現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，當設定程式狀態文字 (PSW) 時，Linux 核心的 ptrace 子系統並未正確清理位址空間控制位元。在 IBM S/390 系統上，無權限的本機使用者可能利用此瑕疵將位址空間控制位元設定為核心空間，因此而取得核心記憶體的讀取與寫入存取權。
(CVE-2014-3534，重要)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心於交易內執行分叉的方式中發現一個瑕疵。在支援交易記憶體的 PowerPC 系統上的無權限本機使用者可能利用此瑕疵使系統當機。(CVE-2014-2673，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

Red Hat 要感謝 IBM 的 Martin Schwidefsky 報告 CVE-2014-3534，感謝 Andy Lutomirski 報告 CVE-2014-0181，並感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。

此更新也可修正下列錯誤：

* 由於 IPIP 與 SIT 通道程式碼中的 NULL 指標解除參照錯誤，當使用含 IPsec 的 IPIP 或 SIT 通道時可能會觸發核心錯誤。此更新重建了相關程式碼以避免 NULL 指標解除參照，且當使用含 IPsec 的 IPIP 或 SIT 通道時不會再發生核心錯誤。(BZ#1114957)

* 之前，當核心在處理交易記憶體重新檢查點重要區段的過程中收到 IRQ 時，IBM POWER8 系統可能會意外終止。此更新可確保在此情況下停用 IRQ，且問題不再發生。
(BZ#1113150)

* 在 bnx2x 驅動程式中遺漏讀取記憶體障礙 rmb() 導致核心在各種情況下當機。此問題已透過將 rmb() 呼叫新增至 bnx2x 程式碼中的相關位置來修正。
(BZ#1107721)

* hpwdt 驅動程式之前發出錯誤訊息，這是在某些 HP 系統上所誤導。此更新可確保當發生核心錯誤時，hpwdt 顯示在所有 HP 系統上都有效的資訊。
(BZ#1096961)

* qla2xxx 驅動程式已升級至 8.06.00.08.07.0-k3 版，其相較於之前的版本提供了一些錯誤修正，以更正信箱命令的各種逾時問題。
(BZ#1112389)

* 如果儲存陣列重複傳回「檢查條件」狀況至 I/O 操作但感應資料無效，SCSI 中層可能會無限期重試該 I/O 操作。此更新透過限制重試此類 I/O 作業的時間修正了該問題。
(BZ#1114468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現多個漏洞且已更正：

在 Linux 核心 3.14.3 之前的版本中，mm/rmap.c 的 try_to_unmap_cluster 函式未正確考慮必須鎖定哪些頁面，這允許本機使用者透過觸發需要移除頁面表格對應的記憶體使用量模式來造成拒絕服務 (系統當機) (CVE-2014-3122)。

在 3.16.3 版及其之前版本的 Linux 核心的 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會讓實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，從而造成拒絕服務 (系統當機)，或是可能導致執行任意程式碼 (CVE-2014-3181)。

在 3.16.2 版之前的 Linux 核心中，drivers/hid/hid-logitech-dj.c 的 logi_dj_raw_event 函式有一個陣列索引錯誤，這會讓實際位置靠近的攻擊者透過特製的裝置，提供格式錯誤的 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值，從而導致執行任意程式碼，或造成拒絕服務 (無效的 kfree) (CVE-2014-3182)。

在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可能允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (CVE-2014-3184)。

在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位問題，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而執行任意程式碼，或是造成拒絕服務 (記憶體損毀和系統當機) (CVE-2014-3185)。

在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過能傳送大報告的特製裝置，造成拒絕服務 (系統當機)，或可能執行任意程式碼 (CVE-2014-3186)。

在 s390 平台上，3.15.8 版之前的 Linux 核心中的 arch/s390/kernel/ptrace.c 未正確限制 PTRACE_POKEUSR_AREA 要求中的位址空間控制作業，進而允許本機使用者透過可進行 ptrace 系統呼叫的特製應用程式，取得核心記憶體位置的讀取和寫入存取權，並因此獲得權限 (CVE-2014-3534)。

在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁數計算錯誤，進而允許來賓作業系統使用者 (1) 藉由觸發大型 gfn 值造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，造成拒絕服務 (主機作業系統記憶體消耗) (CVE-2014-3601)。

在 3.15.8 版和之前版本的 Linux 核心中，在已啟用 SCTP 驗證功能的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而造成拒絕服務 (NULL 指標解除參照和 OOPS) (CVE-2014-5077)。

在 Linux 核心 3.16.1 版及其之前的版本中，fs/namespace.c 的 do_remount 函式並未在繫結掛載的重新掛載中維持 MNT_LOCK_READONLY 位元，進而允許本機使用者透過使用者命名空間中的 mount -o remount 命令，繞過預定的唯讀限制並破壞特定的沙箱保護機制 (CVE-2014-5206)。

在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 影像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，造成拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (CVE-2014-5471)。

在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 影像，造成拒絕服務 (無法終止的掛載處理程序) (CVE-2014-5472)。

在 3.16.3 版及其之前版本的 Linux 核心中，fs/udf/inode.c 的 __udf_read_inode 函式未限制 ICB 間接取值的數量，進而允許實際位置靠近的攻擊者透過含有特製 inode 的 UDF 檔案系統，造成拒絕服務 (無限迴圈或堆疊消耗) (CVE-2014-6410)。

在 3.17 版及其之前版本的 Linux 核心中，fs/namespace.c　的　do_umount　函式未要求　do_remount_sb　呼叫　(將 root 檔案系統變成唯讀) 的　CAP_SYS_ADMIN　功能，進而允許本機使用者藉由進行特定的不共用系統呼叫、清除 / MNT_LOCKED 旗標，以及進行 MNT_FORCE 缷載系統呼叫，造成拒絕服務 (缺少寫入功能) (CVE-2014-7975)。

更新版套件會提供這些安全性問題的解決方案。

穩定版 3.15.7 更新含有多個跨樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1023 公告中提及的多個弱點影響。

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

  - 在 3.14.1 版及更早版本的 Linux 核心中，Netlink 實作不會提供基於通訊端啟動程式授權通訊端作業的機制，這會允許本機使用者使用針對 setuid 程式之 (1) stdout 或 (2) stderr 的 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態。(CVE-2014-0181)

  - 在 powerpc 平台上 3.13.7 版之前的 Linux 核心中，arch/powerpc/kernel/process.c 內 Transactional Memory (TM) 實作的 arch_dup_task_struct 函式不會與 clone 和 fork 系統呼叫進行正確互動，這會允許本機使用者透過在交易狀態下與處理程式一併執行的特定指令，引致拒絕服務 (程式檢查和系統當機)。(CVE-2014-2673)

  - 在 s390 平台上 3.15.8 版之前的 Linux 核心中，arch/s390/kernel/ptrace.c 不會正確限制 PTRACE_POKEUSR_AREA 要求中的位址空間控制作業，這會允許本機使用者透過特製應用程式發出 ptrace 系統呼叫，進而取得核心記憶體位置的讀取和寫入存取權，並因此獲得特權。(CVE-2014-3534)

  - 在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式不會正確管理特定積存值，這會允許遠端攻擊者透過特製的 SCTP 封包引致拒絕服務 (通訊端中斷)。(CVE-2014-4667)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

穩定版 3.14.15 更新含有多個有關樹狀結構的重要修正。穩定版 3.14.14 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-0290 公告中提及的多個弱點影響。

  - 在 Intel 處理器上 3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不會確定 CR4 控制暫存器中的值在輸入 VM 項目後是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或造成拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例。(CVE-2014-3690)

  - 3.14.5 版及其之前版本的 Linux 核心未正確考慮 hugetlb 項目是否存在，進而允許本機使用者透過存取某些記憶體位置，造成拒絕服務 (記憶體損毀或系統當機)，在 hugepage 移轉期間，透過 numa_maps 讀取作業觸發爭用情形即為一例，這與 fs/proc/task_mmu.c 和 mm/mempolicy.c 相關。(CVE-2014-3940)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 perf 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式，引致拒絕服務 (超出邊界讀取和 OOPS) 或繞過 ASLR 保護機制。(CVE-2014-7825)

  - 在 3.17.2 版及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系統期間未正確處理私人系統呼叫編號，進而允許本機使用者透過特製的應用程式取得權限，或引致拒絕服務 (無效的指標解除參照)。(CVE-2014-7826)

  - 在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

  - 在 3.18 版前的 Linux 核心中，net/netfilter/nf_conntrack_proto_generic.c 會在處理 SCTP、DCCP、GRE 和 UDP-Lite 通訊協定的某些 iptables 規則集時產生不正確的 conntrack 項目，這會讓遠端攻擊者得以透過連接埠編號不受允許的封包，繞過預定的存取限制。(CVE-2014-8160)

  - 在 3.13 版之前的 Linux 核心中，檔案系統實作以不適當的鎖定方式對檔案清單執行特定作業，進而允許本機使用者透過不明使用 Asynchronous I/O (AIO) 作業引致拒絕服務 (軟鎖定或系統當機)。(CVE-2014-8172)

  - 在 NUMA 系統上 3.13 版之前的 Linux 核心中，include/asm-generic/pgtable.h 的 pmd_none_or_trans_huge_or_clear_bad 函式不會正確判斷 Page Middle Directory (PMD) 項目是否為透明的大型表格項目，進而允許本機使用者透過利用缺少頁面表格鎖定的特製 MADV_WILLNEED madvise 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2014-8173)

  - 在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式不會正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊。(CVE-2014-8709)

  - 在 3.17.4 版之前的 Linux 核心中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函式有一個堆疊型緩衝區溢位問題，其允許本機使用者透過在 ioctl 呼叫中使用大型訊息長度，造成拒絕服務 (系統當機)，或可能取得權限。
    (CVE-2014-8884)

  - 在 3.15 版之前的 Linux 核心中，XFS 實作在遠端屬性取代期間未正確使用舊的大小值，進而允許本機使用者利用XFS檔案系統存取權，引致拒絕服務 (交易滿溢和資料損毀)或可能取得權限。(CVE-2015-0274)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 發現，ptrace 子系統未正確清理 psw 遮罩值。
 在 s390 系統上，無權限的本機使用者可利用此瑕疵，將位址空間控制位元設定為核心空間組合，因而取得核心記憶體的讀取/寫入存取權。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 發現，sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

- CVE-2014-4943 Sasha Levin 發現，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。無權限的本機使用者可利用此瑕疵提升權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77046	RHEL 7：核心 (RHSA-2014:1023)	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
78617	Mandriva Linux 安全性公告：核心 (MDVSA-2014:201)	Nessus	Mandriva Local Security Checks	2014/10/22	2021/1/6	high
77034	CentOS 7 : 核心 (CESA-2014:1023)	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
76984	Fedora 20：kernel-3.15.7-200.fc20 (2014-9010)	Nessus	Fedora Local Security Checks	2014/8/4	2021/1/11	high
77045	Oracle Linux 7：核心 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
77095	Fedora 19：kernel-3.14.15-100.fc19 (2014-9142)	Nessus	Fedora Local Security Checks	2014/8/9	2021/1/11	high
81800	Oracle Linux 7：核心 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
76884	Debian DSA-2992-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2014/7/30	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high