* 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷，将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零，这会引起释放后使用缺陷，从而导致系统崩溃或权限升级。
（CVE-2014-0205，重要）

* 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。（CVE-2014-3535，重要）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3081 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1167 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

  - 在 2.6.37 之前的 Linux 内核中，kernel/futex.c 中的 futex_wait 函数在重新排队操作期间未正确维护某个引用计数，这允许本地用户通过可触发零计数的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限。(CVE-2014-0205)

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2014:1167 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。本地非特权用户可利用此缺陷将备份 futex 内存区域的 inode 或 mm 结构的引用计数器归零，这可导致释放后使用缺陷，进而导致系统崩溃或，从而导致权限升级。 （CVE-2014-0205，重要）

    * 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包，造成系统崩溃。 （CVE-2014-3535，重要）

    * 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在已定义现有审计规则的系统上，本地非特权用户可利用此缺陷将内核内存泄漏给用户空间，或者可能造成系统崩溃。 （CVE-2014-3917，中危）

    * 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特制的 SCTP 数据包，远程攻击者可利用此缺陷来阻止与特定 SCTP 服务器套接字建立合法连接。 （CVE-2014-4667，中危）

    Red Hat 在此感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。CVE-2014-0205 问题的安全影响是由 Red Hat 的 Mateusz Guzik 发现的。

    此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

    建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3086 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 rhev-hypervisor6 程序包修复了三个安全问题和一个缺陷，现在可用。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。(CVE-2014-3535)

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改客户机加载的 QEMU 磁盘映像文件的用户可以利用这些缺陷损坏主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0222、CVE-2014-0223）

Red Hat 在此感谢 NSA 报告 CVE-2014-0222 和 CVE-2014-0223。

此更新还修复以下缺陷：

* 以前，更新版本的 Qlogic 固件在 Red Hat Enterprise Virtualization Hypervisor 6.5 映像中不受支持，用户使用较新版本的 Qlogic 固件时会返回错误消息。此更新包含 Red Hat Enterprise Virtualization Hypervisor 6.5 映像中最新的 Qlogic 固件程序包，因此不会返回固件错误。(BZ#1135780)

此更新后的程序包还提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-6647、CVE-2013-7339、CVE-2014-2672、CVE-2014-2678、CVE-2014-2706、CVE-2014-2851、CVE-2014-3144、CVE-2014-3145、CVE-2014-0205、CVE-2014-3917 和 CVE-2014-4667（内核问题）

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷，将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零，这会引起释放后使用缺陷，从而导致系统崩溃或权限升级。
（CVE-2014-0205，重要）

* 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。（CVE-2014-3535，重要）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。CVE-2014-0205 问题的安全影响是由 Red Hat 的 Mateusz Guzik 发现的。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77598	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/9/10	2021/1/14	high
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3081)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2024/10/22	high
77597	Oracle Linux 6：内核 (ELSA-2014-1167)	Nessus	Oracle Linux Local Security Checks	2014/9/10	2024/10/22	high
77626	RHEL 6：内核 (RHSA-2014:1167)	Nessus	Red Hat Local Security Checks	2014/9/11	2025/4/15	high
78839	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3086)	Nessus	Oracle Linux Local Security Checks	2014/11/4	2024/11/1	medium
79048	RHEL 6：rhev-hypervisor6 (RHSA-2014:1168)	Nessus	Red Hat Local Security Checks	2014/11/8	2024/11/4	high
77584	CentOS 6：kernel (CESA-2014:1167)	Nessus	CentOS Local Security Checks	2014/9/10	2021/1/4	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

检测

插件搜索

high

high

high

high

medium

high

high

critical