現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* seunshare 是一種可在不同的安全性內容中，執行可執行檔的公用程式，在其使用 libcap-ng 程式庫之 capng_lock 功能的方式中發現一個瑕疵。setuid() 系統呼叫以及其他項目也會在放置二進位處理程序權限時設定已儲存的 set-user-ID，若後續叫用以此事實為依據的 suid root 二進位，則可能會讓無權限的本機使用者提升自己在系統上的權限。注意：此問題的修正屬於整體修正的核心部分，並且引入了 PR_SET_NO_NEW_PRIVS 功能和相關的 SELinux 可執行檔轉換支援。(CVE-2014-3215，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-3215 和 CVE-2014-3690；感謝 Robert Swiecki 報告 CVE-2014-7825 和 CVE-2014-7826；以及感謝 Carl Henrik Lunde 報告 CVE-2014-9584。CVE-2015-1421 問題是由 Red Hat 的 Sun Baoliang 所發現的。

此更新還可修正數個錯誤。這些變更的相關文件可從〈參照〉一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3064 公告中提及的一個弱點影響。

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2 的更新版 kernel-rt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決 kernel-uek 中重要安全性更新的必要修補程式。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- crypto: aesni

- 修正 GCM 解密的記憶體使用量 (Stephan Mueller) [Orabug: 21077385] (CVE-2015-3331)

- xen/pciback：不在 PCI 裝置重設時停用 PCI_COMMAND。(Konrad Rzeszutek Wilk) [Orabug: 20807438] (CVE-2015-2150)

- xen-blkfront：修正移轉時的 reqs 計量 (Roger Pau Monne) [Orabug: 20860817]

- Doc/cpu-hotplug：指定免爭用方式以註冊 CPU 熱插拔回呼 (Srivatsa S. Bhat) [Orabug: 20917697]

- net/iucv/iucv.c：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- net/core/flow.c：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- mm、vmstat：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- profile：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat)

- trace、ring-buffer：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- hwmon、via-cputemp：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat)

- hwmon、coretemp：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- octeon、watchdog：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- oprofile、nmi-timer：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- intel-idle：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- drivers/base/topology.c：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- acpi-cpufreq：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- scsi、fcoe：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- scsi, bnx2fc：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug：20917697]

- scsi, bnx2i：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug：20917697]

- arm64、debug-monitors：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- arm64、hw_breakpoint.c：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、kvm：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、oprofile、nmi：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、pci、amd-bus：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、hpet：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、intel、cacheinfo：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、amd、ibs：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、therm_throt.c：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、mce：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、intel、uncore：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、vsyscall：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、cpuid：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- x86、msr：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- powerpc、sysfs：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat)

- sparc、sysfs：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- s390、smp：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- s390、cacheinfo：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat)

- arm、hw-breakpoint：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- ia64、err-inject：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- ia64、topology：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- ia64、palinfo：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- CPU hotplug、perf：修正 CPU 熱插拔回呼註冊 (Srivatsa S. Bhat) [Orabug: 20917697]

- CPU hotplug：提供無鎖定版回呼註冊函式 (Srivatsa S. Bhat) [Orabug:
 20917697]

- isofs：修正未經檢查的 ER 記錄列印 (Jan Kara) [Orabug：20930551] (CVE-2014-9584)

- KEYS：解決金鑰查閱和釋放之間的爭用 (Sasha Levin) [Orabug：20930548] (CVE-2014-9529) (CVE-2014-9529)

- mm：memcg：不允許有關 OOM 的工作終止並繞過限制 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：不從 __GFP_NOFAIL 配置宣告 OOM (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- fs：緩衝區：將配置失敗迴圈移至配置器 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：更適當地處理非錯誤的 OOM 情況 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：OOM 時不對具有完整呼叫堆疊的充電器設陷 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：重新執行並記錄 OOM 等候和喚醒 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：只在出現使用者錯誤的情況下，啟用 memcg OOM 終止程式 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- x86：結束出現嚴重訊號的使用者錯誤路徑 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- arch：mm：傳送使用者空間錯誤旗標給一般錯誤處置程式 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- selinux：允許在 NO_NEW_PRIVS 或 NOSUID 下的邊界轉譯。(Stephen Smalley) [Orabug：20930501] (CVE-2014-3215)

- IB/core：防止 ib_umem_get 位址算數中出現整數溢位 (Shachar Raindel) [Orabug: 20799875] (CVE-2014-8159) (CVE-2014-8159)

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多種增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可能會利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵，透過在 tty 關機期間保留 ldisc 鎖定的參照，在系統上造成拒絕服務，進而造成鎖死。
(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

Red Hat 要感謝 HP 的 Linn Crosetto 報告 CVE-2015-7837 問題。CVE-2015-5283 問題是由 Red Hat engineering 的 Ji Jianwen 所發現。

kernel-rt 套件已升級至版本 3.10.0-326.rt56.204，此版本提供數個錯誤修正和增強功能。(BZ#1201915、BZ#1211724)

此更新亦可修正數個錯誤，並新增多個增強功能。
請參閱下列 Red Hat 知識庫文章，瞭解這些變更中最重要的相關資訊：

https://access.redhat.com/articles/2055783

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

* seunshare 是一種可在不同的安全性內容中，執行可執行檔的公用程式，在其使用 libcap-ng 程式庫之 capng_lock 功能的方式中發現一個瑕疵。setuid() 系統呼叫以及其他項目也會在放置二進位處理程序權限時設定已儲存的 set-user-ID，若後續叫用以此事實為依據的 suid root 二進位，則可能會讓無權限的本機使用者提升自己在系統上的權限。注意：此問題的修正屬於整體修正的核心部分，並且引入了 PR_SET_NO_NEW_PRIVS 功能和相關的 SELinux 可執行檔轉換支援。(CVE-2014-3215，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。若攻擊者在 OOM 事件期間，可於單一記憶體限制的 cgroup 內持續衍生新的處理程序，就可利用此瑕疵鎖定系統。(CVE-2014-8171，中等)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- isofs：修正未經檢查的 ER 記錄列印 (Jan Kara) [Orabug：20930551] (CVE-2014-9584)

- KEYS：解決金鑰查閱和釋放之間的爭用 (Sasha Levin) [Orabug：20930548] (CVE-2014-9529) (CVE-2014-9529)

- mm：memcg：不允許有關 OOM 的工作終止並繞過限制 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：不從 __GFP_NOFAIL 配置宣告 OOM (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- fs：緩衝區：將配置失敗迴圈移至配置器 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：更適當地處理非錯誤的 OOM 情況 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：OOM 時不對具有完整呼叫堆疊的充電器設陷 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：重新執行並記錄 OOM 等候和喚醒 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：只在出現使用者錯誤的情況下，啟用 memcg OOM 終止程式 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- x86：結束出現嚴重訊號的使用者錯誤路徑 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- arch：mm：傳送使用者空間錯誤旗標給一般錯誤處置程式 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- selinux：允許在 NO_NEW_PRIVS 或 NOSUID 下的邊界轉譯。(Stephen Smalley) [Orabug：20930501] (CVE-2014-3215)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-0864 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此引致拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。(CVE-2015-1421)

  - policycoreutils 中的 seunshare 2.2.5 由具有 4755 權限的 root 所擁有，並以變更 setuid 系統呼叫與 getresuid 已儲存 set-user-ID 值之間關係的方式執行程式，進而讓本機使用者更容易取得權限藉由利用錯誤預期會永久中斷權限的程式。(CVE-2014-3215)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3032 公告中提及的多個弱點影響。

  - policycoreutils 中的 seunshare 2.2.5 由具有 4755 權限的 root 所擁有，並以變更 setuid 系統呼叫與 getresuid 已儲存 set-user-ID 值之間關係的方式執行程式，進而讓本機使用者更容易取得權限藉由利用錯誤預期會永久中斷權限的程式。(CVE-2014-3215)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3035 公告中提及的多個弱點影響。

  3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。(CVE-2015-2150)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82985	RHEL 6：核心 (RHSA-2015: 0864)	Nessus	Red Hat Local Security Checks	2015/4/22	2021/2/5	high
87135	CentOS 7 : 核心 (CESA-2015:2152)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	high
85177	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3064)	Nessus	Oracle Linux Local Security Checks	2015/8/3	2021/9/8	medium
88405	RHEL 6：kernel-rt (RHSA-2016:0068)	Nessus	Red Hat Local Security Checks	2016/1/27	2019/10/24	high
85188	OracleVM 3.3：kernel-uek (OVMSA-2015-0109)	Nessus	OracleVM Local Security Checks	2015/8/4	2021/1/4	critical
83485	OracleVM 3.3：kernel-uek (OVMSA-2015-0060)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	medium
88571	RHEL 7：kernel-rt (RHSA-2015:2411)	Nessus	Red Hat Local Security Checks	2016/2/4	2019/10/24	medium
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/9/8	high
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	high
82988	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心 (20150421)	Nessus	Scientific Linux Local Security Checks	2015/4/22	2021/1/14	high
82999	CentOS 6：kernel (CESA-2015: 0864)	Nessus	CentOS Local Security Checks	2015/4/23	2021/1/4	high
83108	OracleVM 3.3：kernel-uek (OVMSA-2015-0056)	Nessus	OracleVM Local Security Checks	2015/4/28	2021/1/4	medium
82981	Oracle Linux 6：核心 (ELSA-2015-0864)	Nessus	Oracle Linux Local Security Checks	2015/4/22	2021/9/8	high
83045	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3032)	Nessus	Oracle Linux Local Security Checks	2015/4/24	2021/9/8	medium
83448	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3035)	Nessus	Oracle Linux Local Security Checks	2015/5/14	2021/9/8	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

high

high

medium

high

critical

medium

medium

high

medium

high

high

high

medium

high

medium

medium

critical