穩定版 3.17.8 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決 kernel-uek 中重要安全性更新的必要修補程式。

openSUSE 13.2 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

USN-2515-1 已修正 Linux 核心中的弱點。在 arm64 架構上，使用虛擬計數器 (CNTVCT) 時出現一個無關的迴歸。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-3 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 中的多個陣列索引錯誤可讓實際位置靠近的攻擊者透過提供無效報告 ID 的特製裝置，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-zpff.c，在啟用 CONFIG_HID_ZEROPLUS 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2889) - 在 3.11 之前的 Linux 核心中，人性化介面裝置 (HID) 中的 drivers/hid/hid-pl.c，在啟用 CONFIG_HID_PANTHERLORD 的情況下，可讓實際位置靠近的攻擊者透過特製裝置，造成拒絕服務 (堆積型越界寫入)。(CVE-2013-2892) - 在 3.12.2 之前的 Linux 核心中，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函式未正確限制對 perf 子系統的存取權，可讓本機使用者透過特製的應用程式啟用函式追蹤。(CVE-2013-2930) - 在 3.10.3 之前的 Linux 核心中，drivers/vhost/net.c 的 vhost_net_set_backend 函式中的釋放後使用弱點可讓本機使用者透過啟動虛擬機器相關向量，造成拒絕服務 (OOPS 和系統當機)。(CVE-2013-4127) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函式對擱置的資料進行不正確的函式呼叫，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4162) - 在 3.10.3 之前的 Linux 核心中，IPv6 實作的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函式未正確維護是否已指定 IPV6_MTU setsockopt 選項的相關資訊，可讓本機使用者透過在 setsockopt 系統呼叫中使用 UDP_CORK 選項的特製應用程式，造成拒絕服務 (錯誤和系統當機)。(CVE-2013-4163) - 在 3.11.1 之前的 Linux 核心中，drivers/net/tun.c 中的釋放後使用弱點可讓本機使用者透過利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 呼叫中提供無效的 tuntap 介面名稱，而取得權限。(CVE-2013-4343) - 在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。(CVE-2013-4348) - 在 3.11.1 之前的 Linux 核心中，net/sctp/ipv6.c 中的 IPv6 SCTP 實作使用不觸發預定的 IPsec 加密組態的資料結構與函式呼叫，遠端攻擊者因而得以透過探查網路而取得敏感資訊。(CVE-2013-4350) - 在 3.11.4 之前的 Linux 核心中，net/ipv6/ip6_output.c 在 UDP Fragmentation Offload (UFO) 將大型封包排入佇列之後，未正確判斷小型封包 UFO 處理的需求，遠端攻擊者因而得以透過會觸發大型回應封包的網路流量，造成拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387) - 在 3.12 之前的 Linux 核心中，啟用 UDP Fragmentation Offload (UFO) 時，net/ipv6/udp_offload.c 的 udp6_ufo_fragment 函式未先正確執行特定大小比較便插入片段標頭，遠端攻擊者因而得以透過大型 IPv6 UDP 封包造成拒絕服務 (錯誤)，使用 Token Bucket Filter (TBF) 佇列原則即是一例。(CVE-2013-4563) - 在 3.12 之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 的 ath9k_htc_set_bssid_mask 函式使用 BSSID 遮罩方法來判斷 Wi-Fi 裝置所接聽的 MAC 位址集，遠端攻擊者因而得以傳送一系列的封包到 MAC 位址 (特定位元操控)，在偽造後發現原始 MAC 位址。(CVE-2013-4579) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函式中的陣列索引錯誤可讓本機使用者透過大型 id 值來取得權限。(CVE-2013-4587) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式可讓客體 OS 使用者透過特製的 TMICT 值修改方式造成拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367) - 在 3.12.5 之前的 Linux 核心中，KVM 子系統允許本機使用者透過 VAPIC 同步化作業 (涉及頁尾位址) 取得權限，或造成拒絕服務 (系統當機)。(CVE-2013-6368) - 3.12.5 版和之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/lapic.c 內，recalculate_apic_map 函式允許來賓 OS 使用者透過 x2apic 模式中的特製 ICR 寫入作業，造成拒絕服務 (主機 OS 當機)。(CVE-2013-6376) - 在 3.12.1 之前的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 中的 lbs_debugfs_write 函式可讓本機使用者透過利用零長度寫入作業的 root 權限，造成拒絕服務 (OOPS)。(CVE-2013-6378) - 在 3.12.1 之前的 Linux 核心中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函式未正確驗證特定大小值，這可讓本機使用者透過會觸發特製 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 呼叫，造成拒絕服務 (無效的指標解除參照) 或可能造成其他不明影響。(CVE-2013-6380) - 在 3.12.1 之前的 Linux 核心中，XFS 實作中的多個緩衝區反向溢位可讓本機使用者透過利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) 具有特製長度值的 XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，造成拒絕服務 (記憶體損毀) 或可能造成其他不明影響，這與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式有關。(CVE-2013-6382) - 在 3.12.2 之前的 Linux 核心中，ipc/shm.c 中的多個爭用情形可讓本機使用者透過使用 shmctl IPC_RMID 作業的特製應用程式結合其他 shm 系統呼叫，造成拒絕服務 (釋放後使用和系統當機) 或可能造成其他不明影響。(CVE-2013-7026) - 在 3.12.4 之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7266) - 在 3.12.4 之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7267) - 在 3.12.4 之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7268) - 在 3.12.4 之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7269) - 在 3.12.4 之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式未先確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7270) - 在 3.12.4 之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式未確保相關資料結構已初始化便更新特定長度值，這樣讓本機使用者得以透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(CVE-2013-7271) - 在 3.13.6 之前的 Linux 核心中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函式有緩衝區溢位情形，其允許客體 OS 使用者藉由會觸發無效記憶體複製 (影響特定 cancel_work_item 資料) 的迴圈，在主機 OS 上執行任意程式碼。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 核心中，vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式未正確處理 vhost_get_vq_desc 錯誤，客體 OS 使用者因而得以透過不明向量造成拒絕服務 (主機 OS 當機)。(CVE-2014-0055) - 在 3.13.5 之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式未正確處理未快取的寫入作業 (複製的位元組數少於要求的位元組數)，本機使用者因而得以從核心記憶體取得敏感資訊，進而造成拒絕服務 (記憶體損毀和系統當機)，甚或透過具有特製指標的 writev 系統呼叫取得權限。(CVE-2014-0069) - 在 3.13.10 之前的 Linux 核心中，停用可合併的緩衝區時，drivers/vhost/net.c 並未正確驗證封包長度，客體 OS 使用者因而得以造成拒絕服務 (記憶體損毀和主機 OS 當機)，甚或透過特製封包 (與 handle_rx 和 get_rx_bufs 函式相關) 取得主機 OS 上的權限。(CVE-2014-0077) - 在 3.13.6 之前的 Linux 核心中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函式內有爭用情形，遠端攻擊者因而得以造成拒絕服務 (釋放後使用錯誤)，甚或透過具有大量 CPU 負載的系統之大型 ICMP Echo Request 片段封包系列，造成其他不明影響。(CVE-2014-0100) - 初始化 SCTP 連線期間，Linux 核心藉由處理經驗證的 COOKIE_ECHO 區塊而發現一個缺陷。遠端攻擊者可利用此缺陷，發起特製的 SCTP 交握，以在系統上觸發 NULL 指標解除參照，進而造成系統當機。(CVE-2014-0101) - 在 3.13.6 之前的 Linux 核心中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函式未正確確認 keyring 是否相同，本機使用者因而得以透過特製的 keyctl 命令造成拒絕服務 (OOPS)。(CVE-2014-0102) - 在 3.13.6 之前的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，攻擊者因而得以利用缺乏特定遺棄作業的情形，從核心記憶體取得敏感資訊。(CVE-2014-0131) - 在 3.14.1 之前的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_deliver 函式未正確驗證 kvm_irq_delivery_to_apic 傳回值，客體 OS 使用者因此而得以透過在 I/O APIC 的重新導向表格中特製的項目造成拒絕服務 (主機 OS 當機)。注意：該弱點公告前，受影響的程式碼已移至 ioapic_service 函式。(CVE-2014-0155) - 在 AMD K7 和 K8 平台上 3.12.8 之前的 Linux 核心中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函式未先清除擱置中的例外狀況便繼續執行 EMMS 指令，這可讓本機使用者透過特製的應用程式造成拒絕服務 (task kill) 甚或取得權限。(CVE-2014-1438) - 在 3.12.8 之前的 Linux 核心中，net/netfilter/nf_nat_irc.c 的 help 函式可讓遠端攻擊者透過建立 IRC DCC 工作階段 (使用 NAT 破壞功能時傳送不正確的封包資料)，進而從核心記憶體取得敏感資訊。(CVE-2014-1690) - 在 3.13.6 之前的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式未正確計算新增的路由數，遠端攻擊者因而得以透過大量的 ICMPv6 Router Advertisement 封包造成拒絕服務 (記憶體耗用)。(CVE-2014-2309) - 在 3.13.6 之前的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 錯誤使用 DCCP 標頭指標，遠端攻擊者因而得以利用可對 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式觸發呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，甚或執行任意程式碼。(CVE-2014-2523) - 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122) - 在 Linux 核心的 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中，發現一個缺陷。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。(CVE-2014-3601) - 據發現，KVM 的 Write to Model Specific Register (WRMSR) 指示模擬會將客體傳入的非標準值寫入至主機內容中的特定 MSR。有權限的來賓使用者可能會利用此缺陷造成主機當機。(CVE-2014-3610) - 在 3.14.8 之前的 Linux 核心中，功能實作未適切考量到命名空間不適用於 inode，本機使用者因而得以先建立使用者命名空間，進而繞過預定的 chmod 限制，在具有 root 群組所有權的檔案上設定 setgid 位元即是一例。(CVE-2014-4014) - 在 3.16.3 之前的 Linux 核心中，Ceph 的 net/ceph/auth_x.c 有緩衝區溢位問題，可讓遠端攻擊者透過長型未加密 auth 票證造成拒絕服務 (記憶體損毀和錯誤)，或可能造成其他不明影響。(CVE-2014-6416) - 在 3.18-rc2 之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 中的指示解碼器缺乏適用於特定 RIP 相關指示的預定解碼器表格旗標，客體 OS 使用者因而得以透過特製的應用程式造成拒絕服務 (NULL 指標解除參照和主機 OS 當機)。(CVE-2014-8480) - 3.17.4 之前的 Linux 核心未正確限制某些命名空間情況下附屬群組成員資格的移除動作，可讓本機使用者藉由利用 POSIX ACL (其內含項目的群組類別限制較另一類別更嚴格) 而繞過預定的檔案權限，又稱為負群組問題，此問題與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989) - 在 3.19 之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2041) - 在 3.19 之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格裡使用了不正確的資料類型，本機使用者因而得以透過存取 sysctl 項目，可能從核心記憶體取得敏感資訊，或可能造成其他不明影響。(CVE-2015-2042) - 在核心中發現一個 NULL 指標解除參照缺陷，此缺陷是因為撤銷使用者類型金鑰和從中讀取之間有爭用情形所導致。具有本機帳戶的無權限使用者可觸發此問題，進而導致核心當機 (拒絕服務)。(CVE-2015-7550) - 在 4.6.1 之前的 Linux 核心中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函式支援 MSR 0x2f8，這可讓客體 OS 使用者透過特製的 ioctl 呼叫讀取或寫入 kvm_arch_vcpu 資料結構，進而取得敏感資訊或造成拒絕服務 (系統當機)。(CVE-2016-3713) - 在 Linux 網路子系統中發現一個缺陷：具有 CAP_NET_ADMIN 功能的本機攻擊者可建立比預期小的 ICMP 標頭，然後透過 sendto() 將之傳送至其目的地，藉此造成越界記憶體存取問題。(CVE-2016-8399) - 在 Linux 核心網路子系統中的原始封包通訊端實作處理同步的方式中發現爭用情形。可開啟原始封包通訊端 (需使用 CAP_NET_RAW 功能) 的本機使用者可利用此缺陷消耗核心環緩衝區的資源，甚或造成堆積的越界讀取，導致系統當機。(CVE-2017-1000111) - 在 Linux 核心發現可能遭利用的記憶體損毀缺陷。使用 MSG_MORE 選項建置 UFO 封包時，在 ip_ufo_append_data() 中可能發生附加路徑從 UFO 錯誤切換為非 UFO。如果可使用無權限的使用者命名空間，則可利用此缺陷來取得 root 權限。(CVE-2017-1000112) - 在 Linux 核心網路子系統的 Netlink 功能中發現一個釋放後使用缺陷。因為 mq_notify 功能的清理不足，本機攻擊者可能會利用此缺陷提升自己在系統上的權限。(CVE-2017-11176) - 在 Linux 核心的 __tcp_select_window 函式中發現除以零弱點。這會造成核心錯誤，進而導致本機拒絕服務。(CVE-2017-14106) - 據發現，在 4.10.1 之前的 Linux 核心中，net/sctp/socket.c 內的程式碼在某些等待狀態期間未正確限制關聯解除作業，進而允許本機使用者透過多執行緒應用程式造成拒絕服務 (無效的解除鎖定和雙重釋放)。此弱點是由 CVE-2017-5986 修正所引起 (認可 2dcab5984841)。(CVE-2017-6353) - 在 xfrm (用來傳輸封包的核心 IP 架構) 中發現越界核心堆積存取弱點。無權限的使用者錯誤處理 netlink 訊息可導致任意讀取/寫入和權限提升。(CVE-2017-7184) - 因為在 Linux 核心版本 v3.9-rc1 到 v4.13-rc1 的 brcmf_cfg80211_mgmt_tx() 函式中發現緩衝區溢位，導致核心記憶體損毀。透過 netlink 傳送特製的 NL80211_CMD_FRAME 封包可觸發此弱點。此缺陷不太可能由遠端觸發，因為需要用到特定使用者空間程式碼。無權限的使用者可利用此缺陷，造成系統上的核心記憶體損毀，進而導致當機。雖然不太可能，但是由於缺陷的本質，無法完全排除權限提升狀況。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函式中發現整數溢位弱點。有權限 (具有 CAP_NET_RAW) 開啟原始通訊端的本機攻擊者可在 ip6_find_1stfragopt() 函式內造成無限迴圈。(CVE-2017-7542) - 在 Linux 核心 4.7-rc1 版到 4.13 版的 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 函式中發現因為越界讀取而導致的核心資料洩漏。當這些函式填入用來匯出通訊端診斷資訊的 sockaddr 資料結構時，會發生資料洩漏。因此，多達 100 個位元組的 slab 資料可遭洩漏到使用者空間。(CVE-2017-7558) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

來賓 OS 未初始化 SYSENTER MSR 時，在核心虛擬機器 (KVM) 的 SYSTENTER 指令模擬中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵，造成來賓 OS 拒絕服務 (當機)，或可能取得來賓 OS 上的權限。(CVE-2015-0239)

Andy Lutomirski 發現，Linux 核心的執行緒區域儲存區 (TLS) 實作存有一個資訊洩漏瑕疵，會允許使用者繞過 espfix 以取得可用於繞過位址空間配置隨機化 (ASLR) 保護機制的資訊。本機使用者可惡意利用此瑕疵，藉此從核心記憶體取得可能的敏感資訊。(CVE-2014-8133)

指定了 conntrack 規則且 conntrack 通訊協定處置程式模組沒有載入至 Linux 核心中時，在 iptables 中發現一個限制繞過問題。此瑕疵可能造成使用 conntrack 規則時系統上的防火牆規則遭繞過。(CVE-2014-8160)

在 Linux 核心的檔案重新命名過程中發現一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

在特定命名空間狀況中，於處理補充群組成員的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵而繞過檔案權限限制。(CVE-2014-8989)

在以 x86_64 為基礎之機器的 Linux 核心中，於工作切換功能處理執行緒區域儲存區 (TLS) 的方式中發現一個瑕疵。本機使用者可能惡意利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 保護機制。(CVE-2014-9419)

Prasad J Pandit 報告，在 Linux 核心的 ISO 9660 CDROM 檔案系統中，rock_continue 函式有一個瑕疵。本機使用者可惡意利用此瑕疵來造成拒絕服務 (系統當機或懸置)。
(CVE-2014-9420)

在 B.A.T.M.A.N. 的片段處理過程中發現一個瑕疵。
Linux 核心的進階網狀通訊協定。遠端攻擊者可能惡意利用此瑕疵，透過片段的封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

在 Linux 核心的金鑰環中發現爭用情形。本機使用者可透過 keyctl 命令引發拒絕服務 (記憶體損毀或錯誤)，或可能造成不明影響。
(CVE-2014-9529)

剖析 Rock Ridge ER 記錄時，在 ISO 9660 CDROM 檔案系統中發現一個記憶體洩漏問題。本機使用者可惡意利用此瑕疵，透過特製的 iso9660 映像從核心記憶體取得敏感資訊。(CVE-2014-9584)

在虛擬動態連結共用物件 (vDSO) 位置的位址空間配置隨機化 (ASLR) 中發現一個瑕疵。此瑕疵導致本機使用者可更輕易繞過 ASLR 保護機制。(CVE-2014-9585)

Dmitry Chernenkov 發現在 eCryptfs 的加密檔案名稱解碼過程中發生一個緩衝區溢位問題。無權限的本機使用者可惡意利用此瑕疵，造成拒絕服務 (系統當機) 或可能取得系統管理員權限。(CVE-2014-9683)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822)

在 Linux 核心中發現多個漏洞且已更正：

在 3.18.5 版前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644 (CVE-2013-7421)。

在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (CVE-2014-3690)。

在 3.18.1 版及其之前版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，導致本機使用者可更容易透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而繞過 ASLR 保護機制 (CVE-2014-8133)。

在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制 (CVE-2014-8160)。

在某些命名空間狀況中，3.17.4 版及其之前版本的 Linux 核心無法正確限制補充群組成員的捨棄，這允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 繞過預定檔案權限，這又稱為負群組問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (CVE-2014-8989)。

在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式不一定會在繼續執行其他步驟前載入執行緒區域儲存區 (TLS) 描述符號，導致本機使用者可更容易透過特製應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制 (CVE-2014-9419)。

在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像造成拒絕服務 (無限迴圈、系統當機或懸置) (CVE-2014-9420)。

在 3.18.1 版及其之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機) (CVE-2014-9428)。

在 3.18.2 版及其之前版本的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，其允許本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (CVE-2014-9529)。

在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊 (CVE-2014-9584)。

在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易藉由猜測 PMD 結尾的位置來繞過 ASLR 保護機制 (CVE-2014-9585)。

在 3.18.5 版前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421 (CVE-2014-9644)。

在 3.18.2 版之前的 Linux 核心中，eCryptfs 子系統內，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式存在一個差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統當機) 或可能取得權限 (CVE-2014-9683)。

在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或造成拒絕服務 (來賓 OS 當機) (CVE-2015-0239)。

更新版套件會提供這些安全性問題的解決方案。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2015-3064 公告中提及的一個弱點影響。

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2516-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機) (CVE-2014-9428)。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2517-1 公告中所提及的多個弱點影響。

  在 3.18.1 版及其之前所有版本的 Linux 核心中，執行緒區域儲存區 (TLS) 實作的 arch/x86/kernel/tls.c 允許本機使用者繞過 espfix 保護機制，讓本機使用者可以透過特製的應用程式發出 set_thread_area 系統呼叫，隨後再讀取一個 16 位元值，進而更輕易地繞過 ASLR 保護機制。(CVE-2014-8133)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置)。(CVE-2014-8559)

  在某些命名空間的應用情境中，3.17.4 版和其之前版本的 Linux 核心未正確限制補充群組成員的中斷，進而允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高) 來繞過預定檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關。(CVE-2014-8989)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在
    3.18.1 版及之前版本的 Linux 核心中，B.A.T.M.A.N. 實作內，net/batman-adv/fragmentation.c 的 batadv_frag_merge_packets 函式在計算記憶體容量期間使用不正確的長度欄位，進而允許遠端攻擊者透過片段封包造成拒絕服務 (網狀節點系統當機)。(CVE-2014-9428)

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

  - 在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(CVE-2014-9683)

  - 在 3.18.2 版之前的 Linux 核心中，UDF 檔案系統實作不會驗證特定長度，會允許本機使用者透過特製檔案系統影像而引致拒絕服務 (緩衝區過度讀取和系統當機)，這與 fs/udf/inode.c 和 fs/udf/symlink.c 有關。(CVE-2014-9728)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/inode.c 中的 udf_read_inode 函式未確認特定資料結構大小一致性，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9729)

  - 在 3.18.2 版之前的 Linux 核心中，fs/udf/symlink.c 中的 udf_pc_to_char 函式依賴未使用的元件長度，這會允許本機使用者透過特製 UDF 檔案系統影像而造成拒絕服務 (系統當機)。(CVE-2014-9730)

  - 在 3.18.2 版之前的 Linux 核心中的 UDF 檔案系統實作並未確認空間是否足夠與結尾 \0 字元一起儲存符號連結目標名稱，這會允許本機使用者透過特製的檔案系統影像而取得敏感資訊，這與 fs/udf/symlink.c 和 fs/udf/unicode.c 有關。(CVE-2014-9731)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80452	Fedora 21：kernel-3.17.8-300.fc21 (2015-0517)	Nessus	Fedora Local Security Checks	2015/1/12	2021/1/11	high
85188	OracleVM 3.3：kernel-uek (OVMSA-2015-0109)	Nessus	OracleVM Local Security Checks	2015/8/4	2021/1/4	critical
88605	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-136)	Nessus	SuSE Local Security Checks	2016/2/8	2021/1/19	high
80465	Fedora 20：kernel-3.17.8-200.fc20 (2015-0515)	Nessus	Fedora Local Security Checks	2015/1/13	2021/1/11	high
81645	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-2)	Nessus	Ubuntu Local Security Checks	2015/3/5	2021/1/19	medium
81646	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-3)	Nessus	Ubuntu Local Security Checks	2015/3/5	2024/1/9	medium
127146	NewStart CGSL MAIN 5.04：核心多個弱點 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
81568	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2515-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81571	Ubuntu 14.10：linux 弱點 (USN-2518-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2021/1/19	medium
81590	Ubuntu 14.04 LTS：Linux 核心弱點迴歸 (USN-2516-2)	Nessus	Ubuntu Local Security Checks	2015/3/2	2024/1/9	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
81322	Amazon Linux AMI : kernel (ALAS-2015-476)	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	high
81941	Mandriva Linux 安全性公告：核心 (MDVSA-2015:058)	Nessus	Mandriva Local Security Checks	2015/3/19	2021/1/6	high
85177	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2015-3064)	Nessus	Oracle Linux Local Security Checks	2015/8/3	2021/9/8	medium
81569	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2516-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium
81570	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2517-1)	Nessus	Ubuntu Local Security Checks	2015/2/27	2024/1/9	medium

偵測

搜尋 Plugin

high

critical

high

high

medium

medium

high

high

medium

medium

medium

critical

high

high

medium

medium

medium