更新后的 kernel-rt 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 已发现 Linux 内核的 ptrace 子系统允许将跟踪的进程的指令指针设为非标准内存地址，而且不会在返回到用户空间时强制使用非系统返回代码路径。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2014-4699，重要）

注意：CVE-2014-4699 问题仅影响使用 Intel CPU 的系统。

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

* 已发现 Linux 内核的异步 I/O (AIO) 子系统的 aio_read_events_ring() 函数没有对从用户空间接收的 AIO 环形头进行正确审查。本地非特权用户可利用此缺陷随机泄露部分属于内核和/或其他进程的（物理）内存。（CVE-2014-0206，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 发现 Linux 内核的透明大型页面 (THP) 实现处理非大型页面迁移的方法中存在缺陷。本地非特权用户可以通过迁移透明的大型页面来利用此缺陷，从而导致内核崩溃。（CVE-2014-3940，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

* 在 Linux 内核的 iSCSI Target 子系统的 RAM 磁盘内存复制 (rd_mcp) 后端驱动程序中发现信息泄漏缺陷。特权用户可利用此缺陷将内核内存的内容泄漏给 iSCSI 发起程序远程客户端。（CVE-2014-4027，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告 CVE-2014-3153，感谢 Andy Lutomirski 报告 CVE-2014-4699 和 CVE-2014-0181，感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。CVE-2014-0206 问题是 Red Hat 的 Mateusz Guzik 发现的。

建议用户升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.43 并修正了上述问题。必须重新启动系统才能使此更新生效。

检测

RHEL 6：kernel-rt (RHSA-2014:0913)

high Nessus 插件 ID 76696

未找到变更日志