RHEL 6：内核 (RHSA-2015:1272)
high Nessus 插件 ID 84936
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1272 公告中提及的多个漏洞的影响。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。
（CVE-2014-3940，中危）
* 在 Linux 内核的 eCryptfs 实现解码加密文件名的方式中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-9683，中危）
* 在 chown 和 execve 系统调用之间发现一个争用条件缺陷。将 setuid 用户二进制所有者更改为 root 权限时，该争用条件可能即刻将二进制 setuid 更改为 root 权限。本地非特权用户可能利用此缺陷提升其在系统中的权限。（CVE-2015-3339，中危）
* 发现 Cherry Cymotion 键盘驱动程序、KYE/Genius 设备驱动程序、Logitech 设备驱动程序、Monterey Genius KB29E 键盘驱动程序、Petalynx Maxter 远程控制驱动程序和 Sunplus 无线桌面驱动程序处理包含无效报告描述符大小的 HID 报告的方式中存在多种越界写入缺陷。具有系统的物理访问权限的攻击者可利用其中任一缺陷将数据写过分配的内存缓冲区尾部。（CVE-2014-3184，低危）
* 在 Linux 内核的 Advanced Linux Sound Architecture (ALSA) 实现处理用户控制状态访问的方式中发现一个信息泄漏缺陷。本地特权用户可利用此缺陷将内核内存泄漏给用户空间。（CVE-2014-4652，低危）
* 发现通过将 16 位 RW 数据段安装到 GDT 以替换 LDT（由 espfix 检查）并在堆栈中使用此数据段可绕过 espfix 功能。本地非特权用户可能利用此缺陷泄漏内核堆栈地址。
（CVE-2014-8133，低危）
* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。
（CVE-2014-8709，低危）
* 已发现 Linux 内核 KVM 子系统的系统进入指令仿真不足。如果客户机操作系统未初始化 SYSENTER 特定模型寄存器 (MSR)，则非特权客户机用户可利用此缺陷诱使管理程序在 16 位模式下模拟 SYSENTER 指令，从而升级其特权。注意：Red Hat Enterprise Linux with KVM 的验证客户机操作系统可以初始化 SYSENTER MSR，因此在 KVM 管理程序上运行时不容易受到该问题的影响。（CVE-2015-0239，低危）
Red Hat 在此感谢 Andy Lutomirski 报告了 CVE-2014-8133 问题，感谢 Nadav Amit 报告了 CVE-2015-0239 问题。
此更新修复了数百个缺陷并增加了大量增强。
有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 6.7 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1466073
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。
Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
http://www.nessus.org/u?4d101cf5
https://access.redhat.com/articles/1466073
https://access.redhat.com/errata/RHSA-2015:1272
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1025868
https://bugzilla.redhat.com/show_bug.cgi?id=1066702
https://bugzilla.redhat.com/show_bug.cgi?id=1104097
https://bugzilla.redhat.com/show_bug.cgi?id=1113406
https://bugzilla.redhat.com/show_bug.cgi?id=1115545
https://bugzilla.redhat.com/show_bug.cgi?id=1116398
https://bugzilla.redhat.com/show_bug.cgi?id=1141391
https://bugzilla.redhat.com/show_bug.cgi?id=1144128
https://bugzilla.redhat.com/show_bug.cgi?id=1145751
https://bugzilla.redhat.com/show_bug.cgi?id=1150510
https://bugzilla.redhat.com/show_bug.cgi?id=1156661
https://bugzilla.redhat.com/show_bug.cgi?id=1171317
https://bugzilla.redhat.com/show_bug.cgi?id=1172797
https://bugzilla.redhat.com/show_bug.cgi?id=1173580
https://bugzilla.redhat.com/show_bug.cgi?id=1183773
https://bugzilla.redhat.com/show_bug.cgi?id=1186448
https://bugzilla.redhat.com/show_bug.cgi?id=1187940
https://bugzilla.redhat.com/show_bug.cgi?id=1193830
https://bugzilla.redhat.com/show_bug.cgi?id=1196319
https://bugzilla.redhat.com/show_bug.cgi?id=1200541
https://bugzilla.redhat.com/show_bug.cgi?id=1208065
https://bugzilla.redhat.com/show_bug.cgi?id=1214030
https://bugzilla.redhat.com/show_bug.cgi?id=734360
插件详情
严重性: High
ID: 84936
文件名: redhat-RHSA-2015-1272.nasl
版本: 2.14
类型: local
代理: unix
发布时间: 2015/7/23
最近更新时间: 2025/3/20
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
Vendor
Vendor Severity: Moderate
CVSS v2
风险因素: Medium
基本分数: 6.2
时间分数: 4.9
矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2015-3339
CVSS v3
风险因素: High
基本分数: 7
时间分数: 6.3
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-bootwrapper, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:perf
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
易利用性: No known exploits are available
补丁发布日期: 2015/7/22
漏洞发布日期: 2014/6/5
参考资料信息
CVE: CVE-2014-3184, CVE-2014-3940, CVE-2014-4652, CVE-2014-8133, CVE-2014-8709, CVE-2014-9683, CVE-2015-0239, CVE-2015-3339