更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现在设置程序状态字 (PSW) 时，Linux 内核的 ptrace 子系统没有正确审查 address-space-control 位。在 IBM S/390 系统中，本地非特权用户可利用此缺陷将 address-space-control 位设置为内核空间，由此获取对内核内存的读写权限。
（CVE-2014-3534，重要）

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 在 Linux 内核于事务内部执行 fork 的方式中发现一个缺陷。支持事务内存的 PowerPC 系统上的本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2673，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 IBM 的 Martin Schwidefsky 报告 CVE-2014-3534；感谢 Andy Lutomirski 报告 CVE-2014-0181；感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。

此更新还修复以下缺陷：

* 由于 IPIP 和 SIT 隧道代码中存在空指针取消引用缺陷，因此使用含 IPsec 的 IPIP 或 SIT 隧道时，可能会触发内核错误。此更新重构了相关代码，以避免空指针取消引用，而且在使用含 IPsec 的 IPIP 或 SIT 隧道时也不会再出现内核错误。(BZ#1114957)

* 以前，在处理事务内存重复检查点关键部分时，如果内核接收到 IRQ，则 IBM POWER8 系统可能会意外终止。此更新确保在此情况下禁用 IRQ，并且不会再出现问题。
(BZ#1113150)

* bnx2x 驱动程序中缺失读取内存屏障 rmb()，导致内核在某些情况下崩溃。已通过在 bnx2x 代码中的相关位置添加 rmb() 调用来修复此问题。
(BZ#1107721)

* hpwdt 驱动程序之前发出在某些 HP 系统中产生误导的错误消息。此更新确保一旦出现内核错误，hpwdt 会显示对于所有 HP 系统有效的信息。
(BZ#1096961)

* qla2xxx 驱动程序已升级到 8.06.00.08.07.0-k3 版，提供多个针对之前版本的缺陷补丁，可使用邮箱命令修正多种超时问题。
(BZ#1112389)

* 如果存储阵列不断向某个 I/O 操作返回 CHECK CONDITION 状态，但感知数据无效，那么 SCSI 中间层会无限期地重试该 I/O 操作。此更新通过限制重试此类 I/O 操作的时间修复此问题。
(BZ#1114468)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 某些情况下，在 Linux 内核的 TCP/IP 协议套件实现处理向 LRU（最近使用的）列表添加碎片的方式中发现了争用条件，可导致释放后使用缺陷。远程攻击者可利用此缺陷，通过向系统发送特别构建的大量拆分数据包，造成该系统崩溃，或可能升级自己在该系统中的权限。（CVE-2014-0100，重要）

* 已发现当底层 TTY 驱动程序是 PTY 时，Linux 内核的 N_TTY 行规则 (LDISC) 实现在处理来自用户空间的回显输出和 TTY 写入操作的并行处理的方式中存在争用条件缺陷，会导致基于堆的缓冲区溢出。非特权本地用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-0196，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。CVE-2014-0100 问题由 Red Hat 的 Nikolay Aleksandrov 发现。

建议用户升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.34 并修正了上述问题。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现并修正了多种漏洞：

使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS) (CVE-2014-3917)。

3.14.5 及之前版本的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获取权限 (CVE-2014-3153)。

在 3.13.7 之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）(CVE-2014-2672)。

3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，
受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数 (CVE-2014-3144)。

3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数 (CVE-2014-3145)。

在 3.14.1 及之前版本的 Linux 内核中，net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限 (CVE-2014-2851)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限 (CVE-2014-0196)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/block/floppy.c 的 raw_cmd_copyout 函数在处理 FDRAWCMD ioctl 调用期间未正确限制对某些指针的访问，这允许本地用户利用对 /dev/fd 设备的写入访问从内核堆内存获取敏感信息 (CVE-2014-1738)。

3.14.3 及之前版本的 Linux 内核中 drivers/block/floppy.c 的 raw_cmd_copyin 函数在处理 FDRAWCMD ioctl 调用期间未正确处理错误情况，这允许本地用户利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限 (CVE-2014-1737)。

3.14 及之前版本的 Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (CVE-2014-2678)。

在禁用可合并缓冲区的情况下，3.13.10 之前版本的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，这允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获取主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关 (CVE-2014-0077)。

3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗） (CVE-2014-2309)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

3.13.6 及之前版本的 Linux 内核的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-2523)。

3.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件，允许远程攻击者通过未与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关 (CVE-2014-2706)。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-0101)。

在 3.13.5 及之前版本的 Linux 内核中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限 (CVE-2014-0069)。

在 s390 平台上，3.13.5 之前版本的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃） (CVE-2014-2039)。

3.2.24 之前版本的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-2137)。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(CVE-2014-1874)。

更新后的程序包提供针对这些安全问题的解决方案。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

SUSE Linux Enterprise Server 11 SP2 LTSS 收到累积更新以修复多个安全和非安全问题。

修复了以下安全问题：

CVE-2014-0055：Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。(bnc#870173)

- CVE-2014-0077：在禁用可合并缓冲区的情况下，3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。(bnc#870576)

- CVE-2014-1739：3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
 (bnc#882804)

- CVE-2014-2706：3.13.7 之前的 Linux 内核的 mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(bnc#871797)

- CVE-2014-2851：3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或可能获得权限。(bnc#873374)

- CVE-2014-3144：3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3145：3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。(bnc#880484)

- CVE-2014-4508：启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)

- CVE-2014-4652：在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。(bnc#883795)

- CVE-2014-4653：3.15.2 之前版本的 Linux 内核的ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
 (bnc#883795)

- CVE-2014-4654：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）。(bnc#883795)

- CVE-2014-4655：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(bnc#883795)

- CVE-2014-4656：3.15.2 之前的 Linux 内核的 ALSA 控制实现的 sound/core/control.c 中存在多个整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务。(bnc#883795)

- CVE-2014-4667：3.15.2 之前的 Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这可使远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(bnc#885422)

- CVE-2014-4699：Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(bnc#885725)

- CVE-2014-5077：启用 SCTP 认证时，3.15.8 及之前版本的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(bnc#889173)

- CVE-2013-4299：3.11.6 及之前版本的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。(bnc#846404)

以下缺陷已得到修复：

- pagecachelimit：为大量并行回收减少 lru_lock 争夺（bnc#878509、bnc#864464）。

- pagecachelimit：为大量并行回收 kabi fixup 减少 lru_lock 争夺（bnc#878509、bnc#864464）。

- ACPI/PAD：在 need_resched() 为真时调用 schedule() (bnc#866911)。

- kabi：修复由于添加 user_ctl_lock 导致的中断 (bnc#883795)。

- cpuset：修复内存分配器死锁 (bnc#876590)。

- tcp：允许在 TCP_CA_Loss 状态下禁用 cwnd 调控 (bnc#879921)。

- tcp：适应 RFC 5682 和 PRR 逻辑的所选部分 (bnc#879921)。

- vlan：更谨慎的校验和功能处理 (bnc#872634)。

- bonding：修复 vlan_features 计算 (bnc#872634)。

- NFSv4：对 nfs4_handle_exception 和 nfs4_async_handle_error 进行轻微清理 (bnc#889324)。

- NFS：当 nfsd 关闭与连接超时争用时，不丢失套接字 (bnc#871854)。

- reiserfs：调用 tailpack 互斥体下的 truncate_setsize (bnc#878115)。

- reiserfs：终止 vmtruncate (bnc#878115)。

- megaraid_sas：屏蔽掉 ioctl 路径中的标记 (bnc#886474)。

- block：修复请求完成和超时处理之间的争用 (bnc#881051)。

- drivers/rtc/interface.c：修复初始化警报时的无限循环 (bnc#871676)。

- xfrm：调用 inet_putpeer() 之前检查对等机指针是否为空 (bnc#877775)。

- supported.conf：将 firewire/nosy 添加为受支持。此驱动程序替代过去支持的 ieee1394/pcilynx 驱动程序。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0981 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.12.8 之前的 Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。(CVE-2013-7339)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.14 及之前的 Linux 内核中，net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2014-2678)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2014-490:04 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
    CVE-2012-6647 在 3.5.1 之前的 Linux 内核中kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用包含两个不同的 futex 地址这允许本地用户造成拒绝服务空指针取消引用和系统崩溃或可能通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成的其他不明影响。
    CVE-2013-7339 在 3.12.8 之前版本的 Linux 内核中net/rds/ib.c 的 rds_ib_laddr_check 函数允许本地用户通过对特定内核执行的 bind 系统调用造成拒绝服务空指针取消引用和系统崩溃或可能造成其他不明影响。系统上缺少 RDS 传输的 RDS 套接字。
    CVE-2014-2672 在 3.13.7 之前的 Linux 内核中drivers/net/wireless/ath/ath9k/xmit.c 中 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除操作。
    CVE-2014-2678 在 3.14 及之前版本的 Linux 内核中net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对相关内容的 bind 系统调用造成拒绝服务空指针取消引用和系统崩溃或可能造成其他不明影响。系统上缺少 RDS 传输的 RDS 套接字。
    CVE-2014-27063.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件可让远程攻击者通过未与 WLAN_STA_PS_STA 状态也称为节能模式进行正确交互的网络流量造成拒绝服务系统崩溃这与 sta_info 有关。 c 和 tx.c。
    CVE-2014-2851 及之前 3.14.1 版本的 Linux 内核的 net/ipv4/ping.c 中的 ping_init_sock 函数中存在整数溢出允许本地用户通过构建的应用程序造成拒绝服务释放后使用和系统崩溃或者可能获取权限利用了管理不当的引用计数器。
    CVE-2014-3144 在 3.14.3 及之前版本的 Linux 内核中net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查特定长度值是否足够大从而允许本地用户通过构建的 BPF 指令造成拒绝服务整数下溢和系统崩溃。注意受影响的代码已移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 在宣布漏洞之前函数。
    CVE-2014-31453.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序这允许本地用户造成拒绝服务过度读取和系统因构建的 BPF 指令而崩溃的问题。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    CVE-2014-4699 在 Intel 处理器中 3.15.4 之前的 Linux 内核在系统调用不使用 IRET 的情况下未正确限制保存的 RIP 地址的非规范值的使用这允许本地用户利用争用条件和通过进行 ptrace 和 fork 系统调用的构建应用程序获取权限或造成拒绝服务双重错误。
    CVE-2014-4943 Linux 内核 及之前 3.15.6 版本的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可让本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    修复的缺陷：
    请参阅变更日志。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

此更新还修复以下缺陷：

* 限制 CFS 运行队列上的任务时，Completely Fair Scheduler (CFS) 未验证 CFS 时间段定时器是否正在运行。
因此，在某些情况下，CFS 运行队列会因 CFS 时间段定时器未活动且无法被重新启动而卡住。
为修复此问题，CFS 现在会重新启动 throttling 函数内部的 CFS 时间段定时器（如果其未活动）。(BZ#1120666)

* 之前对 SCSI 代码的更改修复了可在删除 SCSI 设备时发生的争用条件。但是，该更改造成了性能降级，因为它使用某个来自的区块层代码的函数，该代码返回与内核的后续版本对比不同的值。此更新修改 SCSI 代码以正确利用由区块层代码返回的值。
(BZ#1117581)

* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，即使能再次对其进行访问，网关也会始终保持 FAILED 状态。这样阻止通过网关进行流量路由。此更新允许自动探测此类网关，并允许在可访问此类网关之后再次通过网关进行流量路由。(BZ#1115262)

*“radix_tree” swap 编码中的误算通过截断 swap 条目的低位损坏了大于 8 个的 swap 区域索引。
因此，具有 8 个以上 swap 区域的系统可在切换到此类 swap 区域时触发虚假的 OOM 情况。此更新通过降低 SWP_TYPE_SHIFT() 函数的返回值并从 read_swap_header() 函数中删除破坏的函数调用来修复此问题。(BZ#1099727)

* 如果缓存包含多种具有相同密钥和不同 TOS、标记或 OIF 位的条目，则自动化路由缓存重建功能可错误地计算路由哈希链的长度。因此，该功能可达到重建限制并禁用系统上的路由缓存。已通过使用可避免此类重复路由计数的辅助函数来修复此问题。
(BZ#1113823)

在 Hyper-V 环境中引导客户机并且丢失足够多的可编程间隔定时器 (PIT) 中断或未及时将其注入到客户机中时，内核会发生错误且客户机无法引导。已通过客户机在 Hyper-V 环境下运行时绕过相关 PIT 检查来修复此问题。(BZ#1112225)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3052 公告中提及的多个漏洞的影响。

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2014-1023 公告中提及的多个漏洞影响。

    - [net] l2tp_ppp当套接字选项级别不是 SOL_PPPOL2TP 时失败 (Petr Matousek) [1119465 1119466] {CVE-2014-4943}
    - [x86] ptrace强制在 ptrace_stop() 之后使用 IRET 路径 (Oleg Nesterov) [1115934 1115935] {CVE-2014-4699}
    - [net] sctp修复 sk_ack_backlog wraparound 问题 (Daniel Borkmann) [1113971 1112726] {CVE-2014-4667}
    - [net] netlink添加 capable 的变体以在 netlink 消息上使用 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag将 sock_diag_put_filterinfo 中的权限检查移动到 packet_diag_dump (Jiri Benc) [1094271 109427 2] {CVE-2014-0181}
    - [net] netlink重命名 netlink_capable netlink_allowed (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] diag修复 sock_diag_put_filterinfo 中的 ns_capable 检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [net] netlink修复 netlink_connect() 中的权限检查 (Jiri Benc) [1094271 1094272] {CVE-2014-0181}
    - [wireless] ath9kath_tx_aggr_sleep() 中的 tid->sched 争用 (Jacob Tanenbaum) [1083251 1083252] {CVE-2014-2672}
    - [powerpc] tm修复在事务内部 fork 时发生的崩溃 (Radomir Vrbovsky) [1083214 1083215] {CVE-2014-2673}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76948	CentOS 6：kernel (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
77034	CentOS 7：kernel (CESA-2014:1023)	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
76677	RHEL 6：MRG (RHSA-2014:0557)	Nessus	Red Hat Local Security Checks	2014/7/22	2023/5/14	high
78651	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9750）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
74513	Mandriva Linux 安全公告：kernel (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
83633	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:1105-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
74211	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74212	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2224-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
76888	Oracle Linux 6：内核 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2026/2/9	medium
77046	RHEL 7：kernel (RHSA-2014:1023)	Nessus	Red Hat Local Security Checks	2014/8/7	2024/11/4	high
78650	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9746/9749/9751）	Nessus	SuSE Local Security Checks	2014/10/23	2022/5/25	high
289073	MagicLinux 4kernel-2.6.32-431.23.3.el6 (AXSA:2014-490:04)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/10	high
74215	Ubuntu 13.10：Linux 漏洞 (USN-2228-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
76908	RHEL 6：kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium
79043	RHEL 6：kernel (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76926	Oracle Linux 6 / 7：unbreakable enterprise kernel (ELSA-2014-3052)	Nessus	Oracle Linux Local Security Checks	2014/7/31	2026/2/9	medium
77045	Oracle Linux 7：内核 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2026/2/9	medium

检测

插件搜索

high

high

high

high

critical

critical

high

critical

critical

critical

medium

high

high

high

critical

medium

high

medium

medium