現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

* 在 Linux 核心之 netfilter 表格實作的 nft_flush_table() 函式排清參照已刪除鏈結之規則的方式中發現一個瑕疵。具有 CAP_NET_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2015-1573，低)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420 和 CVE-2014-9584。CVE-2015-1805 問題的安全性影響是由 Red Hat 所發現。

此更新還可修正數個錯誤。這些變更的相關文件已可在下列知識庫文章中取得：
https://access.redhat.com/articles/1469163

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

* 在 Linux 核心之 netfilter 表格實作的 nft_flush_table() 函式排清參照已刪除鏈結之規則的方式中發現一個瑕疵。具有 CAP_NET_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2015-1573，低)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

Red Hat 要感謝 Carl Henrik Lunde 報告 CVE-2014-9420 和 CVE-2014-9584。CVE-2015-1805 的安全性影響是由 Red Hat 所發現。

此更新提供適用於在 Red Hat Enterprise Linux 6 層次上的 Red Hat Enterprise MRG 2.5 的 kernel-rt 套件版本，可修正下列問題：

* storvsc：刪除過度冗長的警告訊息 * storvsc：強制探索可能已遭移除的 LUN * storvsc：為回應掃描事件而掃描主機 * storvsc：NULL 指標解除參照修正 * futex：提及共用 futex 和私人 futex 之間的金鑰參照差異 * futex：確認 get_futex_key_refs() 一律表示一個障礙
* kernel module：標記模組 MODULE_STATE_COMING 前設定 nx * kernel module：早期模組載入失敗後清理 ro/nx * btrfs：將 xattr 取代作業設為不可部分完成 * megaraid_sas：還原：
新增發行日期並更新驅動程式版本 * radeon：修正 hwmonitor 中的核心 segfault

(BZ#1223077)

錯誤修正：

* 有一個 XFS 最佳化依賴 spinlock 使用 preempt_disable() 函式以停用先佔。當即時核心上已啟用 CONFIG_PREEMPT_RT 時，spinlocks 在保留先佔時並未將其停用，因此 XFS 重要區段並未受到保護而不受先佔影響。當鎖定所有計數器的某個工作接著被即時工作先佔時，即時 kernel-rt 上的系統可能在此 XFS 最價化中鎖定，進而導致該鎖定的所有呼叫端無限期封鎖。此更新可在建置已啟用 CONFIG_PREEMPT_RT_FULL 的核心時，停用最佳化。
(BZ#1217849)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。必須重新啟動系統，此更新才會生效。

* 據發現，Linux 核心的向量化管道讀寫功能的實作，未將不可部分完成存取作業失敗後，重新嘗試時已處理的 I/O 向量列入考量，這可能因為 I/O向量陣列滿溢而導致記憶體損毀。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2015-1805，重要)

* 在 Linux 核心金鑰管理子系統執行金鑰記憶體回收的方式中，發現一個爭用情形瑕疵。本機攻擊者可能在系統回收金鑰時，嘗試存取金鑰，而這可能導致系統當機。(CVE-2014-9529，中等)

* 在 Linux 核心 32 位元模擬實作針對具有「int80」項目的工作進行分支或關閉處理的方式中發現一個瑕疵。本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830，低)

* 據發現，Linux 核心的 ISO 檔案系統實作未正確限制 Rock Ridge 延伸模組 Continuation Entries (CE) 的遊走。具有系統實體存取權的攻擊者可利用此瑕疵，在核心中觸發無限迴圈，從而導致拒絕服務。(CVE-2014-9420，低)

* 針對具有 RockRidge 延伸模組參照 (ER) 記錄的 ISO9660 映像，在 Linux 核心之 ISO9660 檔案系統實作存取其相關資料的方式中，發現一個資訊洩漏瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵，洩漏最高達 255 位元組的核心記憶體。(CVE-2014-9584，低)

* 在 Linux 核心之 netfilter 表格實作的 nft_flush_table() 函式排清參照已刪除鏈結之規則的方式中發現一個瑕疵。具有 CAP_NET_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2015-1573，低)

* 在 Linux 核心於某些 64 位元架構系統 (例如 x86-64) 上隨機化處理程序堆疊的方式中發現一個整數溢位瑕疵，會導致堆疊熵降低四。(CVE-2015-1593，低)

此更新還可修正數個錯誤。這些變更的相關文件已可在下列知識庫文章中取得：

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-1137 公告中提及的多個弱點影響。

  - 在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(CVE-2014-9529)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式不會驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 鏡像，從核心記憶體取得敏感資訊。(CVE-2014-9584)

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.5 之前的 Linux 核心中，net/netfilter/nf_tables_api.c 的 nft_flush_table 函式不當處理跨鏈跳轉和規則集排清之間的互動，進而允許本機使用者利用CAP_NET_ADMIN功能引致拒絕服務 (不穩定)。(CVE-2015-1573)

  - 在 64 位元平台上 3.19.1 版之前的 Linux 核心上，堆疊隨機化功能針對位元向左移位作業的結果使用不正確的資料類型，進而讓攻擊者更容易透過預測頂端位址來繞過ASLR保護機制；這其實與 fs/binfmt_elf.c 中的 randomize_stack_top 函式和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函式有關。(CVE-2015-1593)

  在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能會讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(CVE-2015-2830)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1139 公告中提及的多個弱點影響。

  - 核心：fs：isofs：CE 記錄項目中存在無限迴圈弱點 (CVE-2014-9420)

  - 核心：金鑰回收期間發生釋放後使用 (CVE-2014-9529)

  - 核心：isofs：未檢查的 ER 記錄列印 (CVE-2014-9584)

  - 核心：排清參照已刪除鏈的 nftables 規則時發生錯誤。(CVE-2015-1573)

  - 核心：Linux 堆疊 ASLR 實作整數溢位 (CVE-2015-1593)

  - kernel：pipe：iovec 滿溢導致記憶體損毀 (CVE-2015-1805)

  - 核心：因不當處理 64 位元工作而產生的 int80 分支 (CVE-2015-2830)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
84346	CentOS 7 : 核心 (CESA-2015:1137)	Nessus	CentOS Local Security Checks	2015/6/24	2021/1/4	medium
84357	RHEL 6：kernel-rt (RHSA-2015:1138)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	medium
84356	RHEL 7：核心 (RHSA-2015:1137)	Nessus	Red Hat Local Security Checks	2015/6/24	2021/2/5	medium
84536	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	2015/7/6	2021/1/14	medium
84352	Oracle Linux 7：核心 (ELSA-2015-1137)	Nessus	Oracle Linux Local Security Checks	2015/6/24	2021/9/8	medium
84358	RHEL 7：kernel-rt (RHSA-2015:1139)	Nessus	Red Hat Local Security Checks	2015/6/24	2024/4/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium