更新了 Linux 内核，修复了安全问题和缺陷：

修复的安全问题：CVE-2014-4699：Intel 处理器中的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-0100：在 Linux 内核的 net/ipv4/inet_fragment.c 中，inet_frag_intern 函数中的争用条件允许远程攻击者通过大量碎片 ICMP 回显请求数据包给系统造成繁重的 CPU 负载，从而造成拒绝服务（释放后使用错误）或可能的其他不明影响。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。

CVE-2014-4014：Linux 内核中的功能实现没有正确考虑到命名空间不适合 inode，本地用户可通过先创建用户命名空间来绕过预期的 chmod 限制，通过以根组所有权在文件上设置 setgid 位证实。

CVE-2014-2309：Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数没有正确计数增加的路由器，因此远程攻击者可通过 ICMPv6 路由器广告数据包洪流造成拒绝服务（内存消耗）。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。

CVE-2014-0131：Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。

修复的缺陷：

- 不触发未写出脏页上的拥塞等待 (bnc#879071)。

- via-velocity：修复 irq 禁用部分中使用的 netif_receive_skb (bnc#851686)。

- HID：logitech-dj：修复 USB 3.0 问题 (bnc#886629)。

- tg3：将 nvram 命令超时值更改为 50ms (bnc#768714 bnc#855657)。

- tg3：在 NVRAM 转储期间替代时钟、链路感知和链路空闲模式 (bnc#768714 bnc#855657)。

- tg3：在引导代码加载期间将 MAC 时钟设为最快速度 (bnc#768714 bnc#855657)。

- ALSA：usb-audio：修复恢复时的死锁 (bnc#884840)。

- ALSA：usb-audio：暂停时仅保存混合器状态一次 (bnc#884840)。

- ALSA：usb-audio：正确恢复混合器值 (bnc#884840)。

openSUSE 安全更新：kernel (openSUSE-SU-2014:0985-1)

high Nessus 插件 ID 77177

未找到依赖项