远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3043 公告中提及的多个漏洞的影响。

    - 修复 autofs/afs 等。 magic 挂载点中断 (Al Viro) [Orabug19028505] {CVE-2014-0203}
    - SELinux修复空安全环境中的内核缺陷。(Stephen Smalley) [Orabug19028381] {CVE-2014-1874}
    - floppy不将仅限内核的成员写入 FDRAWCMD ioctl 输出 (Matthew Daley) [Orabug19028446] {CVE-2014-1738}
    - floppy忽略 FDRAWCMD ioctl 输入中的仅内核成员 (Matthew Daley) [Orabug19028439] {CVE-2014-1737}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

3.14.4 稳定更新包含一系列重要的跨树补丁。3.14.3 稳定衍合中包含对新硬件的支持、一些新增功能，以及许多跨树的重要补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0771 公告中提及的多个漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 之前的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(CVE-2014-0203)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

  - 在 s390 平台上，在 3.13.5 之前的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃）。(CVE-2014-2039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告了 CVE-2014-3153，感谢 Matthew Daley 报告了 CVE-2014-1737 和 CVE-2014-1738，同时感谢 Parallels 的 Vladimir Davydov 报告了 CVE-2014-0203。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

必须重新启动系统才能使此更新生效。

在 Linux 核心的假 tty (pty) 裝置中發現一個瑕疵。
無權限的使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機)，或可能取得系統管理員權限。
(CVE-2014-0196)

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 netfilter 子系統中發現一個資訊洩漏瑕疵。攻擊者可惡意利用此瑕疵，取得核心記憶體中的敏感資訊。(CVE-2014-2568)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-0786 公告中提及的多個弱點影響。

  - 在　3.14.1 版及其之前版本的 Linux 核心中，net/ipv4/ping.c 之 ping_init_sock 函式內的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。
    (CVE-2014-2851)

  - 在 3.14.5 版及更早版本的 Linux 核心中，kernel/futex.c 中的 futex_requeue 函式不會確保呼叫中包含兩個不同的 futex 位址，這會允許本機使用者透過有助於修改不安全等候者的特製 FUTEX_REQUEUE 命令來取得特權。(CVE-2014-3153)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式在處理 FDRAWCMD ioctl 呼叫時不會正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得特權。(CVE-2014-1737)

  - 在 3.14.3 版及更早版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間不會正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。(CVE-2014-1738)

  - 在 3.13.6 版及更早版本的 Linux 核心中，net/netfilter/nfnetlink_queue_core.c 的 nfqnl_zcopy 函式存在釋放後使用弱點，這會允許攻擊者利用特定孤立作業遺漏的狀態，從核心記憶體取得敏感資訊。注意：受影響的程式碼已在該弱點公告前，移至 net/core/skbuff.c 中的 skb_zerocopy 函式。(CVE-2014-2568)

  - 在 3.14.3 版及之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：受影響的程式碼已在該弱點公告前，移至 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函式。(CVE-2014-3144)

  - 在 3.15.1 版及更早版本的 Linux 核心中，fs/aio.c 的 aio_read_events_ring 函式存在陣列索引錯誤，這會允許本機使用者透過大型標頭值，從核心記憶體取得敏感資訊。
    (CVE-2014-0206)

  - 在 3.14.3 版及之前版本的 Linux 核心中，net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已 移至 __skb_get_nlattr_nest 函式。
    (CVE-2014-3145)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心的磁碟片驅動程式處理 FDRAWCMD IOCTL 命令的方式中發現釋放後使用及資訊洩漏瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用這些瑕疵提升其在系統上的權限。(CVE-2014-1737、CVE-2014-1738，重要)

* 據發現，Linux 核心之非同步 I/O (AIO) 子系統的 aio_read_events_ring() 函式並未正確清理從使用者空間接收到的 AIO 環磁頭。無權限的本機使用者可能會利用此瑕疵洩漏 (實體) 記憶體屬於核心與/或其他處理程序之隨機的一部分。(CVE-2014-0206，中等)

* 在 Linux 核心的網路實作中之 Berkeley 封包篩選器 (BPF) 解譯器功能的 Netlink 屬性延伸中，發現一個超出邊界記憶體存取瑕疵。無權限的本機使用者可能會利用此瑕疵使系統當機，或透過特製的通訊端篩選器將核心記憶體洩漏至使用者空間。(CVE-2014-3144、CVE-2014-3145，中等)

* 在 skb_zerocopy() 函式複製由使用者空間緩衝區 (例如 vhost-net 與 Xen netback) 支援之通訊端緩衝區 (skb) 的方式中發現資訊洩漏瑕疵，可能會允許攻擊者從這些緩衝區讀取資料。(CVE-2014-2568，低)

Red Hat 感謝 Google 的 Kees Cook 報告 CVE-2014-3153，以及 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。CVE-2014-0206 問題是由 Red Hat 的 Mateusz Guzik 所發現。

此更新也可修正下列錯誤：

* 由於錯誤計算 qlcninc 驅動程式中的 Tx 統計資料，執行「ethtool -S ethX」命令可能觸發記憶體損毀。
因此，執行使用此命令的 sosreport 工具會導致核心錯誤。此問題已透過更正上述統計資料計算修正。(BZ#1104972)

* 當嘗試在 GFS2 檔案系統上建立檔案因檔案系統配額違規而失敗時，相關 VFS inode 並未完全取消初始化。這可能導致清單損毀錯誤。此更新透過正確取消初始化此情況中的 VFS inode 而解決此問題。(BZ#1097407)

* 由於核心中的爭用情形，當查詢檔案或目錄的路徑名稱時，getcwd() 系統呼叫可能傳回「/」而非正確完整路徑名稱。在「/proc」檔案系統中傳回的路徑也可能不正確。此問題導致了各應用程式的不穩定。前述爭用情形已修正且 getcwd() 現在一律會傳回正確路徑。(BZ#1099048)

此外，此更新還新增了下列增強功能：

* 核心 mutex 程式碼已改進。變更包括 MCS 微調鎖定的佇列改善、MCS 程式碼最佳化、引入可取消的 MCS 微調鎖定，以及對於不含等待鎖定之 mutex 的處理改善。(BZ#1103631、BZ#1103629)

* 已改善「虛擬記憶體區域」(VMA) 快取與 huge page 錯誤的處理。(BZ#1103630)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

Red Hat 要感謝 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。

此更新也可修正下列錯誤：

* futex 系統呼叫中的錯誤可在傳送超大的正數逾時時造成溢位。因此，FUTEX_WAIT 作業並未如預期運作，且系統呼叫會立即逾時。反向移植修補程式將超大的正數逾時限為最大的支援值，藉此修正此錯誤。
(BZ#1091832)

* 與 setrlimit 勾點相關的全新 Linux Security Module (LSM) 功能在被無法加以處理的第三方模組使用時，應產生警告訊息。然而，由於程式設計錯誤，核心在以下情形時可列印此警告訊息：處理程序在設定其他處理程序的 rlimit 時，或 rlimit 遭到非主執行緒修改時 (即使沒有不相容的第三方模組)。此更新可修正相關程式碼，確保核心能正確處理此警告訊息。
(BZ#1092869)

* 之前，如果 Hyper-V 模擬已啟用，核心便無法在系統開機時偵測 KVM。已經套用修補程式，確保 KVM 和 Hyper-V Hypervisor 現在都能在系統開機時正確偵測到。(BZ#1094152)

* RPC 程式碼中負責驗證快取認證是否與目前處理程序相符的函式，並未正確執行檢查。該程式碼只檢查了目前處理程序認證中的群組是否和快取認證中出現的順序相同，但是並未確定快取認證中是否存有其他群組。因此，在存取 NFS 掛載中的檔案時，UID 和 GID 與原處理程序相同但有不相符群組清單的處理程序，可收到檔案的未授權存取權；或在特定情況下，系統可誤阻止該處理程序存取檔案。這個不正確的測試情況已經修正，因此問題不會再出現。(BZ#1095062)

* 當負載過重時，某些 Fibre Channel 儲存裝置 (如 Hitachi 和 HP Open-V 系列) 可傳送登出 (LOGO) 訊息至主機系統。然而，由於 lpfc 驅動程式中的錯誤，這可導致遺失儲存裝置的有效路徑，且這些路徑若沒有手動介入就無法恢復。此更新可更正 lpfc 驅動程式，確保在此狀況下能夠自動恢復遺失的儲存裝置路徑。(BZ#1096061)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2014-0740 公告中提及的多個弱點影響。

    - [infiniband] rdsNULL 裝置的解除參照 (Jacob Tanenbaum) [1079216 1079217] {CVE-2013-7339}
    - [block] floppy不將僅限核心成員寫入至 FDRAWCMD 輸出 (Denys Vlasenko) [1094302 1094303] {CVE-2014-1738 CVE-2014-1737}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0196 Jiri Slaby 在 pty 層發現一個爭用情形，可能導致拒絕服務或權限提升。

- CVE-2014-1737 CVE-2014-1738 Matthew Daley 在磁碟片驅動程式的 FDRAWCMD ioctl 中，發現一個資訊洩漏和遺漏的輸入清理。這可能導致權限提升。

穩定版 3.14.4 更新含有多個有關樹狀結構的重要修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 核心已更新，修正了多個安全性問題和數個錯誤。

已解決下列安全性問題：

CVE-2013-6382：3.12.1 版和之前版本的 Linux 核心中，XFS 實作中有多個緩衝區反向溢位，允許本機使用者利用 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 呼叫的 CAP_SYS_ADMIN 功能，透過特製的長度值引發拒絕服務 (記憶體損毀)，或可能造成其他不明影響，此錯誤與 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函式，以及 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函式相關。
(bnc#852553)

CVE-2013-7263：3.12.4 版之前的 Linux 核心會在確認相關資料結構已初始化前，即更新特定長度值，這會讓本機使用者透過與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，取得核心堆疊記憶體的敏感資訊。(bnc#857643)

CVE-2013-7264：在 3.12.4 版之前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2013-7265：在 3.12.4 版之前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#857643)

CVE-2014-1737：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyin 函式，在處理 FDRAWCMD ioctl 呼叫時並未正確處置錯誤情形，進而允許本機使用者利用 /dev/fd 裝置的寫入存取觸發 kfree 作業並取得權限。(bnc#875798)

CVE-2014-1738：在 3.14.3 版和之前版本的 Linux 核心中，drivers/block/floppy.c 的 raw_cmd_copyout 函式在處理 FDRAWCMD ioctl 呼叫期間未正確限制特定指標的存取，進而允許本機使用者利用 /dev/fd 裝置的寫入存取，從核心堆積記憶體取得敏感資訊。
(bnc#875798)

此外，下列非安全性錯誤也已修正：

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒 (bnc#833968)。

- tcp：syncookies：將 mss 表格減少為四個值 (bnc#833968)。

- ia64：將預設 PSR.ac 從「1」變更為「0」(修正錯字勘誤表 #237) (bnc#874108)。

- tty：修正 atime/mtime 混亂，採用三 (bnc#797175)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 futex 子系統處理某些 Priority Inheritance (PI) futex 的重新排入佇列操作的方式中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵提升自己在系統上的權限。(CVE-2014-3153，重要)

* 在處理 FDRAWCMD IOCTL 命令的情況下，在 Linux 核心的磁碟片驅動程式處理特定錯誤程式碼路徑中使用者空間提供的資料的方式中發現一個瑕疵。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵釋放 (利用 kfree() 函式) 任意核心記憶體。(CVE-2014-1737，重要)

* 據發現，Linux 核心的磁碟片驅動程式會在處理 FDRAWCMD IOCTL 命令期間向使用者空間洩漏內部核心記憶體位址。具有 /dev/fdX 寫入存取權的本機使用者可利用此瑕疵取得有關核心堆積安排的資訊。(CVE-2014-1738，低)

注意：具有 /dev/fdX 寫入存取權的本機使用者可利用這兩個瑕疵 (CVE-2014-1737 和 CVE-2014-1738) 提升其在系統上的權限。

Red Hat 感謝 Google 的 Kees Cook 報告 CVE-2014-3153，以及 Matthew Daley 報告 CVE-2014-1737 和 CVE-2014-1738。Google 確認 Pinkie Pie 是 CVE-2014-3153 的原始報告者。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76186	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3043)	Nessus	Oracle Linux Local Security Checks	2014/6/23	2025/4/29	medium
74132	Fedora 19：kernel-3.14.4-100.fc19 (2014-6354)	Nessus	Fedora Local Security Checks	2014/5/22	2023/5/14	high
76155	Oracle Linux 6：内核 (ELSA-2014-0771)	Nessus	Oracle Linux Local Security Checks	2014/6/20	2024/10/22	high
76156	RHEL 6：kernel (RHSA-2014:0771)	Nessus	Red Hat Local Security Checks	2014/6/20	2022/5/25	medium
76157	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/6/20	2022/5/25	medium
76170	CentOS 6：kernel (CESA-2014:0771)	Nessus	CentOS Local Security Checks	2014/6/23	2022/5/25	medium
76295	Ubuntu 12.04 LTS：linux-lts-trusty 弱點 (USN-2260-1)	Nessus	Ubuntu Local Security Checks	2014/6/28	2023/5/14	high
76738	Oracle Linux 7：核心 (ELSA-2014-0786)	Nessus	Oracle Linux Local Security Checks	2014/7/24	2024/10/22	high
76901	RHEL 7：核心 (RHSA-2014:0786)	Nessus	Red Hat Local Security Checks	2014/7/30	2022/5/25	high
74458	RHEL 5：核心 (RHSA-2014:0740)	Nessus	Red Hat Local Security Checks	2014/6/11	2024/11/4	high
74471	CentOS 5 : 核心 (CESA-2014:0740)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
74482	Oracle Linux 5：核心 (ELSA-2014-0740)	Nessus	Oracle Linux Local Security Checks	2014/6/12	2025/4/29	high
74027	Debian DSA-2928-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2014/5/16	2023/5/14	high
74049	Fedora 20：kernel-3.14.4-200.fc20 (2014-6357)	Nessus	Fedora Local Security Checks	2014/5/19	2021/1/11	high
83627	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0773-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79032	RHEL 6：核心 (RHSA-2014:0800)	Nessus	Red Hat Local Security Checks	2014/11/8	2022/5/25	high

检测

插件搜索

medium

high

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high