更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.5 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷使系统崩溃。（CVE-2014-7841，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。对系统具有物理访问权限的攻击者可利用此缺陷使系统崩溃，或者可能会升级其在系统中的权限。（CVE-2014-3185，中危）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，感谢 Vladimir Davydov (Parallels) 报告 CVE-2013-4483，感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

缺陷补丁：

* 转发数据包时，iptables 目标 TCPOPTSTRIP 使用 tcp_hdr() 函数定位选项空间。因此，TCPOPTSTRIP 会定位到数据包中错误的位置，从而不匹配用于剥离的选项。TCPOPTSTRIP 现在使用 TCP 标头本身定位选项空间，而且会正确地剥离选项。(BZ#1172026)

* ipset 实用工具计算了来自旧 IP 集合的超时的不正确值，然后将这些值提供给新的 IP 集合。调整启用了超时选项的 IP 集合的大小时，可提供来自旧 IP 集合的已损坏数据。此缺陷已得到修复，方法是正确读取来自旧集合的超时值，然后再将其提供给新集合。(BZ#1172763)

* 未正确处理 BCM5719 LAN 控制器的错误可导致丢弃传入数据包。现在会正确处理收到的错误，而且不会再随机丢弃传入数据包。
(BZ#1180405)

* 当 NVMe 驱动程序分配命名空间队列时，将其识别为基于请求的驱动程序，实际上它是基于 BIO 的驱动程序。尝试在加载 NVMe 以及基于请求的 DM 设备期间访问数据时，系统可能异常终止，或者失去响应。现在，NVMe 不会在分配命名空间队列期间设置 QUEUE_FLAG_STACKABLE 标记，而且系统不再尝试将请求插入队列，从而防止发生崩溃。(BZ#1180554)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

检测

RHEL 6：内核 (RHSA-2015: 0284)

medium Nessus 插件 ID 81624

未找到变更日志