远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-0786 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nfnetlink_queue_core.c 中的 nfqnl_zcopy 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。注意：在漏洞公布之前，受影响的代码已经移动到 net/core/skbuff.c 中的 skb_zerocopy 函数。(CVE-2014-2568)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 7：内核 (ELSA-2014-0786)

high Nessus 插件 ID 76738

版本 1.27