現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。能夠存取框架緩衝區裝置檔案 (/dev/fb*) 的本機使用者可能利用此瑕疵提升其在系統上的權限。(CVE-2013-2596，重要)

* 發現 Xen hypervisor x86 CPU 模擬器實作未正確處理具有區段覆寫的特定指令，這可能導致記憶體損毀。惡意來賓使用者可利用此瑕疵，讀取與其他來賓有關的任意資料，進而造成主機拒絕服務，或可能提升其在主機上的權限。(CVE-2015-2151，重要)

此更新也可修正下列錯誤：

* 之前 CPU 群組的 CPU power 可能是零。因此，在「find_busiest_group+570」發生 do_divide_error 的核心錯誤。提供的修補程式可確保只有在 CPU power 不是零，且不會再發生前述錯誤時才會執行除法。(BZ#1209728)

* 在此更新之前，線上重設之前從 ext3 轉換過來的 ext4 檔案系統的大小時，會發生錯誤。因此，核心會損毀。提供的修補程式可透過限制非範圍檔案的區塊群組搜尋迴圈，修正此類型檔案系統的線上重設大小問題，因此就不會再發生提及的核心損毀問題。(BZ#1301100)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2014-3083 公告中提及的多個弱點影響。

    - ALSA: control不要存取受保護區域之外的控制項 (Lars-Peter Clausen) [Orabug:
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSA: control修正取代使用者控制項的問題 (Lars-Peter Clausen) [Orabug: 19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (Vlastimil Babka) [Orabug: 19817324] {CVE-2014-3122}
    - vm將 fb_mmap 轉換為 vm_iomap_memory() 協助程式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm新增 vm_iomap_memory() helper 函式 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 6 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第六次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作處理相同主機間同時連線的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2014-5077，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。如果本機使用者能夠存取框架緩衝區裝置檔案 (/dev/fb*)，則可能利用此缺陷提升其在系統上的權限。(CVE-2013-2596，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此缺陷觸發記憶體不足 (OOM) 情形，並可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳遞至具有更高權限的處理程序，並更改此處理程序的輸出，進而繞過這些限制。(CVE-2014-0181，中等)

* 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122，中等)

* 在 Linux 核心之 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中發現一個瑕疵。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-3601，中等)

* 在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項的方式中，發現多個釋放後使用瑕疵。有權限的本機使用者可利用其中任何一個缺陷造成系統當機。(CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，進而導致系統當機或權限提高。(CVE-2014-5045，中等)

*在 Linux 核心 LZO 實作之 lzo1x_decompress_safe() 函式處理 Literal Run 的方式中，發現一個整數溢位瑕疵。在極少數情況下，本機攻擊者可利用此缺陷造成系統當機，或可能提升其在系統上的權限。(CVE-2014-4608，低等)

Red Hat 要感謝 Parallels 的 Vladimir Davydov 報告 CVE-2013-4483，Mellanox 的 Jack Morgenstein 報告 CVE-2014-3601，Parallels 的 Vasily Averin 報告 CVE-2014-5045，以及 Lab Mouse Security 的 Don A. Bailey 報告 CVE-2014-4608。
CVE-2014-3601 問題的安全性影響是由 Red Hat 的 Michael Tsirkin 所發現。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 6.6 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1392 公告中提及的多個弱點影響。

    - [kernel] futex修正巢狀金鑰 ref-counting 中的錯誤 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6.4 Advanced Update Support 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。能夠存取框架緩衝區裝置檔案 (/dev/fb*) 的本機使用者可能利用此瑕疵提升其在系統上的權限。(CVE-2013-2596，重要)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。(CVE-2014-5471、CVE-2014-5472，低)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159 問題。

此更新也可修正下列錯誤：

* 核心有時會受到核心排程器中可能出現的除以零影響，而出現核心錯誤。現已定義新的 div64_ul() 除數函式並更正 proc_sched_show_task() 函式中受影響的計算，從而修正了此錯誤。(BZ#1199898)

* 之前，在閏秒期間 (UTC 時間應為 23:59:60) 重複國際標準時間 (UTC) 值時，核心 NTP 程式碼晚一秒才增加國際原子時 (TAI) 位移，而導致 TAI 時幅停止。現已提供修補程式，可在閏秒期間增加位移，進而修正此錯誤。現在閏秒期間已可設定正確的 TAI。(BZ#1201672)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.5 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

在 INIT 衝突的情況下，Linux 核心的 SCTP 實作在處理驗證金鑰參照計數時，出現一個釋放後使用瑕疵。遠端攻擊者可利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2015-1421，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。如果本機使用者能夠存取框架緩衝區裝置檔案 (/dev/fb*)，則可能利用此缺陷提升其在系統上的權限。(CVE-2013-2596，重要)

* 據發現，Linux 核心的 KVM 實作不確定主機 CR4 控制暫存器值在相同虛擬 CPU 上的 VM 項目間維持不變。無權限的本機使用者可利用此瑕疵在系統上造成拒絕服務。
(CVE-2014-3690，中等)

* 據發現，在 Linux 核心的 ISOFS 實作中，處理 Rock Ridge 子連結 (CL) 標籤時，parse_rock_ridge_inode_internal() 函式未正確檢查重新定位的目錄。
具有系統實體存取權的攻擊者，可利用特製的 ISO 映像造成系統當機，或可能提升其在系統上的權限。 (CVE-2014-5471、CVE-2014-5472，低)

* 在 TechnoTrend/Hauppauge DEC USB 裝置驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其在系統上的權限。
(CVE-2014-8884，低)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Andy Lutomirski 報告 CVE-2014-3690。CVE-2015-1421 問題是由 Red Hat 的 Sun Baoliang 所發現的。

此更新也可修正下列錯誤：

* 先前，防止在 nfs_async_inode_return_delegation() 函式中發生 oops 所需的 NULL 指標檢查已遭移除。因此，NFS4 用戶端可意外終止。遺漏的 NULL 指標檢查已重新新增，且 NFS4 用戶端不會再於此情況中當機。(BZ#1187638)

* 由於不平衡的多點傳送加入與離開處理，對於離開先前尚未完成之多點傳送群組的嘗試變得沒有反應。此更新解決了 IPoIB 多點傳送程式碼中的多重鎖定問題，其允許在完全完成加入之前離開多點傳送群組。現在，在描述的情況中不會再發生多點傳送加入與離開失敗或鎖定的情形。
(BZ#1187663)

* 無法離開先前已加入之多點傳送群組的情況會防止對於從 'sa' 服務取消註冊的嘗試。
已修正 IPoIB 多點傳送加入與離開處理中的多個鎖定問題，因此將可成功離開已完成其加入處理程序的群組。因此，嘗試從 'sa' 服務取消註冊不會再因洩漏的資源而鎖定。
(BZ#1187665)

* 由於迴歸的原因，當完成部分超出基礎裝置結尾的大量讀取時，原始驅動程式會傳回 EIO 錯誤碼，而非傳回包含裝置有效部分的簡短讀取。已修補基礎原始程式碼，且原始驅動程式現在會針對裝置的其餘部分傳回簡短讀取。(BZ#1195746)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

* 发现 Xen 管理程序 x86 CPU 仿真器实现无法正确处理某些包含段替代的指令，可能导致内存损坏。恶意访客用户可利用此缺陷读取与其他访客相关的任意数据，造成主机拒绝服务，或提升其在主机上的权限。（CVE-2015-2151，重要）

此更新还修复以下缺陷：

* 之前 CPU 群组的 CPU 功率可能是零。因此，“find_busiest_group+570”发生 do_divide_error 的内核错误。提供的修补程序可确保只有在 CPU 功率不是零，且不会再发生前述错误时才会执行除法。(BZ#1209728)

* 在此更新之前，在线调整之前从 ext3 转换过来的 ext4 文件系统时，会发生错误。从而导致内核损坏。提供的修补程序通过限制非范围文件的区块群组搜寻循环，修复了此类型文件系统的在线调整大小问题，避免发生内核损坏。(BZ#1301100)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 在 Linux 内核的帧缓冲区设备实现通过 mmap syscall 将内核内存映射到用户空间的方式中存在整数溢出缺陷。能够访问帧缓冲区设备文件 (/dev/fb*) 的本地用户可能利用此缺陷升级其在系统中的权限。（CVE-2013-2596，重要）

- 发现 Xen 管理程序 x86 CPU 仿真器实现无法正确处理某些包含段替代的指令，可能导致内存损坏。恶意访客用户可利用此缺陷读取与其他访客相关的任意数据，造成主机拒绝服务，或提升其在主机上的权限。
 （CVE-2015-2151，重要）

此更新还修复以下缺陷：

- 之前 CPU 群组的 CPU 功率可能是零。
 因此，“find_busiest_group+570”发生 do_divide_error 的内核错误。提供的修补程序可确保只有在 CPU 功率不是零，且不会再发生前述错误时才会执行除法。

- 在此更新之前，在线调整之前从 ext3 转换过来的 ext4 文件系统时，会发生缺陷。从而导致内核损坏。提供的修补程序通过限制非范围文件的区块群组搜索循环，修复了此类型文件系统的在线调整大小问题，避免发生内核崩溃。

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3083 公告中提及的多个漏洞的影响。

    - ALSAcontrol不要访问受保护区域之外的控件 (Lars-Peter Clausen) [Orabug
    19817787] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - ALSAcontrol修复替换用户控件 (Lars-Peter Clausen) [Orabug19817749] {CVE-2014-4653} {CVE-2014-4654} {CVE-2014-4655}
    - mmtry_to_unmap_cluster() 应在 mlocking 之前执行 lock_page() (Vlastimil Babka) [Orabug19817324] {CVE-2014-3122}
    - vm将 fb_mmap 转换为 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}
    - vm添加 vm_iomap_memory() 辅助函数 (Linus Torvalds) [Orabug19816564] {CVE-2013-2596}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89968	CentOS 5 : 核心 (CESA-2016:0450)	Nessus	CentOS Local Security Checks	2016/3/17	2022/9/16	high
78580	Oracle Linux 5 / 6Unbreakable Enterprise 核心安全性 (ELSA-2014-3083)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2025/4/29	high
79181	CentOS 6：kernel (CESA-2014: 1392)	Nessus	CentOS Local Security Checks	2014/11/12	2022/9/16	high
78618	Oracle Linux 6：核心 (ELSA-2014-1392)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2025/4/29	high
82790	RHEL 6：核心 (RHSA-2015:0803)	Nessus	Red Hat Local Security Checks	2015/4/15	2022/9/16	medium
82636	RHEL 6：核心 (RHSA-2015: 0782)	Nessus	Red Hat Local Security Checks	2015/4/8	2022/9/16	medium
89956	RHEL 5：kernel (RHSA-2016:0450)	Nessus	Red Hat Local Security Checks	2016/3/16	2022/9/16	high
89957	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2016/3/16	2022/9/16	high
89968	CentOS 5：kernel (CESA-2016:0450)	Nessus	CentOS Local Security Checks	2016/3/17	2022/9/16	high
78580	Oracle Linux 5 / 6Unbreakable Enterprise 内核安全性 (ELSA-2014-3083)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2025/4/29	high

检测

插件搜索

high

high

high

high

medium

medium

high

high

high

high