已更新 SUSE Linux Enterprise 11 Service Pack 2 LTSS 内核，修复 x86_64 架构中内核存在的安全问题。

现已修复了以下安全缺陷：

- CVE-2012-4398：低于 3.4 的 Linux 内核的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）(bnc#779488)。

- CVE-2013-2893：启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统允许物理邻近攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）(bnc#835839)。

- CVE-2013-2897：启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2899：启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2929：低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序（与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相关）绕过预期的 ptrace 限制，或者获取 IA64 擦除寄存器的敏感信息 (bnc#847652)。

- CVE-2013-7263：低于 3.12.4 的 Linux 内核在确保已初始化相关数据结构之前会更新某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息 (bnc#857643)。

- CVE-2014-0131：3.13.6 及之前版本的 Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，这允许攻击者通过利用缺少特定孤立操作来从内核内存获取敏感信息 (bnc#867723)。

- CVE-2014-0181：3.14.1 及之前版本的 Linux 内核中 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户使用用于 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期的访问限制并修改网络配置 (bnc#875051)。

- CVE-2014-2309：3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）(bnc#867531)。

- CVE-2014-3181：在 3.16.3 及之前版本的 Linux 内核的 Magic Mouse HID 驱动程序中，drivers/hid/hid-magicmouse.c 中的 magicmouse_raw_event 函数存在多个基于堆栈的缓冲区溢出，这允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896382)。

- CVE-2014-3184：低于 3.16.2 的 Linux 内核中 HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）(bnc#896390)。

- CVE-2014-3185：3.16.2 之前的 Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

- CVE-2014-3186：在 Nexus 7 设备上的 Android 中使用的 3.16.3 及之前版本的 Linux 内核中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896392)。

- CVE-2014-3601：3.16.1 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大型 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小型 gfn 值造成拒绝服务（主机操作系统内存消耗）(bnc#892782)。

- CVE-2014-3610：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 WRMSR 处理功能未正确处理对模型专用寄存器的非规范地址的写入，这允许客户机操作系统用户通过利用与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数及 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数相关的客户机操作系统权限造成拒绝服务（主机操作系统崩溃）(bnc#899192)。

- CVE-2014-3646：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3647：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3673：3.17.2 及之前版本的 Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

- CVE-2014-3687：3.17.2 及之前版本的 Linux 内核中位于 SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过触发副作用解释器中的错误泄露的重复 ASCONF 区块造成拒绝服务（混乱）(bnc#902349)。

- CVE-2014-3688：3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (bnc#902351)。

- CVE-2014-3690：在 Intel 处理器中，低于 3.17.2 的 Linux 内核中的 KVM 子系统内的 arch/x86/kvm/vmx.c 未确保 CR4 控制寄存器中的值在 VM 进入后保持不变，这允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），这一点已由修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用证实 (bnc#902232)。

- CVE-2014-4608：在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(bnc#883948)。

- CVE-2014-4943：3.15.6 及之前版本的 Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (bnc#887082)。

- CVE-2014-5471：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，这允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）(bnc#892490)。

- CVE-2014-5472：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

- CVE-2014-7826：3.17.2 及之前版本的 Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效指针取消引用）(bnc#904013)。

- CVE-2014-7841：使用 ASCONF 时，3.17.4 之前的 Linux 内核中位于 SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数允许远程攻击者通过畸形 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(bnc#905100)。

- CVE-2014-7842：3.17.4 之前的 Linux 内核中 arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序造成拒绝服务（客户机操作系统崩溃）此问题与 CVE-2010-5313 类似 (bnc#905312)。

- CVE-2014-8134：3.18 及之前版本的 Linux 内核的 arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制 (bnc#909078)。

- CVE-2014-8369：3.17.2 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户通过利用客户机操作系统权限造成拒绝服务（主机操作系统内存损坏），或可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的 (bnc#902675)。

- CVE-2014-8559：3.17.2 及之前版本的 Linux 内核的 fs/dcache.c 中的 d_walk 函数没有正确维护 rename_lock 的语义，这允许本地用户通过构建的应用程序造成拒绝服务（死锁和系统挂起）(bnc#903640)。

- CVE-2014-8709：3.13.5 之前的 Linux 内核中的 net/mac80211/tx.c 的 ieee80211_fragment 函数没有正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息 (bnc#904700)。

- CVE-2014-9584：3.18.2 之前的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (bnc#912654)。

- CVE-2014-9585：3.18.2 及之前版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (bnc#912705)。

现已修复以下非安全缺陷：

- 修复 HDIO_DRIVE_* ioctl() Linux 3.9 回归（bnc#833588、bnc#905799）。

- HID：在 struct hid_usage 中添加 usage_index (bnc#835839)。

- 恢复 PM / 重新启动：在 disable_nonboot_cpus() 之后调用 syscore_shutdown() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- 恢复 kernel/sys.c：在 kernel_restart() 中调用 disable_nonboot_cpus() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- dm-mpath：修复有关删除 sg 设备的错误 (bnc#870161)。

- futex：在 futex_wait_requeue_pi() 错误路径中解锁 hb->lock（修复 bnc#880892）。

- 在心跳信息协商中不仅仅处理 WS2008 (bnc#901885)。

- memcg：不公开未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修复 __split_huge_page_pmd 中的缺陷 (bnc#906586)。

- pagecachelimit：为大量并行回收修复减少 lru_lock 拥塞（bnc#895680、bnc#907189）。

- s390/3215：修复挂起控制台问题（bnc#898693、bnc#897995、LTC#115466）。

- s390/cio：改进 cio_commit_config（bnc#864049、bnc#898693、LTC#104168）。

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理 (bnc#876633)。

- target/rd：重构 rd_build_device_space + rd_release_device_space。

- timekeeping：避免 clock_was_set_delayed 可能发生的死锁（bnc#771619、bnc#915335）。

- xfs：在推动 trylock 失败之后，重新检查缓冲区的已固定状态 (bnc#907338)。

- xfs：删除 xfs_buf_trylock() 中的日志强制记录因素 (bnc#907338)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

在 Linux 核心中發現多個漏洞且已更正：

在版本舊於 3.12 的 Linux 核心中，drivers/staging/wlags49_h2/wl_priv.c 有多個緩衝區溢位，允許本機使用者利用 CAP_NET_ADMIN 功能和提供長工作站名稱字串來引發拒絕服務，或可能造成其他不明影響，此瑕疵與 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函式相關 (CVE-2013-4514)。

在 3.13.6 版及其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有一個釋放後使用弱點，其允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊 (CVE-2014-0131)。

在 3.14 版之前的 Linux 核心中，drivers/target/target_core_rd.c 的 rd_build_device_space 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SCSI 初始器存取權，從 ramdisk_mcp 記憶體取得敏感資訊 (CVE-2014-4027)。

在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (CVE-2014-4608)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊 (CVE-2014-4652)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊 (CVE-2014-4653)。

在 3.15.2 版以前的 Linux 核心中，在 ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機) (CVE-2014-4654)。

在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未正確維護 user_ctl_count 值，進而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過) (CVE-2014-4655)。

在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關 (CVE-2014-4656)。

在 3.15.2 版之前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式未正確管理特定積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷) (CVE-2014-4667)。

在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版之前的 Linux 核心未正確針對已儲存的 RIP 位址限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤) (CVE-2014-4699)。

在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會讓本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (CVE-2014-4943)。

更新版套件會提供這些安全性問題的解決方案。

穩定版 3.13.7 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 2 LTSS 核心已更新，可修正 x86_64 架構上核心的安全性問題。

下列安全性錯誤已修正：

- CVE-2012-4398：在 3.4 版之前的 Linux 核心中，kernel/kmod.c 的 __request_module 函式未設定某些可終止的屬性，這會允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗) (bnc#779488)。

- CVE-2013-2893：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，人性化介面裝置 (HID) 子系統會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積型超出邊界寫入)，該問題與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相關 (bnc#835839)。

- CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_MULTITOUCH 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (堆積記憶體損毀，或是 NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2899：在 3.11 版及其之前版本的 Linux 核心中，CONFIG_HID_PICOLCD 已啟用的情況下，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-picolcd_core.c 會允許實際位置靠近的攻擊者透過特製裝置造成拒絕服務 (NULL 指標解除參照和 OOPS) (bnc#835839)。

- CVE-2013-2929：3.12.2 版之前的 Linux 核心未正確使用 get_dumpable 函式，這會允許本機使用者透過特製應用程式繞過預定的 ptrace 限制，或從 IA64 臨時暫存器取得敏感資訊，此問題與 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相關 (bnc#847652)。

- CVE-2013-7263：3.12.4 版之前的 Linux 核心在確認相關資料結構已初始化前更新特定長度值，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫從核心堆疊記憶體取得敏感資訊，此問題與下列項目相關：net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c (bnc#857643)。

- CVE-2014-0131：在 3.13.6 版和其之前版本的 Linux 核心中，net/core/skbuff.c 的 skb_segment 函式有釋放後使用弱點，會允許攻擊者利用某些孤立作業的遺漏，從核心記憶體取得敏感資訊 (bnc#867723)。

- CVE-2014-0181：在 3.14.1 及之前版本的 Linux 核心中，Netlink 實作並未提供依據通訊端的開啟者授權通訊端作業的機制，進而允許本機使用者針對 setuid 程式的 (1) stdout 或 (2) stderr 使用 Netlink 通訊端，藉此繞過預定的存取限制並修改網路組態 (bnc#875051)。

CVE-2014-2309：在 3.13.6 版和其之前版本的 Linux 核心中，net/ipv6/route.c 的 ip6_route_add 函式並未正確計算路由的增加，進而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗) (bnc#867531)。

- CVE-2014-3181：在 3.16.3 版及其之前版本的 Linux 核心 Magic Mouse HID 驅動程式中，drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函式有多個堆疊型緩衝區溢位瑕疵，這會允許實際位置靠近的攻擊者透過特製裝置，提供大量和事件相關的 (1) EHCI 或 (2) XHCI 資料，藉此造成拒絕服務 (系統當機) 或可能執行任意程式碼 (bnc#896382)。

- CVE-2014-3184：在 3.16.2 版之前的 Linux 核心中，HID 子系統的 report_fixup 函式可允許實際位置靠近的攻擊者透過特製裝置，提供小型報告描述符號，藉此造成拒絕服務 (超出邊界寫入)；此問題與 (1) drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3) drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5) drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相關 (bnc#896390)。

- CVE-2014-3185：在 3.16.2 版之前的 Linux 核心中，Whiteheat USB 序列驅動程式的 drivers/usb/serial/whiteheat.c 內，command_port_read_callback 函式有多個緩衝區溢位瑕疵，允許實際位置靠近的攻擊者透過特製裝置，提供大量和批次回應相關的 (1) EHCI 或 (2) XHCI 資料，從而導致執行任意程式碼，或是引發拒絕服務 (記憶體損毀和系統當機) (bnc#896391)。

- CVE-2014-3186：在 Nexus 7 裝置的 Android 系統中，3.16.3 版及其之前版本的 Linux 核心之 PicoLCD HID 裝置驅動程式中，devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函式有一個緩衝區溢位瑕疵，會讓實際位置靠近的攻擊者透過能傳送大報告的特製裝置，引發拒絕服務 (系統當機)，或可能執行任意程式碼 (bnc#896392)。

- CVE-2014-3601：在 3.16.1 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，這會讓來賓作業系統使用者 (1) 藉由觸發大型 gfn 值引發拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響；或者 (2) 藉由觸發會導致永久釘選頁面的小型 gfn 值，引發拒絕服務 (主機作業系統記憶體消耗) (bnc#892782)。

- CVE-2014-3610：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 WRMSR 處理功能未正確處理將非正式位址寫入特定模型專用暫存器的程序，這會讓來賓作業系統使用者利用與 arch/x86/kvm/svm.c 的 wrmsr_interception 函式，以及 arch/x86/kvm/vmx.c 的 handle_wrmsr 函式相關的來賓作業系統權限，引發拒絕服務 (主機作業系統當機) (bnc#899192)。

- CVE-2014-3646：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 沒有適用於 INVVPID 指示的結束處置程式，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3647：在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，這會讓來賓作業系統使用者透過特製的應用程式，引發拒絕服務 (來賓作業系統當機) (bnc#899192)。

- CVE-2014-3673：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊引發拒絕服務 (系統當機)，該問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關 (bnc#902346)。

- CVE-2014-3687：在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作的 net/sctp/associola.c 內，sctp_assoc_lookup_asconf_ack 函式會允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而引發拒絕服務 (不穩定) (bnc#902349)。

- CVE-2014-3688：在 3.17.4 版之前的 Linux 核心中，SCTP 實作允許遠端攻擊者在關聯輸出佇列中觸發大量區塊，進而引發拒絕服務 (記憶體消耗)，ASCONF 探查即為一例，該問題與 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有關 (bnc#902351)。

- CVE-2014-3690：在搭載 Intel 處理器、3.17.2 版之前的 Linux 核心中，KVM 子系統的 arch/x86/kvm/vmx.c 不確定 CR4 控制暫存器中的值在輸入 VM 項目後，是否會保持相同，這會讓主機作業系統使用者利用 /dev/kvm 存取權，終止任意處理程序，或引發拒絕服務 (系統中斷)；QEMU 修改複本中的 PR_SET_TSC prctl 呼叫即為一例 (bnc#902232)。

- CVE-2014-4608：在 3.15.2 版之前的 Linux 核心的 LZO 解壓縮程式中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函式有多個整數溢位瑕疵，這會讓內容相依的攻擊者透過特製的 Literal Run，引發拒絕服務 (記憶體損毀) (bnc#883948)。

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限 (bnc#887082)。

- CVE-2014-5471：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式有一個堆疊消耗弱點，這會讓本機使用者透過特製的 iso9660 映像 (其中的 CL 項目會參照具有 CL 項目的目錄項目)，引發拒絕服務 (不受控制的遞迴，以及系統當機或重新開機) (bnc#892490)。

- CVE-2014-5472：在 3.16.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式會讓本機使用者透過具有自我參照之 CL 項目的特製 iso9660 映像，引發拒絕服務 (無法終止的掛載處理程序) (bnc#892490)。

CVE-2014-7826：在 3.17.2 及其之前版本的 Linux 核心中，kernel/trace/trace_syscalls.c 使用 ftrace 子系統時，未正確處理私人系統呼叫編號，這會讓本機使用者透過特製的應用程式取得權限，或引發拒絕服務 (無效的指標解除參照) (bnc#904013)。

- CVE-2014-7841：使用 ASCONF 時，在 3.17.4 版及其之前版本的 Linux 核心之 SCTP 實作中，net/sctp/sm_make_chunk.c 的 sctp_process_param 函式會允許遠端攻擊者透過格式錯誤的 INIT 區塊，引發拒絕服務 (NULL 指標解除參照和系統當機) (bnc#905100)。

- CVE-2014-7842：在 3.17.4 版以前的 Linux 核心中，arch/x86/kvm/x86.c 的爭用情形允許來賓 OS 使用者透過特製的應用程式，執行 MMIO 交易或 PIO 交易來觸發來賓使用者空間模擬錯誤報告，進而引發拒絕服務 (來賓 OS 當機)，該問題類似於 CVE-2010-5313 (bnc#905312)。

- CVE-2014-8134：在 3.18 版及其之前版本的 Linux 核心中，arch/x86/kernel/kvm.c 的 paravirt_ops_setup 函式會針對 KVM 來賓核心使用不適當的 paravirt_enabled 設定，這會讓來賓作業系統使用者更容易透過特製的應用程式，讀取 16 位元值，進而繞過 ASLR 保護機制 (bnc#909078)。

- CVE-2014-8369：在 3.17.2 版及其之前版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式在處理對應失敗時，將頁面數目計算錯誤，進而允許來賓作業系統使用者利用來賓作業系統權限，造成拒絕服務 (主機作業系統頁面取消釘選) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2014-3601 的修正不正確 (bnc#902675)。

- CVE-2014-8559：在 3.17.2 版和之前版本的 Linux 核心中，fs/dcache.c 的 d_walk 函式未正確維護 rename_lock 的語意，進而允許本機使用者透過特製的應用程式引發拒絕服務 (鎖死和系統懸置) (bnc#903640)。

- CVE-2014-8709：在 3.13.5 版以前的 Linux 核心中，net/mac80211/tx.c 的 ieee80211_fragment 函式並未正確維護特定的結尾指標，進而允許遠端攻擊者藉由讀取封包來取得敏感的純文字資訊 (bnc#904700)。

- CVE-2014-9584：在 3.18.2 版之前的 Linux 核心中，fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函式並未驗證延伸模組參照 (ER) 系統使用欄位中的長度值，進而允許本機使用者透過特製的 iso9660 映像，從核心記憶體取得敏感資訊 (bnc#912654)。

- CVE-2014-9585：在 3.18.2 版和之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，進而導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制 (bnc#912705)。

下列非安全性錯誤已修正：

- 修正 HDIO_DRIVE_* ioctl() Linux 3.9 迴歸 (bnc#833588、bnc#905799)。

- HID：在結構 hid_usage 中新增 usage_index (bnc#835839)。

- Revert PM / reboot：disable_nonboot_cpus() 後呼叫 syscore_shutdown()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- Revert kernel/sys.c：呼叫 kernel_restart() 中的 disable_nonboot_cpus()；縮短關閉大型機器的時間 (bnc#865442 bnc#907396)。

- dm-mpath：修正刪除 sg 裝置時發生的錯誤 (bnc#870161)。

- futex：解除鎖定 futex_wait_requeue_pi() 錯誤路徑中的 hb->lock (修正 bnc#880892)。

- 在活動訊號交涉中不只處理 WS2008 (bnc#901885)。

- memcg：不公開未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修正 __split_huge_page_pmd 中的錯誤 (bnc#906586)。

- pagecachelimit：減少 lru_lock 壅塞，以供負載過重平行回收修正 (bnc#895680、bnc#907189)。

- s390/3215：修正主控台懸置問題 (bnc#898693、bnc#897995、LTC#115466)。

- s390/cio：改善 cio_commit_config (bnc#864049、bnc#898693、LTC#104168)。

- scsi_dh_alua：停用非磁碟裝置的 ALUA 處理 (bnc#876633)。

- target/rd：分解 rd_build_device_space + rd_release_device_space。

- timekeeping：避免從 clock_was_set_delayed 引發的鎖死 (bnc#771619、bnc#915335)。

- xfs：推送 trylock 失敗後重新檢查緩衝區釘選狀態 (bnc#907338)。

- xfs：從 xfs_buf_trylock() 中移除記錄強制 (bnc#907338)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	7/17/2014	1/19/2021	critical
83696	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
76563	Ubuntu 12.04 LTS : linux 弱點 (USN-2283-1)	Nessus	Ubuntu Local Security Checks	7/17/2014	1/19/2021	high
77074	Mandriva Linux 安全性公告：核心 (MDVSA-2014:155)	Nessus	Mandriva Local Security Checks	8/8/2014	1/6/2021	medium
73242	Fedora 19：kernel-3.13.7-100.fc19 (2014-4360)	Nessus	Fedora Local Security Checks	3/28/2014	1/11/2021	critical
76557	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9488 / 9491 / 9493)	Nessus	SuSE Local Security Checks	7/17/2014	1/19/2021	critical
83696	SUSE SLES11 安全性更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high

Detections

Analytics

Plugins Search

critical

high

high

medium

critical

critical

high