Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

必須重新啟動系統，此更新才會生效。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Linux 核心已經更新，修正了多個安全性問題和錯誤。

已修正的安全性問題：CVE-2014-3153：Linux 核心之 kernel/futex.c 的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：公告該弱點前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

CVE-2014-0077：停用可合併緩衝區時，Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，引發拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 上的權限。

CVE-2014-0055：Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

CVE-2014-2678：Linux 核心之 net/rds/iw.c 中的 rds_iw_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2013-7339：Linux 核心之 net/rds/ib.c 中的 rds_ib_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2014-2851：Linux 核心之 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。

- ext4：修正 ext4_alloc_branch() 中的緩衝區重複釋放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：新增遺漏的錯誤參照 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修正 Agere/LSI 控制器的探查失敗。

- firewire：net：修正釋放後使用。

- USB：OHCI：修正 ATI 控制器上全域暫停的問題 (bnc#868315)。

- mm：還原「page-writeback.c：從 dirtyable 記憶體減去 min_free_kbytes」(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision 而非 tusb_get_revision 呼叫 (bnc#872715)。

- usb：musb：tusb6010：將 tusb_revision 新增至 struct musb 以儲存修訂版 (bnc#872715)。

- ALSA：hda - 修正 Intel H97/Z97 晶片組上的內建音訊 (bnc#880613)。

- floppy：讀取區塊 0 時，不損毀 bio.bi_flags (bnc#879258)。

- reiserfs：呼叫 tailpack mutex 下的 truncate_setsize (bnc#878115)。

- 更新 Xen 組態檔：將相容性層級設回 4.1 (bnc#851338)。

- 更新組態檔。Guillaume GARDET 報告版本損毀，這是因為 CONFIG_USB_SERIAL_GENERIC 模組化所致

- memcg：淘汰 memory.force_empty knob (bnc#878274)。

- nfsd：重複使用現有的 repcache 項目時，先將其取消雜湊 (bnc#877721)。

- 為 i386 和 x86_64 再次啟用 Socketcan (bnc#858067)

- xhci：延伸 Renesas 卡的 quirk (bnc#877713)。

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題 (bnc#877713)。

- mm：try_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (bnc#876102、CVE-2014-3122)。

- drm/i915、HD-audio：提供 nomodeset 時，不繼續探查 (bnc#882648)。

- x86/mm/numa：修正 32 位元核心 NUMA 開機 (bnc#881727)。

穩定版 3.13.8 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，系統會將來賓提供的值，做為主機上所配置的通訊端緩衝區之標題長度。如果主機處於記憶體負載過重的狀態，而來賓提供的值又太大，配置就會失敗，進而導致在來賓的 Tx 路徑發生停止和封包丟棄的情況。透過此更新，來賓提供的值會限制在合理的大小，無論主機上的記憶體負載多少，都可以成功配置通訊端緩衝區，且來賓傳送封包時，也不會再遇到封包丟棄或停止的情況。
(BZ#1092350)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
74211	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	5/28/2014	1/19/2021	critical
73923	CentOS 6 : 核心 (CESA-2014:0475)	Nessus	CentOS Local Security Checks	5/9/2014	1/4/2021	critical
73937	RHEL 6：核心 (RHSA-2014:0475)	Nessus	Red Hat Local Security Checks	5/9/2014	1/14/2021	critical
73938	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	5/9/2014	1/14/2021	critical
74211	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	5/28/2014	1/19/2021	critical
76228	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	6/26/2014	5/25/2022	high
73367	Fedora 20：kernel-3.13.8-200.fc20 (2014-4675)	Nessus	Fedora Local Security Checks	4/7/2014	1/11/2021	medium
79024	RHEL 6：核心 (RHSA-2014:0593)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	critical
79028	RHEL 6：核心 (RHSA-2014:0634)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

high

medium

critical

critical