遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2620-1 公告中所提及的一個弱點影響。

  - 在 3.18 之前的 Linux 核心中，TCP Fast Open 實作中的特定反向移植未正確維護計數值，進而允許本機使用者透過 Fast Open 功能造成拒絕服務 (系統當機)，造訪 chrome://flags/#enable-tcp-fast-open URL，使用特定的 3.10.x 至 3.16.x 的核心版本，包括 longterm-maintenance 版本和 ckt (即 Canonical Kernel Team) 版本，即可檢視示例。(CVE-2015-3332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2615-1 公告中所提及的多個弱點影響。

  在 3.19 版之前的 Linux 核心中，Btrfs 實作並未確定可見的 xattr 狀態與所要求的替代內容一致，本機使用者因而得以透過標準檔案系統操作，(1) 在 xattr 替代時限期間 (與爭用情形相關)，或 (2) xattr 替代嘗試因資料不相符而失敗之後繞過預定的 ACL 設定，並取得權限。(CVE-2014-9710) - 在 Linux 核心的 netfilter 連線追蹤實作已載入延伸模組中，發現一個整數溢位缺陷。
    (CVE-2014-9710)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

  - 在 3.18 之前的 Linux 核心中，TCP Fast Open 實作中的特定反向移植未正確維護計數值，進而允許本機使用者透過 Fast Open 功能造成拒絕服務 (系統當機)，造訪 chrome://flags/#enable-tcp-fast-open URL，使用特定的 3.10.x 至 3.16.x 的核心版本，包括 longterm-maintenance 版本和 ckt (即 Canonical Kernel Team) 版本，即可檢視示例。(CVE-2015-3332)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。

Alexandre Oliva 報告，在 btrfs 檔案系統對延伸屬性 (xattrs) 的處理中有爭用情形瑕疵。本機攻擊者可惡意利用此瑕疵，繞過 ACL，並可能提升權限。(CVE-2014-9710)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)

當使用 TCP 快速開啟以起始連線時，在 Linux 核心的 IPv4 網路功能中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2015-3332)。

SUSE Linux Enterprise 12 核心已更新至 3.12.43 版，獲得多種安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 並未正確執行 RIP 變更，進而允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (來賓作業系統當機) (bsc#899192)。

- CVE-2014-8086：在 3.17 版及其之前版本的 Linux 核心中，fs/ext4/file.c 中的 ext4_file_write_iter 函式有爭用情形，允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用) (bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，進而允許本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統當機) 或取得權限 (bsc#914742)。

- CVE-2015-1465：在 3.18.8 版之前的 Linux 核心中的 IPv4 實作，並未正確考量重新導向查閱而無快取的 Read-Copy Update (RCU) 寬限期長度，進而允許遠端攻擊者透過大量封包造成拒絕服務 (記憶體消耗或系統當機) (bsc#916225)。

- CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919007)。

- CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，進而允許本機使用者從核心記憶體取得潛在的敏感資訊，或可能藉由存取 sysctl 項目造成其他不明影響 (bsc#919018)。

- CVE-2015-2666：已修正一個瑕疵，該瑕疵允許特製的微碼造成核心堆疊溢位 (bsc#922944)。

- CVE-2015-2830：已修正因不當處理 64 位元工作而產生的 int80 分支 (bsc#926240)。

- CVE-2015-2922：已修正因不當處理路由器廣告而可能對 IPv6 網路堆疊發動的拒絕服務 (DoS) 攻擊 (bsc#922583)。

- CVE-2015-3331：已修正使用 AESNI 之 RFC4106 實作中的緩衝區滿溢 (bsc#927257)。

- CVE-2015-3332：已修正 TCP 快速開啟本機 DoS (bsc#928135)。

- CVE-2015-3339：已修正 chown() 和 execve() 系統呼叫間的爭用情形瑕疵，該瑕疵可能導致本機權限提升 (bsc#928130)。

- CVE-2015-3636：已修正 ping 通訊端中的釋放後使用錯誤，該錯誤可能導致本機權限提升 (bsc#929525)。

下列非安全性錯誤已修正：

- /proc/stat：轉換為 single_open_size() (bsc#928122)。

- ACPI / sysfs：將 counter_show() 的計數欄位視為未簽署 (bsc#909312)。

- 自動提供/淘汰舊類別的所有子套件 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bsc#930226)。

- Btrfs：在複製至 inode 收回無限迴圈後修正該迴圈 (bsc#930224)。

- Btrfs：在 extent_same ioctl 後修正 inode 收回無限迴圈 (bsc#930224)。

- Btrfs：在 fs 掛載 -o 捨棄時修正記錄樹狀結構損毀 (bsc#927116)。

- Btrfs：修正 lseek 中的邊界檢查 (bsc#927115)。

- 修正 rtworkqueues 損毀。禁止呼叫中斷內容中的 __sched_setscheduler()，而 destroy_worker() 卻在計時器中斷 nohz_full 組態過程中進行此呼叫。
 針對兩個開機選項防止該可能性。

- Input: psmouse - 新增 psmouse_matches_pnp_id 協助程式函式 (bsc#929092)。

- Input: synaptics - 修正 Lenovo 2015 產品上的中間按鈕 (bsc#929092)。

- Input: synaptics - 處理追蹤器按鈕的假性釋放 (bsc#929092)。

- Input: synaptics - 重設 Lenovo 2015 系列之追蹤器按鈕的路徑 (bsc#929092)。

- Input: synaptics - 移除 Lenovos 2015 的 TOPBUTTONPAD 內容 (bsc#929092)。

- Input: synaptics - 擷取查詢 $10 中的延伸功能 (bsc#929092)。

- NFS：將屬性更新障礙新增至 nfs_setattr_update_inode() (bsc#920262)。

- NFS：在變更至 nfs_setattr_update_inode 後，還原 kabi (bsc#920262)。

- af_iucv：修正 AF_IUCV sendmsg() errno (bsc#927308、LTC#123304)。

- audit：不拒絕所有 AUDIT_INODE 篩選類型 (bsc#927455)。

- bnx2x：修正 iommu=on 時的 kdump (bsc#921769)。

- cpufreq：修正 __cpufreq_governor() 中的 
NULL 指標解除參照 (bsc#924664)。

- dasd：修正暫停/恢復後裝置沒有路徑的情形 (bsc#927308、LTC#123896)。

- dasd：修正無法設定 DASD 裝置離線的情形 (bsc#927308、LTC#123905)。

- dasd：修正暫停/恢復後裝置沒有恢復的情形 (bsc#927308、LTC#123892)。

- dasd：線上處理後遺漏磁碟分割 (bsc#917125、LTC#120565)。

- drm/radeon/cik：新增 macrotile 模式陣列查詢 (bsc#927285)。

- drm/radeon：修正 SI 上的顯示器並排顯示設定 (bsc#927285)。

- drm/radeon：針對 DCE 中的 CIK 晶片設定正確的庫量 (bsc#927285)。

- iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

- iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

- ipc/shm.c：在呼叫跨越多個區段時，修正過度積極的 shmdt() (ipc 修正)。

- ipmi：關閉閒置 ipmi 介面上的所有活動 (bsc#915540)。

- ixgbe：修正支援 SFP+ 之介面的偵測 (bsc#922734)。

- kgr：將錯誤碼新增至 kgr_revert_replaced_funs 中的訊息。

- kgr：將 kgraft 註釋新增至 kthreads wait_event_freezable() API 呼叫。

- kgr：更正第一個修補階段的錯誤處理。

- kgr：處理模組的延遲修補。

- kgr：處理最終階段的失敗。

- kgr：若通知程式註冊失敗，則傳回 kgr_init 中的錯誤。

- kgr：將 fops 從 kgr_patch_code 切換至新函式。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：針對所有執行緒，使用 kgr_in_progress (bnc#929883)。

- libata：Samsung SSD 850 Pro 有黑名單佇列 TRIM (bsc#926156)。

- mlx4：呼叫 dev_kfree_skby_any，而非 dev_kfree_skb (bsc#928708)。

- mm、numa：依預設實際停用單一節點機器上的 NUMA 平衡 (自動化 NUMA 平衡)。

- mm: vmscan：如果節點沒有任何可收回的頁面，則不根據 pfmemalloc 保留進行限制 (bsc#924803，VM 功能)。

- net/mlx4：快取行 CQE/EQE 分散修正 (bsc#927084)。

- net/mlx4_core：快取行 EQE 大小支援 (bsc#927084)。

- net/mlx4_core：啟用 CQE/EQE 分散支援 (bsc#927084)。

- net/mlx4_en：新增 mlx4_en_get_cqe 協助程式 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定義。

- powerpc/mm：在已設定 MAP_FIXED 且對應超過允許位址空間時，修正 mmap errno (bsc#930669)。

- powerpc/numa：新增功能，以停用拓撲更新並對其除錯 (bsc#924809)。

- powerpc/numa：啟用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：啟用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：檢查 proc_create 的錯誤傳回 (bsc#924809)。

- powerpc/numa：確保拓撲更新上之 per-cpu NUMA 對應的正確性 (bsc#924809)。

- powerpc/numa：在 update_cpu_topology 中使用 update->cpu 的快取值 (bsc#924809)。

- powerpc/perf：將 64 位元使用者空間反向追蹤限定為 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：將 api_version 引入移轉 sysfs 介面 (bsc#926314)。

- powerpc/pseries：Little endian 可修正 post 行動裝置樹狀結構更新 (bsc#926314)。

- powerpc/pseries：簡化暫停/移轉期間的可懸浮性檢查 (bsc#926314)。

- powerpc：修正 sys_call_table 宣告，以啟用系統呼叫追蹤。

- powerpc：修正由 verify_cpu_node_mapping() 報告的警告 (bsc#924809)。

- powerpc：僅在開機時間設定目前 CPU 的 numa 節點資訊 (bsc#924809)。

- powerpc：重新排列 per-cpu NUMA 資訊初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些變更 (bsc#924809)。

- quota：修正配額取得/設定介面中的單位使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：修正沒有 *.crt 檔案情況下
的版本

- rpm/kernel-obs-qa.spec.in：核心版本不符時不會失敗

- s390/bpf：修正 ALU_NEG (A = -A) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K) (bsc#917125、LTC#121759)。

- s390/bpf：修正 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X) (bsc#917125、LTC#121759)。

- s390/bpf：修正　skb_copy_bits()　的位移參數 (bsc#917125、LTC#121759)。

- s390/bpf：修正 sk_load_byte_msh() (bsc#917125、LTC#121759)。

- s390/bpf：修正 skb_copy_bits() 參數傳遞 (bsc#917125、LTC#121759)。

- s390/bpf：呼叫　C 函式前的零擴展參數 (bsc#917125、LTC#121759)。

- s390/sclp：將早期　sclp init 呼叫整合至 sclp_early_detect() (bsc#917125、LTC#122429)。

- s390/sclp：動態判定 zfcpdump　的　HSA　大小 (bsc#917125、LTC#122429)。

- s390/sclp：將 sclp_sdias 宣告移至獨立的標頭檔案 (bsc#917125、LTC#122429)。

- s390/sclp：將早期程式碼從　sclp_cmd.c 移至 sclp_early.c (bsc#917125、LTC#122429)。

- s390/sclp：以　sccb_early　取代未初始化的 early_event_mask_sccb 變數 (bsc#917125、LTC#122429)。

- s390/sclp：還原 smp-detect-possible-cpus.patch (bsc#917125、LTC#122429)。

- s390/sclp_early：新增函式以偵測 sclp 主控台功能 (bsc#917125、LTC#122429)。

- s390/sclp_early：刪除 sclp_early_read_info_sccb_valid (bsc#917125、LTC#122429)。

- s390/sclp_early：將 sccb 指標傳遞至每個 *_detect() 函式 (bsc#917125、LTC#122429)。

- s390/sclp_early：以 sccb_early 取代 early_read_info_sccb (bsc#917125、LTC#122429)。

- s390/sclp_early：也為零傳回正確的 HSA 區塊計數 (bsc#917125、LTC#122429)。

- s390/smp：限制潛在 CPU 遮罩中的 CPU 數量 (bsc#917125、LTC#122429)。

- s390：若已啟用 kgr，則變更 kgraft 狀態。

- sched, time：修正 thread_group_cputime() 中的鎖定反向

- sched：修正潛在的近乎無限 distribute_cfs_runtime() 迴圈 (bsc#930786)

- sched：強化拓撲設定 (bsc#924809)。

- seqlock：新增 read_seqbegin_or_lock() 的 irqsave 變體 (時間延展性)。

- storvsc：無需傳輸資料時，正確設定 SRB 旗標 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

- x86/microcode/intel：防止載入器中的堆疊溢位 (bsc#922944)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2014-8159 據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

- CVE-2014-9715 據發現，netfilter 連線追蹤子系統使用太小的類型做為每個連線的資料結構中的位移，從而導致 Linux 3.2.33 和 3.6 中的錯誤修正。在部分組態中，這將會導致記憶體損毀和當機 (即使沒有惡意流量)。這也可能會導致 netfilter 原則違規和遠端程式碼執行。

這可以透過停用連線追蹤 accounting:sysctl net.netfilter.nf_conntrack_acct=0 減輕

- CVE-2015-2041 Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

- CVE-2015-2042 Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

- CVE-2015-2150 Jan Beulich 發現，目前允許 Xen 來賓修改所通過之裝置的 PCI 命令暫存器中的所有 (可寫入) 位元。
 尤其是，除非該裝置是 SR-IOV 虛擬函式，否則這可讓他們停用裝置上的記憶體和 I/O 解碼，進而可能導致主機的拒絕服務。

- CVE-2015-2830 Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

- CVE-2015-2922 Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

這可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0sysctl net.ipv6.conf.<interface>.accept_ra=0

- CVE-2015-3331 Stephan Mueller 發現，支援 AESNI 之 x86 處理器的 RFC4106 GCM 的最佳化實作在某些情況下，會將緩衝區位址計算錯誤。如果 IPsec 通道設定為使用此模式 (亦稱為 AES-GCM-ESP)，這可能會導致記憶體損毀和當機 (即使沒有惡意流量)。
 這也可能會導致遠端程式碼執行。

- CVE-2015-3332 Ben Hutchings 發現，TCP 快速開啟功能在 Linux 3.16.7-ckt9 中迴歸，導致在使用時出現核心錯誤。這可以當做本機拒絕服務使用。

- CVE-2015-3339 據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83811	Ubuntu 14.04 LTS：Linux 核心弱點 (USN-2620-1)	Nessus	Ubuntu Local Security Checks	2015/5/26	2024/1/9	high
83761	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2615-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2024/1/9	high
83810	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2619-1)	Nessus	Ubuntu Local Security Checks	2015/5/26	2021/1/19	medium
83762	Ubuntu 14.10：linux 弱點 (USN-2616-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
84227	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
83065	Debian DSA-3237-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	high

偵測

搜尋 Plugin

high

high

medium

high

medium

high