在 Linux 核心中發現多個漏洞且已更正：

在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS) (CVE-2014-3917)。

在 3.14.5 版及其之前版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限 (CVE-2014-3153)。

在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 內的 ath_tx_aggr_sleep 函式有爭用情形，允許遠端攻擊者透過會觸發特定清單刪除的大量網路流量，造成拒絕服務 (系統當機) (CVE-2014-2672)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式 (CVE-2014-3144)。

在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作使用在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已移至 __skb_get_nlattr_nest 函式 (CVE-2014-3145)。

在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限 (CVE-2014-2851)。

在 3.14.3 版及其之前版本的 Linux 核心中，drivers/tty/n_tty.c 的 n_tty_write 函式在 LECHO !OPOST 情況下並未正確管理 tty 驅動程式的存取，這會允許本機使用者藉由觸發涉及長字串讀取與寫入作業的爭用情形，造成拒絕服務 (記憶體損毀和系統當機) 或取得權限 (CVE-2014-0196)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊 (CVE-2014-1738)。

在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限 (CVE-2014-1737)。

在 3.14 版和之前版本的 Linux 核心中，net/rds/iw.c 內的 rds_iw_laddr_check 函式允許本機使用者透過缺少 RDS 傳輸之系統上的 RDS 通訊端的繫結系統呼叫，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (CVE-2014-2678)。

停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限，此問題與 handle_rx 和 get_rx_bufs 函式相關 (CVE-2014-0077)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 內的 ip6_route_add 函式未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (CVE-2014-2309)。

在 3.11 版和之前版本的 Linux 核心的人性化介面裝置 (HID) 子系統中，drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS) (CVE-2013-2897)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/netfilter/nf_conntrack_proto_dccp.c 未正確使用 DCCP 標頭指標，進而允許遠端攻擊者透過可觸發 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函式之呼叫的 DCCP 封包，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-2523)。

在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，此問題與 sta_info.c 和 tx.c 有關 (CVE-2014-2706)。

在 3.13.6 版和其之前版本的 Linux 核心中，net/sctp/sm_statefuns.c 內的 sctp_sf_do_5_1D_ce 函式在發出 sctp_sf_authenticate 呼叫前，不會驗證特定 auth_enable 和 auth_capable 欄位，可允許遠端攻擊者透過在 COOKIE_ECHO 區塊前具有經修正的 INIT 區塊和特製 AUTH 區塊的 SCTP 交握，造成拒絕服務 (NULL 指標解除參照和系統當機) (CVE-2014-0101)。

在 3.13.5 版和其之前版本的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、造成拒絕服務(記憶體損毀和系統當機) 或可能取得權限 (CVE-2014-0069)。

在 s390 平台上 3.13.5 版以前的 Linux 核心中，arch/s390/kernel/head64.S 未正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指示，造成拒絕服務 (系統當機) (CVE-2014-2039)。

在 3.2.24 版之前的 Linux 核心中，KVM 子系統的 virt/kvm/irq_comm.c 有一個緩衝區溢位問題，允許本機使用者透過與以下項目相關的向量造成拒絕服務 (當機)，或可能執行任意程式碼：訊息訊號發送中斷 (MSI)、irq 路由項目，以及在叫用 kvm_set_irq 函式前由 setup_routing_entry 函式執行的不正確檢查 (CVE-2012-2137)。

在 3.13.4 之前的 Linux 核心中，security/selinux/ss/services.c 內的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，藉此造成拒絕服務 (系統當機) (CVE-2014-1874)。

更新版套件會提供這些安全性問題的解決方案。

穩定版 3.13.5 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

3.13.5 重定基底包含其他硬體的支援、一些新功能，以及多個跨樹狀結構的重要錯誤修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0771 公告中提及的多個弱點影響。

  - 在 3.14.5 版及更早版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過有助於修改不安全等候者的特製 FUTEX_REQUEUE 命令來取得特權。(CVE-2014-3153)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式在處理 FDRAWCMD ioctl 呼叫時不會正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得特權。(CVE-2014-1737)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間不會正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。(CVE-2014-1738)

  - 在 3.12.1 版及更早版本的 Linux 核心中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函式允許本機使用者利用零長度寫入作業的 root 權限來引致拒絕服務 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間不會正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫引致拒絕服務 (錯誤釋放作業和系統當機)。(CVE-2014-0203)

  - 在 3.13.4 版之前的 Linux 核心中，security/selinux/ss/services.c 的 security_context_to_sid_core 函式允許本機使用者利用 CAP_MAC_ADMIN 功能設定零長度安全性內容，進而引致拒絕服務 (系統當機)。(CVE-2014-1874)

  - 在 s390 平台上 3.13.5 版之前的 Linux 核心中，arch/s390/kernel/head64.S 不會正確處理連結堆疊的嘗試使用，進而允許本機使用者透過執行特製指令，引致拒絕服務 (系統當機)。(CVE-2014-2039)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 據發現，proc_ns_follow_link() 函式並未如對 procfs 符號連結預期般正確傳回最後路徑名稱元件中的 LAST_BIND 值，從而可能導致記憶體的過度釋放和後續平台損毀。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2014-0203，中等)

* 使用者空間應用程式嘗試使用連結堆疊時，在 Linux 核心處理例外狀況的方式中發現一個瑕疵。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2039，中等)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

Red Hat 要感謝 Google 的 Kees Cook 報告 CVE-2014-3153，Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738，以及 Parallels 的 Vladimir Davydov 報告 CVE-2014-0203。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 據發現，proc_ns_follow_link() 函式並未如對 procfs 符號連結預期般正確傳回最後路徑名稱元件中的 LAST_BIND 值，從而可能導致記憶體的過度釋放和後續平台損毀。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2014-0203，中等)

* 使用者空間應用程式嘗試使用連結堆疊時，在 Linux 核心處理例外狀況的方式中發現一個瑕疵。在 IBM S/390 系統上，無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2039，中等)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 SELinux 實作處理具有空白 SELinux 安全性內容的檔案之方式中，發現一個拒絕服務瑕疵。具有 CAP_MAC_ADMIN 能力的本機使用者可能利用此瑕疵使系統當機。(CVE-2014-1874，低)

必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0343 George Kargiotakis 報告，IPv6 隱私權延伸模組之暫存位址處理中存有一個問題。相同 LAN 上的使用者可透過傳送導致暫存位址產生功能遭到停用的路由器廣告訊息，而造成拒絕服務或取得敏感資訊的存取權。

- CVE-2013-2147 Dan Carpenter 報告，Compaq Smart2 控制器之 cpqarray 驅動程式和 HP Smart Array 控制器之 cciss 驅動程式中存有問題，該問題允許使用者取得敏感核心記憶體的存取權。

- CVE-2013-2889 Kees Cook 發現，遺漏 Zeroplus 遊戲台之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2893 Kees Cook 發現，遺漏多種 Logitech 強制回饋裝置之 HID 驅動程式的輸入清理，可導致本機拒絕服務。

- CVE-2013-2929 Vasily Kulikov 發現，ptrace 子系統的 get_dumpable() 函式中存有一個瑕疵，可導致資訊洩漏。只有將 fs.suid_dumpable sysctl 設為非預設值「2」的系統，才容易受到影響。

- CVE-2013-4162 Hannes Frederic Sowa 發現，不正確處理使用 UDP_CORK 選項的 IPv6 通訊端可導致拒絕服務。

- CVE-2013-4299 Fujitsu 報告，device-mapper 子系統中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-4345 Stephan Mueller 發現，ANSI 虛擬亂數產生器中存有一個錯誤，可導致使用的熵比預期更少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 報告，使用者模式 linux 連接埠中存有一個問題。/proc/exitcode 檔案的寫入方法中存在一個緩衝區溢位情形。具有可寫入此檔案之足夠權限的本機使用者可取得進一步提升的權限。

- CVE-2013-4587 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。本機使用者可透過傳遞一個大的 vcpu_id 參數取得提升的權限。

- CVE-2013-6367 Google 的 Andrew Honig 報告，KVM 虛擬化子系統中存有問題。一個除以零情形可允許來賓使用者在主機上造成拒絕服務 (當機)。

- CVE-2013-6380 Mahesh Rajashekhara 報告，來自多種供應商之儲存產品的 aacraid 驅動程式中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 報告，s390 系統的 Gigabit 乙太網路裝置支援中存有一個問題。本機使用者可透過 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒絕服務或取得提升的權限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 報告，XFS 檔案系統中存有一個問題。具有 CAP_SYS_ADMIN 權限的本機使用者可取得進一步提升的權限。

- CVE-2013-6383 Dan Carpenter 報告，來自多種供應商之儲存裝置的 aacraid 驅動程式中存有一個問題。本機使用者可能會因遺漏 aac_compat_ioctl 函式中的權限層級檢查，而取得提升的權限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb 報告，recvfrom、recvmmsg 和 recvmsg 系統呼叫中存有一個資訊洩漏問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-7339 Sasha Levin 報告，Infiniband 的 RDS 網路通訊協定中存有一個問題。本機使用者可造成拒絕服務情形。

- CVE-2014-0101 Nokia Siemens Networks 報告，SCTP 網路通訊協定子系統中存有一個問題。遠端使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2014-1444 Salva Peiro 報告，FarSync WAN 驅動程式中存有一個問題。
 具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1445 Salva Peiro 報告，wanXL 序列卡驅動程式中存有一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1446 Salva Peiro 報告，YAM 無線電數據機驅動程式中存有一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2014-1874 Matthew Thode 報告，SELinux 子系統中存有一個問題。具有 CAP_MAC_ADMIN 權限的本機使用者，可透過在檔案上設定空白安全性內容，造成拒絕服務。

- CVE-2014-2039 Martin Schwidefsky 報告，s390 系統上存有一個問題。本機使用者可透過以連結堆疊指示執行應用程式，造成拒絕服務 (核心 oops)。

- CVE-2014-2523 Daniel Borkmann 為 nf_conntrack_dccp 模組中的一個問題提供修正。遠端使用者可造成拒絕服務 (系統當機)，或可能取得提升的權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74513	Mandriva Linux 安全性公告：核心 (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
72754	Fedora 20：kernel-3.13.5-200.fc20 (2014-3094)	Nessus	Fedora Local Security Checks	2014/3/2	2021/1/11	medium
72767	Fedora 19：kernel-3.13.5-101.fc19 (2014-2887)	Nessus	Fedora Local Security Checks	2014/3/3	2021/1/11	medium
76155	Oracle Linux 6：核心 (ELSA-2014-0771)	Nessus	Oracle Linux Local Security Checks	2014/6/20	2022/5/25	medium
76156	RHEL 6：核心 (RHSA-2014:0771)	Nessus	Red Hat Local Security Checks	2014/6/20	2022/5/25	medium
76157	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/6/20	2022/5/25	medium
76170	CentOS 6 : 核心 (CESA-2014:0771)	Nessus	CentOS Local Security Checks	2014/6/23	2022/5/25	medium
73713	Debian DSA-2906-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical

偵測

搜尋 Plugin

critical

medium

medium

medium

medium

medium

medium

critical