RHEL 6：kernel (RHSA-2014:1101)
high Nessus 插件 ID 79043
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）
* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）
* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）
* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）
* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）
此更新还修复以下缺陷：
* 限制 CFS 运行队列上的任务时，Completely Fair Scheduler (CFS) 未验证 CFS 时间段定时器是否正在运行。
因此，在某些情况下，CFS 运行队列会因 CFS 时间段定时器未活动且无法被重新启动而卡住。
为修复此问题，CFS 现在会重新启动 throttling 函数内部的 CFS 时间段定时器（如果其未活动）。(BZ#1120666)
* 之前对 SCSI 代码的更改修复了可在删除 SCSI 设备时发生的争用条件。但是，该更改造成了性能降级，因为它使用某个来自的区块层代码的函数，该代码返回与内核的后续版本对比不同的值。此更新修改 SCSI 代码以正确利用由区块层代码返回的值。
(BZ#1117581)
* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，即使能再次对其进行访问，网关也会始终保持 FAILED 状态。这样阻止通过网关进行流量路由。此更新允许自动探测此类网关，并允许在可访问此类网关之后再次通过网关进行流量路由。(BZ#1115262)
*“radix_tree” swap 编码中的误算通过截断 swap 条目的低位损坏了大于 8 个的 swap 区域索引。
因此，具有 8 个以上 swap 区域的系统可在切换到此类 swap 区域时触发虚假的 OOM 情况。此更新通过降低 SWP_TYPE_SHIFT() 函数的返回值并从 read_swap_header() 函数中删除破坏的函数调用来修复此问题。(BZ#1099727)
* 如果缓存包含多种具有相同密钥和不同 TOS、标记或 OIF 位的条目，则自动化路由缓存重建功能可错误地计算路由哈希链的长度。因此，该功能可达到重建限制并禁用系统上的路由缓存。已通过使用可避免此类重复路由计数的辅助函数来修复此问题。
(BZ#1113823)
在 Hyper-V 环境中引导客户机并且丢失足够多的可编程间隔定时器 (PIT) 中断或未及时将其注入到客户机中时，内核会发生错误且客户机无法引导。已通过客户机在 Hyper-V 环境下运行时绕过相关 PIT 检查来修复此问题。(BZ#1112225)
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的数据包。另见
https://access.redhat.com/errata/RHSA-2014:1101
https://access.redhat.com/security/cve/cve-2013-7339
https://access.redhat.com/security/cve/cve-2014-2672
https://access.redhat.com/security/cve/cve-2014-2678
插件详情
严重性: High
ID: 79043
文件名: redhat-RHSA-2014-1101.nasl
版本: 1.16
类型: local
代理: unix
发布时间: 2014/11/8
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.1
时间分数: 5.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:6.4
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2014/8/27
漏洞发布日期: 2014/3/24
参考资料信息
CVE: CVE-2013-7339, CVE-2014-2672, CVE-2014-2678, CVE-2014-2706, CVE-2014-2851
BID: 66351, 66492, 66543, 66591, 66779
RHSA: 2014:1101