複数のセキュリティ問題を修正する更新済みの kernel-rt パッケージが、 Red Hat Enterprise MRG 2.5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの futex サブシステムが特定の優先度継承（PI）futex のリキューイングを処理する方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、システム上で権限を昇格する可能性があります。（CVE-2014-3153、重要度高）

* Linux のカーネルの ptrace サブシステムにより、ユーザー空間に戻る際に、トレースされたプロセスの命令ポインターが非 sysret コードパスを強制せずに非正規のメモリアドレスに設定されることが判明しました。権限のないローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、システムの権限を昇格したりする可能性があります。
（CVE-2014-4699、重要度高）

注：CVE-2014-4699 の問題は、Intel CPU を使用しているシステムにのみ影響します。

* netlink メッセージが受信された際に Linux カーネルによって行われる権限チェックが不十分であったことが判明しました。ローカルの権限のないユーザーはこれらの制限をバイパスする可能性があります。これは、より高い特権を持つプロセスに対して、stdout または stderr として netlink ソケットを通過することや、このプロセスの出力を変更することで行います。（CVE-2014-0181、重要度中）

* Linux カーネルの Asynchronous I/O（AIO）サブシステムの aio_read_events_ring() 関数がユーザー空間から受信した AIO リングヘッドを適切にサニタイズしていないことが見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、カーネルおよび/またはその他プロセスに属する（物理）メモリのランダムな部分を開示することがあります。（CVE-2014-0206、重要度中）

* Linux カーネルのネットワーク実装における Berkeley Packet Filter（BPF）インタープリター機能性の Netlink Attribute 拡張に、領域外メモリアクセスの欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、システムをクラッシュさせることや、特別に細工されたソケットフィルターでユーザー空間にカーネルメモリを漏洩させることができます。（CVE-2014-3144、CVE-2014-3145、重要度中）

* 領域外メモリアクセス欠陥が、 Linux カーネルのシステムコール監査実装で、見つかりました。既存の定義された監査ルールを含むシステム上では、ローカルの権限のないユーザーがこの欠陥を利用してユーザー空間にカーネルメモリを漏洩することや、システムをクラッシュさせる可能性があります。
（CVE-2014-3917、重要度中）

* Linux カーネルの Transparent Huge Page（THP）実装が非 huge page 移行を処理していた方法で、欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、trasparent hugepage を移行することでカーネルをクラッシュさせることができます。（CVE-2014-3940、重要度中）

* Linux カーネルのストリーム制御転送プロトコル（SCTP）の実装で、特定の COOKIE_ECHO パケットが処理される方法で、整数アンダーフローの欠陥が見つかりました。リモートの攻撃者はこの欠陥を利用して、特別に細工された SCTP パケットを送信することで、特定の SCTP サーバーソケットに対する正当な接続が確立されないようにできます。
（CVE-2014-4667、重要度中）

* 情報漏洩の欠陥が、Linux カーネルの iSCSI Target サブシステムの RAM ディスクメモリコピー（rd_mcp）バックエンドドライバーで見つかりました。特権ユーザーがこの欠陥を利用して、カーネルメモリの内容を iSCSI イニシエーターリモートクライアントに漏洩する可能性があります。（CVE-2014-4027、重要度低）

Red Hat は、CVE-2014-3153 を報告してくれた Google の Kees Cook 氏、CVE-2014-4699 および CVE-2014-0181 を報告してくれた Andy Lutomirski 氏、CVE-2014-4667 を報告してくれた Nokia Siemens Network の Gopal Reddy Kodudula 氏に感謝の意を表します。Google は、Pinkie Pie 氏を CVE-2014-3153 の最初の報告者として認めています。Red Hat の Mateusz Guzik 氏が、CVE-2014-0206 の問題を発見しました。

ユーザーは、kernel-rt-3.10.33-rt32.43 のバージョンに kernel-rt カーネルをアップグレードする更新済みのパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Linux カーネルが更新され、様々なバグおよびセキュリティ問題が修正されました。

CVE-2014-4699：Intel プロセッサにおいて、Linux カーネルは、IRET を使用しないシステムコールの場合に、保存された RIP アドレスに対する非標準値の使用を適切に制限しませんでした。これにより、ローカルユーザーは、ptrace および fork のシステムコールを行う細工されたアプリケーションを通じて、競合状態を利用して権限を取得したり、サービス拒否（二重障害）を引き起こしたりすることができました。

CVE-2014-4667：Linux カーネルの net/sctp/associola.c における sctp_association_free 関数は、特定のバックログ値を適切に管理していませんでした。これにより、リモートの攻撃者は細工された SCTP パケットからサービス拒否（ソケット停止）を引き起こすことができます。

CVE-2014-4171：Linux カーネルの mm/shmem.c は、範囲通知およびパンチ穴あけ間の対話を適切に実装していませんでした。これにより、ローカルのユーザーは、穴にアクセスするために mmap システムコールを使用してサービス拒否（i_mutex 保留）を引き起こすことができます。なお、これは、(1) MADV_REMOVE madvise の呼び出しまたは (2) FALLOC_FL_PUNCH_HOLE fallocate の呼び出しの実現をブロックして、意図された shmem アクティビティを干渉することで示されています。

CVE-2014-4508：syscall 監査が有効化され、 sep CPU 機能フラグが設定されている場合、32 ビット x86 プラットフォームの Linux カーネルの arch/x86/kernel/entry_32.S により、ローカルのユーザーは無効な syscall 番号からサービス拒否（OOPS およびシステムクラッシュ）を引き起こすことができます。なお、これは数値 1,000 によって示されています。

CVE-2014-4656：Linux カーネルの ALSA コントロール実装における sound/core/control.c の複数の整数オーバーフローにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してサービス拒否を引き起こすことができます。なお、これは (1) snd_ctl_add 関数のインデックス値および (2) snd_ctl_remove_numid_conflict 関数の numid 値に関連しています。

CVE-2014-4655：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、user_ctl_count 値を適切に維持していませんでした。これにより、ローカルのユーザーは、大量の SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼び出しを利用することでサービス拒否（整数オーバーフローおよび制限バイパス）を引き起こすことができます。

CVE-2014-4654：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_add 関数は、 SNDRV_CTL_IOCTL_ELEM_REPLACE コマンドの認証を適切にチェックしていませんでした。これにより、ローカルのユーザーは ioctl 呼び出しに /dev/snd/controlCX アクセスを利用することで、カーネルコントロールを削除することや、サービス拒否（use-after-free およびシステムクラッシュ）を引き起こすことができます。

CVE-2014-4653：Linux カーネルの ALSA コントロール実装における sound/core/control.c は、読み込み/書き込みロックの所有を確保していませんでした。これにより、ローカルのユーザーは /dev/snd/controlCX アクセスを利用して、サービス拒否（use-after-free）を引き起こすことや、カーネルメモリから機密情報を取得することができます。

CVE-2014-4652：Linux カーネルの ALSA コントロール実装における sound/core/control.c の snd_ctl_elem_user_tlv 関数の tlv ハンドラー機能性の競合状態により、ローカルのユーザーは /dev/snd/controlCX アクセスを利用してカーネルメモリから機密情報を取得することができます。

CVE-2014-4014：Linux カーネルの機能実装は、名前空間が inode に適用できないことを適切に考慮していませんでした。これにより、ローカルのユーザーは、ユーザーの名前空間を最初に作成することで意図された chmod 制限をバイパスできます。なお、これは、root のグループ所有権を持つファイルで setgid ビットを設定することで示されています。

CVE-2014-2309：Linux カーネルの net/ipv6/route.c の ip6_route_add 関数は、ルートの追加を適切に計算していませんでした。これにより、リモートの攻撃者は ICMPv6 ルーター広告パケットのフラッディングによりサービス拒否（メモリ消費）を引き起こすことができます。

CVE-2014-3917：CONFIG_AUDITYSCALL が特定の syscall ルールで有効化されている場合、Linux カーネルの kernel/auditsc.c により、ローカルのユーザーはカーネルメモリから機密性のあるシングルビットの値を取得する可能性があり、大きな値の syscall 数値によりサービス拒否を起こすことができます。

CVE-2014-0131：Linux カーネルの net/core/skbuff.c における skb_segment 関数の use-after-free の脆弱性により、攻撃者は特定の孤立化操作を利用することで、カーネルメモリから機密情報を取得することができます。

CVE-2014-3144：Linux カーネルにある net/core/filter.c の sk_run_filter 関数にある (1) BPF_S_ANC_NLATTR と (2) BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の長さの値が充分な大きさになっているかをチェックしていませんでした。これにより、ローカルのユーザーが細工された BPF 命令でサービス拒否（整数アンダーフローとシステムクラッシュ）を引き起こすことが可能でした。

CVE-2014-3145：Linux カーネルにある net/core/filter.c の sk_run_filter 関数にある BPF_S_ANC_NLATTR_NEST の拡張実装が、特定の減算で逆の順番を使用しました。これにより、ローカルのユーザーが細工された BPF 命令でサービス拒否（オーバーリードとシステムクラッシュ）を引き起こすことが可能でした。注：影響を受けるコードが、脆弱性が発表される前に、
__skb_get_nlattr_nest 関数に移動されました。

さらに次のバグが修正されました：

- HID：logitech-dj：USB 3.0 の問題を修正（bnc#788080）。

Sasha Levin 氏は、レイヤ 2 トンネリングプロトコル（L2TP）で使用される際の Linux カーネルのポイントツーポイントプロトコル（PPP）における欠陥を報告しました。
ローカルのユーザーがこの欠陥を悪用し、管理権限を取得する可能性があります。（CVE-2014-4943）

Michael S. Tsirkin 氏は、vhost-net の zerocopy 機能を使用する際の skbs の Linux カーネルのセグメント化における情報漏洩を発見しました。ローカルの攻撃者はこの欠陥を悪用して、カーネルメモリから機密情報を入手する可能性があります。（CVE-2014-0131）

Salva Peiró氏は、Linux カーネルのメディアデバイスドライバーにおける情報漏洩を発見しました。ローカルの攻撃者はこの欠陥を悪用して、カーネルメモリから機密情報を入手することがあります。（CVE-2014-1739）

Linux カーネルのソケットフィルターサブシステムで、バインド検査エラーが発見されました。ローカルユーザーが、この欠陥を悪用して、細工された BPF 命令でサービス拒否（システムクラッシュ）を引き起こすことが可能です。
（CVE-2014-3144）

Linux カーネルのソケットフィルターサブシステムで、剰余計算エラーが発見されました。ローカルユーザーが、この欠陥を悪用して、細工された BPF 命令でサービス拒否（システムクラッシュ）を引き起こすことが可能です。
（CVE-2014-3145）

特定の syscalls を監視するときに Linux カーネルの監査サブシステムに欠陥があることが判明しました。ローカルの攻撃者はこの欠陥を悪用してカーネルメモリから機密の単一ビット値を取得することや、サービス拒否（OOPS）を引き起こすことがあります。（CVE-2014-3917）

inode 権限に関するユーザーの名前空間の Linux カーネルの実装に欠陥が見つかりました。ローカルのユーザーはユーザーの名前空間を作成することで、この欠陥を悪用して管理者権限を取得することができます。（CVE-2014-4014）

Don Bailey 氏は、Linux カーネルにより使用される LZO 展開アルゴリズムに欠陥を発見しました。攻撃者はこの欠陥を悪用して、サービス拒否（メモリ破損または OOPS）を引き起こす可能性があります。（CVE-2014-4608）。

リモートのOracle Linux 6ホストに、ELSA-2014-0981アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.14.1 までのLinuxカーネルにおいて、net/ipv4/ping.c 内のping_init_sock関数での整数オーバーフローにより、ローカルユーザーは、不適切に管理されている参照カウンターを利用する細工されたアプリケーションを通じて、サービス拒否（use-after-freeとシステムクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。
    (CVE-2014-2851)

  -3.12.8 より前のLinuxカーネルにある net/rds/ib.cのrds_ib_laddr_check関数を利用することにより、ローカルのユーザーが、RDS トランポートのないシステムにある RDSソケットのBINDシステムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりすることが可能です。（CVE-2013-7339）

  -3.14.3 までのLinuxカーネルにおいて、net/core/filter.c 内のsk_run_filter関数にある (1) BPF_S_ANC_NLATTRおよび(2) BPF_S_ANC_NLATTR_NESTの拡張実装が、特定の長さの値が充分な大きさになっているかをチェックしていません。これにより、ローカルのユーザーが細工されたBPF 命令を介して、サービス拒否（整数アンダーフローおよびシステムクラッシュ）を引き起こすことが可能です。注：脆弱性が発表される前に、影響を受けるコードが__skb_get_nlattrおよび
    __skb_get_nlattr_nest関数に移動しました。（CVE-2014-3144）

  -3.14.3 までのLinuxカーネルにおいて、net/core/filter.c 内のsk_run_filter関数にある BPF_S_ANC_NLATTR_NESTの拡張実装が、特定の減算で逆の順番を使用します。これにより、ローカルのユーザーが細工されたBPF 命令を介して、サービス拒否（オーバーリードとシステムクラッシュ）を引き起こすことが可能です。注：影響を受けるコードが、脆弱性が発表される前に、__skb_get_nlattr_nest関数に移動されました。
    (CVE-2014-3145)

  -3.14 までのLinuxカーネルにある net/rds/iw.cのrds_iw_laddr_check関数を利用することにより、ローカルのユーザーが、RDS トランポートのないシステムにある RDSソケットのBINDシステムコールを通じて、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。（CVE-2014-2678）

  - 3.5.1より前のLinuxカーネルのkernel/futex.cのfutex_wait_requeue_pi関数は、呼び出しが二つの異なるのfutexアドレスを持っていることを保証しません。そのため、ローカルユーザーが、細工されたFUTEX_WAIT_REQUEUE_PIコマンドを介して、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、詳細不明な他の影響を与える可能性があります。（CVE-2012-6647）

  -3.13.7より前のLinuxカーネルのdrivers/net/wireless/ath/ath9k/xmit.cのath_tx_aggr_sleep機能の競合状態により、リモートの攻撃者が、特定のリスト削除を発生する大量のネットワークトラフィックを介して、サービス拒否（システムクラッシュ）を引き起こすことができます。（CVE-2014-2672）

  -3.13.7より前のLinuxカーネルでのmac80211 サブシステムの競合状態により、リモートの攻撃者は、WLAN_STA_PS_STA 状態（別名、パワーセーブモード）と適切に相互作用しないネットワークトラフィックを通じて、サービス拒否（システムクラッシュ）を引き起こすことができます。これは、sta_info.cおよびtx.cに関連しています。（CVE-2014-2706）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

3.14.4 稳定更新包含一系列重要的跨树补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3053 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。(CVE-2014-0196)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-0786 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.13.6 及之前的 Linux 内核中，net/netfilter/nfnetlink_queue_core.c 中的 nfqnl_zcopy 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。注意：在漏洞公布之前，受影响的代码已经移动到 net/core/skbuff.c 中的 skb_zerocopy 函数。(CVE-2014-2568)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 在 3.15.1 及之前的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。
    (CVE-2014-0206)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新后的 kernel 程序包修复了多种安全问题、多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 在 Linux 内核的软盘驱动程序处理 FDRAWCMD IOCTL 命令的方式中发现释放后使用和信息泄漏缺陷。拥有 /dev/fdX 的写入权限的本地用户可利用这些缺陷升级自己在系统中的权限。（CVE-2014-1737、CVE-2014-1738，重要）

* 已发现 Linux 内核的异步 I/O (AIO) 子系统的 aio_read_events_ring() 函数没有对从用户空间接收的 AIO 环形头进行正确审查。本地非特权用户可利用此缺陷随机泄露部分属于内核和/或其他进程的（物理）内存。（CVE-2014-0206，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

* 在 skb_zerocopy() 函数复制由用户空间缓冲区（例如 vhost-net 和 Xen netback）备份的套接字缓冲区 (skb) 的方式中发现一个信息泄漏缺陷，可能导致攻击者从这些缓冲区读取数据。（CVE-2014-2568，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告 CVE-2014-3153，感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。CVE-2014-0206 问题是 Red Hat 的 Mateusz Guzik 发现的。

此更新还修复以下缺陷：

* 由于未正确计算 qlcninc 驱动程序中的 Tx 统计数据，运行“ethtool -S ethX”命令可能触发内存损坏。
因此，运行使用此命令的 sosreport 工具会导致内核错误。已通过修正该统计数据计算修复了此问题。(BZ#1104972)

* 由于违反文件系统配额而导致在 GFS2 文件系统中创建文件的尝试失败时，不会完全未初始化相关的 VFS inode。这会导致列表损坏错误。此更新通过正确地取消初始化此情况下的 VFS inode 解决了该问题。(BZ#1097407)

* 由于内核中的争用条件，查询文件或目录的路径名称时，getcwd() 系统调用可能会返回“/”，而不是正确的完整路径名称。“/proc”文件系统中返回的路径也可能是错误的。此问题会导致多个应用程序不稳定。已修复上述争用条件，现在 getcwd() 能够始终返回正确的路径。(BZ#1099048)

此外，此更新还添加了以下增强：

* 已改进内核互斥体代码。这些更改包括改进了对 MCS 旋转锁定的排队方法、MCS 代码优化、引入了可取消的 MCS 旋转锁定，以及改进了对无等待锁定的互斥体的处理方法。（BZ#1103631、BZ#1103629）

* 已改进对虚拟内存区域 (VMA) 缓存和大型页面错误的处理方法。(BZ#1103630)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3052 公告中提及的多個弱點影響。

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3144/ CVE-2014-3145 本機使用者可透過特製的 BPF 指令造成拒絕服務 (系統當機)。

- CVE-2014-3153 Pinkie Pie 在 futex 子系統中發現一個問題，其允許本機使用者透過 futex 系統呼叫取得 ring 0 控制權。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

遠端 Ubuntu 14.04 LTS 主機上安裝的一個套件受到 USN-2290-1 公告中所提及的多個弱點影響。

    Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。本機使用者可惡意利用此瑕疵取得系統管理員權限。
    (CVE-2014-4943)

    Salva Peir 發現，Linux 核心的 media- device 驅動程式包含資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

    在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3144)

    在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
    (CVE-2014-3145)

    Linux 核心處理 hugetlb 項目時發現一個瑕疵。本機使用者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀或系統當機)。(CVE-2014-3940)

    Don Bailey 和 Ludvig Strigeus 發現，由不符合 API 限制的程式碼進行使用時，Linux 核心的 LZ4 解壓縮演算法實作中有一個整數溢位。攻擊者可惡意利用此瑕疵引發拒絕服務 (記憶體損毀) 或可能造成其他不明影響。
    (CVE-2014-4611)

    Tuomas Rsnen 報告，特定 Intel 處理器中的 Linux 核心未正確初始化網路作業的隨機種子，造成 TCP 序號、TCP 和 UDP 連接埠號碼及 IP ID 值變得可預測。遠端攻擊者可利用此缺陷來偽造或中斷 IP 通訊。
    (CVE-2014-7284)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise MRG 2.5 的更新版 kernel-rt 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 據發現，Linux 核心的 ptrace 子系統允許在傳回至使用者空間時不必強制使用非 sysret 程式碼路徑，即可將追蹤處理程序的指示指標設定為非正式記憶體位址。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。
(CVE-2014-4699，重要)

注意：CVE-2014-4699 問題只會影響使用 Intel CPU 的系統。

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳送至具有更高權限的處理程序，並更改此處理程序的輸出，以繞過這些限制。(CVE-2014-0181，中等)

* 據發現，Linux 核心之非同步 I/O (AIO) 子系統的 aio_read_events_ring() 函式並未正確清理從使用者空間接收到的 AIO 環磁頭。無權限的本機使用者可能會利用此瑕疵洩漏 (實體) 記憶體屬於核心與/或其他處理程序之隨機的一部分。(CVE-2014-0206，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

* 在 Linux 核心的系統呼叫稽核實作中發現超出邊界記憶體存取瑕疵。在已定義稽核規則的系統上，無權限的本機使用者可能會利用此瑕疵將核心記憶體洩漏至使用者空間，或可能使系統當機。
(CVE-2014-3917，中等)

* 在 Linux 核心的 Transparent Huge Pages (THP) 實作處理非巨型頁面移轉的方式中發現瑕疵。無權限的本機使用者可利用此瑕疵，透過移轉透明 hugepage 來使核心當機。(CVE-2014-3940，中等)

* 在 Linux 核心的「資料流控制傳輸通訊協定」(SCTP) 實作處理某些 COOKIE_ECHO 封包的方式中，發現一個整數反向溢位瑕疵。透過傳送特製的 SCTP 封包，遠端攻擊者可能會利用此瑕疵防止合法連線至特定 SCTP 伺服器通訊端。
(CVE-2014-4667，中等)

* 在 Linux 核心的 iSCSI Target 子系統中，RAM Disks Memory Copy (rd_mcp) 後端驅動程式內發現一個資訊洩漏瑕疵。有權限的使用者可利用此瑕疵，將核心記憶體的內容洩漏至 iSCSI 啟動器遠端用戶端。(CVE-2014-4027，低)

Red Hat 要感謝 Google 的 Kees Cook 報告 CVE-2014-3153，感謝 Andy Lutomirski 報告 CVE-2014-4699 和 CVE-2014-0181，並感謝 Nokia Siemens Networks 的 Gopal Reddy Kodudula 報告 CVE-2014-4667。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。CVE-2014-0206 問題是由 Red Hat 的 Mateusz Guzik 所發現。

建議使用者升級至這些更新版套件，其可將 kernel-rt 核心升級至 kernel-rt-3.10.33-rt32.43 版並更正這些問題。必須重新啟動系統，此更新才會生效。

Linux 核心已更新，可修正多種錯誤和安全性問題。

CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。

CVE-2014-4667：Linux 核心的 net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理某些積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4656：Linux 核心的 ALSA 控制實作中之 sound/core/control.c 中存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。

CVE-2014-4655：Linux 核心的 ALSA 控制實例中之 sound/core/control.c 中的 snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。

CVE-2014-4654：Linux 核心的 ALSA 控制實例中之 sound/core/control.c 中的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。

CVE-2014-4653：Linux kernel 中 ALSA 控制實作中的 sound/core/control.c 並未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務(釋放後使用)，並從核心記憶體取得敏感資訊。

CVE-2014-4652：Linux 核心的 ALSA 控制實作之 sound/core/control.c 中的 snd_ctl_elem_user_tlv 函式中 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。

CVE-2014-4014：Linux 核心中的功能實作並未正確考慮命名空間不適用於 inode 的問題，進而允許本機使用者透過先建立使用者命名空間來繞過預定的 chmod 限制，對具有 root 群組擁有權的檔案設定 setgid 位元即為一例。

CVE-2014-2309：Linux 核心的 net/ipv6/route.c 中的 ip6_route_add 函式並未正確計算路由的增加，而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是引發拒絕服務 (OOPS)。

CVE-2014-0131：Linux 核心的 net/core/skbuff.c 中 skb_segment 函式的釋放後使用弱點允許攻擊者利用某些孤立操作的遺漏從核心記憶體取得敏感資訊。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

已修正的其他錯誤：

- HID：logitech-dj：修正 USB 3.0 問題 (bnc#788080)。

Sasha Levin 報告，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。
本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-4943)

Michael S. Tsirkin 發現，在使用 vhost-net 的 zerocopy 功能時，Linux 核心的 skbs 分割中有一個資訊洩漏。本機攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-0131)

Salva Peiró發現 Linux 核心的 media- device 驅動程式有一個資訊洩漏瑕疵。本機攻擊者可利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-1739)

在 Linux 核心的通訊端篩選器子系統中發現邊界檢查錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3144)

在 Linux 核心的通訊端篩選器子系統中發現其餘部分計算錯誤。本機使用者可利用此瑕疵，透過特製的 BPF 指令引發拒絕服務 (系統當機)。
(CVE-2014-3145)

當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心的 inode 權限相關使用者命名空間之實作中發現瑕疵。本機使用者可惡意利用此瑕疵，藉由建立使用者命名空間來取得系統管理員權限。(CVE-2014-4014)

Don Bailey 在 Linux 核心所使用的 LZO 解壓縮演算法中發現瑕疵。攻擊者可惡意利用此瑕疵，以造成拒絕服務 (記憶體損毀或 OOPS)。(CVE-2014-4608)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-0981 公告中提及的多個弱點影響。

  - 在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。
    (CVE-2014-2851)

  - 在 3.12.8 版之前的 Linux 核心中，net/rds/ib.c 的 rds_ib_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-7339)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

  - 在 3.14 版及更早版本的 Linux 核心中，net/rds/iw.c 的 rds_iw_laddr_check 函式允許本機使用者透過在缺少 RDS 傳輸的系統上發出適用於 RDS 通訊端的 BIND 系統呼叫，進而引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

  - 在 3.5.1 版之前的 Linux 核心中，kernel/futex.c 的 futex_wait_requeue_pi 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過特製的 FUTEX_WAIT_REQUEUE_PI 命令引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-6647)

  - 在 3.13.7 版之前的 Linux 核心中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函式存在爭用情形，這會允許遠端攻擊者透過大量網路流量觸發特定清單刪除作業，進而引致拒絕服務 (系統當機)。(CVE-2014-2672)

  - 在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過網路流量在 WLAN_STA_PS_STA 狀態 (亦稱「省電模式」) 下進行不當互動，進而引致拒絕服務 (系統當機)；這其實與 sta_info.c 和 tx.c 有關。(CVE-2014-2706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76696	RHEL 6：kernel-rt（RHSA-2014:0913）	Nessus	Red Hat Local Security Checks	2014/7/23	2022/5/25	high
76988	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0957-1）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	medium
76565	Ubuntu 12.04 LTS：linux-lts-raring 脆弱性（USN-2286-1）	Nessus	Ubuntu Local Security Checks	2014/7/17	2021/1/19	high
76888	Oracle Linux 6: カーネル（ELSA-2014-0981）	Nessus	Oracle Linux Local Security Checks	2014/7/30	2024/10/22	high
74049	Fedora 20：kernel-3.14.4-200.fc20 (2014-6357)	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	high
76908	RHEL 6：kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2025/4/15	medium
76927	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3053)	Nessus	Oracle Linux Local Security Checks	2014/7/31	2024/11/1	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
76738	Oracle Linux 7：内核 (ELSA-2014-0786)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	high
76901	RHEL 7：kernel (RHSA-2014:0786)	Nessus	Red Hat Local Security Checks	2014/7/30	2022/5/25	high
76926	Oracle Linux 6 / 7：牢不可破的企業核心 (ELSA-2014-3052)	Nessus	Oracle Linux Local Security Checks	2014/7/31	2024/10/22	high
76296	Ubuntu 12.04 LTS：linux-lts-saucy 弱點 (USN-2261-1)	Nessus	Ubuntu Local Security Checks	2014/6/28	2021/1/19	medium
74336	Debian DSA-2949-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2014/6/6	2022/5/25	high
76569	Ubuntu 14.04 LTS : Linux 核心弱點 (USN-2290-1)	Nessus	Ubuntu Local Security Checks	2014/7/17	2024/8/27	medium
76696	RHEL 6：kernel-rt (RHSA-2014:0913)	Nessus	Red Hat Local Security Checks	2014/7/23	2022/5/25	high
76988	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0957-1)	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	medium
76565	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2286-1)	Nessus	Ubuntu Local Security Checks	2014/7/17	2021/1/19	high
76888	Oracle Linux 6：核心 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2024/10/22	high

检测

插件搜索

high

medium

high

high

high

medium

high

critical

high

high

high

medium

high

medium

high

medium

high

high