Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

針對缺少 RDS 傳輸的系統，在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2013-7339)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

此更新也可修正下列錯誤：

* Completely Fair Scheduler (CFS) 執行佇列上有節流工作時，CFS 並未驗證 CFS 期間計時器是否執行中。
因此在某些情況下，CFS 執行佇列將因 CFS 期間計時器未作用而發生堵塞，且無法重新啟動。
為修正此問題，未作用的 CFS 期間計時器現已可在節流函式內重新啟動。(BZ#1120666)

* SCSI 程式碼的先前變更修正了一個移除 SCSI 裝置時會發生的爭用情形。不過，由於此變更使用的是區塊層程式碼中的特定函式，其會傳回與較新核心版本不同的值，因而導致效能降級。此更新可更改 SCSI 程式碼，以正確使用區塊層程式碼傳回的值。
(BZ#1117581)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。這將防止透過該閘道路由流量。此更新允許自動探查此類閘道，以便在閘道恢復為可以連線時，再次透過它路由流量。(BZ#1115262)

*「Radix_tree」交換編碼中發生計算錯誤，致使較低位元的交換項目遭到截斷，從而造成大於 8 的交換區域索引損毀。
因此，交換至這類區域時，交換區域大於 8 個的系統將觸發假的 OOM 狀況。此更新減少了 SWP_TYPE_SHIFT() 函式的傳回值，並移除 read_swap_header() 函式中的損毀函式呼叫，進而修正此問題。(BZ#1099727)

* 如果快取中含有多個金鑰相同但 TOS、標記或 OIF 不同的項目，則自動化路由快取重建功能可能不會正確運算路由雜湊鏈的長度。因此，此功能可能達到重建限制，而停用系統上的路由快取。現已使用協助程式函式修正此問題，進而避免計算此類重複的路由。
(BZ#1113823)

* 在 Hyper-V 環境中啟動來賓開機時，若有足量的可程式化間隔計時器 (PIT) 插斷遺失或其未及時插入來賓，便會發生核心錯誤，且來賓將無法開機。此問題已修正，日後來賓在 Hyper-V 環境下執行時，將繞過相關的 PIT 檢查。(BZ#1112225)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0981 公告中提及的多個弱點影響。

  - 在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。
    (CVE-2014-2851)

  - 在 3.12.8 版之前的 Linux 核心中，net/rds/ib.c 的 rds_ib_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-7339)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.14 版及更早版本的 Linux 核心中，net/rds/iw.c 的 rds_iw_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

  - 在 3.5.1 版之前的 Linux 核心中，kernel/futex.c 的 futex_wait_requeue_pi 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過特製的 FUTEX_WAIT_REQUEUE_PI 命令引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-6647)

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux 核心已經更新，可修正安全性問題和錯誤：

已修正的安全性問題：CVE-2014-3153：Linux 核心之 kernel/futex.c 的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

CVE-2014-0077：停用可合併緩衝區時，Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，引發拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 上的權限。

CVE-2014-0055：Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

CVE-2014-2678：Linux 核心之 net/rds/iw.c 中的 rds_iw_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2013-7339：Linux 核心之 net/rds/ib.c 中的 rds_ib_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2014-2851：Linux 核心之 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。

CVE-2014-3122：在 Linux 核心 中，mm/rmap.c 的 try_to_unmap_cluster 函式未正確考慮必須鎖定哪些頁面，這允許本機使用者觸發需要移除頁面表格對應的記憶體使用量模式，從而造成拒絕服務 (系統當機)。

修正的錯誤：

- memcg：淘汰 memory.force_empty knob (bnc#878274)。

現已提供適用於 Red Hat Enterprise Linux 6 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心之 futex 子系統的 futex_wait_requeue_pi() 函式處理某些 Priority Inheritance (PI) futex.重新排入佇列的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2012-6647，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增此增強功能。必須重新啟動系統，此更新才會生效。

Linux 核心已經更新，修正了多個安全性問題和錯誤。

已修正的安全性問題：CVE-2014-3153：Linux 核心之 kernel/futex.c 的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：公告該弱點前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

CVE-2014-0077：停用可合併緩衝區時，Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，引發拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 上的權限。

CVE-2014-0055：Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

CVE-2014-2678：Linux 核心之 net/rds/iw.c 中的 rds_iw_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2013-7339：Linux 核心之 net/rds/ib.c 中的 rds_ib_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2014-2851：Linux 核心之 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。

- ext4：修正 ext4_alloc_branch() 中的緩衝區重複釋放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：新增遺漏的錯誤參照 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修正 Agere/LSI 控制器的探查失敗。

- firewire：net：修正釋放後使用。

- USB：OHCI：修正 ATI 控制器上全域暫停的問題 (bnc#868315)。

- mm：還原「page-writeback.c：從 dirtyable 記憶體減去 min_free_kbytes」(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision 而非 tusb_get_revision 呼叫 (bnc#872715)。

- usb：musb：tusb6010：將 tusb_revision 新增至 struct musb 以儲存修訂版 (bnc#872715)。

- ALSA：hda - 修正 Intel H97/Z97 晶片組上的內建音訊 (bnc#880613)。

- floppy：讀取區塊 0 時，不損毀 bio.bi_flags (bnc#879258)。

- reiserfs：呼叫 tailpack mutex 下的 truncate_setsize (bnc#878115)。

- 更新 Xen 組態檔：將相容性層級設回 4.1 (bnc#851338)。

- 更新組態檔。Guillaume GARDET 報告版本損毀，這是因為 CONFIG_USB_SERIAL_GENERIC 模組化所致

- memcg：淘汰 memory.force_empty knob (bnc#878274)。

- nfsd：重複使用現有的 repcache 項目時，先將其取消雜湊 (bnc#877721)。

- 為 i386 和 x86_64 再次啟用 Socketcan (bnc#858067)

- xhci：延伸 Renesas 卡的 quirk (bnc#877713)。

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題 (bnc#877713)。

- mm：try_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (bnc#876102、CVE-2014-3122)。

- drm/i915、HD-audio：提供 nomodeset 時，不繼續探查 (bnc#882648)。

- x86/mm/numa：修正 32 位元核心 NUMA 開機 (bnc#881727)。

- 處理 FDRAWCMD IOCTL 命令時，Linux 核心磁碟片驅動程式在特定錯誤碼路徑上處理使用者空間提供的資料所用的方式中有一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

- 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

- 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

此更新也可修正下列錯誤：

- futex 系統呼叫有一個錯誤，可在傳送超大的正數逾時值時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。
 反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。

- 第三方模組使用與 setrlimit 勾點相關的 Linux Security Module (LSM) 新功能時，若無法執行處理，則應產生警告訊息。然而，由於程式設計錯誤，核心在以下情形時可列印此警告訊息：處理程序在設定其他處理程序的 rlimit 時，或 rlimit 遭到非主執行緒修改時 (即使沒有不相容的第三方模組)。
 此更新可修正相關程式碼，確保核心能正確處理此警告訊息。

- 之前，若啟用 Hyper-V 模擬功能，核心便無法在系統開機時偵測 KVM。已經套用修補程式，確保 KVM 和 Hyper-V Hypervisor 現在都能在系統開機時正確偵測到。

- RPC 程式碼中負責驗證快取認證是否與目前處理程序相符的函式，並未正確執行檢查。該程式碼只檢查了目前處理程序認證中的群組是否和快取認證中出現的順序相同，但是並未確定快取認證中是否存有其他群組。因此，在存取 NFS 掛載中的檔案時，UID 和 GID 與原處理程序相同但有不相符群組清單的處理程序，可收到檔案的未授權存取權；或在特定情況下，系統可誤阻止該處理程序存取檔案。這個不正確的測試情況已經修正，因此問題不會再出現。

- 負載過重時，某些光纖通道儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2014:0740：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。

此更新也可修正下列錯誤：

* futex 系統呼叫中的錯誤可在傳送超大的正數逾時時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。
(BZ#1091832)

* 與 setrlimit 勾點相關的全新 Linux Security Module (LSM) 功能在被無法加以處理的第三方模組使用時，應產生警告訊息。然而，由於程式設計錯誤，核心在以下情形時可列印此警告訊息：處理程序在設定其他處理程序的 rlimit 時，或 rlimit 遭到非主執行緒修改時 (即使沒有不相容的第三方模組)。此更新可修正相關程式碼，確保核心能正確處理此警告訊息。
(BZ#1092869)

* 之前，如果 Hyper-V 模擬已啟用，核心便無法在系統開機時偵測 KVM。已經套用修補程式，確保 KVM 和 Hyper-V Hypervisor 現在都能在系統開機時正確偵測到。(BZ#1094152)

* RPC 程式碼中負責驗證快取認證是否與目前處理程序相符的函式，並未正確執行檢查。該程式碼只檢查了目前處理程序認證中的群組是否和快取認證中出現的順序相同，但是並未確定快取認證中是否存有其他群組。因此，在存取 NFS 掛載中的檔案時，UID 和 GID 與原處理程序相同但有不相符群組清單的處理程序，可收到檔案的未授權存取權；或在特定情況下，系統可誤阻止該處理程序存取檔案。這個不正確的測試情況已經修正，因此問題不會再出現。(BZ#1095062)

* 當負載過重時，某些 Fibre Channel 儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。(BZ#1096061)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0343 George Kargiotakis 報告，IPv6 隱私權延伸模組之暫存位址處理中存有一個問題。相同 LAN 上的使用者可透過傳送導致暫存位址產生功能遭到停用的路由器廣告訊息，而造成拒絕服務或取得敏感資訊的存取權。

- CVE-2013-2147 Dan Carpenter 報告，Compaq Smart2 控制器之 cpqarray 驅動程式和 HP Smart Array 控制器之 cciss 驅動程式中存有問題，該問題允許使用者取得敏感核心記憶體的存取權。

- CVE-2013-2889 Kees Cook 發現，遺漏 Zeroplus 遊戲台之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2893 Kees Cook 發現，遺漏多種 Logitech 強制回饋裝置之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2929 Vasily Kulikov 發現，ptrace 子系統的 get_dumpable() 函式中存有一個瑕疵，可導致資訊洩漏。只有將 fs.suid_dumpable sysctl 設為非預設值「2」的系統，才容易受到影響。

- CVE-2013-4162 Hannes Frederic Sowa 發現，不正確處理使用 UDP_CORK 選項的 IPv6 通訊端可導致拒絕服務。

- CVE-2013-4299 Fujitsu 報告，device-mapper 子系統中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-4345 Stephan Mueller 發現，ANSI 虛擬亂數產生器中存有一個錯誤，可導致使用的熵比預期更少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 報告，使用者模式 linux 連接埠中存有一個問題。/proc/exitcode 檔案的寫入方法中存在一個緩衝區溢位情形。具有可寫入此檔案之足夠權限的本機使用者可取得進一步提升的權限。

- CVE-2013-4587 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。本機使用者可透過傳遞一個大的 vcpu_id 參數取得提升的權限。

- CVE-2013-6367 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。一個除以零情形可允許來賓使用者在主機上造成拒絕服務 (當機)。

- CVE-2013-6380 Mahesh Rajashekhara 報告，來自多種供應商之儲存產品的 aacraid 驅動程式中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 報告，s390 系統的 Gigabit 乙太網路裝置支援中存有一個問題。本機使用者可透過 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒絕服務或取得提升的權限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 報告，XFS 檔案系統中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6383 Dan Carpenter 報告，來自多種供應商之儲存裝置的 aacraid 驅動程式中存有一個問題。本機使用者可能會因遺漏 aac_compat_ioctl 函式中的權限層級檢查，而取得提升的權限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb 報告，recvfrom、recvmmsg 和 recvmsg 系統呼叫中存有一個資訊洩漏問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-7339 Sasha Levin 報告，Infiniband 的 RDS 網路通訊協定中存有一個問題。本機使用者可造成拒絕服務情形。

- CVE-2014-0101 Nokia Siemens Networks 報告，SCTP 網路通訊協定子系統中存有一個問題。遠端使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2014-1444 Salva Peiro 報告，FarSync WAN 驅動程式中存有一個問題。
 具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1445 Salva Peiro 報告，wanXL 序列卡驅動程式中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1446 Salva Peiro 報告，YAM 無線電數據機驅動程式中存有一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1874 Matthew Thode 報告，SELinux 子系統中存有一個問題。具有 CAP_MAC_ADMIN 權限的本機使用者，可透過在檔案上設定空白安全性內容，造成拒絕服務。

- CVE-2014-2039 Martin Schwidefsky 報告，s390 系統上存有一個問題。本機使用者可透過以連結堆疊指示執行應用程式，造成拒絕服務 (核心 oops)。

- CVE-2014-2523 Daniel Borkmann 為 nf_conntrack_dccp 模組中的一個問題提供修正。遠端使用者可造成拒絕服務 (系統當機)，或可能取得提升的權限。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。

此更新也可修正下列錯誤：

* futex 系統呼叫中的錯誤可在傳送超大的正數逾時時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。
(BZ#1091832)

* 與 setrlimit 勾點相關的全新 Linux Security Module (LSM) 功能在被無法加以處理的第三方模組使用時，應產生警告訊息。然而，由於程式設計錯誤，核心在以下情形時可列印此警告訊息：處理程序在設定其他處理程序的 rlimit 時，或 rlimit 遭到非主執行緒修改時 (即使沒有不相容的第三方模組)。此更新可修正相關程式碼，確保核心能正確處理此警告訊息。
(BZ#1092869)

* 之前，如果 Hyper-V 模擬已啟用，核心便無法在系統開機時偵測 KVM。已經套用修補程式，確保 KVM 和 Hyper-V Hypervisor 現在都能在系統開機時正確偵測到。(BZ#1094152)

* RPC 程式碼中負責驗證快取認證是否與目前處理程序相符的函式，並未正確執行檢查。該程式碼只檢查了目前處理程序認證中的群組是否和快取認證中出現的順序相同，但是並未確定快取認證中是否存有其他群組。因此，在存取 NFS 掛載中的檔案時，UID 和 GID 與原處理程序相同但有不相符群組清單的處理程序，可收到檔案的未授權存取權；或在特定情況下，系統可誤阻止該處理程序存取檔案。這個不正確的測試情況已經修正，因此問題不會再出現。(BZ#1095062)

* 當負載過重時，某些 Fibre Channel 儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。(BZ#1096061)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 IPv6 實作 IPv6 路由器公告 (RA) 封包的方式中發現一個拒絕服務瑕疵。
若攻擊者可傳送大量 RA 封包至目標系統，便可能利用此瑕疵損毀目標系統。
(CVE-2014-2309，重要)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 CIFS 實作以特製的 iovec 結構處理未快取寫入作業的方式中，發現一個瑕疵。具有 CIFS 共享存取權的無權限本機使用者可利用此瑕疵，造成系統當機、洩漏核心記憶體或可能提升其在系統上的權限。(CVE-2014-0069，中等)

* Linux 核心在交換工作期間，處理擱置浮點單位 (FPU) 例外狀況的方式有一個瑕疵。
本機攻擊者可利用此瑕疵終止系統上的任意處理程序、造成拒絕服務，或可能提升自己在系統上的權限。請注意，此瑕疵只會影響在 32 位元和 64 位元架構上使用 AMD CPU 的系統。
(CVE-2014-1438，中等)

* 據發現，在 Linux 核心的網路實作中，特定通訊協定處置程式不需要初始化相關資料結構，就可設定 addr_len 值。無權限的本機使用者可利用此瑕疵，使用 recvmsg、recvfrom 和 recvmmsg 系統呼叫，將核心堆疊記憶體洩漏至使用者空間。(CVE-2013-7263、CVE-2013-7265，低)

* Linux 核心的 netfilter 連線追蹤 IRC NAT helper 實作中有一個資訊洩漏瑕疵，其允許遠端攻擊者在透過 NAT 的 IRC DCC (直接用戶端到用戶端) 通訊期間，洩漏核心堆疊記憶體上的部分內容。(CVE-2014-1690，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

Red Hat 要感謝 Al Viro 報告 CVE-2014-0069。CVE-2014-1690 問題是由 Red Hat 的 Daniel Borkmann 所發現。

此更新亦可修正數個錯誤，並新增多個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議使用者升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.33 版本，更正了這些問題並修正錯誤，另外也新增了「Red Hat Enterprise MRG 2 技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74182	Ubuntu 10.04 LTS : linux 弱點 (USN-2219-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	high
79043	RHEL 6：核心 (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76888	Oracle Linux 6：核心 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2021/9/8	high
76342	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0856-1)	Nessus	SuSE Local Security Checks	2014/7/2	2022/5/25	high
74183	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-2220-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	high
76948	CentOS 6 : 核心 (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
76228	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	2014/6/26	2022/5/25	high
74489	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
74505	Oracle Linux 5：kernel (ELSA-2014-0740-1)	Nessus	Oracle Linux Local Security Checks	2014/6/13	2021/1/14	high
73713	Debian DSA-2906-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
76908	RHEL 6：核心 (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
74458	RHEL 5：核心 (RHSA-2014:0740)	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
74482	Oracle Linux 5：kernel (ELSA-2014-0740)	Nessus	Oracle Linux Local Security Checks	2014/6/12	2021/8/24	high
74471	CentOS 5 : 核心 (CESA-2014:0740)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
76557	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9488 / 9491 / 9493)	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
76674	RHEL 6：MRG (RHSA-2014:0439)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

critical