更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现 Linux 内核中 vhost_net 实现的 get_rx_bufs() 函数在处理 vhost_get_vq_desc() 函数报告的错误条件的方式中存在一个缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2014-0055，重要）

* 初始化 SCTP 连接期间，在 Linux 内核处理认证的 COOKIE_ECHO 区块的方式中发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。（CVE-2014-0101，重要）

* 在 Linux 内核的 CIFS 实现在处理包含特别构建的 iovec 结构的未缓存写入操作的方式中发现一个缺陷。有权访问 CIFS 共享的本地非特权用户可利用此缺陷导致系统崩溃、泄漏内核内存或者可能升级其在系统中的权限。注意：Red Hat Enterprise Linux 6 上 CIFS 挂载的默认缓存设置可阻止成功利用此问题。（CVE-2014-0069，中危）

* 在 Linux 内核中用于 USB CDC WCM 设备管理的 cdc-wdm 驱动程序中发现一个基于堆的缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1860，低危）

Red Hat 在此感谢 Nokia Siemens Networks 报告 CVE-2014-0101，以及 Al Viro 报告 CVE-2014-0069。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已发现在使用 IRC 协议 (NF_NAT_IRC) 的 NetFilter 连接跟踪 (NF_CONNTRACK) 支持构建时，Linux 内核中存在信息泄漏。远程攻击者通过 NAT-ed 网络在客户端到客户端 IRC 连接 (/dcc) 上通信时，可利用此缺陷获取潜在敏感的内核信息。
(CVE-2014-1690)

Matthew Thode 报告当 SELinux 支持启用时，Linux 内核中存在拒绝服务漏洞。具有 CAP_MAC_ADMIN 功能（以及在强制模式下运行时具有 SELinux mac_admin 权限）的本地用户可利用此缺陷造成拒绝服务（内核崩溃）。(CVE-2014-1874)

在 Linux 内核的 NFS 文件系统中发现信息泄漏。对 NFS 共享具有写入权限的本地用户可利用此缺陷从内核内存中获取潜在敏感信息。(CVE-2014-2038)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0328 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

  - 在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。
    (CVE-2014-0055)

  - 在 Linux 内核 3.13.5 及之前版本中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限。
    (CVE-2014-0069)

  - 在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。
    (CVE-2014-0101)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73198	RHEL 6：kernel (RHSA-2014:0328)	Nessus	Red Hat Local Security Checks	2014/3/26	2021/1/14	high
73191	CentOS 6：kernel (CESA-2014:0328)	Nessus	CentOS Local Security Checks	2014/3/26	2021/1/4	high
72902	Ubuntu 13.10：Linux 漏洞 (USN-2140-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	medium
73196	Oracle Linux 6：内核 (ELSA-2014-0328)	Nessus	Oracle Linux Local Security Checks	2014/3/26	2021/9/8	high
72900	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2137-1)	Nessus	Ubuntu Local Security Checks	2014/3/10	2021/1/19	medium

检测

插件搜索

high

high

medium

high

medium