現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修復多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Linux 核心的 splice() 系統呼叫驗證其參數的方式中發現一個瑕疵。在特定檔案系統上，無權限的本機使用者可利用此瑕疵超出最大檔案大小寫入，進而造成系統當機。(CVE-2014-7822，中等)

* 在 Linux 核心之 netfilter 子系統處理一般通訊協定追蹤的方式中發現一個瑕疵。如資料流控制傳輸通訊協定 (SCTP) 案例中所示，遠端攻擊者可能利用此瑕疵，在系統上沒有載入相關連線追蹤模組時，繞過預定的 iptables 規則限制。
(CVE-2014-8160，中等)

* 據發現，CVE-2014-3601 的修正並不完整：Linux 核心的 kvm_iommu_map_pages() 函式仍未正確處理 IOMMU 對應失敗。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-8369，中等)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及感謝 NEC 的 Akira Fujita 報告 CVE-2014-7822。

錯誤修正：

* IPv6 路由表的項目數量上限 (net.ipv6.route.max_size) 為 4096，且此大小上限的每個路由器都會算入其中。若超過此限制，便無法與更多的系統通訊。現在只會計算快取路由器，這可以確保核心不會記憶體不足，但使用者現可安裝記憶體允許的路由器數量，直到核心提示無法再處理記憶體數量，並傳回錯誤訊息。

此外，基於效能改善原因，「net.ipv6.route.max_size」預設值已增至 16384。(BZ#1177581)

* 當使用者嘗試掃描 FCOE 處理的邏輯單元編號 (LUN) 時，在 LUN 初次掃描之後，bnx2fc_init_task 中會發生核心錯誤。在新增 LUN 之後，掃描 LUN 的系統現已穩定。(BZ#1179098)

* 在某些情況下，例如當嘗試掃描網路上的 LUN 時，bnx2fc 驅動程式中的爭用情形可在 bnx2fc_init_task 中觸發核心錯誤。目前已套用能修正鎖定問題的修補程式來避免爭用情形，在網路上掃描 LUN 時不會再導致核心錯誤。(BZ#1179098)

* 之前，在 PVHVM 模式中，如果來賓組態指定的 vCPU 數量超過 32 個，便無法在 Xen Hypervisor 上啟動核心。目前已可支援 32 個以上的 vCPU，且核心現可在所述情況下成功啟動。(BZ#1179343)

* 當 NVMe 驅動程式配置命名空間佇列時，系統會提示這是要求型驅動程式，但實際上為區塊 I/O 型驅動程式。因此，當 NVMe 驅動程式以要求型 dm 裝置載入時，系統可能會在嘗試存取資料時意外終止或變得沒有回應。NVMe 驅動程式在配置命名空間佇列時不會再設定 QUEUE_FLAG_STACKABLE 位元，且 device-mapper 不會再將 NVMe 驅動程式視為要求型；不會再發生系統懸置或當機。(BZ#1180555)

* 如果使用者嘗試在執行 Red Hat Enterprise Linux 6.6 核心隨附的 tg3 模組時套用 NVRAM 韌體更新，該更新可能會失敗。因此，網路介面卡 (NIC) 可能會處於不穩定的狀態，而這可能會導致整個系統無法啟動。tg3 模組已更新，以便正確套用韌體更新。(BZ#1182903)

* AES-NI 已經新增 256 和 192 位元的金鑰大小支援。
(BZ#1184332)

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

已修正下列弱點：

CVE-2015-3636：在 ipv4 堆疊中，如果斷線後有另一個 connect() 嘗試，ping_unhash() 中遺漏的 sk_nulls_node_init() 會造成當機。(bnc#929525)

CVE-2015-3339：在 3.19.6 版之前的 Linux 核心中，fs/exec.c 的 prepare_binprm 函式有爭用情形，會讓本機使用者在 chown 至 root 進行中，且擁有權已變更但尚未去除 setuid 位元的時間片刻執行 setuid 程式，藉此取得權限。(bnc#928130)

CVE-2015-3331：在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(bnc#927257)

CVE-2015-2922：在 3.19.6 版之前 Linux 核心 IPv6 堆疊中，Neighbor Discovery (ND) 通訊協定實作的 net/ipv6/ndisc.c 中的 ndisc_router_discovery 函式會讓遠端攻擊者透過 Router Advertisement (RA) 訊息中的小 hop_limit 值，重新設定躍點限制設定。(bnc#922583)

- CVE-2015-2830：在 3.19.2 版之前的 Linux 核心中，arch/x86/kernel/entry_64.S 並未阻止 TS_COMPAT 旗標連線到使用者模式的工作，這可能讓本機使用者透過使用 (1) 分支或 (2) 關閉系統呼叫的特製應用程式，繞過 seccomp 或稽核保護機制，針對 3.16 版之前的 seccomp 發動攻擊即為一例。(bnc#926240)

CVE-2015-2150：XSA-120：3.3.x 至 4.5.x 的 Xen 和 3.19.1 之前的 Linux 核心並未正確限制 PCI 命令暫存器的存取，這可能讓本機來賓使用者停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應後造成拒絕服務 (非遮罩式插斷和主機損毀)。
(bnc#919463)

CVE-2015-2042：在 3.19 版之前的 Linux 核心中，net/rds/sysctl.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919018)

CVE-2015-2041：在 3.19 版之前的 Linux 核心中，net/llc/sysctl_net_llc.c 在 sysctl 表格中使用錯誤的資料類型，這會允許本機使用者存取 sysctl 項目，藉此從核心記憶體取得敏感資訊或可能造成其他不明影響。
(bnc#919007)

CVE-2015-1421：在 3.18.8 版之前的 Linux 核心中，net/sctp/associola.c 的 sctp_assoc_update 函式有釋放後使用弱點，會讓遠端攻擊者觸發可導致不當處理共用金鑰資料的 INIT 衝突，藉此造成拒絕服務 (平台損毀和不穩定) 或可能造成其他不明影響。
(bnc#915577)

CVE-2015-0777：1 -2.6.18-xen-3.4.0 (即 Linux 核心 2.6.18 的 Xen 3.4.x 支援修補程式) 中的 drivers/xen/usbback/usbback.c，在 SUSE Linux 發行版本的 Linux 核心 2.6.x 和 3.x 中使用時，會允許來賓作業系統使用者透過不明向量，從主機作業系統核心記憶體中的未初始化位置取得敏感資訊。(bnc#917830)

CVE-2014-9683：在 3.18.2 版之前的 Linux 核心 eCryptfs 子系統中，fs/ecryptfs/crypto.c 的 ecryptfs_decode_from_filename 函式有差一錯誤，會允許本機使用者透過特製的檔案名稱，造成拒絕服務 (緩衝區溢位和系統損毀) 或可能提升權限。(bnc#918333)

CVE-2014-9529：在 3.18.2 版之前的 Linux 核心中，security/keys/gc.c 的 key_gc_unused_keys 函式有爭用情形，會允許本機使用者透過 keyctl 命令在金鑰記憶體回收期間觸發金鑰結構成員的存取，進而造成拒絕服務 (記憶體損毀或不穩定) 或可能造成其他不明影響。(bnc#912202)

CVE-2014-9419：在 3.18.1 版之前的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(bnc#911326)

CVE-2014-8159：Linux 核心的 InfiniBand (IB) 實作並未針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(bnc#914742)

CVE-2014-8086：在 3.17 版之前的 Linux 核心中，fs/ext4/file.c 的 ext4_file_write_iter 函式有爭用情形，會允許本機使用者結合 O_DIRECT 旗標的寫入動作和 F_SETFL fcntl 作業，藉此造成拒絕服務 (檔案無法使用)。
(bnc#900881)

下列非安全性錯誤也已修正：

mm：從可變更記憶體排除保留的頁面 (bnc#931015、bnc#930788)。

mm：修正可變更記憶體的計算 (bnc#931015、bnc#930788)。

mm/page-writeback.c：修正來自可變更記憶體的 dirty_balance_reserve 減去 (bnc#931015、bnc#930788)。

mm、oom：修正並清理 oom 分數計算 (bnc#930171)。

mm：修正 anon_vma 無限增長預防中的 anon_vma->degree 反向溢位 (bnc#904242)。

Mm、平台：在重新啟用 irq 後鎖定正確的節點清單 (bnc#926439)。

X86：irq：檢查是否存在有效的 irq 描述符號 incheck_irq_vectors_for_cpu_disable (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修正最近清理的 mce 迴歸 (bsc#914987)。

x86/mce：更新 MCE 嚴重性情況檢查 (bsc#914987)。

x86、kvm：移除不正確的多餘組件限制 (bnc#931850)。

x86/重新開機：修正 stop_other_cpus() 觸發的警告訊息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 檢查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驅動程式檢查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 檢查 (bsc#929145)。

kabi：使移除的 sys_elem_dir::children 失效 (bnc#919589)。

kabi：針對 sysfs_dirent 結構的變更進行修正 (bnc#919589)。

iommu/amd：正確編碼 iommu 頁面表格中的大型頁面 (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 alloc_new_range (bsc#931014)。

iommu/amd：最佳化新 fetch_pte 介面的 iommu_unmap_page (bsc#931014)。

iommu/amd：傳回 fetch_pte 中的 pte 頁面大小 (bsc#931014)。

rtc：關閉系統電源後避免自動重新開機 (bnc#930145)

rtc：將 RTC 警示時間還原為 BIOS [設定] 中設定的警示時間 (bnc#930145、bnc#927262)。

rtc：新增更多警示停用 quirk 的 TGCS 模型 (bnc#927262)。

核心：修正 IA64 kernel/kthread.c 版本問題。隱藏 kABI 檢查程式中的 #include <1/hardirq.h>。

cpu：針對 dlpar 新增的 cpu 更正 cpu 同質設定 (bsc#928970)。

proc：處理 d_walk 修正中的鎖死 (bnc#929148、bnc#929283)。

proc：/proc/stat：轉換為 single_open_size() (bnc#928122)。

proc：新的協助程式：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 處理 (bnc#928122)。

sched：修正潛在的近乎無限的 distribute_cfs_runtime() 迴圈 (bnc#930786)

tty：更正 tty 緩衝區排清 (bnc#929647)。

tty：保留 tty 緩衝區搜尋和緩衝區填滿的鎖定 (bnc#929647)。

分支：正確報告 pid 保留失敗 (bnc#909684)。

隨機：修正 add_timer_randomness 節流 (bsc#904883、bsc#904901、FATE#317374)。

隨機：考慮因覆寫而缺乏的熵 (FATE#317374)。

隨機：允許追蹤分數位元 (FATE#317374)。

隨機：靜態計算 poolbitshift、poolbyte、poolbit (FATE#317374)。

crypto：將密碼編譯機制的配置限為需要的方言 (bnc#925729)。

net：放寬 rcvbuf 限制 (錯誤 #923344)。

udp：只允許 SOCK_DGRAM 通訊端封包的 UFO (bnc#909309)。

acpi / sysfs：將 counter_show() 的計數欄位視為未簽署 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的寬限期 (bnc#877456)。

btrfs：3.18 的上游修正

btrfs：修正重新使用過時範圍緩衝區時會導致 BUG_ON 的爭用。

btrfs：btrfs_release_extent_buffer_page 並未釋放虛擬範圍的頁面 (bnc#930226、bnc#916521)。

btrfs：設定 btrfs_get_blocks_direct 中的錯誤傳回值。

btrfs：修正 cow_file_range_inline() 中的差一。

btrfs：將交易執行緒從 SYNC_FS ioctl 喚醒。

btrfs：修正清除的錯誤 fsid 檢查。

btrfs：嘗試不在記錄重播時 ENOSPC。

btrfs：修正多個共用區塊的 build_backref_tree 問題。

btrfs：新增 submit_extent_page 失敗時遺漏的 end_page_writeback。

btrfs：修正 btrfs_release_extent_buffer_page 的損毀。

btrfs：修正 WAIT_SYNC ioctl 中的爭用。

btrfs：修正 btrfs_lookup_csums_range 錯誤清理中 list_head 的 kfree。

btrfs：清理查閱預設子磁碟區時的孤立 (bsc#914818)。

btrfs：修正因變數鏡像處理而遺失的傳回值。

btrfs：在我們無法更新可用空間快取 inode 的情況下中止交易。

btrfs：修正同步記錄時的排程器警告。

btrfs：新增更多檢查至 btrfs_read_sys_array。

btrfs：清理、重新命名 btrfs_read_sys_array 中的一些變數。

btrfs：新增 sys_chunk_array 大小的檢查。

btrfs：增加超級區塊檢查，降低裝置和磁區大小/節點大小的邊界。

btrfs：修正 setup_leaf_for_split()，避免分葉損毀。

btrfs：修正 btrfs_check_super_valid 中的錯字。

btrfs：在超級區塊驗證檢查中使用巨集存取子。

btrfs：新增更多超級區塊檢查。

btrfs：避免在 clear_extent_bit() 中提前結束 -ENOMEM。

btrfs：避免在 convert_extent_bit() 中過早傳回 -ENOMEM。

btrfs：呼叫 mkdir 錯誤路徑上的 inode_dec_link_count()。

btrfs：在裝置支援捨棄的情況下，修正交易中止時的 fs 損毀。

btrfs：確保我們在 fsync 兩個 subvol 時是在記錄的範圍內等待。

btrfs：將 xattr 取代作業設為不可部分完成。

xfs：xfs_alloc_fix_minleft 可反向溢位接近 ENOSPC (bnc#913080、bnc#912741)。

xfs：防止嘗試涵蓋有效記錄的鎖死 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：分解出 xfs_bmapi 中的範圍地圖操作 (bnc#891641)。

nfs：修正 nfs_file_llseek() 中的迴歸 (bnc#930401)。

nfs：當我們保留委派時，不嘗試使用鎖定狀態 (bnc#831029) - 新增至 series.conf

sunrpc：修正遇到 RPC 重新啟動時的執行時間統計資料 (bnc#924271)。

fsnotify：修正稽核中的重新命名處理 (bnc#915200)。

Configfs：修正 dentry 放置和查閱間的爭用 (bnc#924333)。

fs/pipe.c：新增 pipefs 的 ->statfs 回呼 (bsc#916848)。

fs/buffer.c：使區塊大小以頁面為單位並受頁面鎖定保護 (bnc#919357)。

st：修正 st_set_options() 中的 st_modedef structures 損毀 (bnc#928333)。

lpfc：修正命令完成時的爭用 (bnc#906027、bnc#889221)。

cifs：修正 find_writable_file 中的釋放後使用錯誤 (bnc#909477)。

sysfs：透過 rbtrees 中的 sysfs_dirents 使 sysfs_rename 安全 (bnc#919589)。

sysfs：使用 rb-tree 查閱 inode 號碼 (bnc#919589)。

sysfs：使用 rb-tree 查閱名稱 (bnc#919589)。

dasd：修正無法設定 DASD 裝置離線的情形 (bnc#927338、LTC#123905)。

dasd：修正暫停/恢復後裝置沒有路徑的情形 (bnc#927338、LTC#123896)。

dasd：修正暫停/恢復後裝置沒有恢復的情形 (bnc#927338、LTC#123892)。

dasd：線上處理後遺漏磁碟分割 (bnc#917120、LTC#120565)。

af_iucv：修正 AF_IUCV sendmsg() errno (bnc#927338、LTC#123304)。

s390：避免 z13 快取鋸齒化 (bnc#925012)。

s390：以 CONFIG_DEBUG_PAGEALLOC 啟用大型頁面支援 (bnc#925012)。

s390：z13 基礎效能 (bnc#925012、LTC#KRN1514)。

s390/spinlock：清理 spinlock 程式碼 (bnc#925012)。

s390/spinlock：最佳化 spinlock 程式碼序列 (bnc#925012)。

s390/spinlock、rwlock：一律先至載入和測試 (bnc#925012)。

s390/spinlock：重構 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：最佳化 spin_unlock 程式碼 (bnc#925012)。

s390/rwlock：新增遺漏的 local_irq_restore 呼叫 (bnc#925012)。

s390/時間：針對 do_account_vtime 快速使用 stck 時鐘 (bnc#925012)。

s390/核心：使用 stnsm 255，而非 stosm 0 (bnc#925012)。

s390/mm：將 64 位元 PIE 二進位對齊至 4GB (bnc#925012)。

s390/mm：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/mm：加速儲存體金鑰初始化 (bnc#925012)。

s390/記憶體熱插拔：初始化儲存體金鑰 (bnc#925012)。

s390/記憶體熱插拔：使用 pfmf 指示初始化儲存體金鑰 (bnc#925012)。

s390/設備：清理 PFMF 和 HPAGE 機器設備偵測 (bnc#925012)。

powerpc/perf：將 64 位元使用者空間反向追蹤設定為 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：移除 mmap 隨機化配置中的 hack (bsc#917839)。

powerpc：將晶片 id 資訊供給使用者空間使用 (bsc#919682)。

powerpc/mm：修正已設定 MAP_FIXED 且對應超過允許位址空間的 mmap (bsc#930669)。

ib/ipoib：新增 CM 物件刪除時遺漏的鎖定 (bsc#924340)。

ib/ipoib：修正錯誤物件的 RCU 指標解除參照 (bsc#924340)。

IPoIB：修正刪除 ipoib_neigh 項目時的爭用 (bsc#924340)。

IPoIB：修正 ipoib_neigh 雜湊以使用正確的 daddr 八位元組 (bsc#924340)。

IPoIB：修正刪除芳鄰時的 AB-BA 鎖死 (bsc#924340)。

IPoIB：修正 neigh 表格刪除流程中的記憶體洩漏 (bsc#924340)。

ch：修正 SCSI 裝置的 refcount 不平衡 (bsc#925443)。

ch：移除 ch_mutex (bnc#925443)。

Linux 磁碟分割上的 DLPAR 記憶體新增失敗 (bsc#927190)。

還原「pseries/iommu：移除 kexec 上的 DDW」(bsc#926016)。

還原「powerpc/pseries/iommu：在嘗試 DDW 操作前移除預設視窗」(bsc#926016)。

Alsa：hda_intel：套用 Sunrise Point 的 Separate stream_tag (bsc#925370)。

Alsa：hda_intel：套用 Skylake 的 Separate stream_tag (bsc#925370)。

Alsa：hda_controller：輸入和輸出資料流的 Separate stream_tag (bsc#925370)。

md：在第一次新增失敗時不放棄尋找備品 (bnc#908706)。

md：修正 safe_mode buglet (bnc#926767)。

md：不等待 plug_cnt 成為零 (bnc#891641)。

epoll：修正 eventpoll_release_file 中的釋放後使用 (epoll 縮放)。

eventpoll：epoll_create1() 中的可能釋放後使用 (錯誤 #917648)。

direct-io：不會多次讀取 inode->i_blkbits (bnc#919357)。

scsifront：不針對不同鎖定下修改的指標使用位元欄位。

msi：同時拒絕旗標全部清除的資源。

pvscsi：支援暫停/恢復 (bsc#902286)。

不會在 IBM NeXtScale nx360 M5 上切換內部 CDC 裝置 (bnc#913598)。

dm：最佳化使用 SRCU 和 RCU (bnc#910517)。

uvc：處理沒有 ring 擴充的 XHCI 控制器 (bnc#915045)。

Qla2xxx：不會使 sp ref 計數零的系統當機 (bnc#891212、bsc#917684)。

megaraid_sas：更新閾值型回覆張貼主機索引暫存器 (bnc#919808)。

bnx2x：修正 iommu=on 時的 kdump (錯誤 #921769)。

提供/淘汰舊類別的所有子套件 (bnc#925567)

tgcs：Ichigan 6140-x3x 整合型觸控式螢幕不準確 (bnc#924142)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2015-1081 公告中提及的多個弱點影響。

  - 在 2.6.32-504.12.2 版之前的 Linux 核心中，InfiniBand (IB) 實作不會針對記憶體區域的登錄正確限制 User Verbs 的使用，這會讓本機使用者利用 /dev/infiniband/ 的 uverbs 裝置權限，存取任意實體記憶體位置而造成拒絕服務 (系統損毀) 或取得權限。(CVE-2014-8159)

  - 在 3.19.3 版之前的 Linux 核心中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函式並未正確判定加密資料使用的記憶體位置，這會讓內容相依的攻擊者觸發密碼編譯 API 呼叫，藉此造成拒絕服務 (緩衝區溢位及系統損毀) 或可能執行任意程式碼，具有 AF_ALG(aead) 通訊端的 libkcapi 測試程式使用即為一例。(CVE-2015-3331)

  - 在 3.16 版之前的 Linux 核心中，fs/pipe.c 內的 (1) pipe_read 和 (2) pipe_write 實作未正確考量失敗的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 呼叫的副作用，這會允許本機使用者透過特製的應用程式 (即「I/O」向量陣列滿溢) 而造成拒絕服務 (系統當機) 或可能取得權限。(CVE-2015-1805)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，arch/x86/kernel/process_64.c 的 __switch_to 函式會在不確定執行緒區域儲存區 (TLS) 描述符號是否已載入的情況下，即繼續執行其他步驟，導致本機使用者可更容易透過特製的應用程式讀取 TLS 基底位址，進而繞過 ASLR 保護機制。(CVE-2014-9419)

  - 在 3.18.1 版及其之前版本的 Linux 核心中，fs/isofs/rock.c 的 rock_continue 函式不限制 Rock Ridge 接續項目的數量，進而允許本機使用者透過特製的 iso9660 鏡像引致拒絕服務 (無限迴圈、系統當機或懸置)。(CVE-2014-9420)

  - 在 3.18.2 版及其之前版本的 Linux 核心中，arch/x86/vdso/vma.c 的 vdso_addr 函式並未正確選擇 vDSO 區域的記憶體位置，導致本機使用者可更容易從 PMD 結尾猜測位置，從而繞過 ASLR 保護機制。(CVE-2014-9585)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

linux-2.6 更新在 DLA-246-1 造成迴歸時發行。此更新可更正在造成這些問題的更新中套用的有缺失修補程式。原始公告文字如下，僅供參考。

此更新可修正下列 CVE。

CVE-2011-5321

Jiri Slaby 發現，tty_driver_lookup_tty() 可能洩漏 tty 驅動程式的參照。本機使用者可利用此瑕疵造成系統當機。

CVE-2012-6689

Pablo Neira Ayuso 發現，非 root 使用者空間處理程序可將偽造的 Netlink 通知傳送給其他處理程序。本機使用者可利用此瑕疵造成拒絕服務或權限提升。

CVE-2014-3184

Ben Hawkes 發現，多種 HID 驅動程式可能過度讀取報告描述符號緩衝區，進而可能在插入具有特製描述符號的 HID 時導致損毀。

CVE-2014-8159

據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間註冊記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

CVE-2014-9683

Dmitry Chernenkov 發現，eCryptfs 會在加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 發現，UDF 實作遺漏數個必要的長度檢查。能夠掛載裝置的本機使用者可利用這些多種瑕疵造成系統當機、洩漏核心的資訊，或可能造成權限提升。

CVE-2015-1805

Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。
這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

CVE-2015-2041

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

CVE-2015-2042

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

CVE-2015-2830

Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

CVE-2015-2922

Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze12 版中完成修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 linux 3.2.68-1+deb7u1 或更早版本中修正，但 CVE-2015-1805 和 CVE-2015-4167 除外，這二者將會很快得到修正。

針對穩定的發行版本 (jessie)，這些問題已在 linux 3.16.7-ckt11-1 或之前版本中修正，但 CVE-2015-4167 除外，其會在稍後得到修正。

建議您升級 linux-2.6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的内核程序包修复了多个安全问题和若干错误，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，从而使系统崩溃。（CVE-2014-7822，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

* 已发现 CVE-2014-3601 的补丁不完整：Linux 内核的 kvm_iommu_map_pages() 函数对 IOMMU 映射失败的处理仍不正确。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。
（CVE-2014-8369，中危）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 NEC 的 Akira Fujita 报告 CVE-2014-7822。

缺陷补丁：

* IPv6 路由表 (net.ipv6.route.max_size) 中的条目的最大数量为 4096，并且指向此最大大小限制的每一次路由都计入在内。超过限制时，无法与更多系统进行通信。现在将仅计算缓存的路由，这保证了内核不会耗尽内存，但用户现在可以安装尽可能多的路由，直到内核表明其无法处理如此多的内存量并返回错误消息为止。

此外，为了提高性能，默认的“net.ipv6.route.max_size”值已增加到 16384。(BZ#1177581)

* 在初始逻辑单元号 (LUN) 扫描之后，当用户尝试扫描 FCOE 提供服务的 LUN 时，bnx2fc_init_task 中发生内核错误。添加了 LUN 后，现在对 LUN 的系统扫描处于稳定状态。(BZ#1179098)

* 在特定情况下，例如尝试针对 LUN 扫描网络时，bnx2fc 驱动程序中的争用条件可触发 bnx2fc_init_task 中的内核错误。已应用修补程序来修复导致争用条件的锁定问题，并且对网络的 LUN 扫描不再导致内核错误。(BZ#1179098)

* 此前，如果在客户机配置中指定的 vCPU 超过 32 个，则无法以 PVHVM 模式引导 Xen 管理程序上的内核。增加了对超过 32 个 vCPU 的支持，并且内核现在可以在所述条件下成功引导。(BZ#1179343)

* 当 NVMe 驱动程序分配命名空间队列时，其表明自己是基于请求的驱动程序，实际却是基于区块 I/O 的驱动程序。因此，当通过基于请求的 dm 设备加载 NVMe 驱动程序时，系统可能出现意外终止，或在尝试访问数据时失去响应。在分配命名空间队列时，NVMe 驱动程序不再设置 QUEUE_FLAG_STACKABLE 位，并且设备映射器不再将 NVMe 驱动程序视为基于请求的驱动程序；因此不会再出现系统挂起或崩溃的情况。(BZ#1180555)

* 运行 Red Hat Enterprise Linux 6.6 内核随附的 tg3 模块时，如果用户尝试应用 NVRAM 固件更新，则更新可能失败。因此，网络接口卡 (NIC) 可能处于不可使用的状态，这可阻止整个系统进行引导。tg3 模块已更新，可正确应用固件更新。(BZ#1182903)

* 已将针对大小为 256 位和 192 位密钥的支持添加到 AES-NI。
(BZ#1184332)

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2528-1 公告中提及的一个漏洞影响。

    已发现 Linux 内核的 Infiniband 子系统从用户空间注册内存区域时未正确审查其输入参数。本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2529-1 公告中提及的一个漏洞影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决 kernel-uek 中的关键安全更新：

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- crypto：aesni

- 修复 GCM 解密中的内存使用 (Stephan Mueller) [Orabug：21077385] (CVE-2015-3331)

- xen/pciback：PCI 设备重置时不禁用 PCI_COMMAND。(Konrad Rzeszutek Wilk) [Orabug：20807438] (CVE-2015-2150)

- xen-blkfront：修复迁移时对 reqs 的解释 (Roger Pau Monne) [Orabug：20860817]

- Doc/cpu-hotplug：指定注册 CPU 热插拔回调的无争用方式 (Srivatsa S. Bhat) [Orabug：20917697]

- net/iucv/iucv.c：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- net/core/flow.c：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- mm、vmstat：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- profile：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat)

- trace、ring-buffer：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- hwmon、via-cputemp：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat)

- hwmon、coretemp：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- octeon、watchdog：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- oprofile、nmi-timer：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- intel-idle：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- drivers/base/topology.c：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- acpi-cpufreq：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- scsi、fcoe：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- scsi，bnx2fc：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug: 20917697]

- scsi，bnx2i：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug: 20917697]

- arm64、debug-monitors：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- arm64、hw_breakpoint.c：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、kvm：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、oprofile、nmi：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、pci、amd-bus：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、hpet：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、intel、cacheinfo：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、amd、ibs：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、therm_throt.c：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、mce：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、intel、uncore：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、vsyscall：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、cpuid：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- x86、msr：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- powerpc、sysfs：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat)

- sparc、sysfs：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- s390、smp：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- s390、cacheinfo：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat)

- arm、hw-breakpoint：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- ia64、err-inject：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- ia64、topology：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- ia64、palinfo：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- CPU 热插拔、perf：修复 CPU 热插拔回调注册 (Srivatsa S. Bhat) [Orabug：20917697]

- CPU 热插拔：提供回调注册函数的无锁版本 (Srivatsa S. Bhat) [Orabug：
 20917697]

- isofs：修复 ER 记录的未检查打印 (Jan Kara) [Orabug：20930551] (CVE-2014-9584)

- KEYS：关闭密钥查找与释放之间的争用 (Sasha Levin) [Orabug：20930548] (CVE-2014-9529) (CVE-2014-9529)

- mm：memcg：不允许即将因 OOM 而终止的任务绕过限制 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：不从 __GFP_NOFAIL 分配声明 OOM (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- fs：buffer：将分配失败循环移动到分配器中 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：更妥善地处理非错误 OOM 情况 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：在 OOM 时不利用完整调用堆栈诱捕袭击者 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：重做并记录 OOM 等待和唤醒 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- mm：memcg：仅针对用户错误启用 memcg OOM Killer (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- x86：以 fatal signal 结束用户故障的错误路径 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- arch：mm：将用户空间错误标记传递到通用的错误处理程序 (Johannes Weiner) [Orabug：20930539] (CVE-2014-8171)

- selinux：允许在 NO_NEW_PRIVS 或 NOSUID 下进行有界转换。(Stephen Smalley) [Orabug：20930501] (CVE-2014-3215)

- IB/core：阻止 ib_umem_get 地址算法中的整数溢出 (Shachar Raindel) [Orabug：20799875] (CVE-2014-8159) (CVE-2014-8159)

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5.6 Long Life。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

Red Hat 在此感谢 Mellanox 报告此问题。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 Service Pack 3 内核已更新，修复了各种缺陷和安全问题。

已修复以下漏洞：

CVE-2015-3636：如果在断开连接后进行另一个 connect() 尝试，则在 ipv4 堆栈内的 ping_unhash() 中缺少 sk_nulls_node_init() 可造成崩溃。(bnc#929525)

CVE-2015-3339：在 3.19.6 之前版本的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取权限。(bnc#928130)

CVE-2015-3331：在 3.19.3 之前版本的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(bnc#927257)

CVE-2015-2922：在 3.19.6 之前版本的 Linux 内核 IPv6 堆栈的邻居发现 (ND) 协议实现中，net/ipv6/ndisc.c 的 ndisc_router_discovery 函数允许远程攻击者通过路由器公告 (RA) 消息中的较小 hop_limit 值重新配置 hop-limit 设置。(bnc#922583)

CVE-2015-2830：3.19.2 之前版本的 Linux 内核中的 arch/x86/kernel/entry_64.S 未阻止 TS_COMPAT 标记接触用户模式任务，这可能允许本地用户通过构建的应用程序（使用 (1)  fork 或 (2) close 系统调用）绕过 seccomp 或审计保护机制，这一点已经由针对 3.16 之前版本的 seccomp 的攻击证实。(bnc#926240)

CVE-2015-2150：XSA-120：Xen 3.3.x 至 4.5.x 和 3.19.1 及之前版本的 Linux 内核未正确限制对 PCI 命令寄存器的访问，这可能允许本地客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。
(bnc#919463)

CVE-2015-2042：3.19 之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919018)

CVE-2015-2041：3.19 之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响。
(bnc#919007)

CVE-2015-1421：3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。
(bnc#915577)

CVE-2015-0777：在 SUSE Linux 分发的 Linux 内核 2.6.x 和 3.x 中使用时，1-2.6.18-xen-3.4.0（即针对 Linux 内核 2.6.18 的 Xen 3.4.x 支持修补程序）中的 drivers/xen/usbback/usbback.c 允许客户机操作系统用户通过不明矢量，从主机操作系统内核内存中的未初始化位置获取敏感信息。(bnc#917830)

CVE-2014-9683：在 3.18.2 之前版本的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(bnc#918333)

CVE-2014-9529：3.18.2 及之前版本的 Linux 内核中 security/keys/gc.c 的 key_gc_unused_keys 函数中存在争用条件，允许本地用户通过在密钥的垃圾回收期间触发对密钥结构成员访问的 keyctl 命令造成拒绝服务（内存损坏或错误），或造成其他不明影响。(bnc#912202)

CVE-2014-9419：在 3.18.1 及之前版本的 Linux 内核中，arch/x86/kernel/process_64.c 的 __switch_to 函数不会确保在进行其他步骤之前加载线程本地存储 (TLS) 描述符，这使本地用户更容易通过构建的读取 TLS 基址的应用程序绕过 ASLR 保护机制。(bnc#911326)

CVE-2014-8159：Linux 内核中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(bnc#914742)

CVE-2014-8086：3.17 及之前版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。
(bnc#900881)

还已修复以下非安全缺陷：

mm：排除 dirtyable 内存中的保留页面（bnc#931015、bnc#930788）。

mm：修复 dirtyable 内存的计算（bnc#931015、bnc#930788）。

mm/page-writeback.c：修复从 dirtyable 内存进行的 dirty_balance_reserve 减法（bnc#931015、bnc#930788）。

mm、oom：修复和清理 oom 得分计算 (bnc#930171)。

mm：修复 anon_vma 无限增长避免中的 anon_vma->degree 下溢 (bnc#904242)。

mm、slab：重新启用 irqs 后锁定正确的节点列表 (bnc#926439)。

x86：irq：检查 check_irq_vectors_for_cpu_disable 中有效的 irq 描述符 (bnc#914726)。

x86/mce：引入 mce_gather_info() (bsc#914987)。

x86/mce：修复从最近的清理的 mce 回归 (bsc#914987)。

x86/mce：更新 MCE 严重性情况检查 (bsc#914987)。

x86、kvm：删除不正确的汇编限制 (bnc#931850)。

x86/reboot：修复 stop_other_cpus() 触发的警告消息 (bnc#930284)。

x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

kabi：使删除的 sys_elem_dir::children 无效 (bnc#919589)。

kabi：修复 sysfs_dirent 结构中的变更 (bnc#919589)。

iommu/amd：将 iommu 页表中的大型页面正确编码 (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

rtc：阻止关闭系统电源后自动重新启动 (bnc#930145)

rtc：将 RTC 警报时间恢复为 BIOS 设置中配置的警报时间（bnc#930145、bnc#927262）。

rtc：添加更多 TGCS 模型用于警报禁用 quirk (bnc#927262)。

kernel：修复 IA64 kernel/kthread.c 版本的变通方案。对 kABI 检查程序隐藏 #include <1/hardirq.h>。

cpu：为 dlpar 添加的 cpu 修正 cpu 相关性 (bsc#928970)。

proc：处理 d_walk 补丁中的死锁（bnc#929148、bnc#929283）。

proc：/proc/stat：转换为 single_open_size() (bnc#928122)。

proc：新辅助函数：single_open_size() (bnc#928122)。

proc：加快 /proc/stat 处理 (bnc#928122)。

sched：修复可能接近无限的 distribute_cfs_runtime() 循环 (bnc#930786)

tty：修正 tty 缓冲区刷新 (bnc#929647)。

tty：在 tty 缓冲区查找和缓冲区填充之间保持锁定 (bnc#929647)。

fork：正确报告 pid 保留故障 (bnc#909684)。

random：修复 add_timer_randomness 节流（bsc#904883、bsc#904901、FATE#317374）。

random：导致由于覆盖所引起的熵丢失 (FATE#317374)。

random：允许跟踪小数位数 (FATE#317374)。

random：静态计算 poolbitshift、poolbytes、poolbits (FATE#317374)。

crypto：限制分配加密机制到需要的 dialect (bnc#925729)。

net：放宽 rcvbuf 限制 (bug#923344)。

udp：只允许来自 SOCK_DGRAM 套接字的数据包的 UFO (bnc#909309)。

acpi / sysfs：将 counter_show() 的计数字段视为无符号 (bnc#909312)。

acpi / osl：加快 acpi_os_map_cleanup 中的宽限期 (bnc#877456)。

btrfs：来自 3.18 的上游补丁

btrfs：修复当重用过时的范围缓冲区时导致 BUG_ON 的争用。

btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面（bnc#930226、bnc#916521）。

btrfs：设置 btrfs_get_blocks_direct 中的错误返回值。

btrfs：修复 cow_file_range_inline() 中的差一错误。

btrfs：从 SYNC_FS ioctl 唤醒事务线程。

btrfs：修复 scrub 的错误 fsid 检查。

btrfs：尝试在日志重播时不执行 ENOSPC。

btrfs：修复多个共享块的 build_backref_tree 问题。

btrfs：添加在 submit_extent_page 故障时缺少的 end_page_writeback。

btrfs：修复 btrfs_release_extent_buffer_page 的崩溃。

btrfs：修复 WAIT_SYNC ioctl 中的争用。

btrfs：修复 btrfs_lookup_csums_range 错误清理中 list_head 上的 kfree。

btrfs：清除查找默认子卷时的孤立项 (bsc#914818)。

btrfs：修复由于变量阴影丢失的返回值。

btrfs：如果无法更新可用空间缓存 inode，则中止事务。

btrfs：修复同步日志时的计划程序警告。

btrfs：为 btrfs_read_sys_array 添加更多检查。

btrfs：清除、重命名 btrfs_read_sys_array 中的一些变量。

btrfs：添加针对 sys_chunk_array 大小的检查。

btrfs：更多超级块检查，降低设备和扇区大小/节点大小边界。

btrfs：修复 setup_leaf_for_split() 以避免叶损坏。

btrfs：修复 btrfs_check_super_valid 中的拼写错误。

btrfs：使用超级块验证检查中的宏访问器。

btrfs：添加更多超级块检查。

btrfs：避免 clear_extent_bit() 中过早 -ENOMEM。

btrfs：避免 convert_extent_bit() 中过早返回 -ENOMEM。

btrfs：在 mkdir 错误路径上调用 inode_dec_link_count()。

btrfs：如果设备支持丢弃，修复事务中止时的 fs 损坏。

btrfs：对两个子卷进行 fsycn 时，确保在记录的范围内等待。

btrfs：使 xattr 替换操作成为原子型操作。

xfs：xfs_alloc_fix_minleft 在接近 ENOSPC 时可能下溢（bnc#913080、bnc#912741）。

xfs：阻止尝试覆盖活动日志的死锁 (bsc#917093)。

xfs：引入 xfs_bmapi_read() (bnc#891641)。

xfs：在 xfs_bmapi 范围外的因子范围映射操纵 (bnc#891641)。

nfs：修复 nfs_file_llseek() 中的回归 (bnc#930401)。

nfs：不在保持委派时尝试使用锁定状态 (bnc#831029) - 添加到 series.conf

sunrpc：修复了面临 RPC 重新启动时的执行时间统计数据 (bnc#924271)。

fsnotify：修复审计中的重命名处理 (bnc#915200)。

configfs：修复 dentry 放置和查找之间的争用 (bnc#924333)。

fs/pipe.c：为 pipefs 添加 ->statfs 回调 (bsc#916848)。

fs/buffer.c：使块大小应用于每个页面并受到页面锁保护 (bnc#919357)。

st：修复 st_set_options() 中 st_modedef 结构的损坏 (bnc#928333)。

lpfc：修复命令完成时的争用（bnc#906027、bnc#889221）。

cifs：修复 find_writable_file 中的释放后使用缺陷 (bnc#909477)。

sysfs：通过 rbtrees 中的 sysfs_dirents 来保护 sysfs_rename (bnc#919589)。

sysfs：使用 rb-tree 进行 inode 号查找 (bnc#919589)。

sysfs：使用 rb-tree 进行名称查找 (bnc#919589)。

dasd：修复无法将 DASD 设备设为离线的问题（bnc#927338、LTC#123905）。

dasd：修复在暂停/恢复后没有路径的设备（bnc#927338、LTC#123896）。

dasd：修复在暂停/恢复后未恢复的设备（bnc#927338、LTC#123892）。

dasd：在线处理后缺少分区（bnc#917120、LTC#120565）。

af_iucv：修复 AF_IUCV sendmsg() errno （bnc#927338、LTC#123304）。

s390：避免 z13 缓存混叠 (bnc#925012)。

s390：通过 CONFIG_DEBUG_PAGEALLOC 启用大型页面支持 (bnc#925012)。

s390：z13 基本性能（bnc#925012、LTC#KRN1514）。

s390/spinlock：清除旋转锁代码 (bnc#925012)。

s390/spinlock：优化旋转锁代码序列 (bnc#925012)。

s390/spinlock、rwlock：总是首先加载并测试 (bnc#925012)。

s390/spinlock：重构 arch_spin_lock_wait[_flags] (bnc#925012)。

s390/spinlock：优化 spin_unlock 代码 (bnc#925012)。

s390/rwlock：添加缺少的 local_irq_restore 调用 (bnc#925012)。

s390/time：为 do_account_vtime 使用快速 stck 时钟 (bnc#925012)。

s390/kernel：使用 stnsm 255 而不是 stosm 0 (bnc#925012)。

s390/mm：使 64 位 PIE 二进制文件匹配 4GB (bnc#925012)。

s390/mm：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/mm：加快存储密钥初始化 (bnc#925012)。

s390/memory hotplug：初始化存储密钥 (bnc#925012)。

s390/memory hotplug：使用 pfmf 指令初始化存储密钥 (bnc#925012)。

s390/facilities：清除 PFMF 和 HPAGE 机器设施检测 (bnc#925012)。

powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928142)。

powerpc+sparc64/mm：删除 mmap 随机化布局中的 hack (bsc#917839)。

powerpc：使芯片 id 信息对用户空间可用 (bsc#919682)。

powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时的 mmap errno (bsc#930669)。

ib/ipoib：添加 CM 对象被删除时缺少的锁定 (bsc#924340)。

ib/ipoib：修复错误对象的 RCU 指针取消引用 (bsc#924340)。

IPoIB：修复删除 ipoib_neigh 条目时的争用 (bsc#924340)。

IPoIB：修复 ipoib_neigh 哈希以使用正确的 daddr 八位位组 (bsc#924340)。

IPoIB：修复删除邻居时的 AB-BA 死锁 (bsc#924340)。

IPoIB：修复邻居表删除流中的内存泄漏 (bsc#924340)。

ch：修复 SCSI 设备的引用计数不平衡 (bsc#925443)。

ch：删除 ch_mutex (bnc#925443)。

Linux 分区上的 DLPAR 内存添加失败 (bsc#927190)。

恢复“pseries/iommu：删除 kexec 上的 DDW”(bsc#926016)。

恢复“powerpc/pseries/iommu：尝试 DDW 操纵之前删除默认窗口”(bsc#926016)。

alsa：hda_intel：为 Sunrise Point 应用单独的 stream_tag (bsc#925370)。

alsa：hda_intel：为 Skylake 应用单独的 stream_tag (bsc#925370)。

alsa：hda_controller：分隔用于输入流和输出流的 stream_tag (bsc#925370)。

md：不在第一个 failure-to-add 放弃查找备用 (bnc#908706)。

md：修复 safe_mode 小漏洞 (bnc#926767)。

md：不等待 plug_cnt 变为零 (bnc#891641)。

epoll：修复 eventpoll_release_file 中的释放后使用（epoll 缩放）。

eventpoll：epoll_create1() 中的可能释放后使用 (bug#917648)。

direct-io：不多次读取 inode->i_blkbits (bnc#919357)。

scsifront：对于在不同锁定情况下修改的指示符不使用 bitfields。

msi：同时拒绝已清除所有标记的资源。

pvscsi：支持暂停/恢复 (bsc#902286)。

不切换 IBM NeXtScale nx360 M5 上的内部 CDC 设备 (bnc#913598)。

dm：优化使用 SRCU 和 RCU (bnc#910517)。

uvc：在 XHCI 控制器上工作而无需环扩展 (bnc#915045)。

qla2xxx：不要因 sp 引用计数零导致系统崩溃（bnc#891212、bsc#917684）。

megaraid_sas：更新基于阈值的回帖主机索引寄存器 (bnc#919808)。

bnx2x：修复 iommu=on 时的 kdump (bug#921769)。

提供/废弃所有旧风格的子程序包 (bnc#925567)

tgcs：Ichigan 6140-x3x 集成式触摸屏不精确 (bnc#924142)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1081 公告中提及的多个漏洞的影响。

  - 在 Red Hat Enterprise Linux (RHEL) 6 中，在 2.6.32-504.12.2 之前的 Linux 内核程序包中的 InfiniBand (IB) 实现未正确限制内存区域注册使用的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限。(CVE-2014-8159)

  - 在 3.19.3 之前的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(CVE-2015-3331)

  - 在 3.16 之前的 Linux 内核中，fs/pipe.c 中的 (1) pipe_read 和 (2) pipe_write 实现未正确考虑失败的 __copy_to_user_inatomic 和 __copy_from_user_inatomic 调用的副作用，这允许本地用户通过构建的应用程序造成拒绝服务（系统崩溃）或可能获取权限，也称为 I/O 矢量数组溢出。(CVE-2015-1805)

  - 在 3.18.1 及之前的 Linux 内核中 arch/x86/kernel/process_64.c 中的 __switch_to 函数无法确保在继续进行其他步骤之前加载线程本地存储 (TLS) 描述符，这可使本地用户通过构建的读取 TLS 基址的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-9419)

  - 在 3.18.1 及之前的 Linux 内核中 fs/isofs/rock.c 中的 rock_continue 函数不会限制 Rock Ridge 连续条目的数量，这允许本地用户通过构建的 iso9660 镜像造成拒绝服务（无限循环以及系统崩溃或挂起）。(CVE-2014-9420)

  - 在 3.18.2 及之前的 Linux 内核中 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制。(CVE-2014-9585)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81792	CentOS 6：kernel (CESA-2015: 0674)	Nessus	CentOS Local Security Checks	2015/3/13	2021/1/4	high
84545	SUSE SLED11 / SLES11 安全性更新：核心 (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
84073	Oracle Linux 6：核心 (ELSA-2015-1081)	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/10/22	critical
84252	Debian DLA-246-2：linux-2.6 迴歸更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high
218683	Linux Distros 未修补的漏洞: CVE-2014-8159	Nessus	Misc.	2025/3/4	2025/3/4	critical
81792	CentOS 6：kernel (CESA-2015: 0674)	Nessus	CentOS Local Security Checks	2015/3/13	2021/1/4	high
81774	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2528-1)	Nessus	Ubuntu Local Security Checks	2015/3/12	2024/8/27	critical
81775	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2529-1)	Nessus	Ubuntu Local Security Checks	2015/3/12	2024/8/28	critical
85188	OracleVM 3.3：kernel-uek (OVMSA-2015-0109)	Nessus	OracleVM Local Security Checks	2015/8/4	2021/1/4	critical
83485	OracleVM 3.3：kernel-uek (OVMSA-2015-0060)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	medium
83172	RHEL 5：kernel (RHSA-2015:0919)	Nessus	Red Hat Local Security Checks	2015/5/1	2019/10/24	medium
84545	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2015:1174-1)	Nessus	SuSE Local Security Checks	2015/7/6	2021/1/6	medium
84073	Oracle Linux 6：内核 (ELSA-2015-1081)	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/10/22	critical
84252	Debian DLA-246-2：linux-2.6 回归更新	Nessus	Debian Local Security Checks	2015/6/18	2021/1/11	high

检测

插件搜索

high

medium

critical

high

critical

high

critical

critical

critical

medium

medium

medium

critical

high