更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0981 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.12.8 之前的 Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。(CVE-2013-7339)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.14 及之前的 Linux 内核中，net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2014-2678)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3054 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。(CVE-2014-0196)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-490:04 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2012-6647 在 3.5.1 之前的 Linux 内核中kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用包含两个不同的 futex 地址这允许本地用户造成拒绝服务空指针取消引用和系统崩溃或可能通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成的其他不明影响。
    CVE-2013-7339 在 3.12.8 之前版本的 Linux 内核中net/rds/ib.c 的 rds_ib_laddr_check 函数允许本地用户通过对特定内核执行的 bind 系统调用造成拒绝服务空指针取消引用和系统崩溃或可能造成其他不明影响。系统上缺少 RDS 传输的 RDS 套接字。
    CVE-2014-2672 在 3.13.7 之前的 Linux 内核中drivers/net/wireless/ath/ath9k/xmit.c 中 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除操作。
    CVE-2014-2678 在 3.14 及之前版本的 Linux 内核中net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对相关内容的 bind 系统调用造成拒绝服务空指针取消引用和系统崩溃或可能造成其他不明影响。系统上缺少 RDS 传输的 RDS 套接字。
    CVE-2014-27063.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件可让远程攻击者通过未与 WLAN_STA_PS_STA 状态也称为节能模式进行正确交互的网络流量造成拒绝服务系统崩溃这与 sta_info 有关。 c 和 tx.c。
    CVE-2014-2851 及之前 3.14.1 版本的 Linux 内核的 net/ipv4/ping.c 中的 ping_init_sock 函数中存在整数溢出允许本地用户通过构建的应用程序造成拒绝服务释放后使用和系统崩溃或者可能获取权限利用了管理不当的引用计数器。
    CVE-2014-3144 在 3.14.3 及之前版本的 Linux 内核中net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查特定长度值是否足够大从而允许本地用户通过构建的 BPF 指令造成拒绝服务整数下溢和系统崩溃。注意受影响的代码已移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 在宣布漏洞之前函数。
    CVE-2014-31453.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序这允许本地用户造成拒绝服务过度读取和系统因构建的 BPF 指令而崩溃的问题。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    CVE-2014-4699 在 Intel 处理器中 3.15.4 之前的 Linux 内核在系统调用不使用 IRET 的情况下未正确限制保存的 RIP 地址的非规范值的使用这允许本地用户利用争用条件和通过进行 ptrace 和 fork 系统调用的构建应用程序获取权限或造成拒绝服务双重错误。
    CVE-2014-4943 Linux 内核 及之前 3.15.6 版本的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可让本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    修复的缺陷：
    请参阅变更日志。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76948	CentOS 6：kernel (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
76888	Oracle Linux 6：内核 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2026/2/9	medium
76928	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3054)	Nessus	Oracle Linux Local Security Checks	2014/7/31	2026/2/9	medium
289073	MagicLinux 4kernel-2.6.32-431.23.3.el6 (AXSA:2014-490:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	high
76908	RHEL 6：kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium

检测

插件搜索

high

medium

medium

high

medium