SUSE Linux Enterprise 12 核心已更新，可收到一個安全性修正。

已修正下列安全性錯誤：

- 具有 join_session_keyring() 之 keyring 處理中的參照洩漏問題可導致本機攻擊者取得 root 權限。(bsc#962075、CVE-2016-0728)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 kernel-rt 套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有 kernel-rt 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

反向移植的 i915、網路以及針對 4.4 上游穩定版本標記的 nouveau 修正。其他地方的各種修正。---- 一些錯誤修正和反向移植 (針對 4.4 穩定版本佇列的所有 i915 修補程式)。---- 跨樹狀結構的多個修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2873-1 公告中所提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

openSUSE 13.1 核心已更新，可接收多個安全性和錯誤修正。

已修正下列安全性錯誤：

- CVE-2016-0728：以 join_session_keyring() 進行的 keyring 處理中存有一個參照洩漏問題，可導致本機攻擊者取得 root 權限。(bsc#962075)。

- CVE-2015-7550：本機使用者可在 keyctl 中，於讀取和撤銷之間觸發爭用 (bnc#958951)。

- CVE-2015-8569：在 Linux 核心中，drivers/net/ppp/pptp.c 內的 (1) pptp_bind 和 (2) pptp_connect 函式未驗證位址長度，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊並繞過 KASLR 保護機制 (bnc#959190)。

- CVE-2015-8543：Linux 核心中的網路實作未驗證特定通訊協定系列的通訊協定識別碼，進而允許本機使用者利用 CLONE_NEWUSER 支援執行特製 SOCK_RAW 應用程式，造成拒絕服務 (NULL 函式指標解除參照和系統當機) 或可能取得權限 (bnc#958886)。

- CVE-2014-8989：在某些命名空間狀況下，Linux 核心未正確限制附加群組成員的中斷，其允許本機使用者利用包含群組類別項目的 POSIX ACL (該項目的限制比其他類別的項目限制更高)，進而繞過預定的檔案權限，這又稱為「負群組」問題，與 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相關 (bnc#906545)。

- CVE-2015-5157：在 x86_64 平台上，Linux 核心中的 arch/x86/entry/entry_64.S 不當處理使用者空間執行期間 NMI 處理程序中遇到的 IRET 錯誤，其可能允許本機使用者藉由觸發 NMI 而取得權限 (bnc#937969)。

- CVE-2015-7799：在 4.2.3 版及其之前版本的 Linux 核心中，drivers/net/slip/slhc.c 的 slhc_init 函式並不確保某些插槽數有效，這允許本機使用者透過特製的 PPPIOCSMAXCID ioctl 呼叫造成拒絕服務 (NULL 指標解除參照與系統當機) (bnc#949936)。

- CVE-2015-8104：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#954404)。

- CVE-2015-5307：在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置) (bnc#953527)。

- CVE-2014-9529：在 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式存有爭用情形，這會讓本機使用者透過 keyctl 命令，在金鑰回收期間觸發金鑰結構成員存取，進而引發拒絕服務 (記憶體損毀或不穩定)，或可能造成其他不明影響 (bnc#912202)。

- CVE-2015-7990：在 Linux 核心中，net/rds/sendmsg.c 的 rds_sendmsg 函式有爭用情形，其允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能造成其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-6937 的修正不完整 (bnc#952384 953052)。

- CVE-2015-6937：在 Linux 核心中，net/rds/connection.c 的 __rds_conn_create 函式允許本機使用者利用未正確限制的通訊端，造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響 (bnc#945825)。

- CVE-2015-7885：在 4.3.3 版及其之前版本的 Linux 核心中，drivers/staging/dgnc/dgnc_mgmt.c 的 dgnc_mgmt_ioctl 函式並未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊 (bnc#951627)。

- CVE-2015-8215：在 Linux 核心中，IPv6 堆疊內的 net/ipv6/addrconf.c 未驗證嘗試變更的 MTU 值，其允許內容相依的攻擊者透過 (1) 比最小相容值更小的值，或是 (2) 比介面的 MTU 更大的值，造成拒絕服務 (封包遺失)；程序未驗證路由器廣告 (RA) 訊息的情況即為一例。此弱點與 CVE-2015-0272 不同。NOTE：CVE-2015-0272 範圍僅限於 NetworkManager 產品 (bnc#955354)。

- CVE-2015-8767：四向交握之後，活動訊號逾時事件期間由使用者呼叫 sctp_accept() 時，會發生一種情況。由於 sctp_assoc_migrate() 變更 assoc->base.sk 與 assoc->ep，sctp_generate_heartbeat_event() 中的 bh_sock_lock 將使用接聽通訊端取得，但使用新的關聯通訊端發佈。結果是未來嘗試鎖定接聽通訊端時會發生鎖死。
 (bsc#961509)

- CVE-2015-8575：驗證 sco_sock_bind() 中的通訊端位址長度，防止資訊洩漏 (bsc#959399)。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] 只會在裝置啟用 MSI(X) 的情況下停用 (bsc#957990)。

- CVE-2015-8550：XEN PV 後端驅動程式中的編譯器最佳化可導致雙重擷取弱點，進而造成拒絕服務或任意程式碼執行 (取決於組態) (bsc#957988)。

下列非安全性錯誤已修正：

- ALSA：hda - 停用 Creative HDA 控制器的 64 位元位址 (bnc#814440)。

- ALSA：hda - 修正 Thinkpad T440s 上的噪音問題 (boo#958504)。

- Input：aiptek - 修正偵測無端點之裝置時的當機問題 (bnc#956708)。

- KEYS：若 CONFIG_KEYS=y，則使 /proc/keys 為無條件執行 (boo#956934)。

- KVM：x86：更新 TSC 寫入的主要時鐘值 (bsc#961739)。

- NFS：修正 v4.2 用戶端移轉復原作業的一個 NULL 指標解除參照 (bsc#960839)。

- apparmor：允許 SYS_CAP_RESOURCE 調用 prlimit 設置其他工作 (bsc#921949)。

- blktap：當前端切換為關閉時，也呼叫 blkif_disconnect() (bsc#952976)。

- blktap：精簡 mm 追蹤 (bsc#952976)。

- cdrom：BD-RE 媒體的隨機寫入支援 (bnc#959568)。

- genksyms：處理參照檔案中含有空格的字串常值 (bsc#958510)。

- ipv4：勿透過資料包太大的訊息增加 PMTU (bsc#955224)。

- ipv6：針對多點傳送與連結本機封包按裝置區別 frag 佇列 (bsc#955422)。

- ipv6：修正通道錯誤處理 (bsc#952579)。

- route：使用 ipv4_mtu 而非 raw rt_pmtu (bsc#955224)。

- uas：新增回應 iu 處理 (bnc#954138)。

- 介面陣列的 usbvision 修正溢位 (bnc#950998)。

- x86/evtchn：使用 PHYSDEVOP_map_pirq。

- xen/pciback：若未設定 PCI_COMMAND_MEMORY，則不允許 MSI-X 作業 (bsc#957990 XSA-157)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2013-4312 Tetsuo Handa 發現，處理程序可開啟遠多於處理程序所限制的檔案數，進而導致拒絕服務情形。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0728 Perception Point 研究團隊在 keyring 設備中發現一個釋放後使用弱點，其可能導致本機權限提升。

Yevgeny Pats 發現，Linux 核心中的工作階段 keyring 實作在加入現有工作階段 keyring 時，未正確參照計數。本機攻擊者可惡意利用此瑕疵，進而引發拒絕服務 (系統當機)，或可能以系統管理權限執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-3509 公告中提及的一個弱點影響。

  - 在 4.4.1 之前的 Linux 核心中，security/keys/process_keys.c 的 join_session_keyring 函式在特定錯誤情況下不會正確處理物件參照，進而允許本機使用者取得權限或引致拒絕服務 (整數溢位和釋放後使用)透過特製keyctl命令。(CVE-2016-0728)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- KEYS：修正 join_session_keyring() 中的 keyring 參照洩漏問題 (Yevgeny Pats) [Orabug：22563965] (CVE-2016-0728)

- KEYS：不允許 request_key() 建構新的 keyring (David Howells) [Orabug：22373442] (CVE-2015-7872)

- dcache：處理 prepend_path 中的逸出路徑 (Eric W.
 Biederman)

- vfs：測試並處理無法從 mnt_root 存取的路徑 (Eric W. Biederman) [Orabug：22249875]

- KEYS：修正嘗試對未具現化的 keyring 進行記憶體回收時發生的損毀 (David Howells) [Orabug：
 22373442] (CVE-2015-7872)

- KEYS：修正金鑰損毀與按名稱尋找 keyring 之間的爭用 (David Howells) [Orabug：22373442]

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正一個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

Red Hat 要感謝 Perception Point 研究團隊報告此問題。

建議所有核心使用者皆升級至這些更新版套件，其中包含可修正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 7.1 Extended Update Support 的更新版核心套件，可修正三個安全性問題、多個錯誤，並新增一個增強功能。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，x86 ISA (指令集架構) 容易在虛擬化環境內受到微程式碼中無限迴圈型式的拒絕服務攻擊，這是因為處理 (循序) 傳遞安全例外狀況的方式所致，這些例外狀況包括 #DB (除錯例外狀況)。來賓內有權限的使用者可利用此瑕疵在主機核心上造成拒絕服務的情況。
(CVE-2015-8104，重要)

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

* 據發現，遇到失敗的不可部分完成的讀取時，CVE-2015-1805 的修正未正確保持同步中的緩衝區位移及緩衝區長度，可能導致管道緩衝區狀態損毀。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。(CVE-2016-0774，中等)

Red Hat 要感謝 Perception Point 研究團隊報告 CVE-2016-0728 問題。CVE-2016-0774 問題的安全性影響是由 Red Hat 所發現。

錯誤修正：

* 來賓的 NMI 看門狗使用無法搭配 APICv 運作的舊版 LVT0 型 NMI 遞送。現在無論是否使用 APICv，NMI 都可搭配 LVT0 運作。
(BZ#1244726)

* 之前，將直接 I/O 寫入平行延伸至檔案可能會爭用，以更新檔案的大小。如果以不正確的順序執行，檔案大小可向後移動，並將先前完成的寫入推送到 EOF 之外，進而造成該寫入遺失。(BZ#1258942)

* GHES NMI 處置程式有一個微調鎖定，其大幅增加了每次 perf 範例收集的延遲。此更新可簡化處置程式內的鎖定作業。(BZ#1280200)

* iptables 規則有時會跟 ip 規則一起更新，且會重新載入路由。之前系統將 skb->sk 錯誤附加至某些 IPv6 轉送流量封包，這可造成核心錯誤。
現在，這些系統會檢查這些封包且不會加以處理。(BZ#1281700)

* 未針對 PCI 介面卡報告 NUMA 節點，這影響了所有以 Red Hat Enterprise Linux 7 部署的 POWER 系統，並造成系統效能大幅降低。(BZ#1283525)

* 處理包含大量不同 IPv6 來源位址的封包時，會造成核心傳回和軟鎖定有關的警告，這是因為高鎖定爭用和延遲增加所導致。(BZ#1285369)

* 同時重新設定 Intel I/O 時 IOAPIC 未正確運作，執行中的邊緣透過 ack 通知程式觸發了中斷，所以如果 APICv 已啟用，處於中斷的 EOI 就不會造成虛擬機器結束。因此虛擬機器有時會變得沒有回應。
(BZ#1287001)

* 區塊裝置 readahead 受到人為限制，所以讀取效能不佳，尤其是在 RAID 裝置上。現在可對每台裝置採用按裝置 readahead 限制，改善了讀取效能。(BZ#1287548)

* 即使預期位於不同的連線追蹤區域中，仍無法同時追蹤相同的預期。現在只會拒絕所屬區域也相同的預期插入嘗試。(BZ#1290093)

* Microsoft Hyper-V 儲存裝置的 storvsc 核心驅動程式設定了錯誤的 SRB 旗標，而在 Microsoft Hyper-V 上執行的 Red Hat Enterprise Linux 7 來賓連線至虛擬 SAN 時，發生了 I/O 緩慢及 I/O 失敗情形。現在已正確設定 SRB 旗標。(BZ#1290095)

* 使用節點 0 中無任何記憶體的 NUMA 系統時，開機期間或使用 OpenVSwitch 時，系統會意外終止。節點 0 不存在時，現在核心會嘗試從其他節點配置記憶體。(BZ#1300950)

增強功能：

* IPsec 已更新，現提供多個修正和一些增強功能。
其中特別值得注意的是在連出介面上符合的功能。
(BZ#1287407)

* 在 Linux 核心的金鑰管理子系統處理在 join_session_keyring() 函式的特定錯誤路徑中計數之 keyring 物件參照的方式中發現一個釋放後使用瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2016-0728，重要)

必須重新啟動系統，此更新才會生效。

ID	Name	Product	Family	Published	Updated	Severity
88144	SUSE SLED12 / SLES12 安全性更新：核心 (SUSE-SU-2016:0205-1)	Nessus	SuSE Local Security Checks	1/25/2016	1/6/2021	high
88574	RHEL 7：kernel-rt (RHSA-2016:0065)	Nessus	Red Hat Local Security Checks	2/4/2016	10/24/2019	high
89600	Fedora 23：kernel-4.3.3-303.fc23 (2016-b59fd603be)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
88017	Ubuntu 14.04 LTS：Linux 核心 (Utopic HWE) 弱點 (USN-2873-1)	Nessus	Ubuntu Local Security Checks	1/20/2016	8/27/2024	high
88545	openSUSE 安全性更新：Linux 核心 (openSUSE-2016-124)	Nessus	SuSE Local Security Checks	2/3/2016	1/19/2021	high
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	4/3/2017	5/14/2023	critical
87995	Debian DSA-3448-1：linux - 安全性更新	Nessus	Debian Local Security Checks	1/20/2016	1/11/2021	high
88014	Ubuntu 15.10：linux 弱點 (USN-2872-1)	Nessus	Ubuntu Local Security Checks	1/20/2016	1/17/2023	high
88032	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2016-3509)	Nessus	Oracle Linux Local Security Checks	1/21/2016	9/8/2021	high
88034	OracleVM 3.3：kernel-uek (OVMSA-2016-0005)	Nessus	OracleVM Local Security Checks	1/21/2016	1/4/2021	high
88148	CentOS 7 : 核心 (CESA-2016:0064)	Nessus	CentOS Local Security Checks	1/26/2016	1/4/2021	high
88558	RHEL 7：核心 (RHSA-2016:0103)	Nessus	Red Hat Local Security Checks	2/3/2016	10/24/2019	high
88012	Ubuntu 15.04：linux 弱點 (USN-2871-1)	Nessus	Ubuntu Local Security Checks	1/20/2016	1/17/2023	high
88174	Scientific Linux 安全性更新：SL7.x x86_64 上的核心。	Nessus	Scientific Linux Local Security Checks	1/26/2016	1/14/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

critical

high

high

high

high

high

high

high

high