远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3081 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户通过利用 ioctl 调用的 /dev/snd/controlCX 访问删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。(CVE-2014-4654)

  - 在 3.15.2 之前的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.16.1 及之前的 Linux 内核中，virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小 gfn 值造成拒绝服务（主机操作系统内存消耗）。(CVE-2014-3601)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1167 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前的 Linux 内核中，net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这允许远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

  - 使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，在 3.14.5 及之前的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS)。(CVE-2014-3917)

  - 在 2.6.37 之前的 Linux 内核中，kernel/futex.c 中的 futex_wait 函数在重新排队操作期间未正确维护某个引用计数，这允许本地用户通过可触发零计数的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限。(CVE-2014-0205)

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷，将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零，这会引起释放后使用缺陷，从而导致系统崩溃或权限升级。
（CVE-2014-0205，重要）

* 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。（CVE-2014-3535，重要）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

Red Hat 在此感谢 Nokia Siemens Networks 的 Gopal Reddy Kodudula 报告 CVE-2014-4667。CVE-2014-0205 问题的安全影响是由 Red Hat 的 Mateusz Guzik 发现的。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

* 在 futex_wait() 期间对 futex 进行重新排队时，在 Linux 内核的 futex 子系统处理引用计数的方式中发现一个缺陷。
本地非特权用户可利用此缺陷，将用于备份 futex 的内存区域的 inode 或 mm 结构的引用计数器清零，这会引起释放后使用缺陷，从而导致系统崩溃或权限升级。
（CVE-2014-0205，重要）

* 处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。（CVE-2014-3535，重要）

* 在 Linux 内核的系统调用审计实现中发现越界内存访问缺陷。在定义了现有审计规则的系统上，本地非特权用户能够利用此缺陷将内核内存泄漏到用户空间，还可能导致系统崩溃。
（CVE-2014-3917，中危）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理特定 COOKIE_ECHO 数据包的方式中发现一个整数下溢缺陷。通过发送特别构建的 SCTP 数据包，远程攻击者可利用此缺陷阻止合法连接到需要生成的特定 SCTP 服务器套接字。
（CVE-2014-4667，中危）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3096 公告中提及的多个漏洞的影响。

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.14.8 之前的 Linux 内核中，功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014)

  - 3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
    (CVE-2014-1739)

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新后的 rhev-hypervisor6 程序包修复了三个安全问题和一个缺陷，现在可用。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

处理通过 VxLAN 接口传入的某些无效数据包时，在 Linux 内核的网络实现处理日志记录的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过向此类接口发送特别构建的数据包来造成系统崩溃。(CVE-2014-3535)

已发现 QCOW 版本 1 磁盘映像的 QEMU 区块驱动程序中存在两个整数溢出缺陷。能够更改客户机加载的 QEMU 磁盘映像文件的用户可以利用这些缺陷损坏主机上的 QEMU 进程内存，从而可能导致以 QEMU 进程的权限在主机上执行任意代码。（CVE-2014-0222、CVE-2014-0223）

Red Hat 在此感谢 NSA 报告 CVE-2014-0222 和 CVE-2014-0223。

此更新还修复以下缺陷：

* 以前，更新版本的 Qlogic 固件在 Red Hat Enterprise Virtualization Hypervisor 6.5 映像中不受支持，用户使用较新版本的 Qlogic 固件时会返回错误消息。此更新包含 Red Hat Enterprise Virtualization Hypervisor 6.5 映像中最新的 Qlogic 固件程序包，因此不会返回固件错误。(BZ#1135780)

此更新后的程序包还提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2012-6647、CVE-2013-7339、CVE-2014-2672、CVE-2014-2678、CVE-2014-2706、CVE-2014-2851、CVE-2014-3144、CVE-2014-3145、CVE-2014-0205、CVE-2014-3917 和 CVE-2014-4667（内核问题）

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3086 公告中提及的多个漏洞的影响。

  - 在 2.6.36 之前的 Linux 内核中，include/linux/netdevice.h 未正确使用 netdev_printk 及其相关日志记录实现的宏，从而允许远程攻击者通过向 VxLAN 接口发送无效数据包造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2014-3535)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3081)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2021/9/8	high
77597	Oracle Linux 6：内核 (ELSA-2014-1167)	Nessus	Oracle Linux Local Security Checks	2014/9/10	2021/9/8	high
77626	RHEL 6：kernel (RHSA-2014:1167)	Nessus	Red Hat Local Security Checks	2014/9/11	2021/1/14	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
77598	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/9/10	2021/1/14	high
79735	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3096)	Nessus	Oracle Linux Local Security Checks	2014/12/5	2021/9/8	high
79048	RHEL 6：rhev-hypervisor6 (RHSA-2014:1168)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
77584	CentOS 6：kernel (CESA-2014:1167)	Nessus	CentOS Local Security Checks	2014/9/10	2021/1/4	high
78839	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3086)	Nessus	Oracle Linux Local Security Checks	2014/11/4	2021/9/8	medium

检测

插件搜索

high

high

high

critical

high

high

high

high

medium