更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 发现在设置程序状态字 (PSW) 时，Linux 内核的 ptrace 子系统没有正确审查 address-space-control 位。在 IBM S/390 系统中，本地非特权用户可利用此缺陷将 address-space-control 位设置为内核空间，由此获取对内核内存的读写权限。
（CVE-2014-3534，重要）

* 已发现在接收到 netlink 消息时，Linux 内核没有执行足够的权限检查。通过将 netlink 套接字作为 stdout 或 stderr 传递到权限更高的进程并更改此进程的输出，本地非特权用户可以绕过相关限制。（CVE-2014-0181，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 在 Linux 内核于事务内部执行 fork 的方式中发现一个缺陷。支持事务内存的 PowerPC 系统上的本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2673，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 IBM 的 Martin Schwidefsky 报告 CVE-2014-3534；感谢 Andy Lutomirski 报告 CVE-2014-0181；感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。

此更新还修复以下缺陷：

* 由于 IPIP 和 SIT 隧道代码中存在空指针取消引用缺陷，因此使用含 IPsec 的 IPIP 或 SIT 隧道时，可能会触发内核错误。此更新重构了相关代码，以避免空指针取消引用，而且在使用含 IPsec 的 IPIP 或 SIT 隧道时也不会再出现内核错误。(BZ#1114957)

* 以前，在处理事务内存重复检查点关键部分时，如果内核接收到 IRQ，则 IBM POWER8 系统可能会意外终止。此更新确保在此情况下禁用 IRQ，并且不会再出现问题。
(BZ#1113150)

* bnx2x 驱动程序中缺失读取内存屏障 rmb()，导致内核在某些情况下崩溃。已通过在 bnx2x 代码中的相关位置添加 rmb() 调用来修复此问题。
(BZ#1107721)

* hpwdt 驱动程序之前发出在某些 HP 系统中产生误导的错误消息。此更新确保一旦出现内核错误，hpwdt 会显示对于所有 HP 系统有效的信息。
(BZ#1096961)

* qla2xxx 驱动程序已升级到 8.06.00.08.07.0-k3 版，提供多个针对之前版本的缺陷补丁，可使用邮箱命令修正多种超时问题。
(BZ#1112389)

* 如果存储阵列不断向某个 I/O 操作返回 CHECK CONDITION 状态，但感知数据无效，那么 SCSI 中间层会无限期地重试该 I/O 操作。此更新通过限制重试此类 I/O 操作的时间修复此问题。
(BZ#1114468)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2015-0290 公告中提及的多个漏洞的影响。

  - 在 Intel 处理器中，3.17.2 之前的 Linux 内核的 KVM 子系统中的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用即为示例。(CVE-2014-3690)

  - 在 3.14.5 及之前的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。(CVE-2014-3940)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 perf 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制。(CVE-2014-7825)

  - 在 3.17.2 及之前的 Linux 内核中，kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）。(CVE-2014-7826)

  - 在 3.17 及之前的 Linux 内核中，fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）。(CVE-2014-8086)

  - 在 3.18 之前的 Linux 内核中，net/netfilter/nf_conntrack_proto_generic.c 在处理 SCTP、DCCP、GRE 和 UDP-Lite 协议的特定 iptables 规则集期间生成了错误的连接跟踪条目，从而允许远程攻击者通过带有禁止端口号的数据包绕过预期的访问限制。(CVE-2014-8160)

  - 在 3.13 之前的 Linux 内核中，文件系统实现以不当锁定方法在文件列表上执行某些操作，这允许本地用户通过使用不明异步 I/O (AIO) 操作造成拒绝服务（软锁定或系统崩溃）。(CVE-2014-8172)

  - 在 NUMA 系统上，在 3.13 之前的 Linux 内核中，include/asm-generic/pgtable.h 中的 pmd_none_or_trans_huge_or_clear_bad 函数未正确确定页中间目录 (PMD) 条目是否为透明的大型表条目，这允许本地用户通过利用缺失页表锁定的构建 MADV_WILLNEED madvise 系统调用造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(CVE-2014-8173)

  - 在 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(CVE-2014-8709)

  - 在 3.17.4 之前的 Linux 内核中，drivers/media/usb/ttusb-dec/ttusbdecfe.c 的 ttusbdecfe_dvbs_diseqc_send_master_cmd 函数中基于堆栈的缓冲区溢出允许本地用户通过 ioctl 调用中的长消息造成拒绝服务（系统崩溃），或可能获取权限。
    (CVE-2014-8884)

  - 在 3.15 之前的 Linux 内核中，XFS 实现在远程属性替换期间未正确使用旧大小值，这允许本地用户通过利用 XFS 文件系统访问造成拒绝服务（事务溢出和数据损坏）或可能获取权限。(CVE-2015-0274)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1023 公告中提及的多个漏洞的影响。

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

  - 在 3.14.1 及之前的 Linux 内核中，Netlink 实现未提供用于根据套接字的打开者对套接字操作进行授权的机制，从而允许本地用户通过使用 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字来绕过预期访问限制并修改网络配置。(CVE-2014-0181)

  - 在 powerpc 平台上 3.13.7 之前的 Linux 内核中，arch/powerpc/kernel/process.c 的事物内存 (TM) 实现中的 arch_dup_task_struct 函数未正确与 clone 和 fork 系统调用互动，这允许本地用户通过某些处于事务状态的处理器执行的指令造成拒绝服务（程序检查和系统崩溃）。(CVE-2014-2673)

  - 在 s390 平台上 3.15.8 之前的 Linux 内核中，arch/s390/kernel/ptrace.c 未正确限制 PTRACE_POKEUSR_AREA 请求中的地址空间控制操作，这允许本地用户通过构建的发出 ptrace 系统调用的应用程序获取对内核内存位置的读取和写入访问权限，并因此获得特权。(CVE-2014-3534)

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已在 Linux 内核中发现并修正了多种漏洞：

使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS) (CVE-2014-3917)。

3.14.5 及之前版本的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获取权限 (CVE-2014-3153)。

在 3.13.7 之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）(CVE-2014-2672)。

3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，
受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数 (CVE-2014-3144)。

3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数 (CVE-2014-3145)。

在 3.14.1 及之前版本的 Linux 内核中，net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限 (CVE-2014-2851)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限 (CVE-2014-0196)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/block/floppy.c 的 raw_cmd_copyout 函数在处理 FDRAWCMD ioctl 调用期间未正确限制对某些指针的访问，这允许本地用户利用对 /dev/fd 设备的写入访问从内核堆内存获取敏感信息 (CVE-2014-1738)。

3.14.3 及之前版本的 Linux 内核中 drivers/block/floppy.c 的 raw_cmd_copyin 函数在处理 FDRAWCMD ioctl 调用期间未正确处理错误情况，这允许本地用户利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限 (CVE-2014-1737)。

3.14 及之前版本的 Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (CVE-2014-2678)。

在禁用可合并缓冲区的情况下，3.13.10 之前版本的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，这允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获取主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关 (CVE-2014-0077)。

3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗） (CVE-2014-2309)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

3.13.6 及之前版本的 Linux 内核的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-2523)。

3.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件，允许远程攻击者通过未与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关 (CVE-2014-2706)。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-0101)。

在 3.13.5 及之前版本的 Linux 内核中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限 (CVE-2014-0069)。

在 s390 平台上，3.13.5 之前版本的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃） (CVE-2014-2039)。

3.2.24 之前版本的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-2137)。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(CVE-2014-1874)。

更新后的程序包提供针对这些安全问题的解决方案。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

修复的其他安全问题和缺陷：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- n_tty：修复了在原始模式中回显时的 n_tty_write 崩溃和代码执行 (bnc#871252 bnc#875690 CVE-2014-0196)。

- netfilter：nf_ct_sip：支持 Cisco 7941/7945 IP 电话 (bnc#873717)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 修复了 dst_neigh_lookup/dst_neigh_lookup_skb 返回值处理缺陷 (bnc#869898)。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复了 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- wanxl：修复了 ioctl 中的信息泄漏（bnc#858870、CVE-2014-1445）。

- farsync：修复了 ioctl 中的信息泄漏（bnc#858869、CVE-2014-1444）。

- ARM：7809/1：perf：修复了软件组前导符的事件验证（CVE-2013-4254、bnc#837111）。

- netfilter：nf_conntrack_dccp：修复了 skb_header_pointer API 使用（bnc#868653、CVE-2014-2523）。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- 应用缺少的 patches.fixes/drm-nouveau-hwmon-rename-fan0-to-fan1.patch

- xfs：growfs：为新标头使用未缓存的缓冲区 (bnc#858233)。

- xfs：使用 growfs 中的 btree 区块初始化函数 (bnc#858233)。

- 恢复“Delete patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end.”(bnc#858233) 再次放回修补程序 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end，因为存在比恢复受影响修补程序更好的补丁。

- 删除 patches.fixes/xfs-fix-xfs_buf_find-oops-on-blocks-beyond
 -the-filesystem-end。结果表明此修补程序导致回归 (bnc#858233) 上游 3.7.x 最终也恢复了它（提交 c3793e0d94af2）。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0691)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- xencons：推广使用 add_preferred_console() （bnc#733022、bnc#852652）。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- NFS：在管理租用时避免 PUTROOTFH (bnc#811746)。

- cifs：延迟超级块销毁，直到所有 cifsFileInfo 对象消失为止 (bnc#862145)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0981 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.12.8 之前的 Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。(CVE-2013-7339)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.14 及之前的 Linux 内核中，net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2014-2678)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

此更新还修复以下缺陷：

* 限制 CFS 运行队列上的任务时，Completely Fair Scheduler (CFS) 未验证 CFS 时间段定时器是否正在运行。
因此，在某些情况下，CFS 运行队列会因 CFS 时间段定时器未活动且无法被重新启动而卡住。
为修复此问题，CFS 现在会重新启动 throttling 函数内部的 CFS 时间段定时器（如果其未活动）。(BZ#1120666)

* 之前对 SCSI 代码的更改修复了可在删除 SCSI 设备时发生的争用条件。但是，该更改造成了性能降级，因为它使用某个来自的区块层代码的函数，该代码返回与内核的后续版本对比不同的值。此更新修改 SCSI 代码以正确利用由区块层代码返回的值。
(BZ#1117581)

* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，即使能再次对其进行访问，网关也会始终保持 FAILED 状态。这样阻止通过网关进行流量路由。此更新允许自动探测此类网关，并允许在可访问此类网关之后再次通过网关进行流量路由。(BZ#1115262)

*“radix_tree” swap 编码中的误算通过截断 swap 条目的低位损坏了大于 8 个的 swap 区域索引。
因此，具有 8 个以上 swap 区域的系统可在切换到此类 swap 区域时触发虚假的 OOM 情况。此更新通过降低 SWP_TYPE_SHIFT() 函数的返回值并从 read_swap_header() 函数中删除破坏的函数调用来修复此问题。(BZ#1099727)

* 如果缓存包含多种具有相同密钥和不同 TOS、标记或 OIF 位的条目，则自动化路由缓存重建功能可错误地计算路由哈希链的长度。因此，该功能可达到重建限制并禁用系统上的路由缓存。已通过使用可避免此类重复路由计数的辅助函数来修复此问题。
(BZ#1113823)

在 Hyper-V 环境中引导客户机并且丢失足够多的可编程间隔定时器 (PIT) 中断或未及时将其注入到客户机中时，内核会发生错误且客户机无法引导。已通过客户机在 Hyper-V 环境下运行时绕过相关 PIT 检查来修复此问题。(BZ#1112225)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

compat-wireless 内核模块的此更新提供许多补丁和增强：

- 修复 ath9k 中潜在的崩溃问题。（CVE-2014-2672、bnc#871148）

- 修复 ath9k_htc 中 MAC 地址的错误更新。
 （bnc#851426、CVE-2013-4579）

- 修复 iwlwifi 中的稳定性问题。(bnc#865475)

- 改进 iwlwifi 中对 Intel 7625 板卡的支持。
 (bnc#51021) 安装说明：

新的驱动程序模块可能会与重新启动之后自动从 initrd 文件中加载的旧模块发生冲突。要正确应用此维护更新，需要在 SLEPOS 系统上执行以下步骤：

- 重建图像

- 通过新构建的 initrd 和内核创建特定 scDistributionContainer

- 将更新后的系统映像放入其中作为 scPosImage 对象 或者，您可以使用内核参数以强制使用系统映像中的内核：

- 重建图像

- 设置内核参数 FORCE_KEXEC，方法是在具有包含“FORCE_KEXEC=yes”的 scKernelParameters 属性的相关 scPosImage 对象下添加 scPxeFileTemplate 对象。

更新后的 kernel-rt 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 某些情况下，在 Linux 内核的 TCP/IP 协议套件实现处理向 LRU（最近使用的）列表添加碎片的方式中发现了争用条件，可导致释放后使用缺陷。远程攻击者可利用此缺陷，通过向系统发送特别构建的大量拆分数据包，造成该系统崩溃，或可能升级自己在该系统中的权限。（CVE-2014-0100，重要）

* 已发现当底层 TTY 驱动程序是 PTY 时，Linux 内核的 N_TTY 行规则 (LDISC) 实现在处理来自用户空间的回显输出和 TTY 写入操作的并行处理的方式中存在争用条件缺陷，会导致基于堆的缓冲区溢出。非特权本地用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-0196，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。CVE-2014-0100 问题由 Red Hat 的 Nikolay Aleksandrov 发现。

建议用户升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.34 并修正了上述问题。必须重新启动系统才能使此更新生效。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

此 Linux 内核安全更新修复各种安全问题和缺陷。

更新了 Linux 内核，修复了各种安全问题和漏洞。

修复的主要安全问题：

修复了 tty 层中的安全问题，本地攻击者可利用此问题来执行代码 (CVE-2014-0196)。

修复了软盘驱动程序中的两个安全问题，本地攻击者在配备软驱的计算机上可利用这些问题造成内核崩溃或可能在内核中执行代码 (CVE-2014-1737 CVE-2014-1738)。

其他安全问题和缺陷补丁：

- netfilter: nf_nat：修复了访问 IRC NAT 帮助程序中未初始化缓冲区的问题 (bnc#860835 CVE-2014-1690)。

- net: sctp：修复了 sctp_sf_do_5_1D_ce，以验证我们/对等机是否为 AUTH（bnc#866102、CVE-2014-0101）。

- [媒体] ivtv：修复未加载任何固件时的 Oops (bnc#875440)。

- ALSA：hda - 为 Thinkpad T440 添加停靠栏固定设置 (bnc#876699)。

- ip6tnl：修复退出时 fb_tnl_dev 的双重释放 (bnc#876531)。

- 更新 arm 配置文件：启用所有 USB-to-serial 驱动程序 特别是启用所有 arm 风格上的 USB_SERIAL_WISHBONE 和 USB_SERIAL_QT2。

- mei：限制连续重置的次数（bnc#821619、bnc#852656）。

- mei：修复 mei 重置状态计算机（bnc#821619、bnc#852656）。

- mei：使用 hbm 空闲状态来防止虚假重置 (bnc#821619)。

- mei：不通过中断线程运行重置流（bnc#821619、bnc#852656）。

- mei：重置期间不在选择时卡住 (bnc#821619)。

- mei：重置时也唤醒编写器 (bnc#821619)。

- mei：删除 flash_work_queue（bnc#821619、bnc#852656）。

- mei：me：如果 FW 不支持 MEI 接口则不加载驱动程序 (bnc#821619)。

- 更新 ec2 配置文件：禁用 CONFIG_CAN CAN 支持会在所有地方禁用，因此也在 ec2 中禁用。

- 刷新 Xen 修补程序 (bnc#851244)。

- 更新 arm/exynos 配置文件：禁用 AHCI_IMX 此驱动程序仅用于 Freescale i.MX 系统，因此 Exynos 中不需要它。

- drm：除非明确指定，否则首选非交错 cmdline 模式 (bnc#853350)。

- kabi/严重性：为 irda 添加异常。这些变更造成 4 倍性能提升。此 API 的任何外部用户也要重建其模块。

- i7core_edac：修复 PCI 设备引用计数。

- KABI：revert tcp：TSO 数据包自动调整大小。

- KABI：revert tcp：TSQ 可使用动态限制。

- kabi：为 kvm 和 l2tp 添加异常

- patches.fixes/sunrpc-add-an-info-file-for-the-dummy-gssd-pipe.patch：将 utsname.h 的 include 移动到需要它的地方，从而避免因 utsname 已定义而造成的 kABI 中断。

- 更新 kabi 文件。发布时从未建立 kABI 引用。

- 刷新 patches.rpmify/chipidea-clean-up-dependencies 将 OF_DEVICE 替换为 OF（OF_DEVICE 不复存在。）

- inet：修复 recv_error 和 rxpmtu 函数中的 addr_len/msg->msg_namelen 分配 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265)。

- inet：防止在 recv syscall 中将未初始化的内存泄漏给用户 (bnc#857643 CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 CVE-2013-7281)。

- 更新到配置文件：重新启用 twofish 加密支持在版本高于 openSUSE 10.3 的几种架构中禁用软件 twofish 加密支持。对于 i386 和 x86_64 是有意如此，因为存在硬件加速选择。然而，对于所有其他架构，这是无意的。请重新启用 arm、ia64 和 ppc 配置文件中的软件 twofish 加密支持，以保证至少有一种实现始终可用 (bnc#871325)。

- kvm：优化掉 kvm_is_mmio_pfn() 中的 THP 检查 (bnc#871160)。

- 更新 patches.fixes/mm-close-PageTail-race.patch (bnc#871160)。

- 更新 patches.fixes/mm-hugetlbfs-fix-hugetlbfs-optimization.pa tch (bnc#871160)。

- mm：关闭 PageTail 争用 (bnc#81660)。

- mm：hugetlbfs：修复 hugetlbfs 优化 (bnc#81660)。

- 更新到配置文件：禁用 CONFIG_TOUCHSCREEN_W90X900 w90p910_ts 驱动程序只在我们不支持的 W90x900 架构上才有意义。

- ath9k：保护 tid->sched 检查（bnc#871148、CVE-2014-2672）。

- 更新 ec2 配置文件：禁用 CONFIG_INPUT_FF_MEMLESS 此 helper 模块在 EC2 上无用。

- SELinux：修复空安全环境中的内核缺陷（bnc#863335、CVE-2014-1874）。

- hamradio/yam：修复 ioctl 中的信息泄漏（bnc#858872、CVE-2014-1446）。

- netfilter：nf_conntrack_dccp：修复 skb_header_pointer API 使用 (bnc#868653 CVE-2014-2523)。

- ath9k_htc：正确设置 MAC 地址和 BSSID 掩码（bnc#851426、CVE-2013-4579）。

- drm/ttm：如果没有 invalidate_caches()，则不 oops (bnc#869414)。

- Btrfs：如果尝试 cow 可用空间缓存 inode，则不 bug_on (bnc#863235)。

- 更新 vanilla 配置文件：启用控制台旋转 所有其他内核风格中都已启用，因此也应在 vanilla 中启用。

- 更新到配置文件。(CONFIG_EFIVAR_FS=m) 由于 systemd 可自动加载 efivarfs.ko，因此将 CONFIG_EFIVAR_FS wet 到 x86_64 中的模块。

- libata、freezer：避免在冻结系统时阻止设备删除 (bnc#849334)。

- 启用 CONFIG_IRDA_FAST_RR=y (bnc#860502)

- [媒体] bttv：若无视频设备，则不设置控件 (bnc#861750)。

- drm/i915/dp：添加本机 aux 延迟重试限制 (bnc#867718)。

- drm/i915/dp：提高本机 aux 延迟重试超时 (bnc#867718)。

- rpc_pipe：修复通知失败时虚拟 gssd 目录的清理 (bnc#862746)。

- sunrpc：为虚拟 gssd 管道添加一个“info”文件 (bnc#862746)。

- rpc_pipe：如果创建管道失败，则删除 clntXX 目录 (bnc#862746)。

- 错误合并后删除 rpm/_constraints

2014 年 3 月 8 日星期六 00:41:07 CET - jbohac@suse.cz

- 刷新 patches.fixes/tcp-syncookies-reduce-cookie-lifetime-to-128-seconds.patch。

- tcp: syncookies：将 Cookie 生存期缩短到 128 秒 (bnc#833968)。

- tcp: syncookies：将 mss 表缩小到四个值 (bnc#833968)。

- rpm/mkspec：生成每个架构每个程序包的
 _constraints 文件

- rpm/mkspec：删除死代码

- 刷新 patches.fixes/rtc-cmos-add-an-alarm-disable-quirk.patch。

- rtc-cmos：添加警报禁用 quirk (bnc#812592)。

- 刷新 patches.xen/xen-x86-EFI。

- 刷新 patches.apparmor/apparmor-compatibility-patch-for-v5-network-control。
 patches.drivers/pstore_disable_efi_backend_by_default.patch。patches.fixes/dm-table-switch-to-readonly。
 patches.fixes/kvm-ioapic.patch。
 patches.fixes/kvm-macos.patch。
 patches.fixes/remount-no-shrink-dcache。
 patches.fixes/scsi-dh-queuedata-accessors。
 patches.suse/0001-vfs-Hooks-for-more-fine-grained-directory-permission.patch。
 patches.suse/ovl01-vfs-add-i_op-dentry_open.patch。
 patches.suse/sd_init.mark_majors_busy.patch。

- rpm/mkspec：修复 NoSource 行中的空白

- rpm/kernel-binary.spec.in：使用 modules.dep 模块之前不将其归零 (bnc#866075)

- rpm/kernel-obs-build.spec：删除无用的 ExclusiveArch 语句

- 更新到配置文件。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持更新配置文件内建。设置 CONFIG_EFIVAR_FS 以便为 MOK 支持内建

- nfs：扩展写入以覆盖整个页面前始终确保页面为最新 (bnc#864867 bnc#865075)。

- x86、cpu、amd：添加了针对系列 16h 勘误表 793 的变通方案 (bnc#852967 CVE-2013-6885)。

- 刷新 patches.xen/xen3-patch-3.10。

- cifs：确保未缓存写入能正确处理未映射区域 (bnc#864025 CVE-2014-0069)。

- x86、fpu、amd：清除了 AMD FXSAVE 变通方案中的异常 (bnc#858638 CVE-2014-1438)。

- rpm/kernel-obs-build.spec：不挂载 /sys，构建脚本会执行此操作

- 更新配置文件：禁用 TS5500 专用驱动程序 这些驱动程序在缺少 TS5500 板支持的情况下无用：mtd-ts5500、gpio-ts5500 和 max197。

- balloon：不会在 HVM-with-PoD 客户机中造成崩溃。

- usbback：c/s 1232:8806dfb939d4 之后的补丁 (bnc#842553)。

- hwmon：(coretemp) 修复了截断的警报属性名称。

- rpm/kernel-obs-build.spec：针对 ppc64le 的补丁

- 脚本：.nosrc.rpm 应仅包含规范文件 (bnc #639379)

- 配置：更新 arm7hl/exynos

- 增强 exynos 支持：

- 添加 USB 支持

- 添加声音支持

- 添加 arndale 板上的设备（加速计等）

- drm/cirrus：修复 fbdev + qemu 的 cirrus drm 驱动程序 (bnc#856760)。

- Spec：归零 modules.dep 以在不同计算机之间得到相同版本

- doc/README.SUSE：更新以匹配当前程序包布局

- 将 README.SUSE 文件添加到打包分支

- lockd：授予延迟的锁定时发送正确锁定 (bnc#859342)。

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76908	RHEL 6：kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
77034	CentOS 7：kernel (CESA-2014:1023)	Nessus	CentOS Local Security Checks	2014/8/7	2021/1/4	high
74212	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2224-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
81800	Oracle Linux 7：内核 (ELSA-2015-0290)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2023/5/14	high
77045	Oracle Linux 7：内核 (ELSA-2014-1023)	Nessus	Oracle Linux Local Security Checks	2014/8/7	2021/9/8	high
74513	Mandriva Linux 安全公告：kernel (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
74215	Ubuntu 13.10：Linux 漏洞 (USN-2228-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
76948	CentOS 6：kernel (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
77046	RHEL 7：kernel (RHSA-2014:1023)	Nessus	Red Hat Local Security Checks	2014/8/7	2021/1/14	high
74211	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
75364	openSUSE 安全更新：kernel (openSUSE-SU-2014:0677-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	high
76888	Oracle Linux 6：内核 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2021/9/8	high
79043	RHEL 6：kernel (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76198	SuSE 11.3 安全更新：compat-wireless、compat-wireless-debuginfo 等（SAT 修补程序编号 9414）	Nessus	SuSE Local Security Checks	2014/6/24	2021/1/19	high
76677	RHEL 6：MRG (RHSA-2014:0557)	Nessus	Red Hat Local Security Checks	2014/7/22	2023/5/14	high
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
75363	openSUSE 安全更新：kernel (openSUSE-SU-2014:0678-1)	Nessus	SuSE Local Security Checks	2014/6/13	2023/5/14	critical

检测

插件搜索

high

high

critical

high

high

critical

critical

high

high

critical

high

high

high

high

high

critical

critical

critical