来自 Red Hat 安全公告 2014:0433：

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

此更新还修复以下缺陷：

* 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。该问题已通过重新排序 RPC 等待队列中的任务得到修复。(BZ#1073731)

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，在执行 readpage 操作时，GFS2 现在校验 glock 是否已被持有。(BZ#1073953)

* 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修正此问题。(BZ#1077045)

此外，此更新还添加了以下增强：

* lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。(BZ#1073123)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

此更新还修复以下缺陷：

* 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。该问题已通过重新排序 RPC 等待队列中的任务得到修复。(BZ#1073731)

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，在执行 readpage 操作时，GFS2 现在校验 glock 是否已被持有。(BZ#1073953)

* 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修正此问题。(BZ# 1077045)

此外，此更新还添加了以下增强：

* lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。(BZ# 1073123)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0433：

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中等）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

此更新还修复以下缺陷：

* 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。已通过重新排序 RPC 等待队列中的任务修复此问题。(BZ#1073731)

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，GFS2 现在会在执行 readpage 操作时，校验 glock 是否已被持有。(BZ#1073953)

* 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修复此问题。(BZ#1077045)

此外，此更新还添加了以下增强：

* lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。(BZ#1073123)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了三个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5.9 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096060)

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091831)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

- 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
 （CVE-2013-2888，中危）

此更新还修复以下缺陷：

- 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。该问题已通过重新排序 RPC 等待队列中的任务得到修复。

- 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，在执行 readpage 操作时，GFS2 现在校验 glock 是否已被持有。

- 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。
 因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修正此问题。

此外，此更新还添加了以下增强：

- lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了两个安全问题和三个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 TCP/IP 协议套件实现处理设置了 SYN 和 FIN 标记的 TCP 数据包的方式中，发现一个缺陷。远程攻击者可利用此缺陷消耗目标系统上的过多资源，可能导致拒绝服务。（CVE-2012-6638，中危）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

此更新还修复以下缺陷：

* 之前对 sunrpc 代码的变更引入了 rpc_wake_up_task() 和 rpc_wake_up_status() 函数之间的争用条件。在这些函数中运作的线程之间所存在的争用可能导致死锁，从而触发“软锁”事件，并使系统无法响应。该问题已通过重新排序 RPC 等待队列中的任务得到修复。(BZ#1073731)

* 在 GFS2 文件系统的后台运行进程有时会触发导致内核错误的 glock 递归错误。当 readpage 操作尝试采用已由另一函数持有的 glock 时，会发生此情况。为了避免此错误，在执行 readpage 操作时，GFS2 现在校验 glock 是否已被持有。(BZ#1073953)

* 之前向后移植到 IUCV（用户间通信车辆）代码的修补程序不完整。因此，当建立 IUCV 连接时，内核在某些情况下可能取消引用空指针，从而导致内核错误。已应用修补程序以便在删除 IUCV 路径时通过调用适当的函数修正此问题。(BZ#1077045)

此外，此更新还添加了以下增强：

* lpfc 驱动程序对 SCSI 任务管理命令的固定超时为 60 秒。通过此更新，lpfc 驱动程序使用户可以将此超时设置为 5 至 180 秒范围。该超时可通过修改 lpfc 驱动程序的“lpfc_task_mgmt_tmo”参数进行更改。(BZ#1073123)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

3.2.24 之前的 Linux 内核中 net/ipv4/tcp_input.c 的 tcp_rcv_state_process 函数允许远程攻击者通过 SYN+FIN TCP 数据包洪流来造成拒绝服务（内核资源消耗）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73721	Oracle Linux 5：kernel (ELSA-2014-0433)	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/8/24	high
73705	RHEL 5：kernel (RHSA-2014:0433)	Nessus	Red Hat Local Security Checks	2014/4/25	2021/1/14	high
73720	Oracle Linux 5：内核 (ELSA-2014-0433-1)	Nessus	Oracle Linux Local Security Checks	2014/4/27	2021/1/14	high
79031	RHEL 5：kernel (RHSA-2014:0772)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73706	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/4/25	2021/1/14	high
73712	CentOS 5：kernel (CESA-2014:0433)	Nessus	CentOS Local Security Checks	2014/4/27	2021/1/4	high
78171	F5 Networks BIG-IP：Linux 内核 tcp_rcv_state_process 漏洞 (SOL15304)	Nessus	F5 Networks Local Security Checks	2014/10/10	2019/1/4	high

检测

插件搜索

high

high

high

high

high

high

high