* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

* 内核模块的用户可能需要升级模块以维持兼容性。

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Swiecki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-0290 公告中提及的多个漏洞影响。

    - [fs] ext4修复覆盖争用条件 (Jacob Tanenbaum) [1152607] {CVE-2014-8086}
    - [media] ttusb-decioctl 中的缓冲区溢出 (Alexander Gordeev) [1167116] {CVE-2014-8884}
    - [virt] kvm/vmx跨 vm 条目的无效主机 cr4 处理 (Jacob Tanenbaum) [1153329] {CVE-2014-3690}
    - [fs] proc/task_mmu修复 hugepage 迁移期间缺少的检查 (Jacob Tanenbaum) [1105040] {CVE-2014-3940}
    - [kernel] traceperf 和 ftrace 子系统中 syscall 编号验证不足 (Jacob Tanenbaum) [1161570] {CVE-2014-7825 CVE-2014-7826}
    - [x86] traps停止使用 #SS 的 IST (Petr Matousek) [1172813] {CVE-2014-9322}
    - [net] sctp修复畸形数据包的 af->from_addr_param 中的空指针取消引用 (Daniel Borkmann) [1154002] {CVE-2014-7841}
    - [mm] shmem修复在孔穿孔时的拼接 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复故障进入漏洞而不采用 i_mutex (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [mm] shmem修复穿孔时故障进入孔的问题 (Denys Vlasenko) [1118245] {CVE-2014-4171}
    - [fs] isofs处理重定位的目录时发生无边界递归 (Jacob Tanenbaum) [1142271] {CVE-2014-5471 CVE-2014-5472}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个错误并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 7 的持续支持和维护的一部分使用。这是第一次常规更新。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 已发现 Linux 内核的 KVM 实现无法确保主机 CR4 控制寄存器值在同一虚拟 CPU 的各个 VM 条目上保持不变。本地非特权用户可利用此缺陷造成系统拒绝服务。
（CVE-2014-3690，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的 perf 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-7825，中危）

* 在 Linux 内核的 ftrace 子系统的 syscall 跟踪功能中发现一个越界内存访问缺陷。在启用 ftrace syscall 跟踪功能的系统上，本地非特权用户可以利用该缺陷使系统崩溃或升级其权限。
（CVE-2014-7826，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

* 在 Linux 内核的 IEEE 802.11 无线网络实现中发现一个信息泄漏缺陷。当使用软件加密时，远程攻击者可利用此缺陷泄漏最多 8 个字节的明文。（CVE-2014-8709，低危）

* 在 TechnoTrend/Hauppauge DEC USB 设备驱动程序中发现一个基于堆栈的缓冲区溢出缺陷。具有相应设备的写入权限的本地用户可利用此缺陷造成内核崩溃，或升级其在系统上的权限。
（CVE-2014-8884，低危）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 Andy Lutomirski 报告 CVE-2014-3690，并感谢 Robert Święcki 报告 CVE-2014-7825 和 CVE-2014-7826。

此更新还修复了数百个缺陷，并且添加了大量增强。有关其中重大更改的信息，请参阅 Red Hat Enterprise Linux 7.1 发行说明，另请参阅以下知识库文章以了解更多详细信息：
https://access.redhat.com/articles/1352803

建议所有 Red Hat Enterprise Linux 7 用户安装这些更新后的程序包，其中修正了这些问题并添加这些增强。必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。（CVE-2015-0274，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 ext4 文件系统实现中发现争用条件缺陷，允许本地非特权用户通过同时对文件进行写入并对该文件使用 fcntl(F_SETFL) 以切换其 O_DIRECT 标记来造成系统崩溃。（CVE-2014-8086，中危）

* 已发现当执行异步 I/O 操作时，由于存在过多的 files_lock 锁定，可能会在 Linux 内核中触发软锁定。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8172，中等）

* 在 Linux 内核的 madvise MADV_WILLNEED 功能处理页表锁定的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-8173，中等）

Red Hat 在此感谢 Docker 项目的 Eric Windisch 报告 CVE-2015-0274，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* kernel-rt 程序包中未恢复用于删除 xt_connlimit 修订零 ABI 的修补程序，这导致了问题，因为 iptables 程序包需要此修订。从 kernel-rt 来源恢复了用于删除 xt_connlimit 修订 0 的修补程序，以便正确执行 iptables 命令。(BZ#1169755)

* MRG Realtime 内核中包含较低版本的 Mellanox Connect-IB (mlx4) 驱动程序时，可能发生争用条件，造成连接丢失。mlx4 驱动程序已更新，解决了此争用条件，并允许正确的连接。(BZ#1182246)

* MRG Realtime 内核中不包含在设备发生故障时用于恢复的相应代码，导致修复后无法正确更新卷状态。执行“lvchange --refresh”命令后，“lvs”输出中仍然列出“需要刷新”。已添加一个修补程序，能够在恢复时正确还原瞬时发生故障的设备。(BZ#1159803)

* 由于 proc 处理程序中的错误 wait_queue 逻辑，在读取 /proc/net/rpc/use-gss-proxy 时 sosreport 可执行文件挂起。已从 proc 处理程序中删除 wait_queue 逻辑，因此允许读取正确返回当前状态。(BZ#1169900)

增强：

* MRG Realtime kernel-rt 来源已修改，可利用随 Red Hat Enterprise Linux 7 版本提供的已更新 3.10 内核来源。(BZ#1172844)

* e1000e 驱动程序的 MRG Realtime 版本已更新，可提供对 Intel I218-LM 网络适配器的支持。(BZ#1191767)

* MRG Realtime 内核已更新，可提供对 Mellanox Connect-IB (mlx5) 的支持。(BZ#1171363)

* rt-firmware 程序包已更新，可以提供 Red Hat Enterprise MRG 2.5 内核新版本所需的其他固件文件 (BZ#1184251)

建议所有 kernel-rt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82254	Scientific Linux 安全更新：SL7.x x86_64 上的内核 (20150305)	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
81626	RHEL 7：内核 (RHSA-2015: 0290)	Nessus	Red Hat Local Security Checks	2015/3/5	2024/11/4	high
81800	Oracle Linux 7：内核 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2025/4/29	high
81885	CentOS 7：kernel (CESA-2015: 0290)	Nessus	CentOS Local Security Checks	2015/3/18	2021/1/4	high
81905	RHEL 6：MRG (RHSA-2015: 0694)	Nessus	Red Hat Local Security Checks	2015/3/18	2024/11/4	medium

检测

插件搜索

high

high

high

high

medium