更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 访问伪终端设备文件 (/dev/pts/*)，发现在 Linux 核心虚拟控制台实现处理参考计数的方式中，存在空指针取消引用缺陷。本地非特权攻击者可利用此缺陷造成系统崩溃。
（CVE-2011-5321，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

这些更新后的 kernel 程序包中还包括大量缺陷补丁和一项增强功能。空间有限，无法在此公告中记载所有这些更改。有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

https://access.redhat.com/articles/1506133

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

在低于 3.1.1 的 Linux 内核中，drivers/tty/tty_io.c 的 tty_open 函数不当处理驱动程序查找失败，其允许本地用户通过 /dev/pts 目录下的设备文件特别构建的访问，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2011-5321)

影响

本地非特权用户可能利用此漏洞造成系统停止响应的情况。

在默认配置中，仅管理员用户具有高级 shell 访问权限。如果在非默认配置中为非管理员用户提供高级 shell 访问权限，则可能存在权限升级，进而增加此漏洞的暴露率。

* 访问伪终端设备文件 (/dev/pts/*)，发现在 Linux 核心虚拟控制台实现处理参考计数的方式中，存在空指针取消引用缺陷。本地非特权攻击者可利用此缺陷造成系统崩溃。
（CVE-2011-5321，中危）

* 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。（CVE-2015-3636，中危）

* 在 Linux 内核为特定 64 位架构系统（例如 x86-64）上的进程随机生成堆栈的方式中，发现一个整数溢出缺陷，从而导致堆栈熵的数量减少四个。（CVE-2015-1593，低危）

* 在 Linux 内核的 32 位仿真实现处理 fork 或关闭包含“int80”条目任务的方式中发现一个缺陷。本地用户可以利用此缺陷升级其在系统上的权限。（CVE-2015-2830，低危）

* 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。（CVE-2015-2922，低危）

有关这些重大更改的详细信息，请参阅下方 Red Hat 客户门户上的文章：

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1221 公告中提及的多个漏洞的影响。

  - 在 64 位平台上，在 3.19.1 之前的 Linux 内核的堆栈随机功能在按位左移操作中使用不正确的数据类型，这使得攻击者更容易通过预测堆栈顶部的地址绕过 ASLR 保护机制，这与 fs/binfmt_elf.c 中的 randomize_stack_top 函数和 arch/x86/mm/mmap.c 中的 stack_maxrandom_size 函数有关。(CVE-2015-1593)

  - 在 3.19.2 之前的 Linux 内核中，arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1) fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(CVE-2015-2830)

  - 在 3.1.1 之前的 Linux 内核中，drivers/tty/tty_io.c 的 tty_open 函数不当处理驱动程序查找失败，其允许本地用户通过 /dev/pts 目录下的设备文件特别构建的访问，造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2011-5321)

  - 在 3.19.6 之前的 Linux 内核的 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(CVE-2015-2922)

  在 4.0.3 之前的 Linux 内核中，net/ipv4/ping.c 中的 ping_unhash 函数在反哈希操作期间未初始化特定列表数据结构，这允许本地用户利用为 IPPROTO_ICMP 或 IPPROTO_ICMPV6 协议执行 SOCK_DGRAM 套接字系统调用然后在断开连接后执行连接系统调用的能力，来获取特权或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2015-3636)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84758	RHEL 6：kernel (RHSA-2015:1221)	Nessus	Red Hat Local Security Checks	2015/7/15	2019/10/24	medium
90455	F5 Networks BIG-IP：Linux 内核漏洞 (K21632201)	Nessus	F5 Networks Local Security Checks	2016/4/13	2021/3/10	medium
84790	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/7/16	2021/1/14	medium
84757	Oracle Linux 6：内核 (ELSA-2015-1221)	Nessus	Oracle Linux Local Security Checks	2015/7/15	2024/10/22	medium
84769	CentOS 6：kernel (CESA-2015:1221)	Nessus	CentOS Local Security Checks	2015/7/16	2021/1/4	medium
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high

检测

插件搜索

medium

medium

medium

medium

medium

high