錄的方式中存在 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的封包至此類介面，進而造成系統當機。(CVE-2014-3535)

在 QCOW 第 1 版磁碟映像的 QEMU 區塊驅動程式中發現兩個整數溢位瑕疵。使用者若可變更來賓載入的 QEMU 磁碟映像檔案，便可利用這些瑕疵的任何一種來損毀主機上的 QEMU 處理程序記憶體，進而在主機上透過 QEMU 處理程序的權限執行任意程式碼。(CVE-2014-0222、CVE-2014-0223)

Red Hat 要感謝 NSA 報告 CVE-2014-0222 和 CVE-2014-0223。

此更新也可修正下列錯誤：

* 先前，Red Hat Enterprise Virtualization Hypervisor 6.5 影像並不支援更新版 Qlogic 韌體，且會在使用者使用較新版 Qlogic 韌體時傳回錯誤訊息。此更新在 Red Hat Enterprise Virtualization Hypervisor 6.5 影像中納入了最新版 Qlogic 韌體套件，不會再傳回韌體錯誤。(BZ#1135780)

此更新版套件還提供更新元件，內含多種安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-6647、CVE-2013-7339、CVE-2014-2672、CVE-2014-2678、CVE-2014-2706、CVE-2014-2851、CVE-2014-3144、CVE-2014-3145、CVE-2014-0205、CVE-2014-3917 和 CVE-2014-4667 (核心問題)

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者升級至此更新套件。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3086 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.16.2 版之前的 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式存在多個緩衝區溢位弱點，這會允許實際靠近的攻擊者透過特製裝置，提供大量與批次回應相關的 (1) EHCI 或 (2) XHCI 資料，進而執行任意程式碼或是引致拒絕服務 (記憶體損毀和系統當機)。
    (CVE-2014-3185)

  - 在 3.16.3 版及更早版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式存在多個堆疊型緩衝區溢位，這會允許實際靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-3181)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3081)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2021/9/8	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
77597	Oracle Linux 6：核心 (ELSA-2014-1167)	Nessus	Oracle Linux Local Security Checks	2014/9/10	2021/9/8	high
77626	RHEL 6：核心 (RHSA-2014:1167)	Nessus	Red Hat Local Security Checks	2014/9/11	2021/1/14	high
77598	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/9/10	2021/1/14	high
79735	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3096)	Nessus	Oracle Linux Local Security Checks	2014/12/5	2021/9/8	high
77584	CentOS 6 : 核心 (CESA-2014:1167)	Nessus	CentOS Local Security Checks	2014/9/10	2021/1/4	high
79048	RHEL 6 : rhev-hypervisor6 (RHSA-2014:1168)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
78839	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2014-3086)	Nessus	Oracle Linux Local Security Checks	2014/11/4	2021/9/8	medium

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high

medium