Linux 内核已更新，修复了多种缺陷和安全问题：

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

- compat_sys_recvmmsg X32 补丁 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修复了截断的警报属性名称

- net：fib：fib6_add：修复潜在的空指针取消引用 (bnc#854173 CVE-2013-6431).

- keys：修复并发 install_user_keyrings() 中的争用 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：将 vapic 同步转换为 _cached 函数 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修复解析缓冲区溢出 (bnc#854634 CVE-2013-7027)。

- KVM: x86：修复了 x2apic 中访客引起的崩溃 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修复了 lapic 中潜在的除 0 错误 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改进了 VCPU 参数创建 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：避免 oz_cdev_write() 中的溢出 (bnc#849023 CVE-2013-4513)。

- perf/x86：修复 SNB/IVB 的 offcore_rsp 有效掩码 (bnc#825006)。

- perf/x86：添加 Intel IvyBridge 事件计划限制 (bnc#825006)。

- libertas：debugfs 中的潜在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：避免无效的指针取消引用 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：缓冲区溢出设置站名 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：在恶意 iph->ihl 上发生故障 (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的信息泄漏 (bnc#849034 CVE-2013-4515)。

- 刷新 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：删除 ipv6_create_tempaddr 中的 max_addresses 检查（bnc#805226、CVE-2013-0343）。

- net：重写 recvmsg 处理程序 msg_name 和 msg_namelen 逻辑 (bnc#854722)。

- crypto：ansi_cprng - 修复非阻塞大小请求中的差一错误 (bnc#840226)。

- x6：修复 reserve_initrd 从而实现 acpi_initrd_override (bnc#831836)。

- 刷新其他 Xen 修补程序。

- aacraid：compat ioctl 中缺少 capable() 检查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游引用

- perf/ftrace：修复 paranoid 级别以实现函数跟踪器 (bnc#849362)。

- xhci：修复 ring_doorbell_for_active_rings 的空指针取消引用 (bnc#848255)。

- xhci：修复地址设备超时之后发生的 oops (bnc#848255)。

- xhci：确保命令结构指向命令环中的正确 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游引用。

- 允许映射 NFSv4 用户名以实现正常工作 (bnc#838024)。

- 刷新公布修补程序集的 btrfs 属性，以便与 openSUSE-13.1 相匹配。无用户可见的变更，但使用了 kobj_sysfs_ops 并改进了 kobject 生命周期管理。

- 修复了几个错误检查的 [io_]remap_pfn_range() 调用（bnc#849021、CVE-2013-4511）。

- drm/radeon：不设置 hpd，禁用中断时 afmt 中断。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修复 TRANS2_QUERY_FILE_INFO ByteCount 字段 (bnc#804950)。

- iommu：从损坏的 irq 重新映射警告中删除堆栈跟踪 (bnc#844513)。

- 禁用与 bnc#840656 有关的修补程序 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能属性名称来打印更好的错误消息。

- btrfs：添加通过 sysfs 更改功能的能力。

- btrfs：添加 sysfs 中的未知功能发布。

- btrfs：向 sysfs 发布 per-super 功能。

- btrfs：向 sysfs 添加 per-super 属性。

- btrfs：向 sysfs 导出受支持的功能。

- kobject：引入 kobj_completion。

- btrfs：在线将 ioctls 添加至查询/更改功能位。

- btrfs：在设置 fslabel 时使用 btrfs_commit_transaction。

- x86/iommu/vt-d：扩展中断重新映射 quirk 以涵盖 x58 芯片组 (bnc#844513)。

- NFSv4：修复 nfs4_discover_server_trunking 中的问题 (bnc#811746)。

- iommu/vt-d：为 55XX 芯片组上损坏的中断重新映射添加 quirk (bnc#844513)。

3.11.7 稳定更新包含一系列重要的跨树补丁。各种缺陷和 CVE 补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。

在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3070 公告中提及的多个漏洞的影响。

  - 在 3.12.2 之前的 Linux 内核中，kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函数未正确限制对 perf 子系统的访问，这允许本地用户通过构建的应用程序启用函数跟踪。(CVE-2013-2930)

  - 在 3.12 及之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 中的 ath9k_htc_set_bssid_mask 函数使用 BSSID 屏蔽来确定用于监听 Wi-Fi 设备的一组 MAC 地址，这允许远程攻击者通过向具备某些位操纵的 MAC 地址发送一系列数据包进行欺骗之后发现原始 Mac 地址。(CVE-2013-4579)

  - 在 3.12.8 之前的 Linux 内核中，net/netfilter/nf_nat_irc.c 的 help 函数允许远程攻击者通过创建 IRC DCC 会话（该会话的错误数据包数据会在使用 NAT mangle 功能期间被传输）从内核内存中获取敏感信息。(CVE-2014-1690)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

各种缺陷和 CVE 补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现并修正了多种漏洞：

3.10 之前的 Linux 内核中 ipc/util.c 中的 ipc_rcu_putref 函数不会正确管理引用计数，这样允许本地用户通过构建的应用程序来造成拒绝服务（内存消耗或系统崩溃） (CVE-2013-4483)。

3.12 之前的 Linux 内核中 net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包的 IHL 字段中的小型值来造成拒绝服务（无限循环） (CVE-2013-4348)。

启用了 UDP 片段卸载 (UFO) 时，3.12 之前的 Linux 内核不会正确初始化某些数据结构，这样允许本地用户通过构建的在 setsockopt 系统调用中使用 UDP_CORK 选项并同时发送短和长数据包的应用程序来造成拒绝服务（内存损坏和系统崩溃）或者可能获得权限，此问题与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数有关 (CVE-2013-4470)。

3.7.3 之前的 Linux 内核中 fs/ext4/namei.c 中的 ext4_orphan_del 函数不会正确处理非 journal 文件系统的 orphan-list 条目，这样允许物理邻近攻击者通过可移动媒体上构建的文件系统来造成拒绝服务（系统挂起），这一点已由 e2fsprogs tests/f_orphan_extents_inode/image.gz 测试证实 (CVE-2013-2015)。

3.11.4 和更早版本的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响 (CVE-2013-4387)。

3.11.1 和更早版本的 Linux 内核中 net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这样允许远程攻击者通过嗅探网络来获取敏感信息 (CVE-2013-4350)。

更新后的程序包提供针对这些安全问题的解决方案。

Vasily Kulikov 报告 Linux 内核的 ptrace 实现中存在一个缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 per 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

Stephan Mueller 报告称，Linux 内核的 ansi cprng 随机数生成器中存在错误。此缺陷使本地攻击者更容易破坏加密保护。(CVE-2013-4345)

Jason Wang 发现 Linux 内核的网络流分析器中存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。(CVE-2013-4348)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 SystemBase Multi-2/PCI 串行卡的 Linux 内核的驱动程序中存在缺陷。非特权用户可获取内核内存中的敏感信息。
(CVE-2013-4516)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

在 Linux 内核的 ipc 共享内存实现中发现一个争用条件缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2013-7026)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-3049 公告中提及的多个漏洞的影响。

  - 到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    (CVE-2014-4943)

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

  - 在 3.12 及之前的 Linux 内核中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包的 IHL 字段中的小型值来造成拒绝服务（无限循环）。(CVE-2013-4348)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

3.11.7 稳定更新包含一些重要的跨树补丁 多个缺陷和 CVE 补丁 3.11.6 稳定更新包含一些跨树补丁。3.11.5 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3046 公告中提及的多个漏洞的影响。

  - 到 3.15.6 为止，Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能可使本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。
    (CVE-2014-4943)

  - Intel 处理器中，在 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(CVE-2014-4699)

  - 在 3.12 及之前的 Linux 内核中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包的 IHL 字段中的小型值来造成拒绝服务（无限循环）。(CVE-2013-4348)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中的多个数组索引错误允许物理临近的攻击者通过提供无效报告 ID 的构建设备，执行任意代码或造成拒绝服务（堆内存损毁）。(CVE-2013-2888) - 当启用 CONFIG_HID_ZEROPLUS 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理临近的攻击者通过构建的设备而造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889) - 当启用 CONFIG_HID_PANTHERLORD 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理临近的攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892) - 低于 3.12.2 版本的 Linux 内核，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函数未正确限制 perf 子系统的访问权限，允许本地用户通过构建的应用程序启用函数追踪。(CVE-2013-2930) - 在到 Linux 内核 3.10.3 为止的所有版本中，drivers/vhost/net.c 的 vhost_net_set_backend 函数中的释放后使用漏洞允许本地用户通过涉及启动虚拟机的向量，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2013-4127) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函数未正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163) - 在到 Linux 内核 3.11.1 为止的所有版本的 drivers/net/tun.c 中的释放后使用漏洞允许本地用户通过利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 调用中提供无效的 tuntap 接口名称，获取权限。(CVE-2013-4343) - 在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。(CVE-2013-4348) - 在到 Linux 内核 3.11.1 为止的所有版本中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现利用不会触发 IPsec 加密预期配置的数据结构和函数调用，允许远程攻击者通过探查网络获取敏感信息。(CVE-2013-4350) - 在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。(CVE-2013-4387) - 当启用 UDP Fragmentation Offload (UFO) 时，在到 Linux 内核 3.12 为止的所有版本中，net/ipv6/udp_offload.c 中的 udp6_ufo_fragment 函数在插入碎片标头之前，未正确执行特定大小比较，这允许远程攻击者通过大型 IPv6 UDP 数据包造成拒绝服务（错误），使用令牌桶过滤器 (TBF) 队列规定即为一例。(CVE-2013-4563) - 在到 Linux 内核 3.12 为止的所有版本中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 中的 ath9k_htc_set_bssid_mask 函数使用 BSSID 掩码方式确定 Wi-Fi 设备正在侦听的 MAC 地址集，允许远程攻击者通过使用特定位操作，向 MAC 地址发送一系列数据包，在欺骗后发现原始 MAC 地址。(CVE-2013-4579) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 virt/kvm/kvm_main.c 内的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过大型 id 值获取权限。(CVE-2013-4587) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 arch/x86/kvm/lapic.c 内的 apic_get_tmcct 函数允许客户机 OS 用户通过构建 TMICT 值修改，造成拒绝服务（除零错误和主机 OS 崩溃）。(CVE-2013-6367) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统允许本地用户通过涉及页尾地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368) - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 recalculate_apic_map 函数允许客户机操作系统用户通过在 x2apic 模式下执行构建的 ICR 写入操作，造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/net/wireless/libertas/debugfs.c 内的 lbs_debugfs_write 函数允许本地用户通过利用针对零长度写入操作的根权限，造成拒绝服务 (OOPS)。(CVE-2013-6378) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函数未正确验证特定大小值，允许本地用户通过触发构建 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用，造成拒绝服务（无效指针取消引用）或可能产生其他不明影响。(CVE-2013-6380) - 在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。(CVE-2013-6382) - 在低于 3.12.2 的 Linux 内核中，ipc/shm.c 中的多个争用条件允许本地用户通过使用与其他 shm 系统调用相结合之 shmctl IPC_RMID 操作的构建应用程序，造成拒绝服务（释放后使用和系统崩溃）或可能产生其他不明影响。(CVE-2013-7026) - 在 3.12.4 之前版本的 Linux 内核中 drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266) - 在低于 3.12.4 版本的 Linux 内核中，net/appletalk/ddp.c 的 atalk_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7267) - 在低于 3.12.4 版本的 Linux 内核中，net/ipx/af_ipx.c 的 ipx_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7268) - 在低于 3.12.4 版本的 Linux 内核中，net/netrom/af_netrom.c 的 nr_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7269) - 在低于 3.12.4 版本的 Linux 内核中，net/packet/af_packet.c 的 packet_recvmsg 函数在确定相关数据结构完成初始化之前，便更新了特定长度值，这允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获取敏感信息。(CVE-2013-7270) - 在低于 3.12.4 版本的 Linux 内核中，net/x25/af_x25.c 的 x25_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7271) - 在低于 3.13.6 版本的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 的低于 2.6.32-431.11.2 版本的 Linux 内核程序包中，vhost-net 子系统的 drivers/vhost/net.c 的 get_rx_bufs 函数未妥当处理 vhost_get_vq_desc 错误，允许客户机 OS 用户通过不明向量造成拒绝服务（主机 OS 崩溃）。(CVE-2014-0055) - 在 3.13.5 版和之前版本的 Linux 内核中，fs/cifs/file.c 的 cifs_iovec_write 函数未正确处理未缓存的写入操作，该操作复制的字节数少于要求的字节数，从而允许本地用户从内核内存获取敏感信息，进而造成拒绝服务（内存损坏和系统崩溃），或者可能通过具有构建指针的 writev 系统调用获取权限。(CVE-2014-0069) - 在低于 3.13.10 版本的 Linux 内核中，停用可合并的缓冲区时，drivers/vhost/net.c 并未正确验证数据包长度，从而允许客户机 OS 用户造成拒绝服务（内存损坏和主机 OS 崩溃），或者可能通过构建与 handle_rx 和 get_rx_bufs 函数相关的数据包，在主机 OS 上获取权限。(CVE-2014-0077) - 在 3.13.6 版及之前版本的 Linux 内核中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函数中存在争用条件，从而允许远程攻击者造成拒绝服务（释放后使用错误），或者可能通过具有大量 CPU 负载系统的碎片化 ICMP Echo Request 大型数据包系列，造成其他不明影响。(CVE-2014-0100) - 初始化 SCTP 连接期间，在 Linux 内核处理经验证 COOKIE_ECHO 区块的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。(CVE-2014-0101) - 在 3.13.6 版和之前版本的 Linux 内核中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函数未正确判断 keyring 是否相同，从而允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2014-0102) - 在 3.13.6 版和之前版本的 Linux 内核中，net/core/skbuff.c 的 skb_segment 函数存在释放后使用漏洞，从而允许攻击者利用缺少某些孤立操作，从内核内存中获取敏感信息。(CVE-2014-0131) - 在 3.14.1 版和之前版本的 Linux 内核中，virt/kvm/ioapic.c 的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机 OS 用户通过 I/O APIC 重定向表中的构建条目，造成拒绝服务（主机 OS 崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155) - 在 AMD K7 和 K8 平台的 3.12.8 之前的 Linux 内核中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函数未在继续 EMMS 指令前清理挂起异常，允许本地用户通过构建的应用程序造成拒绝服务 (taskkill) 或可能获取权限。(CVE-2014-1438) - 在低于 3.12.8 版本的 Linux 内核中，net/netfilter/nf_nat_irc.c 的 help 函数允许远程攻击者通过创建 IRC DCC 会话（该会话的错误数据包数据会在使用 NAT mangle 功能期间被传输）从内核内存中获取敏感信息。(CVE-2014-1690) - 在 3.13.6 版和之前版本的 Linux 内核中，net/ipv6/route.c 的 ip6_route_add 函数未正确计算新增的路由数，从而允许远程攻击者通过大量的 ICMPv6 Router Advertisement 数据包造成拒绝服务（内存消耗）。(CVE-2014-2309) - 在 3.13.6 版和之前版本的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，从而允许远程攻击者通过可对 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数触发调用的 DCCP 数据包，造成拒绝服务（系统崩溃），或者可能执行任意代码。(CVE-2014-2523) - 据发现，在某些情况下，Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数并未正确处理页面锁定，这可能触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2014-3122) - 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中，发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。(CVE-2014-3601) - 据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2014-3610) - 在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014) - 在 Ceph 中（如在低于 3.16.3 版本的 Linux 内核中所使用），net/ceph/auth_x.c 的缓冲区溢出允许远程攻击者通过长的未加密 auth 票证造成拒绝服务（内存损坏和错误），或可能造成其他不明影响。(CVE-2014-6416) - 在低于 3.18-rc2 版本的 Linux 内核中，KVM 子系统的 arch/x86/kvm/emulate.c 中的指令解码器缺乏适用于特定 RIP 相关指令的预期 decoder-table 标志，允许客户机 OS 用户通过构建的应用程序造成拒绝服务（空指针取消引用和主机 OS 崩溃）。(CVE-2014-8480) - 在 3.17.4 版和之前版本的 Linux 内核在某些命名空间情况中，未正确限制删除补充的组成员身份，允许本地用户通过利用包含与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相关且比其他类别的条目更严格的组类别条目（即否定组问题）的 POSIX ACL，绕过预期的文件权限。(CVE-2014-8989) - 在低于 3.19 版本的 Linux 内核中，net/llc/sysctl_net_llc.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2041) - 在低于 3.19 版本的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2042) - 在内核中发现一个空指针取消引用缺陷，此缺陷是因为撤销用户类型密钥和从中读取之间存在争用情形所导致。具有本地帐户的非特权用户可触发此问题，进而导致内核崩溃（拒绝服务）。(CVE-2015-7550) - 在版本 4.6.1 之前的 Linux 内核中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函数支持 MSR 0x2f8，允许客户机 OS 用户向 kvm_arch_vcpu 数据结构读取或写入，从而通过构造的 ioctl 调用获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 据发现，在 Linux 内核 4.10.1 及之前版本中，net/sctp/socket.c 内的代码在某些等待状态期间未正确限制关联剥离操作，允许本地用户通过多线程应用程序造成拒绝服务（无效的解除锁定和双重释放）。此漏洞是由 CVE-2017-5986 修复所引起（认可 2dcab5984841）。(CVE-2017-6353) - 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。(CVE-2017-7184) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。(CVE-2017-7558) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1490 公告中提及的多个漏洞影响。

  - 内核：IPv6 临时地址的处理 (CVE-2013-0343)

  - 内核：内存损坏缺陷 (CVE-2013-2888)

  - 内核：HID：pantherlord：堆溢出缺陷 (CVE-2013-2892)

  - 内核：HID：LG：堆溢出缺陷 (CVE-2013-2893)

  - 内核：HID：logitech-dj：堆溢出缺陷 (CVE-2013-2895)

  - 内核：HID：ntrig：空指针取消引用 (CVE-2013-2896)

  - 内核：dm：dm-snapshot 数据泄漏（CVE-2013-4299）

  - 内核：net：释放后使用 TUNSETIFF (CVE-2013-4343)

  - 内核：ansi_cprng：修复非阻塞大小请求中的差一错误 (CVE-2013-4345)

  - 内核：net：skb_flow_dissect() 中的死循环路径 (CVE-2013-4348)

  - 内核：net： sctp：sctp_v6_xmit 中的 ipv6 ipsec 加密缺陷 (CVE-2013-4350)

  - 内核：net：IPv6：当接口的 UFO=On 时发生错误 (CVE-2013-4387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75251	openSUSE 安全更新：kernel (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70833	Fedora 20：kernel-3.11.7-300.fc20 (2013-20705)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	high
71269	Amazon Linux AMI：内核 (ALAS-2013-252)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2018/4/18	high
77355	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3070)	Nessus	Oracle Linux Local Security Checks	2014/8/23	2022/5/25	high
70751	Fedora 19：kernel-3.11.6-201.fc19 (2013-20547)	Nessus	Fedora Local Security Checks	2013/11/5	2021/1/11	high
70837	Mandriva Linux 安全公告：kernel (MDVSA-2013:265)	Nessus	Mandriva Local Security Checks	2013/11/11	2021/1/6	high
71799	Ubuntu 13.10：linux 漏洞 (USN-2075-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
76781	Oracle Linux 7：unbreakable enterprise kernel (ELSA-2014-3049)	Nessus	Oracle Linux Local Security Checks	2014/7/25	2021/9/8	high
71796	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2070-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2023/4/7	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70862	Fedora 18：kernel-3.11.7-100.fc18 (2013-20748)	Nessus	Fedora Local Security Checks	2013/11/13	2021/1/11	high
76601	Oracle Linux 6：unbreakable enterprise kernel (ELSA-2014-3046)	Nessus	Oracle Linux Local Security Checks	2014/7/20	2021/9/8	high
127146	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
76669	RHEL 6：kernel-rt (RHSA-2013:1490)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/4/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high

high