3.14.17 稳定更新包含一系列重要的跨树补丁。修复了 CVE-2014-5206、CVE-2014-5207：通过命名空间进行的 ro bind 挂载绕过 3.14.16 稳定更新包含许多跨树的重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Eric W. Biederman 发现 Linux 内核用户命名空间子系统中的挂载标记中介存在缺陷。非特权用户可利用此缺陷绕过挂载限制，并可能获取管理权限。(CVE-2014-5207)

Kenton Varda 发现只读绑定挂载在与用户命名空间一起使用时存在缺陷。本地非特权用户可利用此缺陷获取对本应为只读挂载的完全写入权限。(CVE-2014-5206)。

在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 在重新进行绑定式挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 及更改 MNT_ATIME_MASK，这可允许本地用户通过用户命名空间内的“mount -o remount”命令获取权限、干扰启用了 atime 的系统上的备份和审计，或在禁用了 atime 的系统上造成拒绝服务（过度的文件系统更新）。

在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 中的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，这可允许本地用户通过用户命名空间内的“mount -o remount”命令绕过预期的只读限制并破坏某些沙盒保护机制。

openSUSE 13.1 内核已更新以修复以下安全问题和缺陷：

已修复的安全问题：CVE-2014-9322：x86_64 32 位兼容性信号处理中可由本地攻击者用于导致计算机崩溃或执行代码的本地权限升级已得到修复。

CVE-2014-9090：Linux 内核的 arch/x86/kernel/traps.c 中的 do_double_fault 函数未正确处理与堆栈段 (SS) 段寄存器相关的错误，从而允许本地用户通过 modify_ldt 系统调用造成拒绝服务（错误），这一点已由 linux-clock-tests 测试套件中的 sigreturn_32 证实。

CVE-2014-8133：对 TLS 寄存器使用情况的验证不充分可将信息从内核堆栈泄漏到用户空间。

CVE-2014-0181：Linux 内核 3.14.1 和更早版本中的 Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(bsc#875051)

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-3688：Linux 内核中的 SCTP 实现允许远程攻击者通过在关联的输入队列中触发大量区块来造成拒绝服务（内存消耗），ASCONF 探针已证实这一点，此问题与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 有关。

CVE-2014-3687：Linux 内核中 SCTP 实现中 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块来造成拒绝服务（混乱）。

CVE-2014-7975：Linux 内核中 fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，从而允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写入性）。

CVE-2014-8884：在 Linux 内核的 drivers/media/usb/ttusb-dec/ttusbdecfe.c 中，ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中的基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃）或获取权限。

CVE-2014-3673：Linux 内核中的 SCTP 实现允许远程攻击者通过畸形 ASCONF 区块来造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关。

CVE-2014-3186：在 Nexus 7 设备上的 Android 中使用的 Linux 内核的 PicoLCD HID 设备驱动程序中的 devices/hid/hid-picolcd_core.c 的 picolcd_raw_event 函数存在缓冲区溢出，允许物理邻近攻击者通过构建的发送大型报告的设备造成拒绝服务（系统崩溃）或执行任意代码。

CVE-2014-7841：使用 ASCONF 时，Linux 内核的 SCTP 实现中的 net/sctp/sm_make_chunk.c 内的 sctp_process_param 函数允许远程攻击者通过畸形 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2014-4611：32 位平台上的 3.15.2 之前的 Linux 内核中 lib/lz4/lz4_decompress.c 中的 lz4_uncompress 函数和 r118 之前的 Yann Collet LZ4 中使用的 LZ4 算法实现中的整数溢出可能允许上下文有关的攻击者通过构建的由编译时无 API 限制的程序错误处理的 Literal Run 来造成拒绝服务（内存损坏）或者可能造成其他不明影响，此漏洞与 CVE-2014-4715 不同。

CVE-2014-4608：Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 的 lzo1x_decompress_safe 函数中的多种整数溢出允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。

CVE-2014-8709：Linux 内核的 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。

CVE-2014-3185：Linux 内核中 Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

CVE-2014-3184：Linux 内核的 HID 子系统中的 report_fixup 函数可允许物理邻近攻击者通过构建的提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的设备造成拒绝服务（越界写入）。

CVE-2014-3182：Linux 内核的 drivers/hid/hid-logitech-dj.c 中的 logi_dj_raw_event 函数存在数组索引错误，允许物理邻近攻击者通过构建的提供畸形 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值的设备执行任意代码或造成拒绝服务（无效 kfree）。

CVE-2014-3181：Linux 内核的 Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 中的 magicmouse_raw_event 函数存在多种基于堆栈的缓冲区溢出，允许物理邻近攻击者通过构建的提供大量与事件有关的 (1) EHCI 或 (2) XHCI 数据的设备造成拒绝服务（系统崩溃）或执行任意代码。

CVE-2014-7826：Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效的指针取消引用）。

CVE-2013-7263：Linux 内核在确保已初始化相关数据结构之前更新了某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 有关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息。此更新修复了使用 ipv6 套接字时的端口号泄漏。(bsc#853040)。

CVE-2013-2898：修复了通过 sensor-hub HID 驱动程序中的 past-end-of-heap-allocation 读取造成潜在内核调用程序混淆。

CVE-2013-2891：修复了 steelseries HID 驱动程序中的 16 字节 past-end-of-heap-alloc 清零。

VE-2014-6410：Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）。

CVE-2014-5471：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归以及系统崩溃或重新启动）。

CVE-2014-5472：Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的包含自引用 CL 条目的 iso9660　镜像造成拒绝服务（无法终止的挂载进程）。

CVE-2014-0206：Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-5206：Linux 内核中 fs/namespace.c 中的 do_remount 函数未保持跨 bind 挂载的重新挂载的 MNT_LOCK_READONLY 位，从而允许本地用户通过用户命名空间中的“mount -o remount”命令来绕过预期的只读限制并攻破某些沙盒保护机制。

CVE-2014-5207：Linux 内核中的 fs/namespace.c 在 bind 挂载的重新挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 以及更改 MNT_ATIME_MASK，从而允许本地用户通过用户命名空间中的“mount -o remount”命令在禁用了 atime 的系统上获得权限、干预启用了 atime 的系统的备份和审计或者造成拒绝服务（过量文件系统更新）。

CVE-2014-1739：Linux 内核中 drivers/media/media-device.c 中的 media_device_enum_entities 函数未初始化某个数据结构，从而允许本地用户通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问来获得内核内存中的敏感信息。

CVE-2014-4943：Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-5077：启用 SCTP 认证之后，Linux 内核的 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

此外，还修复了以下缺陷：

- KEYS：修复错误路径中过时的密钥注册 (bnc#908163)。

- parport：parport_pc，请勿过早删除父设备 (bnc#856659)。

- xfs：修复了目录哈希排序缺陷。

- xfs：将所有内部工作队列标记为可冻结 (bnc#899785)。

- [media] uvc：修复 uvc_delete() 中遭到破坏的顺序 (bnc#897736)。

- cfq-iosched：修复了错误的 children_weight 计算 (bnc#893429)。

- target/rd：重构 rd_build_device_space + rd_release_device_space (bnc#882639)。

- Btrfs：修复了 32 位架构上由 ulist_add_merge() 造成的内存损坏 (bnc#887046)。

- usb：pci-quirks：防止 Sony VAIO t 系列切换 usb 端口 (bnc#864375)。

- xhci：关闭时仅将 Intel Lynx Point-LP 端口切换为 EHCI (bnc#864375)。

- xhci：关闭时将 Intel Lynx Point 端口切换为 EHCI (bnc#864375)。

- ALSA：hda - 修复了因不完整的 i915 初始化而遭到破坏的 PM (bnc#890114)。

- netbk：关闭 vif 时才销毁 netdev (bnc#881008)。

- swiotlb：不假设 PA 0 无效 (bnc#865882)。

- PM / sleep：修复了恢复时的 request_firmware() 错误 (bnc#873790)。

- usbcore：不记录同一端口的连续 debounce 失败 (bnc#818966)。

已在 Linux 内核中发现并修正了多种漏洞：

3.14.3 之前的 Linux 内核的 mm/rmap.c 中的 try_to_unmap_cluster 函数未正确考虑必须锁定哪些页面，这允许本地用户通过触发需要删除页表映射的内存使用模式来造成拒绝服务（系统崩溃）(CVE-2014-3122)。

3.16.3 及之前版本的 Linux 内核的 Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码 (CVE-2014-3181)。

低于 3.16.2 的 Linux 内核的 drivers/hid/hid-logitech-dj.c 中的 logi_dj_raw_event 函数存在数组索引错误，允许物理邻近攻击者通过构建的提供畸形 REPORT_TYPE_NOTIF_DEVICE_UNPAIRED 值的设备执行任意代码或造成拒绝服务（无效 kfree）(CVE-2014-3182)。

在低于 3.16.2 的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供小型报告描述符的构建的设备造成拒绝服务（越界写入），此漏洞与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 有关 (CVE-2014-3184)。

在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(CVE-2014-3185)。

在 3.16.3 及之前版本的 Linux 内核（如 Nexus 7 设备上的 Android 中使用的）中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-3186)。

在 s390 平台上的低于 3.15.8 的 Linux 内核中，arch/s390/kernel/ptrace.c 未正确限制 PTRACE_POKEUSR_AREA 请求中的地址空间控制操作，这允许本地用户通过构建的发出 ptrace 系统调用的应用程序获取对内核内存位置的读取和写入访问权限，并因此获得特权 (CVE-2014-3534)。

在 3.16.1 及之前版本的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）(CVE-2014-3601)。

在 3.15.8 及之前版本的 Linux 内核中，当启用 SCTP 认证时，net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者在交换 INIT 和 INIT ACK 区块来在相反方向上于两个端点之间建立较早的关联之后，立即开始在这些端点之间建立关联，从而造成拒绝服务（空指针取消引用和 OOPS） (CVE-2014-5077)。

在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 中的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，这可允许本地用户通过用户命名空间内的“mount -o remount”命令绕过预期的只读限制并破坏某些沙盒保护机制 (CVE-2014-5206)。

3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，这允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）(CVE-2014-5471)。

3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）(CVE-2014-5472)。

3.16.3 及之前版本的 Linux 内核的 fs/udf/inode.c 中的 __udf_read_inode 函数未限制 ICB 间接引用的数量，这允许物理邻近攻击者通过具有构建的 inode 的 UDF 文件系统造成拒绝服务（无限循环或堆栈消耗）(CVE-2014-6410)。

在 3.17 及之前版本的 Linux 内核中，fs/namespace.c 中的 do_umount 函数未要求将根文件系统更改为只读的 do_remount_sb 调用的 CAP_SYS_ADMIN 功能，这允许本地用户通过进行某些 unshare 系统调用、清除 / MNT_LOCKED 标记和进行 MNT_FORCE umount 系统调用来造成拒绝服务（丧失可写性）(CVE-2014-7975)。

更新后的程序包提供针对这些安全问题的解决方案。

3.15.10 稳定更新包含一系列重要的跨树补丁。修复 CVE-2014-5206、CVE-2014-5207：通过命名空间进行的 ro bind 挂载绕过

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2318-1 公告中提及的多个漏洞影响。

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，导致本地用户可以通过用户命名空间内的 mount -o remount 命令绕过预期的只读限制并破坏某些沙盒保护机制。(CVE-2014-5206)

  - 在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 在重新进行绑定式挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 及更改 MNT_ATIME_MASK，导致本地用户可以通过用户命名空间内的 mount -o remount 命令获取权限、干扰启用了 atime 的系统上的备份和审计，或在禁用了 atime 的系统上
    造成拒绝服务（过度的文件系统更新）。CVE-2014-5207

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77269	Fedora 19：kernel-3.14.17-100.fc19 (2014-9449)	Nessus	Fedora Local Security Checks	2014/8/20	2021/1/11	high
77236	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2317-1)	Nessus	Ubuntu Local Security Checks	2014/8/18	2021/1/19	high
78360	Amazon Linux AMI：kernel (ALAS-2014-417)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	high
80152	openSUSE 安全更新：Linux 内核 (openSUSE-SU-2014:1677-1)	Nessus	SuSE Local Security Checks	2014/12/22	2021/1/19	high
78617	Mandriva Linux 安全公告：kernel (MDVSA-2014:201)	Nessus	Mandriva Local Security Checks	2014/10/22	2021/1/6	high
77233	Fedora 20：kernel-3.15.10-200.fc20 (2014-9466)	Nessus	Fedora Local Security Checks	2014/8/17	2021/1/11	high
77237	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2318-1)	Nessus	Ubuntu Local Security Checks	2014/8/18	2024/1/9	high

检测

插件搜索

high

high

high

high

high

high

high