遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2015:1534 公告中提及的多個弱點影響。

    核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

    * 在 Linux 核心的 netfilter 連線追蹤實作載入延伸模組的方式中發現一個整數溢位瑕疵。區域網路上的攻擊者可能傳送會起始大量延伸模組載入的特製封包序列，造成該網路中的目標系統當機。 (CVE-2014-9715，中等)

    * 在 Linux 核心的早期載入 microcode 功能中發現堆疊型緩衝區溢位瑕疵。在已啟用 UEFI 安全開機的系統上，有權限的本機使用者可利用此瑕疵，將其特權提升至核心 (ring0) 層級，以繞過現有的預定限制。
    (CVE-2015-2666，中等)

    * 據發現，Linux 核心的 ping 通訊端實作在假性中斷連線期間並未正確處理通訊端未雜湊，這可能導致釋放後使用瑕疵。在 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此缺陷使系統當機。
    在非 x86-64 架構系統中，能建立 Ping 通訊端的本機使用者就可以利用此瑕疵，提升自己在系統上的權限。
    (CVE-2015-3636，中等)

    * 據發現，Linux 核心針對 IPv6 的 TCP/IP 通訊協定套件實作會允許躍點限制值設定為比預設值更小的值。區域網路上的攻擊者可利用此瑕疵，阻止該網路上的系統傳送或接收網路封包。
    (CVE-2015-2922，低)

    Red Hat 要感謝 Nathan Hoad 報告 CVE-2014-9715 問題。

    此更新還可修正數個錯誤。如需詳細資訊，請參閱下列知識庫文章：

    https://access.redhat.com/articles/1474193

    建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2015-3067 公告中提及的多個弱點影響。

    - md點陣圖停用時使用 kzalloc() (Benjamin Randazzo) [Orabug: 21563042] {CVE-2015-5697}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。

Vincent Tondellier 發現，在 Linux 核心之已載入延伸模組的 netfilter 連線追蹤計數中有一個整數溢位。區域網路 (LAN) 上的攻擊者可能惡意利用此瑕疵，從而導致拒絕服務 (目標系統的系統當機)。(CVE-2014-9715)

Jan Beulich 發現，Linux 核心的 Xen 虛擬機器子系統並未正確限制 PCI 命令暫存器的存取權。本機來賓使用者可利用此瑕疵造成拒絕服務 (主機當機)。(CVE-2015-2150)

在具有 32 位元模擬支援的 64 位元核心中，發現 fork syscal vi the int80 項目有一個權限提升瑕疵。無權限的本機攻擊者可利用此瑕疵提升自己在系統上的權限。(CVE-2015-2830)

當使用 Intel AES-NI 加速程式碼路徑時，在 AES 解密中發現一個記憶體損毀問題。遠端攻擊者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)，或可能在具有 AEC-GCM 模式 IPSec 安全性關連性的 Intel 基礎機器上提升權限。(CVE-2015-3331)。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2015:1534 公告中提及的多个漏洞的影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    * 发现 Linux 内核的 netfilter 链接跟踪实现载入扩展的方式中存在整数溢出缺陷。本地网络上的攻击者可能发送一系列特别构建的数据包，来启动加载大量扩展，进而造成该网络中的目标系统崩溃。 （CVE-2014-9715，中危）

    * 发现 Linux 内核的早期加载微代码功能中存在基于堆栈的缓冲区溢出缺陷。在启用 UEFI Secure Boot 的系统中，本地特权用户可以利用此缺陷将其权限升级至内核 (ring0) 级别，从而绕过已存在的预期限制。
    （CVE-2015-2666，中危）

    * 发现在虚假断开过程中，Linux 内核的 ping 套接字实现未能正确处理套接字反哈希，这可能导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。
    在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。
    （CVE-2015-3636，中危）

    * 已发现 Linux 内核中适用于 IPv6 的 TCP/IP 协议套件实现允许将 Hop Limit 设置为一个低于默认的值。本地网络上的攻击者可利用此缺陷，阻碍该网络上的系统发送或接收网络程序包。
    （CVE-2015-2922，低危）

    Red Hat 在此感谢 Nathan Hoad 报告 CVE-2014-9715 问题。

    此更新还修复多个缺陷。请参阅以下知识库文章了解更多信息：

    https://access.redhat.com/articles/1474193

    建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2015-3067 公告中提及的多个漏洞的影响。

    - md禁用了位图时使用 kzalloc() (Benjamin Randazzo) [Orabug21563042] {CVE-2015-5697}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Vincent Tondellier 发现，在 Linux 内核针对载入扩展的 netfilter 连接跟踪中存在整数溢出。处于局域网 (LAN) 中的攻击者可能利用此缺陷，造成拒绝服务（目标系统崩溃）。(CVE-2014-9715)

Jan Beulich 发现 Linux 内核的 Xen 虚拟机子系统没有正确限制对 PCI 命令寄存器的访问。本地访客用户可利用此缺陷造成拒绝服务（主机崩溃）。(CVE-2015-2150)

在通过具有 32 位仿真支持的 64 位内核上的 int80 条目执行的 fork 系统调用中发现权限升级。非特权本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2015-2830)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85248	RHEL 7：核心 (RHSA-2015:1534)	Nessus	Red Hat Local Security Checks	2015/8/6	2025/4/15	medium
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2015-3067)	Nessus	Oracle Linux Local Security Checks	2015/8/7	2025/4/29	medium
83758	Ubuntu 12.04 LTS：linux 弱點 (USN-2611-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2613-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
83758	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2611-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	medium
85248	RHEL 7：内核 (RHSA-2015:1534)	Nessus	Red Hat Local Security Checks	2015/8/6	2025/4/15	medium
85262	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2015-3067)	Nessus	Oracle Linux Local Security Checks	2015/8/7	2025/4/29	medium
83759	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2613-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high

检测

插件搜索

medium

medium

medium

high

medium

medium

medium

high