現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，當設定程式狀態文字 (PSW) 時，Linux 核心的 ptrace 子系統並未正確清理位址空間控制位元。在 IBM S/390 系統上，無權限的本機使用者可能利用此瑕疵將位址空間控制位元設定為核心空間，因此而取得核心記憶體的讀取與寫入存取權。
(CVE-2014-3534，重要)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心於交易內執行分叉的方式中發現一個瑕疵。在支援交易記憶體的 PowerPC 系統上的無權限本機使用者可能利用此瑕疵使系統當機。(CVE-2014-2673，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

Red Hat 要感謝 IBM 的 Martin Schwidefsky 報告 CVE-2014-3534，感謝 Andy Lutomirski 報告 CVE-2014-0181，並感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。

此更新也可修正下列錯誤：

* 由於 IPIP 與 SIT 通道程式碼中的 NULL 指標解除參照錯誤，當使用含 IPsec 的 IPIP 或 SIT 通道時可能會觸發核心錯誤。此更新重建了相關程式碼以避免 NULL 指標解除參照，且當使用含 IPsec 的 IPIP 或 SIT 通道時不會再發生核心錯誤。(BZ#1114957)

* 之前，當核心在處理交易記憶體重新檢查點重要區段的過程中收到 IRQ 時，IBM POWER8 系統可能會意外終止。此更新可確保在此情況下停用 IRQ，且問題不再發生。
(BZ#1113150)

* 在 bnx2x 驅動程式中遺漏讀取記憶體障礙 rmb() 導致核心在各種情況下當機。此問題已透過將 rmb() 呼叫新增至 bnx2x 程式碼中的相關位置來修正。
(BZ#1107721)

* hpwdt 驅動程式之前發出錯誤訊息，這是在某些 HP 系統上所誤導。此更新可確保當發生核心錯誤時，hpwdt 顯示在所有 HP 系統上都有效的資訊。
(BZ#1096961)

* qla2xxx 驅動程式已升級至 8.06.00.08.07.0-k3 版，其相較於之前的版本提供了一些錯誤修正，以更正信箱命令的各種逾時問題。
(BZ#1112389)

* 如果儲存陣列重複傳回「檢查條件」狀況至 I/O 操作但感應資料無效，SCSI 中層可能會無限期重試該 I/O 操作。此更新透過限制重試此類 I/O 作業的時間修正了該問題。
(BZ#1114468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

Nikolay Aleksandrov 發現，Linux 核心的 IPv4 片段處理程式碼中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-0100)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

Adhemerval Zanella Neto 發現，powerpc 型機器的交易記憶體 (TM) 實作中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-2673)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 powerpc 平台上 3.13.7 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 內 Transactional Memory (TM) 實作的 arch_dup_task_struct 函式不會與 clone 和 fork 系統呼叫進行正確互動，這會允許本機使用者透過在交易狀態下與處理程式一併執行的特定指令，引致拒絕服務 (程式檢查和系統當機)。(CVE-2014-2673)

  - 在 s390 平台上 3.15.8 版之前的 Linux 核心中，arch/s390/kernel/ptrace.c 不會正確限制 PTRACE_POKEUSR_AREA 要求中的位址空間控制作業，這會允許本機使用者透過特製應用程式發出 ptrace 系統呼叫，進而取得核心記憶體位置的讀取和寫入存取權，並因此獲得特權。(CVE-2014-3534)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13 版之前的 Linux 核心中，檔案系統實作以不適當的鎖定方式對檔案清單執行特定作業，進而允許本機使用者透過不明使用 Asynchronous I/O (AIO) 作業引致拒絕服務 (軟鎖定或系統當機)。(CVE-2014-8172)

  - 在 NUMA 系統上 3.13 版之前的 Linux 核心中，include/asm-generic/pgtable.h 的 pmd_none_or_trans_huge_or_clear_bad 函式不會正確判斷 Page Middle Directory (PMD) 項目是否為透明的大型表格項目，進而允許本機使用者透過利用缺少頁面表格鎖定的特製 MADV_WILLNEED madvise 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-8173)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.15 版之前的 Linux 核心中，XFS 實作在遠端屬性取代期間未正確使用舊的大小值，進而允許本機使用者利用XFS檔案系統存取權，引致拒絕服務 (交易滿溢和資料損毀)或可能取得權限。(CVE-2015-0274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77046	RHEL 7：核心 (RHSA-2014:1023)	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
77034	CentOS 7 : 核心 (CESA-2014:1023)	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
77045	Oracle Linux 7：核心 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
74215	Ubuntu 13.10：linux 弱點 (USN-2228-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high

偵測

搜尋 Plugin

high

high

critical

high

critical

high