Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。
(CVE-2014-7145)。

- 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

- 当操作虚拟内存文件系统文件时，在 Linux 内核的 mmap(2)、madvise(2) 和 fallocate(2) 系统调用与彼此进行互相的方式中发现争用条件缺陷。本地用户可利用此缺陷造成拒绝服务。（CVE-2014-4171，中危）

- 在 Linux 内核的通用 Internet 文件系统 (CIFS) 实现处理文件系统共享挂载的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成从恶意服务器挂载文件系统共享的客户端系统崩溃。（CVE-2014-7145，中危）

- 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

此更新还修复以下缺陷：

- 以前，如果在读取操作完成前，读取锁定的 NFS 文件的进程被终止且未正确释放锁定，则可能发生内核错误。结果造成系统崩溃。已修复处理文件锁定的代码，现在系统不会停止，而是会发出有关锁定未释放的警告。

- 中止 ipr 设备驱动程序处理逻辑的命令中存在争用条件，当驱动程序由于支持多重中断而在收到对已中止命令的其他响应之前便收到对中止命令的响应时，可造成内核错误。通过此更新，中止处理程序会先等待已中止命令的响应，然后再完成中止操作。

- 以前，当分别将页面表条目 (PTE) 或页中间目录 (PMD) 更改为“pte_numa”或“pmd_numa”时可出现争用条件，从而导致内核崩溃。此更新从 __handle_mm_fault() 函数中删除了 BUG_ON() 宏，从而防止在上述情况下发生内核错误。

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2015-3003 公告中提及的多个漏洞的影响。

  - 在 3.17.4 之前的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数会允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-7841)

  - 在 3.16.3 之前的 Linux 内核中，fs/cifs/smb2pdu.c 中的 SMB2_tcon 函数允许远程 CIFS 服务器通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（空指针取消引用和客户端系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0102 公告中提及的多个漏洞的影响。

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

  - 在 3.16.1 及之前的 Linux 内核中，s/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数中存在堆栈消耗漏洞，使本地用户可通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）。(CVE-2014-5471)

  - 在 3.16.1 及之前的 Linux 内核中，fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数使本地用户可通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）。(CVE-2014-5472)

  - 在 3.17.4 之前的 Linux 内核中，当使用 ASCONF 时，SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数会允许远程攻击者通过畸形的 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-7841)

  - 在 3.16.3 之前的 Linux 内核中，fs/cifs/smb2pdu.c 中的 SMB2_tcon 函数允许远程 CIFS 服务器通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（空指针取消引用和客户端系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

  - 在 3.16 之前的 Linux 内核中，某些 splice_write 文件操作实现未强制实施单个文件的最大尺寸限制，这允许本地用户通过构建的 splice 系统调用来造成拒绝服务（系统崩溃）或者可能造成其他不明影响，这一点已由与 ext4 文件系统相关的文件描述符的使用证实。(CVE-2014-7822)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷造成系统崩溃。（CVE-2014-7841，重要）

* 当操作虚拟内存文件系统文件时，在 Linux 内核的 mmap(2)、madvise(2) 和 fallocate(2) 系统调用与彼此进行互相的方式中发现争用条件缺陷。本地用户可利用此缺陷造成拒绝服务。
（CVE-2014-4171，中危）

* 在 Linux 内核的通用 Internet 文件系统 (CIFS) 实现处理文件系统共享挂载的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成从恶意服务器挂载文件系统共享的客户端系统崩溃。（CVE-2014-7145，中危）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。（CVE-2014-7822，中危）

* 已发现 Linux 内核的 ISOFS 实现的 parse_rock_ridge_inode_internal() 函数在处理 Rock Ridge 子链接 (CL) 标记时未正确检查重新定位的目录。
对系统具有物理访问权限的攻击者可利用特别构建的 ISO 镜像导致系统崩溃，或可提升其在系统中的权限。（CVE-2014-5471、CVE-2014-5472，低危）

Red Hat 在此感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822 问题。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

此更新还修复以下缺陷：

* 以前，如果在读取操作完成前，读取锁定的 NFS 文件的进程被终止且未正确释放锁定，则可能发生内核错误。结果造成系统崩溃。
已修复处理文件锁定的代码，现在系统不会停止，而是会发出有关锁定未释放的警告。(BZ#1172266)

* 中止 ipr 设备驱动程序处理逻辑的命令中存在争用条件，当驱动程序由于支持多重中断而在收到对已中止命令的其他响应之前便收到对中止命令的响应时，可造成内核错误。通过此更新，中止处理程序会先等待已中止命令的响应，然后再完成中止操作。(BZ#1162734)

* 以前，当分别将页面表条目 (PTE) 或页中间目录 (PMD) 更改为“pte_numa”或“pmd_numa”时可出现争用条件，从而导致内核崩溃。此更新从 __handle_mm_fault() 函数中删除了 BUG_ON() 宏，从而防止在上述情况下发生内核错误。
(BZ#1170662)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2395-1 公告中提及的多个漏洞影响。

    Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

    在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

    Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。(CVE-2014-3611)

    Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

    在 Logitech Unifying 接收器和设备的驱动程序中发现边界检查错误。物理上的邻近攻击者可利用此缺陷，造成拒绝服务（无效 kfree）或可执行任意代码。(CVE-2014-3182)

    Raphael Geissert 报告 Linux 内核的 CIFS 客户端中存在空指针取消引用。远程 CIFS 服务器可通过在解析 DFS 参照期间删除 IPC$ 共享造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-7145)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78764	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2394-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2021/1/19	medium
81073	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/1/29	2021/1/14	high
81100	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2015-3003)	Nessus	Oracle Linux Local Security Checks	2015/1/30	2024/10/22	medium
81067	Oracle Linux 7：内核 (ELSA-2015-0102)	Nessus	Oracle Linux Local Security Checks	2015/1/29	2024/10/22	medium
81070	RHEL 7：kernel (RHSA-2015:0102)	Nessus	Red Hat Local Security Checks	2015/1/29	2025/4/15	medium
81089	CentOS 7：kernel (CESA-2015:0102)	Nessus	CentOS Local Security Checks	2015/1/30	2021/1/4	high
78765	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2395-1)	Nessus	Ubuntu Local Security Checks	2014/10/31	2024/8/27	medium

检测

插件搜索

medium

high

medium

medium

medium

high

medium