現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在某些情況下，於 Linux 核心之 XFS 檔案系統處理遠端屬性取代的方式中發現一個瑕疵。具有 XFS 檔案系統掛載存取權的本機使用者，可能利用此瑕疵提升其在系統上的權限。(CVE-2015-0274，重要)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 在 Linux 核心的 ext4 檔案系統實作中發現一個爭用情形瑕疵，無權限的本機使用者可藉此寫入某個檔案，同時在該檔案上使用 fcntl(F_SETFL) 切換 O_DIRECT 旗標，進而造成系統當機。(CVE-2014-8086，中等)

* 據發現，由於過度的 files_lock 鎖定，執行非同步 I/O 作業時可在 Linux 核心中觸發軟鎖定。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8172，中等)

* 在 Linux 核心之 madvise MADV_WILLNEED 功能處理頁面表格鎖定的方式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-8173，中等)

Red Hat 要感謝 Docker 專案的 Eric Windisch 報告 CVE-2015-0274，以及 NEC 的 Akira Fujita 報告 CVE-2014-7822。

錯誤修正：

* 用以移除 xt_connlimit 修訂版零 ABI 的修補程式並未在 kernel-rt 套件中還原，因 iptables 套件需要此修訂版而造成問題。用以移除 xt_connlimit 修訂版 0 的修補程式已從 kernel-rt 來源還原，以允許 iptables 命令正確執行。(BZ#1169755)

* 在 MRG Realtime 核心的舊版 Mellanox Connect-IB (mlx4) 驅動程式中，可發生會造成連線中斷的爭用情形。mlx4 驅動程式已更新，解決了爭用情形並允許正確連線。(BZ#1182246)

* MRG Realtime 核心並不包含適當的程式碼，無法在裝置失敗之後恢復，造成無法正確更新修復之後的磁碟區狀態。在執行「lvchange --refresh」命令之後，「需要重新整理」仍列於「lvs」輸出中。已新增一個具有新功能的修補程式，可於恢復後正確還原暫時失敗的裝置。(BZ#1159803)

* 由於 proc 處置程式中的錯誤 wait_queue 邏輯，sosreport 可執行檔會在讀取 /proc/net/rpc/use-gss-proxy 時懸置。已從 proc 處置程式中移除此 wait_queue 邏輯，允許讀取正確返回目前狀態。(BZ#1169900)

增強功能：

* MRG Realtime kernel-rt 來源已修改為利用更新版 3.10 核心來源，其可與 Red Hat Enterprise Linux 7 版搭配使用。(BZ#1172844)

* e1000e 驅動程式的 MRG Realtime 版本已更新為支援 Intel I218-LM 網路介面卡的版本。(BZ#1191767)

* MRG Realtime 核心已更新為支援 Mellanox Connect-IB (mlx5) 的版本。(BZ#1171363)

* rt-firmware 套件已更新為提供新版 Red Hat Enterprise MRG 2.5 核心所需要的其他韌體檔案 (BZ#1184251)

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

Linux 核心中有一個資訊洩漏瑕疵，可能會導致將大量 16 位元的核心堆疊位址，洩漏到 32 位元核心虛擬機器 (KVM) paravirt 來賓。來賓作業系統中的使用者可利用此洩漏，取得可能有助於攻擊核心的資訊。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 發現，Linux 核心的 ftrace 子系統未正確處理私人系統呼叫編號。本機使用者可利用此瑕疵造成拒絕服務 (OOPS)。(CVE-2014-7826)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理格式錯誤的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3673)

在 Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作處理重複的 ASCONF 區塊時，發現一個瑕疵。遠端攻擊者可能會利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-3687)

據發現，Linux 核心的 SCTP (資料流控制傳輸通訊協定) 實作有過長的佇列，可對記憶體造成壓力。遠端攻擊者可能會惡意利用此瑕疵引發拒絕服務。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki、Russell Kinglaw 發現，在　Linux 核心的 perf 子系統處理私人系統呼叫編號的方式中有一個瑕疵。本機使用者可利用此瑕疵，透過特製的應用程式，引發拒絕服務 (OOPS) 或繞過 ASLR 保護。
(CVE-2014-7825)

Andy Lutomirski 發現，搭配 chroot 目錄使用 pivot_root 時，Linux 核心處理 pivot_root 的方式有一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (掛載樹狀結構迴圈)。
(CVE-2014-7970)

Dmitry Monakhov 發現，在 Linux 核心中，ext4 檔案系統的 ext4_file_write_iter 函式有一個爭用情形問題。本機使用者可利用此瑕疵造成拒絕服務 (檔案無法使用)。(CVE-2014-8086)

Linux 核心的 KVM (核心虛擬機器) 子系統在處理對應失敗時，將記憶體頁面的數目計算錯誤。來賓作業系統使用者可惡意利用此瑕疵，利用來賓作業系統的權限，引發拒絕服務 (主機作業系統頁面取消釘選)，或可能造成其他不明影響。(CVE-2014-8369)

Andy Lutomirski 發現，Linux 核心未正確處理 x86 架構中，和堆疊區段 (SS) 暫存器有關的錯誤。本機攻擊者可利用此瑕疵引發拒絕服務 (不穩定)。(CVE-2014-9090)。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2447-2 公告中所提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SUSE Linux Enterprise Server 11 SP2 LTSS 内核已更新以接收各种安全和缺陷补丁。

修复了以下安全缺陷：

- CVE-2015-5707：本地攻击者可能利用 SCSI 通用驱动程序中的整数溢出造成内核崩溃或执行代码。

- CVE-2015-2830：Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，本地用户可利用此问题通过构建的应用程序（该程序应使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实 (bnc#926240)。

- CVE-2015-0777：Linux 内核中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量从主机操作系统内核内存中的未初始化位置获取敏感信息 (bnc#917830)。

- CVE-2015-2150：Xen 和 Linux 内核未正确限制对 PCI 命令寄存器的访问权限，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不受支持请求 (UR) 响应 (bnc#919463)。

- CVE-2015-5364：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（挂起）。
 (bsc#936831)。

- CVE-2015-5366：修复了由包含错误程序包校验的 UDP 洪流导致的远程拒绝服务（返回意外错误）。(bsc#936831)。

- CVE-2015-1420：CVE-2015-1420：Linux 内核中 fs/fhandle.c 中 handle_to_path 函数中的争用条件允许本地用户绕过预期的大小限制并对其他内存位置触发读取操作，方法是执行该函数期间更改文件句柄的 handle_bytes 值 (bnc#915517)。

- CVE-2015-4700：本地用户可在 JIT 处理的 BPF 代码中创建错误的指令，从而导致内核崩溃 (bnc#935705)。

- CVE-2015-1805：Linux 内核中 fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为“I/O 矢量数组溢出”(bnc#933429)。

- CVE-2015-3331：Linux 内核中 arch/x86/crypto/aesni-intel_glue.c 中的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实 (bnc#927257)。

- CVE-2015-2922：Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器通告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置 (bnc#922583)。

- CVE-2015-2041：Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，本地用户可利用此错误从内核内存中获取潜在的敏感信息或通过访问 sysctl 条目造成其他不明影响 (bnc#919007)。

- CVE-2015-3636：Linux 内核中 net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化某个列表数据结构，这允许本地用户获得权限或造成拒绝服务（释放后使用和系统崩溃），方法是利用对 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议进行 SOCK_DGRAM 套接字系统调用的能力，然后在断开连接之后进行连接系统调用 (bnc#929525)。

- CVE-2014-8086：Linux 内核中 fs/ext4/file.c 中 ext4_file_write_iter 函数中的争用条件允许本地用户通过 O_DIRECT 标记的写入操作和 F_SETFL fcntl 操作的组合来造成拒绝服务（文件不可用）(bnc#900881)。

- CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bnc#914742)。

- CVE-2014-9683：在 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数中的差一错误允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限 (bnc#918333)。

- CVE-2015-2042：Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这允许本地用户通过访问 sysctl 条目从内核内存中获取潜在敏感信息或可能造成其他不明影响 (bnc#919018)。

- CVE-2015-1421：Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中的释放后使用漏洞允许远程攻击者通过触发可导致对共享密钥数据的不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或者可能造成其他不明影响 (bnc#915577)。

修复了以下非安全缺陷：

- HID：为 Logitech 0xc007 添加 ALWAYS_POLL quirk (bnc#931474)。

- HID：为 quirk ALWAYS_POLL 添加 HP OEM 鼠标 (bnc#931474)。

- HID：为 HP 使用的 PIXART OEM 鼠标添加 quirk (bnc#931474)。

- HID：usbhid：添加 always-poll quirk (bnc#931474)。

- HID：usbhid：添加另一种需要 QUIRK_ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 009b 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 0103 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：针对 Elan Touchscreen 016f 启用 always-poll quirk (bnc#931474)。

- HID：usbhid：为 Elan Touchscreen 启用 always-poll quirk。

- HID：usbhid：修复 PIXART 光学鼠标 (bnc#931474)。

- HID：usbhid：更多具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- HID：usbhid：另一种具有 ALWAYS_POLL 的鼠标 (bnc#931474)。

- bnx2x：修复 iommu=on 时的 kdump（缺陷 #921769）。

- cifs：修复 find_writable_file 中存在释放后使用缺陷 (bnc#909477)。

- coredump：确保已为正确的多线程核心转储刷新 fpu 状态（bsc#904671、bsc#929360）。

- dm：修复了根逻辑卷的 LVM 合并快照不工作的问题 (bsc#928801)

- 处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

- e1000：直到设置 dma 地址之后才启用 dma 设备 (bsc#821931)。

- fsnotify：修复审计中的重命名处理 (bnc#915200)。

- inet：在 inetpeer 中添加重定向生成 ID (bnc#860593)。

- inetpeer：inet_getpeer() 中的 initialize ->redirect_genid (bnc#860593)。

- kabi：隐藏 struct inetpeer_addr_base 的 bnc#860593 更改 (bnc#860593)。

- kernel：修复读取 /proc/sysinfo 时的数据损坏（bsc#891087、bsc#937986、LTC#114480）。

- libata：防止 ISR 和 PIO 之间的 HSM 状态更改争用 (bsc#923245)。

- time、ntp：闰秒中不更新 time_state (bnc#912916)。

- s390-3215-tty-close-crash.patch：kernel：3215 tty 关闭崩溃（bsc#916010、LTC#120873）。

- s390-3215-tty-close-race.patch：kernel：3215 控制台崩溃（bsc#916010、LTC#94302）。

- s390-3215-tty-hang.patch：从 patches.arch/s390-tty-hang.patch 重命名。

- s390-3215-tty-hang.patch：更新引用（bnc#898693、bnc#897995、LTC#114562）。

- s390-dasd-retry-partition-detection.patch：s390/dasd：重试分区检测（bsc#916010、LTC#94302）。

- s390-dasd-retry-partition-detection.patch：更新引用（bsc#916010、LTC#120565）。

- s390-sclp-tty-refcount.patch：kernel：sclp 控制台 tty 引用计数（bsc#916010、LTC#115466）。

- scsi：vmw_pvscsi：修复 pvscsi_abort() 函数 (bnc#940398 bsc#930934)。

- scsi/sg：sg_start_req()：确保 iovec 中无过多元素 (bsc#940338)。

- x86，xsave：删除 __sanitize_i387_state() 中的 thread_has_fpu() 缺陷检查（bsc#904671、bsc#929360）。

- x86-mm-send-tlb-flush-ipis-to-online-cpus-only.patch：x86、mm：仅将 tlb 刷新 IPI 发送到在线 cpu (bnc#798406)。

- x86/mm：改进 AMD Bulldozer ASLR 变通方案 (bsc#937032)。

- x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

- xen：正确地重新启用 xen_spin_wait() 中的中断（bsc#879878、bsc#908870）。

- xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* kernel-rt 程序包中未恢复用于删除 xt_connlimit 修订零 ABI 的修补程序，这导致了问题，因为 iptables 程序包需要此修订。从 kernel-rt 来源恢复了用于删除 xt_connlimit 修订 0 的修补程序，以便正确执行 iptables 命令。(BZ#1169755)

* MRG Realtime 内核中包含较低版本的 Mellanox Connect-IB (mlx4) 驱动程序时，可能发生争用条件，造成连接丢失。mlx4 驱动程序已更新，解决了此争用条件，并允许正确的连接。(BZ#1182246)

* MRG Realtime 内核中不包含在设备发生故障时用于恢复的相应代码，导致修复后无法正确更新卷状态。执行“lvchange --refresh”命令后，“lvs”输出中仍然列出“需要刷新”。已添加一个修补程序，能够在恢复时正确还原瞬时发生故障的设备。(BZ#1159803)

* 由于 proc 处理程序中的错误 wait_queue 逻辑，在读取 /proc/net/rpc/use-gss-proxy 时 sosreport 可执行文件挂起。已从 proc 处理程序中删除 wait_queue 逻辑，因此允许读取正确返回当前状态。(BZ#1169900)

增强：

* MRG Realtime kernel-rt 来源已修改，可利用随 Red Hat Enterprise Linux 7 版本提供的已更新 3.10 内核来源。(BZ#1172844)

* e1000e 驱动程序的 MRG Realtime 版本已更新，可提供对 Intel I218-LM 网络适配器的支持。(BZ#1191767)

* MRG Realtime 内核已更新，可提供对 Mellanox Connect-IB (mlx5) 的支持。(BZ#1171363)

* rt-firmware 程序包已更新，可以提供 Red Hat Enterprise MRG 2.5 内核新版本所需的其他固件文件 (BZ#1184251)

建议所有 kernel-rt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现信息泄漏，可泄漏 32 位内核虚拟机 (KVM) paravirt 客户机中内核堆栈地址的高 16 位。客户机操作系统中的用户可能利用此泄漏来获取能够用于帮助攻击内核的信息。(CVE-2014-8134)

Rabin Vincent、Robert Swiecki、Russell King 发现 Linux 内核的 ftrace　子系统未正确处理私有 syscall 编号。本地用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2014-7826)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

Rabin Vincent、Robert Swiecki 和 Russell Kinglaw 在 Linux 内核的 perf 子系统处理私有 systecall　编号的方式中发现一个缺陷。本地用户可利用此问题，通过构建的应用程序造成拒绝服务　(OOPS) 或绕过 ASLR 保护。
(CVE-2014-7825)

Andy Lutomirski 发现与 chroot 目录配合使用时，Linux 内核处理 pivot_root 的方法中存在缺陷。本地用户可利用此缺陷造成拒绝服务（挂载树循环）。
(CVE-2014-7970)

Dmitry Monakhov 在　Linux 内核的　ext4 文件系统的 ext4_file_write_iter 函数中发现争用条件。本地用户可利用此缺陷造成拒绝服务（文件不可用）。(CVE-2014-8086)

Linux 内核的 KVM（内核虚拟机）子系统在处理映射失败期间会误算内存页的数量。客户机操作系统用户可利用此问题造成拒绝服务（主机操作系统页面取消固定），或可通过利用客户机操作系统权限造成其他不明影响。(CVE-2014-8369)

Andy Lutomirski 发现 Linux 内核未正确处理 x86 架构上与堆栈段 (SS) 寄存器相关的错误。本地攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-9090)。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2447-2 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	3/18/2015	8/18/2020	medium
80034	Ubuntu 14.10：linux 弱點 (USN-2448-1)	Nessus	Ubuntu Local Security Checks	12/15/2014	1/19/2021	high
80167	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 迴歸 (USN-2447-2)	Nessus	Ubuntu Local Security Checks	12/22/2014	1/9/2024	high
85764	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:1478-1)	Nessus	SuSE Local Security Checks	9/3/2015	1/19/2021	medium
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	3/18/2015	1/4/2021	high
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	3/18/2015	8/18/2020	medium
80034	Ubuntu 14.10：Linux 漏洞 (USN-2448-1)	Nessus	Ubuntu Local Security Checks	12/15/2014	1/19/2021	high
80167	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 回归 (USN-2447-2)	Nessus	Ubuntu Local Security Checks	12/22/2014	1/9/2024	high

Detections

Analytics

Plugins Search

medium

high

high

medium

high

medium

high

high