遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3015 公告中提及的多個弱點影響。

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

openSUSE 12.3 核心已更新，可修正安全性問題：

此為 openSUSE 13.2 存留期 (2015 年 1 月 4 日到期) 的最終版核心更新。

CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能會遭到本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2013-2888、CVE-2013-2889、CVE-2013-2890、CVE-2013-2891、CVE-2013-2892、CVE-2013-2893、CVE-2013-2894、CVE-2013-2895、CVE-2013-2896、CVE-2013-2897、CVE-2013-2898、CVE-2013-2899：Linux 核心的人性化介面裝置 (HID) 子系統中存在多個問題，其允許實際位置靠近的攻擊者透過特製裝置，造成拒絕服務或系統當機 (堆積型超出邊界寫入)。(未另外列出。)

其他錯誤修正：

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- 目標/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)

- 針對 armv7hl/omap2plus 組態啟用 CONFIG_ATH9K_HTC (bnc#890624)

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- drm/i915：在 VT-d 的掃描表面上，套用對齊限制 (bnc#818561)。

- tg3：將 nvram 命令的逾時值變更為 50 毫秒 (bnc#768714)。

- tg3：覆寫 NVRAM 轉儲存期間的時鐘、連結感知和連結閒置模式 (bnc#768714)。

- tg3：將開機程式碼載入期間的 MAC 時鐘速度設為最快 (bnc#768714)。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第七次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的 eCryptfs 實作解碼加密的檔案名稱方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-9683，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項狀態的存取權的方式中，發現資訊洩漏瑕疵。有權限的本機使用者可利用此瑕疵，將核心記憶體洩漏至使用者空間。(CVE-2014-4652，低)

* 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並在堆疊上使用該區段，可繞過 espfix 功能。無權限的本機使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8133，低)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2014-8133 問題，以及感謝 Nadav Amit 報告 CVE-2015-0239 問題。

此更新可修正數百個錯誤，並新增數個增強功能。
請參閱 Red Hat Enterprise Linux 6.7 版本資訊，瞭解這些變更中最重要的項目，並參閱下列知識庫文章以取得進一步資訊：

https://access.redhat.com/articles/1466073

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

openSUSE 13.1 核心已更新，可修正安全性問題和錯誤：

已修正的安全性問題：CVE-2014-9322：已修正 x86_64 32 位元相容性訊號處理中的本機權限提升問題，其可能被本機攻擊者用來造成機器當機或執行程式碼。

CVE-2014-9090：在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者透過 modify_ldt 系統呼叫引發拒絕服務 (不穩定)； linux-clock-tests 測試套件中的 sigreturn_32 即為一例。

CVE-2014-8133：TLS 暫存器的使用方式驗證不充分，可能會導致將核心堆疊的資訊洩漏到使用者空間。

CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(bsc#875051)

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-3688：在 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯的輸出佇列中觸發大量區塊，進而造成拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相關。

CVE-2014-3687：在 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而造成拒絕服務 (不穩定)。

CVE-2014-7975：在 Linux 核心中，fs/namespace.c　中的　do_umount　函式並未要求　do_remount_sb　呼叫　(將 root 檔案系統變成唯讀) 的　CAP_SYS_ADMIN　功能，進而允許本機使用者藉由執行特定不共用系統呼叫、清除 / MNT_LOCKED 旗標及執行 MNT_FORCE 缷載系統呼叫，造成拒絕服務 (缺少寫入功能)。

CVE-2014-8884：在 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有堆疊型緩衝區溢位，這會讓本機使用者透過在 ioctl 呼叫中使用大訊息長度，引發拒絕服務 (系統當機)，或可能取得權限。

CVE-2014-3673：Linux 核心中的 SCTP 實作會讓遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關。

CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，Linux 核心的 PicoLCD HID 裝置驅動程式內 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有緩衝區溢位，這會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。

CVE-2014-7841：使用 ASCONF 時，在 Linux 核心的 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2014-4611：LZ4 演算法實作 (用於 r118 版之前的 Yann Collet LZ4，以及 32 位元平台上 3.15.2 版之前的 Linux 核心之 lib/lz4/lz4_decompress.c 中的 lz4_uncompress 函式) 中的整數溢位，可能允許內容相依的攻擊者透過特製的 Literal Run (由不符合 API 限制的程式進行不當處理)，造成拒絕服務 (記憶體損毀) 或可能導致其他不明影響，此弱點與 CVE-2014-4715 不同。

CVE-2014-4608：在 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。

CVE-2014-8709：在 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。

CVE-2014-3185：在 Linux 核心的 Whiteheat USB 序列驅動程式中，drivers/usb/serial/whiteheat.c 的 command_port_read_callback 函式有多個緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。

CVE-2014-3184：在 Linux 核心的 HID 子系統中，report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、 (2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、 (4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。

CVE-2014-3182：在 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，以提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或引發拒絕服務 (無效的 kfree)。

CVE-2014-3181：在 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。

CVE-2014-7826：Linux 核心中的 kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照)。

CVE-2013-7263：Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。此更新可修正使用 ipv6 通訊端時出現的連接埠號碼洩漏問題。(bsc#853040)。

CVE-2013-2898：已透過 sensor-hub HID 驅動程式中的 past-end-of-heap-allocation 讀取修正潛在的核心呼叫者混淆。

CVE-2013-2891：已修正 steelseries HID 驅動程式中的 16 位元組 past-end-of-heap-alloc zeroing。

VE-2014-6410：在 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，這會讓實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，引發拒絕服務 (無限迴圈或堆疊消耗)。

CVE-2014-5471：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機)。

CVE-2014-5472：在 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，引發拒絕服務 (無法終止的掛載處理程序)。

CVE-2014-0206：在 Linux 核心中，fs/aio.c 之 aio_read_events_ring 函式中有陣列索引錯誤，允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-5206：在 Linux 核心中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，進而允許本機使用者透過使用者命名空間中的「mount -o remount」命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制。

CVE-2014-5207：在 Linux 核心中，fs/namespace.c 在繫結掛載的重新掛載期間，並未正確限制 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 的清除，以及 MNT_ATIME_MASK 的變更，進而允許本機使用者透過使用者命名空間中的「mount -o remount」命令，取得權限、在啟用 atime 的系統上干擾備份和稽核，或在停用 atime 的系統上造成拒絕服務 (過度檔案系統更新)。

CVE-2014-1739：在 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。

CVE-2014-4943：在 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-5077：在 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而引發拒絕服務 (NULL 指標解除參照和 OOPS)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

下列錯誤也已經修正：

- KEYS：修正錯誤路徑的過時金鑰註冊 (bnc#908163)。

- parport：parport_pc，不提早移除父項裝置 (bnc#856659)。

- xfs：修正目錄雜湊排序錯誤。

- xfs：將所有內部的 workqueue 標記為可凍結 (bnc#899785)。

- [media] uvc：修正 uvc_delete() 中的損毀順序 (bnc#897736)。

- cfq-iosched：修正錯誤的 children_weight 計算 (bnc#893429)。

- target/rd：重構 rd_build_device_space + rd_release_device_space (bnc#882639)。

- Btrfs：修正由 32 位元 arch 上之 ulist_add_merge() 所造成的記憶體損毀 (bnc#887046)。

- usb：pci-quirks：防止 Sony VAIO T 系列切換 usb 連接埠 (bnc#864375)。

- xhci：關機時僅將 Intel Lynx Point-LP 連接埠切換至 EHCI (bnc#864375)。

- xhci：關機時將 Intel Lynx Point 連接埠切換至 EHCI (bnc#864375)。

- ALSA：hda - 修正因 i915 初始化不完整而造成的 PM 損毀 (bnc#890114)。

- netbk：在關閉 vif 前，請勿損毀 netdev (bnc#881008)。

- swiotlb：不假設 PA 0 無效 (bnc#865882)。

- PM / sleep：修正繼續使用時出現的 request_firmware() 錯誤 (bnc#873790)。

- usbcore：不記錄相同連接埠的連續消除彈跳失敗 (bnc#818966)。

SUSE Linux Enterprise 11 Service Pack 1 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2013-4299：在 3.11.6 版及之前版本之 Linux 核心的 drivers/md/dm-snap-persistent.c 中有解譯衝突，可讓經過驗證的遠端使用者透過快照區塊裝置的特製對應，而取得敏感資訊或修改資料 (bnc#846404)。

- CVE-2014-8160：SCTP 防火牆功能失敗，直到載入 SCTP 模組之後才成功 (bnc#913059)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

- CVE-2014-9420：在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 映像造成拒絕服務 (無限迴圈、系統當機或懸置) (bnc#911325)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

- CVE-2010-5313：在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中的爭用情形可允許 L2 來賓 OS 使用者透過會觸發 L2 模擬失敗報告的特製指示，而造成拒絕服務 (L1 來賓 OS 當機)，此問題類似於 CVE-2014-7842 (bnc#907822)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2012-6657：在 3.5.7 版之前的 Linux 核心中，net/core/sock.c 中的 sock_setsockopt 函式並未確認 keepalive 動作是與資料流通訊端相關聯，這可允許本機使用者透過利用建立原始通訊端的能力來造成拒絕服務 (系統當機) (bnc#896779)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能會允許實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而造成拒絕服務 (超出邊界寫入) (bnc#896390)。

下列非安全性錯誤已修正：

- KVM: SVM：使用一般 guest-mode 功能 (bnc#907822)。

- KVM：如果指示模擬失敗，則插入 #UD 並結束回到使用者空間 (bnc#907822)。

- block：修正假磁碟分割統計資料報告 (bnc#885077 bnc#891211)。

- block：如果沒有指派 elevator，則略過要求佇列清理 (bnc#899338)。

- isofs：修正未檢查的 ER 記錄列印。

- 重新啟用 xen 的 nested-spinlocks-backport 修補程式 (bnc#908870)。

- time、ntp：在閏秒中間不更新 time_state (bnc#912916)。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- udf：在讀取前檢查元件長度。

- udf：讀取符號連結時檢查路徑長度。

- udf：載入 inode 時驗證 i_size。

- udf：載入符號連結大小前加以驗證。

- vt：防止修改與讀取 unicode 地圖之間的爭用 (bnc#915826)。

- writeback：同步開始後不同步有所變動的資料 (bnc#833820)。

- xfs：避免在背景 inode 回收中封鎖 inode 排清 (bnc#892235)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3014 公告中提及的多個弱點影響。

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓 OS 使用者利用來賓 OS 權限，引致拒絕服務 (主機 OS 頁面取消釘選)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確所造成。(CVE-2014-8369)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

* 核心模組的使用者可能需要將模組升級，才能維持相容性。

必須重新啟動系統，此更新才會生效。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

使用 ASCONF 時，在 Linux 核心的 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過格式錯誤的 INIT 區塊引發拒絕服務 (系統當機)。(CVE-2014-7841)

Jouni Malinen 報告，核心 mac8Linux 子系統的分割處理有一個瑕疵。遠端攻擊者可利用此瑕疵讀取封包，從而取得可能敏感的純文字資訊。(CVE-2014-8709)

在 Technotrend/Hauppauge USB DEC 裝置驅動程式的 ioctl 命令處理過程中，發現一個堆疊緩衝區溢位瑕疵。本機使用者可利用此瑕疵引發拒絕服務 (系統當機)，或可能取得權限。(CVE-2014-8884)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1272 公告中提及的多個弱點影響。

  - 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際靠近的攻擊者透過特製裝置提供小型報告描述符號，進而引致拒絕服務 (超出邊界寫入)；這其實與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有關。(CVE-2014-3184)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，可允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。
    (CVE-2014-4652)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的 eCryptfs 實作解碼加密的檔案名稱方式中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-9683，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。將 setuid 使用者二進位的擁有者變更為 root 時，爭用情形可能使二進位 setuid 暫時成為 root。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Cherry Cymotion 鍵盤驅動程式、KYE/Genius 裝置驅動程式、Logitech 裝置驅動程式、Monterey Genius KB29E 鍵盤驅動程式、Petalynx Maxter 遠端控制驅動程式和 Sunplus 無線桌面驅動程式處理具有無效報告描述符號大小的 HID 報告的方式中，發現多個超出邊界寫入瑕疵。具有系統實體存取權的攻擊者可利用其中任何一個瑕疵，寫入超過所配置之記憶體緩衝區範圍的資料量。(CVE-2014-3184，低)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項狀態的存取權的方式中，發現資訊洩漏瑕疵。有權限的本機使用者可利用此瑕疵，將核心記憶體洩漏至使用者空間。(CVE-2014-4652，低)

* 據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並在堆疊上使用該區段，可繞過 espfix 功能。無權限的本機使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8133，低)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。(CVE-2015-0239，低)

必須重新啟動系統，此更新才會生效。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 7 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第一次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心之 perf 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可利用此缺陷使系統當機。
(CVE-2014-7825，中等)

* 在 Linux 核心之 ftrace 子系統的系統呼叫追蹤功能中發現一個超出邊界記憶體存取瑕疵。在已啟用 ftrace 系統呼叫追蹤功能的系統中，無權限的本機使用者可利用此瑕疵造成系統當機，或提升自己的權限。
(CVE-2014-7826，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

* 在 Linux 核心的 IEEE 802.11 無線網路實作中發現一個資訊洩漏瑕疵。使用軟體加密時，遠端攻擊者可利用此瑕疵洩漏最多 8 位元組的純文字。(CVE-2014-8709，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，感謝 Andy Lutomirski 報告 CVE-2014-3690，以及感謝 Robert Święcki 報告 CVE-2014-7825 和 CVE-2014-7826。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 7.1 版本資訊，瞭解最重要的變更資訊，並參閱下列知識庫文章以取得進一步資訊：
https://access.redhat.com/articles/1352803

建議所有 Red Hat Enterprise Linux 7 使用者皆安裝這些更新版套件，其可修正上述問題，並新增上述增強功能。必須重新啟動系統，此更新才會生效。

Squeeze LTS 和 Kernel 團隊的非維護人員上傳。

新的上游穩定版本 2.6.32.65，請參閱 http://lkml.org/lkml/2014/12/13/81 瞭解詳細資訊。

相較於舊版 2.6.32-48squeeze9 套件，穩定版本 2.6.32.65 納入了下列新的提交：

- USB：whiteheat：針對批次命令回應新增邊界檢查 (CVE-2014-3185)

- net：sctp：修正重複 ASCONF 區塊的不穩定 (CVE-2014-3687)

- net：sctp：修正過量佇列的遠端記憶體壓力 (CVE-2014-3688)

- udf：避免處理間接 ICB 時發生的無限迴圈 (CVE-2014-6410)

- net：sctp：修正格式錯誤的封包中 af->from_addr_param 的 NULL 指標解除參照 (CVE-2014-7841)

- mac80211：修正分割程式碼，特別是針對加密 (CVE-2014-8709)

- ttusb-dec：ioctl 中的緩衝區溢位 (CVE-2014-8884)

建議您升級 linux-2.6 套件。

對於外觀上的細微瑕疵，我們深感抱歉：

即使 debian/變更記錄中的宣告表示只在 2.6.32-48squeez10 中進行了修正，2.6.32-48squeeze9 仍已納入下列提交：

- vlan：不將旗標變更散播到故障介面。

- sctp：修正 2.6.32.62 中不良反向移植引入的重複釋放

- md/raid6：修正 2.6.32.64 中錯誤套用的反向移植

- block：新增遺漏的 blk_queue_dead() 檢查

- block：修正 blk_execute_rq_nowait() 無作用的佇列處理

- proc connector：刪除 proc_exit_connector() 中的假性 memset

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

下列安全性錯誤已修正：

在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式不會設定某些可終止的屬性，這會讓本機使用者透過特製的應用程式，引發拒絕服務 (記憶體消耗)。(bnc#779488)。(CVE-2012-4398)

- CONFIG_HID_ZEROPLUS 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
 (bnc#835839)。(CVE-2013-2889)

- 在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關。(bnc#835839)。(CVE-2013-2893)

- 在 3.11 版及之前版本的 Linux 核心中，在 CONFIG_HID_MULTITOUCH 啟用時，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置，進而引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2897)

- CONFIG_HID_PICOLCD 已啟用的情況下，在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (NULL 指標解除參照和 OOPS)。
 (bnc#835839)。(CVE-2013-2899)

- 3.12.4 版以前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
 (bnc#853040、bnc#857643)。(CVE-2013-7263)

- 在 3.16.3 版及其之前版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，以提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而引發拒絕服務 (系統當機)，或是可能導致執行任意程式碼。
 (bnc#896382)。(CVE-2014-3181)

- 在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能會讓實際位置靠近的攻擊者透過特製的裝置，以提供與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關的小型報告描述符號，從而引發拒絕服務 (超出邊界寫入)。(bnc#896390)。(CVE-2014-3184)

- 在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機)。(bnc#896391)。(CVE-2014-3185)

- 在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#896392)。(CVE-2014-3186)

- 在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗)。(bnc#892782)。(CVE-2014-3601)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機)。(bnc#899192)。
 (CVE-2014-3610)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。(bnc#899192)。(CVE-2014-3646)

- 在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機)。
 (bnc#899192)。(CVE-2014-3647)

- 在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作會讓遠端攻擊者透過格式錯誤且與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關的 ASCONF 區塊，引發拒絕服務 (系統當機)。(bnc#902346、bnc#902349)。
 (CVE-2014-3673)

- 在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，32 位元 x86 平台上，3.15.1 版及其之前版本的 Linux 核心中的 arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，引發拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)。
 (CVE-2014-4508)

- *有爭議* 在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀)。注意：LZO 演算法的作者表示：Linux 核心不受影響；媒體炒作。(bnc#883948)。(CVE-2014-4608)

- 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間並未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或是造成拒絕服務 (無效的指標解除參照)。(bnc#904013)。(CVE-2014-7826)

- 執行 ASCONF 的 SCTP 伺服器會在出現格式錯誤的 INIT ping-of-death 時發生錯誤。(bnc#905100)。(CVE-2014-7841)

- 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(bnc#904700)。(CVE-2014-8709)

- 具有寫入存取權的本機使用者可利用此瑕疵，造成核心損毀或提升權限 (bnc#905522)。
 下列非安全性錯誤已修正：
 (CVE-2014-8884)

- 針對 SP3 更新專案構建 KOTD

- HID：修正 kabi 損毀。

- NFS：當 CONFIG_NFS_FSCACHE=n 時，提供虛設常式 nfs_fscache_wait_on_invalidate()。

- NFS：修正 nfs4_reclaim_open_state 中的委派反轉測試。(bnc#903331)

- NFS：移除不正確的「鎖定回收失敗！」警告。
 (bnc#903331)

- NFSv4：nfs4_open_done 必須先檢查 GETATTR 是否已解碼檔案類型。(bnc#899574)

- PCI：pciehp：清除於初始化期間變更的資料連結層狀態。(bnc#898295)

- PCI：pciehp：啟用連結狀態變更通知。
 (bnc#898295)

- PCI：pciehp：非同步處理按鈕事件。
 (bnc#898295)

- PCI：pciehp：使 check_link_active() 成為非靜態。
 (bnc#898295)

- PCI：pciehp：針對熱插拔和移除使用連結變更通知。(bnc#898295)

- PCI：pciehp：使用各插槽的工作佇列來避免鎖死。
 (bnc#898295)

- PCI：pciehp：使用符號常數而非硬式編碼的點陣圖。(bnc#898295)

- PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- be2net：修正在 be_clear() 之後對於 be_close() 的叫用。
 (bnc#895468)

- 區塊：修正假磁碟分割統計資料報告。
 (bnc#885077 / bnc#891211)

- 區塊：修正合併要求優先順序的運算。

- btrfs：修正當我們重新調整裝置大小時的錯誤裝置大小。

- btrfs：fiemap 提供未對齊的位移和 len 時傳回正確範圍。

- btrfs：複製 ioctl() 中的 abstract 超出範圍鎖定。

- btrfs：一律先從 prio_head 選擇工作。

- btrfs：平衡延遲的 inode 更新。

- btrfs：快取 defrag 程式碼路徑的範圍狀態

- btrfs：執行任何動作前先檢查檔案範圍類型。
 (bnc#897694)

- btrfs：複製而不建立無效的漏洞範圍對應。

- btrfs：正確判斷 btrfs_compare_trees 中區塊是否共用。

- btrfs：嘗試 cow 一個可用空間快取 inode 時，不執行 bug_on。

- btrfs：確認 btrfs_prev_leaf 不遺漏 1 項目。

- btrfs：確認讀取器在複製作業後查看新資料。

- btrfs: fill_holes：修正傳遞至 hole_mergeable() 呼叫的插槽編號。

- btrfs：篩選無效的引數以調整 btrfs 大小。

- btrfs：修正 btrfs_clone 中的 EINVAL 檢查。

- btrfs：修正 ioctl 複製在其上執行後讀取檔案時的 EIO。

- btrfs：修正含有內嵌範圍分割的複本損毀。

- btrfs：修正壓縮寫入損毀。(bnc#898375)

- btrfs：修正開始交易時的當機。

- btrfs：修正巢狀 trans 處理的鎖死。

- btrfs：修正寫入範圍頁面時因錯誤 (例如 ENOSPC) 而發生的閒置。

- btrfs：修正 __btrfs_drop_extents 後的分葉損毀。

- btrfs：修正平衡復原和 root 刪除之間的爭用。

- btrfs：修正錯誤的 DirectIO 範圍對應。

- btrfs：處理第一個檔案範圍的遺漏範圍。

- btrfs：限制 find_delalloc_range 以外的 delalloc 頁面。(bnc#898375)

- btrfs：執行 backref 時讀取鎖定範圍緩衝區。

- btrfs：移除結構 extent_buffer 中未使用的等待佇列。

- btrfs：ULLONG_MAX 時用 ERANGE 取代 EINVAL 以便調整大小。

- btrfs：取代來自 btrfs_drop_extents 的錯誤碼。

- btrfs：解鎖 cow_file_range 錯誤的範圍和頁面。

- btrfs：以正確順序解鎖複製 ioctl 中的 inode。

- btrfs_ioctl_clone：將複製程式碼移入其自己的函式中。

- cifs：延遲超級區塊解構，直到所有 cifsFileInfo 物件皆移除。(bnc#903653)

- drm/i915：更新 PTE 後，在暫停前將其排清。(bnc#901638)

- drm/i915：再次復原 gtt scratch pte 取消對應。
 (bnc#901638)

- ext3：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- ext4：根據使用方式類型傳回 32/64 位元 dir 名稱雜湊。(bnc#898554)

- 修正：xfs 工作佇列釋放後使用問題。(bnc#894895)

- fs：新增 FMODE 旗標：FMODE_32bithash 和 FMODE_64bithash。(bnc#898554)

- futex：確認 get_futex_key_refs() 一律表示一個障礙 (bnc#851603 (futex 延展性系列))。

- futex：修正 REQUEUE_PI 和工作當機之間的爭用情形 (bnc#851603 (futex 延展性系列))。

- ipv6：新增對等節點位址支援。(bnc#896415)

- ipv6：修正對等節點位址的 refcnt 洩漏。(bnc#896415)

- megaraid_sas：停用非 RAID0 的快速路徑寫入。
 (bnc#897502)

- mm：將 __remove_pages() 變更為呼叫 release_mem_region_adjustable()。(bnc#891790)

- netxen：修正連結事件處理。(bnc#873228)

- netxen：修正連結通知順序。(bnc#873228)

- nfsd：在 nfsd_open() 中，將 int access 重新命名為 int may_flags。
 (bnc#898554)

- nfsd：vfs_llseek() 帶有 32 或 64 位元位移 (雜湊)。
 (bnc#898554)

- ocfs2：修正 ocfs2_duplicate_clusters_by_page 中的 NULL 指標解除參照。(bnc#899843)

- powerpc：將 smp_mb() 新增至 arch_spin_is_locked() (bsc#893758)。

- powerpc：將 smp_mb() 新增至 arch_spin_unlock_wait() (bsc#893758)。

- powerpc：新增最佳化 lockref 實作支援 (bsc#893758)。

- powerpc：使用 arch_spin_value_unlocked() 實作 arch_spin_is_locked() (bsc#893758)。

- 重新整理 patches.xen/xen-blkback-multi-page-ring (bnc#897708))。

- 移除同步 I/O 日誌提交的檔案大小檢查。
 (bnc#800255)

- 資源：新增 __adjust_resource() 以供內部使用。
 (bnc#891790)

- 資源：新增 release_mem_region_adjustable()。
 (bnc#891790)

- 還原 PM / Hibernate：反覆使用設定位元，而非 swsusp_free() 中的 PFN。(bnc#860441)

- rpm/mkspec：根據 Factory 需求產生規格檔。

- rpm/mkspec：產生各架構各套件的
 _constraints 檔案

- sched：修正 CPU 熱插拔期間未釋放的 llc_shared_mask 位元。(bnc#891368)

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理。(bnc#876633)

- usb：不重新讀取 usb_authorize_device() 中有線裝置的描述符號。(bnc#904358)

- usbback：存取共用 ring 中的要求欄位不超過一次。

- usbhid：新增另一個需要 QUIRK_ALWAYS_POLL 的滑鼠。
 (bnc#888607)

- vfs、proc：保證 /proc 中的唯一 inode。(bnc#868049)

- x86、cpu 熱插拔：修正 incheck_irq_vectors_for_cpu_disable() 中的堆疊框架警告。(bnc#887418)

- x86、ioremap：加快 RAM 頁面檢查的速度 (開機時間最佳化 (bnc#895387))。

- x86：新增 CPU 關閉之前的可用向量數目檢查。(bnc#887418)

- x86：最佳化 ioremap 的資源查閱 (開機時間最佳化 (bnc#895387))。

- x86：ioremap 函式中使用最佳化的 ioresource 查閱 (開機時間最佳化 (bnc#895387))。

- xfs：提交 EFD 前不釋放 EFI (bsc#755743)。

- xfs：釋放 EFI 後不參照 EFI (bsc#755743)。

- xfs：修正記錄復原後的 cil 發送序列 (bsc#755743)。

- zcrypt：支援 ap 網域的延伸號碼 (bnc#894058、LTC#117041)。

- zcrypt：容許新的密碼編譯介面卡硬體 (bnc#894058、LTC#117041)。

SUSE Linux Enterprise 11 Service Pack 2 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2012-4398：在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗) (bnc#779488)。

- CVE-2013-2893：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關 (bnc#835839)。

- CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_MULTITOUCH 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積記憶體損毀，或是 NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2899：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_PICOLCD 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2929：3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (bnc#847652)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心在確認相關資料結構已初始化前更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2014-0131：在 3.13.6 版和其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，會允許攻擊者利用某些孤立作業的遺漏，從核心記憶體取得敏感資訊 (bnc#867723)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

CVE-2014-2309：在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式並未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (bnc#867531)。

- CVE-2014-3181：在 3.16.3 版及其之前版本的 Linux 核心 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會允許實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，藉此造成拒絕服務 (系統當機) 或可能執行任意程式碼 (bnc#896382)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (bnc#896390)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#896392)。

- CVE-2014-3601：在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗) (bnc#892782)。

- CVE-2014-3610：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (bnc#899192)。

- CVE-2014-3646：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3690：在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。

- CVE-2014-4608：在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (bnc#883948)。

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (bnc#887082)。

- CVE-2014-5471：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (bnc#892490)。

- CVE-2014-5472：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，引發拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-7826：在 3.17.2 及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照) (bnc#904013)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-8134：在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制 (bnc#909078)。

- CVE-2014-8369：在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確 (bnc#902675)。

- CVE-2014-8559：在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

下列非安全性錯誤已修正：

- 修正 HDIO_DRIVE_* ioctl() Linux 3.9 迴歸 (bnc#833588、bnc#905799)。

- HID：在結構 hid_usage 中新增 usage_index (bnc#835839)。

- Revert PM / reboot：disable_nonboot_cpus() 後呼叫 syscore_shutdown()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- Revert kernel/sys.c：呼叫 kernel_restart() 中的 disable_nonboot_cpus()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- dm-mpath：修正刪除 sg 裝置時發生的錯誤 (bnc#870161)。

- futex：解除鎖定 futex_wait_requeue_pi() 錯誤路徑中的 hb->lock (修正 bnc#880892)。

- 在活動訊號交涉中不只處理 WS2008 (bnc#901885)。

- memcg：不公開未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修正 __split_huge_page_pmd 中的錯誤 (bnc#906586)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680、bnc#907189)。

- s390/3215：修正主控台懸置問題 (bnc#898693、bnc#897995、LTC#115466)。

- s390/cio：改善 cio_commit_config (bnc#864049、bnc#898693、LTC#104168)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- target/rd：分解 rd_build_device_space + rd_release_device_space。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- xfs：推送 trylock 失敗後重新檢查緩衝區釘選狀態 (bnc#907338)。

- xfs：從 xfs_buf_trylock() 中移除記錄強制 (bnc#907338)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81873	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3015)	Nessus	Oracle Linux Local Security Checks	2015/3/17	2021/9/8	high
81626	RHEL 7：核心 (RHSA-2015: 0290)	Nessus	Red Hat Local Security Checks	2015/3/5	2021/2/5	high
80150	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1669-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
84936	RHEL 6：核心 (RHSA-2015:1272)	Nessus	Red Hat Local Security Checks	2015/7/23	2021/2/5	medium
80152	openSUSE 安全性更新：Linux 核心 (openSUSE-SU-2014:1677-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
83708	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0652-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
81872	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3014)	Nessus	Oracle Linux Local Security Checks	2015/3/17	2021/9/8	high
82254	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20150305)	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
80029	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2442-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
85097	Oracle Linux 6：核心 (ELSA-2015-1272)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/9/8	high
85010	CentOS 6 : 核心 (CESA-2015:1272)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
85198	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
82101	Debian DLA-118-1：linux-2.6 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	high
80028	Ubuntu 10.04 LTS : linux 弱點 (USN-2441-1)	Nessus	Ubuntu Local Security Checks	2014/12/15	2021/1/19	high
80249	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10037 / 10040)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
80250	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 10103)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
83696	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

medium

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high