現已提供適用於 Red Hat Enterprise Linux 版本 7 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第二次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。(CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此瑕疵，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Red Hat Enterprise Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。
(CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。(CVE-2015-7837，低)

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2015-2152 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  - Linux 核心中的記憶體資源控制器 (即 memcg) 允許本機使用者在記憶體受限的 cgroup 中衍生新處理程序，進而引致拒絕服務 (鎖死)。(CVE-2014-8171)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  在 3.18.5 版之前的 Linux 核心中，當來賓 OS 缺少 SYSENTER MSR 初始化時，arch/x86/kvm/emulate.c 中的 em_sysenter 函式會透過觸發針對 SYSENTER 指令的模擬使用 16 位元程式碼區段，允許來賓 OS 使用者取得來賓 OS 權限，或引致拒絕服務 (來賓 OS 當機)。(CVE-2015-0239)

  在 3.19.6 之前的 Linux 核心中，fs/exec.c 所用的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中且擁有權已變更但尚未去除 setuid 位元的時間點執行 setuid 程式，從而取得權限。(CVE-2015-3339)

  在 2.6.38 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，L2 客體 OS 使用者可藉此透過會觸發 L2 模擬失敗報告的特別建構指示，引致拒絕服務 (L1 客體 OS 當機)，此問題與 CVE-2014-7842 類似。(CVE-2010-5313)

  在 3.17.2 版及其之前版本的 Linux 核心中，KVM 子系統中的 arch/x86/kvm/emulate.c 未正確執行 RIP 變更，來賓 OS 使用者可以透過特製的應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3647)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.4 版之前的 Linux 核心中，fs/dcache.c 的 prepend_path 函式未正確處理 bind 掛載內的重新命名動作，其允許本機使用者透過重新命名目錄，進而繞過預定的容器保護機制；此問題與「double-chroot 攻擊」有關。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 核心中，drivers/tty/tty_ldsem.c 的 ldsem_cmpxchg 函式存在爭用情形，允許本機使用者在關閉之前的 tty 執行緒時建立新 tty 執行緒，從而引致拒絕服務 (ldsem_down_read 和 ldsem_down_write 鎖死)。
    (CVE-2015-4170)

  在 4.2.3 版之前的 Linux 核心中，net/sctp/protocol.c 所用的 sctp_init 函式具有不正確的通訊協定初始化步驟順序，這讓本機使用者得以在所有步驟結束之前即建立 SCTP 通訊端，進而引發拒絕服務 (不穩定或記憶體損毀)。(CVE-2015-5283)

  在 ppc64 平台上 4.0.2 版之前的 Linux 核心中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函式允許本機使用者透過深度 64 位元使用者空間反向追蹤，進而造成拒絕服務 (無限迴圈)。(CVE-2015-6526)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  - 在 Red Hat Enterprise Linux 7，kernel-rt 和 Enterprise MRG 2 中使用的 Linux 核心，以及在啟用 UEFI 安全開機的情況下開機時，允許本機使用者利用不當處理跨 kexec 的 secure_boot 旗標，繞過預定的安全層級/安全開機限制。(CVE-2015-7837)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

- 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。
 請注意，在特定系統中，HPET 會對應至屬於 vdso (vvar) 的使用者空間，因此無權限的使用者可透過此方式產生 MMIO 交易 (並進入模擬器)。(CVE-2010-5313、CVE-2014-7842，中等)

- 據發現，Linux 核心未正確根據處理程序限制，考量透過 unix 通訊端傳送的檔案描述符號。本機使用者可利用此瑕疵，消耗系統上所有可用的記憶體。
 (CVE-2013-4312，中等)

- 在已橋接的網路組態中啟用 GRO (通用接收卸載) 功能時，在 Linux 核心的 virtio-net 子系統處理特定 fraglist 的方式中發現一個緩衝區溢位瑕疵。區域網路上的攻擊者可能利用此瑕疵造成系統當機，或提升自己在系統上的權限 (這點不太可能發生)。(CVE-2015-5156，中等)

- 據發現，Linux 核心的 IPv6 網路堆疊在 MTU 變數的值設定時並未正確驗證該值。遠端攻擊者可能利用此瑕疵設定無效 MTU 值，進而中斷目標系統網路 (封包缺乏)，例如，透過在目標系統中執行且處理路由器廣告封包的 NetworkManager 程序進行。(CVE-2015-8215，中等)

- 在 Linux 核心網路子系統以無效通訊協定識別碼處理通訊端建立作業的方式中，發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵造成系統當機。(CVE-2015-8543，中等)

- 據發現，espfix 功能無法在 32 位元的 KVM 半虛擬化來賓中使用。無權限的本機來賓使用者可能利用此瑕疵洩漏核心堆疊位址。(CVE-2014-8134，低)

- 在 Linux 核心之 ext4 檔案系統驅動程式處理具有孤立清單的非日誌檔案系統的方式中，發現一個瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵造成系統當機，但不太可能提升其在系統中的權限。(CVE-2015-7509，低)

- 在 Linux 核心之 ext4 檔案系統驅動程式處理特定損毀檔案系統影像的方式中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵使系統當機。(CVE-2015-8324，低)

請注意：

- 據報此核心與 VirtualBox 存在問題。更多資訊可在 VirtualBox 票證的注意事項中找到，網址為：<a href='https://www.virtualbox.org/ticket/14866' target='_blank'>https://www.virtualbox.org/ticket/14866< /a>

* 在 Linux 核心的檔案系統實作處理來源位於 bind 掛載內部而目的地位於外部的重新命名作業的方式中發現一個瑕疵。容器內部有權限的使用者可利用此瑕疵，使 bind 掛載逸出並可能提升其在系統上的權限。
(CVE-2015-2925，重要)

* 在 Linux 核心的 IPC 子系統初始化 IPC 物件結構中的某些欄位 (這些欄位稍後會在物件插入全域可見清單之前用於權限檢查) 的方式中，發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。
(CVE-2015-7613，重要)

* 據發現，向使用者空間報告模擬失敗時，會導致本機 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒絕服務。在本機拒絕服務的情況下，攻擊者必須擁有 MMIO 區域的存取權或能夠存取 I/O 連接埠。(CVE-2010-5313、CVE-2014-7842，中等)

* 模擬變更 RIP (如分支或呼叫) 的指示時，在 Linux 核心的 KVM 子系統處理非正式位址的方式中發現一個瑕疵。能夠存取 I/O 或 MMIO 區域的來賓使用者可利用此瑕疵使來賓當機。
(CVE-2014-3647，中等)

* 據發現，Linux 核心記憶體資源控制器 (memcg) 在處理 OOM (記憶體不足) 情形時，可導致鎖死。攻擊者可利用此瑕疵鎖定系統。
(CVE-2014-8171，中等)

* 在 chown 和 execve 系統呼叫之間發現一個爭用情形瑕疵。無權限的本機使用者可能利用此瑕疵提升自己在系統上的權限。(CVE-2015-3339，中等)

* 在 Linux 核心的 TTY 子系統處理 tty 關機階段的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-4170，中等)

* 在 SCTP 實作中發現一個 NULL 指標解除參照瑕疵。本機使用者可利用此瑕疵，在平行建立多個通訊端 (且系統並未載入 SCTP 模組) 時觸發核心錯誤，進而在系統上引發拒絕服務。(CVE-2015-5283，中等)

* 在 Linux 核心的 perf 子系統擷取 PowerPC 系統上的使用者層級堆疊追蹤的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。(CVE-2015-6526，中等)

* 在 Linux 核心的 Crypto 子系統處理核心模組的自動載入的方式中發現一個瑕疵。本機使用者可利用此瑕疵載入任何已安裝的核心模組，因此增加執行核心的攻擊面積。 (CVE-2013-7421、CVE-2014-9644，低)

* 在 Linux 核心於環境切換過程中變更某些區段暫存器和執行緒區域儲存區 (TLS) 的方式中，發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，洩漏任意處理程序的使用者空間 TLS 基底位址。
(CVE-2014-9419，低)

* 據發現，Linux 核心 KVM 子系統的 sysenter 指示模擬不足。無權限的來賓使用者可利用此缺陷，如果來賓 OS 並未初始化 SYSENTER 模型專用註冊 (MSR)，則可藉由誘騙 Hypervisor 以 16 位元模式模擬 SYSENTER 指示來提升自己的權限。注意：具有 KVM 的 Scientific Linux 認證來賓作業系統會初始化 SYSENTER MSR，因此在 KVM Hypervisor 上執行時，不受此問題影響。 (CVE-2015-0239，低)

* 在 Linux 核心執行 kexec 作業後處理安全性層級功能的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，繞過安全性層級/安全開機組合的安全性機制。 (CVE-2015-7837，低)

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2016-3502 公告中提及的多個弱點影響。

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含模組名稱) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2014-9644。(CVE-2013-7421)

  在 3.18.5 之前的 Linux 核心中，Crypto API 允許本機使用者透過 AF_ALG 通訊端 (salg_name 欄位包含帶有括弧的模組範本表運算式，如 vfat(aes) 運算式所示) 的繫結系統呼叫來載入任意核心模組，此弱點不同於 CVE-2013-7421。
    (CVE-2014-9644)

  在 3.17.4 版之前的 Linux 核心中，arch/x86/kvm/x86.c 中存在爭用情形，客體 OS 使用者可藉此透過執行 MMIO 交易或 PIO 交易的特別建構應用程式，觸發客體使用者空間模擬錯誤報告，進而造成拒絕服務 (客體 OS 當機)；此問題與 CVE-2010-5313 類似。
    (CVE-2014-7842)

  在 4.2.3 版及其之前版本的 Linux 核心中，IPC 物件實作有爭用情形，這會讓本機使用者藉由觸發 ipc_addid 呼叫，導致對與 msg.c、shm.c 和 util.c 相關的未初始化資料，進行 uid 和 gid 比較，進而取得權限。(CVE-2015-7613)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-5307)

  在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。(CVE-2015-8104)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第二次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可利用此缺陷升级其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷，在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任意安装的内核模块，从而增加运行中内核的受攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。
（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-2152 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - Linux 内核中的内存资源控制器（亦称 memcg）允许本地用户通过在内存受限的 cgroup 中生成新进程造成拒绝服务（死锁）。(CVE-2014-8171)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

  - 在 2.6.38 之前的 Linux 内核中，arch/x86/kvm/x86.c 中的争用条件允许 L2 客户机操作系统用户通过特别构建的指令触发 L2 仿真故障报告，进而造成拒绝服务（L1 客户机操作系统崩溃），此问题与 CVE-2014-7842 类似。(CVE-2010-5313)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，从而允许客户机操作系统用户通过特别构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3647)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.4 之前的 Linux 内核中，fs/dcache.c 的 prepend_path 函数未正确处理 bind 挂载内部的重命名操作，这允许本地用户通过重命名目录绕过预期容器保护机制，此问题与 double-chroot 攻击相关。(CVE-2015-2925)

  - 在 3.13-rc4-next-20131218 之前的 Linux 内核中，drivers/tty/tty_ldsem.c 中 ldsem_cmpxchg 函数中存在争用条件，允许本地用户通过在前一个 tty 线程关闭期间建立新的 tty 线程，造成拒绝服务（ldsem_down_read 和 ldsem_down_write 死锁）。
    (CVE-2015-4170)

  - 在 4.2.3 之前的 Linux 内核中，net/sctp/protocol.c 的 sctp_init 函数具有错误的协议初始化步骤序列，本地用户可利用此问题在所有步骤完成前创建 SCTP 套接字，从而造成拒绝服务（混乱或内存损坏）。(CVE-2015-5283)

  - 在 ppc64 平台上 4.0.2 之前的 Linux 内核中，arch/powerpc/perf/callchain.c 的 perf_callchain_user_64 函数允许本地用户通过深度 64 位用户空间回溯造成拒绝服务（无限循环）。(CVE-2015-6526)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在启用 UEFI Secure Boot 的情况下引导时，在 Red Hat Enterprise Linux 7、kernel-rt 和 Enterprise MRG 2 中使用的 Linux 内核允许本地用户通过利用跨 kexec 重新启动的 secure_boot 标记的不当处理来绕过预期 securelevel/secureboot 限制。(CVE-2015-7837)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

* 发现 Linux 内核的文件系统实现处理重命名操作的方式中存在缺陷，其中源位于 bind 装载内部，而目标则位于 bind 装载外部。容器内的特权用户可利用此缺陷跳出 bind 装载，或升级其在系统中的权限。
（CVE-2015-2925，重要）

* 发现如果 Linux 内核的 IPC 子系统在将 IPC 对象插入全局可见列表之前初始化该对象结构中的特定字段，并用于权限检查，则其初始化方式中存在争用条件缺陷。本地非特权用户可能利用此缺陷升级其在系统中的权限。
（CVE-2015-7613，重要）

* 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在出现本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。（CVE-2010-5313、CVE-2014-7842，中危）

* Linux 内核的 KVM 子系统对更改 RIP（如分支或调用）的指令进行仿真时，在其处理非标准地址的方式中发现一个缺陷。有权访问 I/O 或 MMIO 区域的客户机用户可利用此缺陷使客户机崩溃。
（CVE-2014-3647，中危）

* 已发现 Linux 内核内存资源控制器 (memcg) 对 OOM（内存不足）情况的处理可导致死锁。攻击者可利用此缺陷锁定系统。
（CVE-2014-8171，中危）

* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。本地非特权用户可能利用此缺陷提升其在系统中的权限。（CVE-2015-3339，中危）

* 在 Linux 内核的 TTY 子系统处理 tty 关闭阶段的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-4170，中危）

* 在 SCTP 实现中发现一个空指针取消引用缺陷。本地用户可利用此缺陷在系统未加载 SCTP 模块且并行创建多个套接字时触发内核错误，从而造成系统拒绝服务。（CVE-2015-5283，中危）

* 在 Linux 内核的 perf 子系统检索 PowerPC 系统上的用户级堆栈跟踪的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成系统拒绝服务。（CVE-2015-6526，中危）

* 在 Linux 内核的 Crypto 子系统处理内核模块的自动加载的方式中发现一个缺陷。本地用户可利用此缺陷加载任何已安装的内核模块，从而增加运行中内核的攻击面。（CVE-2013-7421、CVE-2014-9644，低危）

* 上下文切换期间，在 Linux 内核对某些段寄存器与线程本地存储 (TLS) 进行更改的方式中发现一个信息泄漏缺陷。本地非特权用户可利用此缺陷泄漏任意进程的用户空间 TLS 基址。
（CVE-2014-9419，低危）

* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Scientific Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 虚拟机监控程序上运行时不容易受到该问题的影响。（CVE-2015-0239，低危）

* 在 Linux 内核在执行 kexec 操作之后处理 securelevel 功能的方式中发现一个缺陷。本地攻击者可利用此缺陷绕过 securelevel/secureboot 组合的安全机制。（CVE-2015-7837，低危）

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2016-3502 公告中提及的多个漏洞的影响。

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有模块名称的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，此漏洞与 CVE-2014-9644 不同。(CVE-2013-7421)

  - 在 3.18.5 之前的 Linux 内核中，Crypto API 允许本地用户通过对在 salg_name 字段中具有带括号的模块模板表达式的 AF_ALG 套接字进行 bind 系统调用来加载任意内核模块，如 vfat(aes) 表达式所示，此漏洞与 CVE-2013-7421 不同。
    (CVE-2014-9644)

  - 在 3.17.4 之前的 Linux 内核中，arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过利用特别构建的应用程序执行 MMIO 事务或 PIO 事务来触发客户机用户空间仿真错误报告，进而造成拒绝服务（客户机操作系统崩溃），此问题与 CVE-2010-5313 类似。
    (CVE-2014-7842)

  - 在 4.2.3 及之前的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。(CVE-2015-7613)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.6.x 及之前的 4.3.x 的 Xben 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-5307)

  - 在 4.2.6 及之前的 Linux 内核中，以及 4.3.x 到 4.6.x 的 Xen 中，KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。(CVE-2015-8104)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

安全补丁：

- 已发现向用户空间报告仿真失败可造成本地 (CVE-2014-7842) 或 L2->L1 (CVE-2010-5313) 拒绝服务。在本地拒绝服务的情况下，攻击者必须有权访问 MMIO 区域，或者有权访问 I/O 端口。
 请注意，在特定系统中，HPET 会映射到属于 vdso (vvar) 的用户空间，因此非特权用户可通过此方式生成 MMIO 事务（并进入仿真器）。（CVE-2010-5313、CVE-2014-7842，中危）

- 已发现 Linux 内核未正确根据进程限制，考虑通过 unix 套接字传送的文件描述符。本地用户可利用此缺陷耗尽系统中的所有可用内存。
 （CVE-2013-4312，中危）

- 在桥接网络配置启用 GRO（通用接收卸载）功能的情况下，在 Linux 内核的 virtio-net 子系统处理特定链表的方式中发现缓冲区溢出缺陷。局域网攻击者可能利用此缺陷导致系统崩溃，或升级其系统权限（尽管可能性较小）。（CVE-2015-5156，中危）

- 已发现在设置 MTU 变量的值时，Linux 内核的 IPv6 网络堆栈并未正确验证该值。远程攻击者可能利用此缺陷设置无效的 MTU 值，进而中断目标系统网络（数据包丢失），例如，通过在目标系统中运行且处理路由器广告数据包的 NetworkManager 程序进行。（CVE-2015-8215，中危）

- 在 Linux 内核网络子系统以无效协议标识符处理套接字创建操作的方式中，发现一个空指针取消引用缺陷。本地用户可利用此缺陷导致系统崩溃。（CVE-2015-8543，中危）

- 已发现 espfix 功能在 32 位 KVM 半虚拟化客户机中不起作用。本地非特权客户机用户可能利用此缺陷泄漏内核堆栈地址。（CVE-2014-8134，低危）

- 在 Linux 内核的 ext4 文件系统驱动程序处理具有孤列表的非日志文件系统的方式中，发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限（尽管可能性较小）。（CVE-2015-7509，低危）

- 在 Linux 内核的 ext4 文件系统驱动程序处理某些损坏的文件系统图像的方式中，发现一个空指针取消引用缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。（CVE-2015-8324，低危）

注意：

- 据报此内核与 VirtualBox 存在问题。更多信息可在此处 VirtualBox 票证的注意事项中找到，网址为：<a href='https://www.virtualbox.org/ticket/14866’target='_blank'>https://www.virtualbox.org/ticket/14866< /a>

ID	Name	Product	Family	Published	Updated	Severity
86972	RHEL 7：核心 (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7：核心 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high
91643	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	6/17/2016	1/14/2021	high
87559	Scientific Linux 安全性更新：SL7.x x86_64 上的核心 (20151119)	Nessus	Scientific Linux Local Security Checks	12/22/2015	1/14/2021	medium
87835	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2016-3502)	Nessus	Oracle Linux Local Security Checks	1/11/2016	9/8/2021	medium
86972	RHEL 7：kernel (RHSA-2015:2152)	Nessus	Red Hat Local Security Checks	11/20/2015	10/24/2019	high
87090	Oracle Linux 7：内核 (ELSA-2015-2152)	Nessus	Oracle Linux Local Security Checks	11/30/2015	9/8/2021	high
87559	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20151119)	Nessus	Scientific Linux Local Security Checks	12/22/2015	1/14/2021	medium
87835	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2016-3502)	Nessus	Oracle Linux Local Security Checks	1/11/2016	9/8/2021	medium
91643	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	6/17/2016	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

medium

medium

high

high

medium

medium

high