更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-3185，中危）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，并感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。

此更新还修复以下缺陷：

* 此更新修复了 PCI 错误恢复回调和 tg3 驱动程序中的 ifup 和 ifdown 命令的潜在调用之间的多个争用条件。如果触发，这些争用条件可导致内核崩溃。(BZ#1142570)

* 以前，如果子挂载的 GFS2 文件系统的父项也是 GFS2 文件系统，则 GFS2 无法将其卸载。已通过在路径名称查找机制代码 (namei) 中为挂载点路径的最后一个组件添加适当的 d_op->d_hash() 例程调用来修复此问题。(BZ#1145193)

* 由于之前在 virtio-net 驱动程序中的更改，因而无法使用指定的“mgr_rxbuf=off”选项引导 Red Hat Enterprise Linux 6.6 客户机。这是因为在驱动程序的 Rx 路径中提供了错误数据包长度的 page_to_skb() 函数所致。已修复此问题，现在可以成功引导上述情况中的客户机。(BZ#1148693)

* 使用某个包含 Openswan 的已更新 IPSec 认证标头 (AH) 算法时出现内核错误。发生此问题的原因是最大截断的 ICV 长度过小。为修复此问题，已将 MAX_AH_AUTH_LEN 参数设为 64。
(BZ#1149083)

* IPMI 驱动程序中存在缺陷，使用 hotmod 脚本删除 IPMI 界面时会导致内核错误。已修复 IPMI 驱动程序，以在删除 IPMI 界面时正确清除相关数据。(BZ#1149578)

* 由于 IPMI 驱动程序中存在缺陷，因此添加之前使用 hotmod 脚本删除的 IPMI 界面时会出现内核错误。
此更新通过确保在适当的时间对相关卷影结构进行了初始化来修复此缺陷。(BZ#1149580)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

安全补丁：

- 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

- 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

- 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept（源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

- 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现释放后使用缺陷。本地特权用户可利用此缺陷导致系统崩溃。
 （CVE-2014-4653，中危）

缺陷补丁：

- 已修复阻止使用 cxgb4 驱动程序的 Chelsio 适配器在 IBM POWER8 系统上进行初始化的已知问题。这些适配器现在可以按预期在 IBM POWER8 系统上使用。

- 引入热添加的在线 CPU 时，内核未正确初始化 CPU 掩码，这可导致内核错误。此更新通过确保正确初始化 CPU 掩码并选择正确的 NUMA 节点来修正缺陷。

- 如果硬件同时支持 acpi-cpufreq 和 intel_pstate 模块，则内核可能无法引入在线 CPU。此更新确保在加载 intel_pstate 模块时不会加载 acpi-cpufreq 模块。

- 由于内核计划程序的时间核算中存在缺陷，因此在热添加 CPU 时可能会出现除法错误。要修复此问题，已重新制定内核计划程序的时间核算。

- 内核未处理由无效的浮点控制 (FPC) 寄存器造成的异常，这可导致内核 oops。已通过放置标签来将这些异常处理到代码中的正确位置，从而修复了此问题。

- 之前对 PowerPC 架构的内核所做的更改改变了 compat_sys_sendfile() 函数的实现。因此，64 位 sendfile() 系统调用不再对 PowerPC 上大于 2 GB 的文件有效。此更新在 PowerPC 上还原了 sendfile() 之前的行为，现在它又可以按预期处理大于 2 GB 的文件。

- 以前，即使未更改拓扑结构，内核计划程序也可以计划 CPU 拓扑结构更新。
 这会对 CPU 负载平衡产生负面影响，从而造成系统性能下降，并最终导致内核 oops。已通过在并未实际更改拓扑结构时跳过该 CPU 拓扑结构更新来修复此问题。

- 以前，在某些情况下，恢复双精度下降的 RAID6 数组可能导致数据损坏。发生此情况的原因是，md 驱动程序使用的优化仅能安全地用于单精度下降的数组。此更新确保在恢复双精度下降的 RAID6 数组期间跳过该优化。

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

已在 Linux 内核中发现多个可能导致拒绝服务的漏洞：

- CVE-2014-3610 Google 的 Lars Bull 和 Nadav Amit 报告 KVM 处理某些 MSR 寄存器的非规范写入的方法中存在缺陷。特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。

- CVE-2014-3611 Google 的 Lars Bull 报告 KVM 的 PIT 仿真代码中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。

- CVE-2014-3645/ CVE-2014-3646 Intel Security 的高级威胁研究团队发现，KVM 子系统未妥善处理针对 invept（源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。

- CVE-2014-3647 Nadav Amit 报告，在仿真更改 rip 的指令时，KVM 未正确处理非规范地址，从而可能导致 VM 进入失败。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。

- CVE-2014-3673 Red Hat 的 Liu Wei 发现 net/core/skbuff.c 中的缺陷导致接收畸形 ASCONF 区块时的内核错误。远程攻击者可利用此缺陷造成系统崩溃。

- CVE-2014-3687 发现 sctp 堆栈中的缺陷导致接收重复的 ASCONF 区块时的内核错误。远程攻击者可利用此缺陷造成系统崩溃。

- CVE-2014-3688 已发现 sctp 堆栈易于发生由过度排队导致的可远程触发的内存压力问题。远程攻击者可利用此缺陷在系统上造成拒绝服务情况。

- CVE-2014-3690 Andy Lutomirski 发现 KVM 中不正确的寄存器处理可能导致拒绝服务。

- CVE-2014-7207 多个 Debian 开发人员报告了 IPv6 网络子系统中的一个问题。可访问 tun 或 macvtap 设备的本地用户或者连接到此类设备的虚拟机可造成拒绝服务（系统崩溃）。

此更新包括与禁用 macvtap、tun 和 virtio_net 驱动程序中的 UFO（UDP 片段卸载）的 CVE-2014-7207 相关的缺陷补丁。如果 VM 已分配 virtio 网络设备，这将导致从运行较早内核版本的主机向运行此内核版本的主机迁移正在运行的 VM 失败。为了迁移此类 VM，首先必须关闭它。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3084 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

  - 在 3.16.3 及之前的 Linux 内核中，Magic Mouse HID 驱动程序中 drivers/hid/hid-magicmouse.c 的 magicmouse_raw_event 函数中存在多个基于堆栈的缓冲区溢出，允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或执行任意代码。(CVE-2014-3181)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Nadav Amit 报告，在仿真指令更改 rip（指令指针）时，KVM（内核虚拟机）未正确处理非规范地址。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3647)

在处理 Linux 内核的 KVM（内核虚拟机）子系统中的 invept 指令时发现一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3646)

在 KVM （内核虚拟机）中使用嵌套的 EPT 时，发现 invept 指令支持中存在一个缺陷。非特权客户机用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。(CVE-2014-3645)

Lars Bull 报告 Linux 内核的 KVM（内核虚拟机）子系统的 PIT（可编程中断定时器）仿真中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。
(CVE-2014-3611)

Lars Bull 和 Nadav Amit 报告 KVM（内核虚拟机）处理特定 MSR 寄存器的非规范写入的方法中存在缺陷。
特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。(CVE-2014-3610)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理畸形 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3673)

在通过 Linux 内核中的 SCTP（流控制传输协议）实现处理重复的 ASCONF 区块时发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（错误）。(CVE-2014-3687)

已发现通过 Linux 内核中的 SCTP（流控制传输协议）实现进行过度排队会导致内存压力。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2014-3688)

已发现 Linux 内核的 KVM（内核虚拟机）子系统处理 Intel 处理器中的 VM 进入之内的 CR4 控制寄存器的方法中存在缺陷。本地主机 OS 用户可通过利用 /dev/kvm 访问来利用这一点造成拒绝服务（终止任意进程或系统中断）。(CVE-2014-3690)

Don Bailey 在 Linux 内核使用的 LZO 解压缩算法中发现一个缺陷。攻击者可利用此缺陷造成拒绝服务（内存损坏或 OOPS）。(CVE-2014-4608)

已发现 Linux 内核的 IPv6 实现未正确验证 ipv6_select_ident 函数中的参数。本地用户可利用此缺陷，通过利用 tun 或 macvtap 设备访问权限造成拒绝服务（系统崩溃）(CVE-2014-7207)

Andy Lutomirski 发现将文件系统重新挂载为只读时，Linux 内核未检查 CAP_SYS_ADMIN。本地用户可利用此缺陷造成拒绝服务（失去可写性）。(CVE-2014-7975)。

已在 Linux 内核中发现并修正了多种漏洞：

Linux 内核 3.17.2 和更早版本中 KVM 子系统中的 WRMSR 处理功能不会正确处理非规范地址到模型专用寄存器的写入，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统崩溃），此问题与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数和 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数有关 (CVE-2014-3610)。

Linux 内核 3.17.2 及更早版本中的 KVM 子系统中 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数中的争用条件允许客户机操作系统用户通过利用错误的 PIT 仿真来造成拒绝服务（主机操作系统崩溃）(CVE-2014-3611)。

3.12 之前的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（客户机操作系统崩溃）(CVE-2014-3645)。

Linux 内核 3.17.2 和更早版本中 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（客户机操作系统崩溃）(CVE-2014-3646)。

Linux 内核 3.17.2 和更早版本中 KVM 子系统中的 arch/x86/kvm/emulate.c 不会正确执行 RIP 变更，从而允许客户机操作系统用户通过构建的应用程序来再成拒绝服务（客户机操作系统崩溃）(CVE-2014-3647)。

Linux 内核 3.17.2 及更早版本中的 SCTP 实现允许远程攻击者通过畸形 ASCONF 区块来造成拒绝服务（系统崩溃），此问题与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 有关 (CVE-2014-3673)。

Linux 内核 3.17.2 及更早版本中的 SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过可触发副作用解释器中的错误泄漏的重复 ASCONF 区块来造成拒绝服务（混乱）(CVE-2014-3687)。

在 Intel 处理器中，3.17.2 版以前的 Linux 内核中 KVM 子系统内的 arch/x86/kvm/vmx.c 无法确保 CR4 控制寄存器中的值在 VM 进入后保持不变，从而允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），这一点已由修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用证实 (CVE-2014-3690)。

Linux 内核 3.17.2 和更早版本中的 kernel/trace/trace_syscalls.c 在使用 perf 子系统期间不会正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来造成拒绝服务（越界读取和 OOPS）或者绕过 ASLR 保护机制 (CVE-2014-7825)。

Linux 内核 3.17.2 和更早版本中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间不会正确处理私有 syscall 编号，从而允许本地用户通过构建的应用程序来获取权限或造成拒绝服务（无效的指针取消引用）(CVE-2014-7826)。

3.17 及之前版本的 Linux 内核中 fs/namespace.c 内的 pivot_root 实现未正确与 chroot 目录的某些位置进行交互，从而允许本地用户通过 pivot_root 系统调用的两个参数中的 .（点）值来造成拒绝服务（mount-tree 循环）(CVE-2014-7970).

Linux 内核 3.17.2 和更早版本中 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间会误算页面数，从而允许客户机操作系统用户通过利用客户机操作系统权限来造成拒绝服务（主机操作系统页面解锁）或者可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的 (CVE-2014-8369)。

更新后的程序包提供针对这些安全问题的解决方案。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.5 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 当执行地址配置变更 (ASCONF) 时，在 Linux 内核的 SCTP 实现验证 INIT 区块的方式中发现一个缺陷。远程攻击者可通过发送特别构建的 SCTP 数据包在系统上触发空指针取消引用，从而利用此缺陷使系统崩溃。（CVE-2014-7841，重要）

* 在 Linux 内核的 IPC 实现中，ipc_rcu_putref() 函数处理引用计数器递减的方式中发现一个缺陷。本地非特权用户可利用此缺陷触发内存不足 (OOM) 条件，并可能使系统崩溃。（CVE-2013-4483，中等）

* 在 USB ConnectTech WhiteHEAT 串口驱动程序通过 USB 请求区块缓冲区处理发送的完成命令的方式中发现一个内存损坏缺陷。对系统具有物理访问权限的攻击者可利用此缺陷使系统崩溃，或者可能会升级其在系统中的权限。（CVE-2014-3185，中危）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

* 在 Linux 内核的 netfilter 子系统处理通用协议跟踪的方式中发现一个缺陷。正如流控制传输协议 (SCTP) 案例中所证实，当系统上未加载相关的连接跟踪模块时，远程攻击者可利用此缺陷绕过预期的 iptables 规则限制。
（CVE-2014-8160，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，感谢 Vladimir Davydov (Parallels) 报告 CVE-2013-4483，感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。CVE-2014-7841 问题是 Red Hat 的 Liu Wei 发现的。

缺陷补丁：

* 转发数据包时，iptables 目标 TCPOPTSTRIP 使用 tcp_hdr() 函数定位选项空间。因此，TCPOPTSTRIP 会定位到数据包中错误的位置，从而不匹配用于剥离的选项。TCPOPTSTRIP 现在使用 TCP 标头本身定位选项空间，而且会正确地剥离选项。(BZ#1172026)

* ipset 实用工具计算了来自旧 IP 集合的超时的不正确值，然后将这些值提供给新的 IP 集合。调整启用了超时选项的 IP 集合的大小时，可提供来自旧 IP 集合的已损坏数据。此缺陷已得到修复，方法是正确读取来自旧集合的超时值，然后再将其提供给新集合。(BZ#1172763)

* 未正确处理 BCM5719 LAN 控制器的错误可导致丢弃传入数据包。现在会正确处理收到的错误，而且不会再随机丢弃传入数据包。
(BZ#1180405)

* 当 NVMe 驱动程序分配命名空间队列时，将其识别为基于请求的驱动程序，实际上它是基于 BIO 的驱动程序。尝试在加载 NVMe 以及基于请求的 DM 设备期间访问数据时，系统可能异常终止，或者失去响应。现在，NVMe 不会在分配命名空间队列期间设置 QUEUE_FLAG_STACKABLE 标记，而且系统不再尝试将请求插入队列，从而防止发生崩溃。(BZ#1180554)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

CVE-2014-3185

在 Linux 内核 3.16.2 之前版本中， Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。

CVE-2014-3611 在 Linux 内核 3.17.2 及之前版本中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。

CVE-2014-3645 在 Linux 内核 3.12 之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

CVE-2014-3646 在 Linux 内核 3.17.2 及之前版本中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。

影响

攻击者可能会获得对未经授权信息的访问权限、在未经授权的情况下对数据进行修改，或造成服务中断。CVE-2014-3185 需要对设备进行物理访问。
CVE-2014-3611、CVE-2014-3645 和 CVE-2014-3646 仅可由经过身份验证的用户加以利用，因此可视为本地漏洞。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2014-3096 公告中提及的多个漏洞的影响。

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.14.8 之前的 Linux 内核中，功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014)

  - 3.14.6 之前的 Linux 内核的 drivers/media/media-device.c 中的 media_device_enum_entities 函数没有初始化特定的数据结构，导致本地用户可通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问权限来从内核内存中获取敏感信息。
    (CVE-2014-1739)

  - 到 3.15.1 为止的 Linux 内核中的 mm/shmem.c 没有正确实现范围通知和打孔之间的交互，使得本地用户可通过使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。
    (CVE-2014-4171)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-1843 公告中提及的多个漏洞的影响。

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

  - 在 3.16.2 之前的 Linux 内核中，Whiteheat USB 串口驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多个缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）。
    (CVE-2014-3185)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新后的 rhev-hypervisor6 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Virtualization 3。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

在 glibc 的
 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会使用此函数。 能够对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。(CVE-2015-0235)

在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的客户机用户可利用此缺陷使主机崩溃。(CVE-2014-3611)

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。(CVE-2014-3511)

在 OpenSSL 处理失败的会话票证完整性检查的方式中发现一个内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。(CVE-2014-3567)

已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept（源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令使客户机崩溃。（CVE-2014-3645、CVE-2014-3646）

Red Hat 在此感谢 Qualys 报告 CVE-2015-0235 问题，感谢 Google 的 Lars Bull 报告 CVE-2014-3611 问题，并感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646 问题。

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包。

更新后的 kernel 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）仿真的方式中发现争用条件缺陷。有权访问 PIT I/O 端口的访客用户可利用此缺陷导致主机崩溃。（CVE-2014-3611，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现处理相同主机之间的同时连接的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-5077，重要）

* 已发现 Linux 内核的 KVM 子系统未能有效地处理针对 invept （源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。（CVE-2014-3645、CVE-2014-3646，中危）

* 在 Linux 内核的高级 Linux 声音架构 (ALSA) 实现处理用户控件的方式中发现一个释放后使用缺陷。本地特权用户可利用此缺陷导致系统崩溃。（CVE-2014-4653，中危）

Red Hat 在此感谢 Google 的 Lars Bull 报告 CVE-2014-3611，并感谢 Intel Security 的高级威胁研究团队报告 CVE-2014-3645 和 CVE-2014-3646。

缺陷补丁：

* 已修复使用 cxgb4 驱动程序的 Chelsio 适配器在 IBM POWER8 系统上进行初始化的这一已知问题。
这些适配器现在可以按预期在 IBM POWER8 系统上使用。
(BZ#1130548)

* 引入热添加的在线 CPU 时，内核未正确初始化 CPU 掩码，这可导致内核错误。此更新通过确保正确初始化 CPU 掩码并选择正确的 NUMA 节点来修正缺陷。(BZ#1134715)

* 如果硬件同时支持 acpi-cpufreq 和 intel_pstate 模块，则内核可能无法引入在线 CPU。此更新确保在加载 intel_pstate 模块时不会加载 acpi-cpufreq 模块。(BZ#1134716)

* 由于内核计划程序的时间核算中存在缺陷，因此在热添加 CPU 时可能会出现除法错误。要修复此问题，已重新制定内核计划程序的时间核算。(BZ#1134717)

* 内核未处理由无效的浮点控制 (FPC) 寄存器造成的异常，这可导致内核 oops。已通过放置标签来将这些异常处理到代码中的正确位置，从而修复了此问题。(BZ#1138733)

* 之前对 PowerPC 架构的内核所做的更改改变了 compat_sys_sendfile() 函数的实现。因此，64 位 sendfile() 系统调用不再对 PowerPC 上大于 2 GB 的文件有效。此更新在 PowerPC 上还原了 sendfile() 之前的行为，现在它又可以按预期处理大于 2 GB 的文件。(BZ#1139126)

* 以前，即使未更改拓扑结构，内核计划程序也可以计划 CPU 拓扑结构更新。这会对 CPU 负载平衡产生负面影响，从而造成系统性能下降，并最终导致内核 oops。已通过在并未实际更改拓扑结构时跳过该 CPU 拓扑结构更新来修复此问题。(BZ#1140300)

* 以前，在某些情况下，恢复双精度下降的 RAID6 数组可能导致数据损坏。发生此情况的原因是，md 驱动程序使用的优化仅能安全地用于单精度下降的阵列。此更新可确保在恢复双精度下降的 RAID6 数组期间跳过该优化。(BZ#1143850)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2014-1724 公告中提及的多个漏洞的影响。

  - 在 3.15.2 之前版本的 Linux 内核中，ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
    (CVE-2014-4653)

  - 启用 SCTP 认证时，在 3.15.8 及之前的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(CVE-2014-5077)

  - 在 3.17.2 及之前的 Linux 内核中， KVM 子系统中的 arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函数存在争用条件，允许客户机操作系统用户通过利用错误的 PIT 仿真造成拒绝服务（主机操作系统崩溃）。(CVE-2014-3611)

  - 在 3.12 之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVEPT 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3645)

  - 在 3.17.2 及之前的 Linux 内核中，KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，从而允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）。(CVE-2014-3646)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2015-1272 公告中提及的多个漏洞的影响。

  - 在 3.16.2 之前的 Linux 内核中，HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）。(CVE-2014-3184)

  - 在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。
    (CVE-2014-4652)

  - 在 3.14.5 及之前的 Linux 内核未正确考虑 hugetlb 条目的存在，这允许本地用户通过访问某些内存位置造成拒绝服务（内存损坏或系统崩溃），这一点已由 hugepage 迁移期间通过 numa_maps 读取操作触发争用条件来证实，此问题与 fs/proc/task_mmu.c 和 mm/mempolicy.c 相关。(CVE-2014-3940)

  - 在 3.13.5 之前的 Linux 内核中 net/mac80211/tx.c 中的 ieee80211_fragment 函数未正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息。(CVE-2014-8709)

  - 在 3.18.1 及之前的 Linux 内核中，线程本地存储 (TLS) 实现中的 arch/x86/kernel/tls.c 允许本地用户绕过 espfix 保护机制，因此可使本地用户通过发起 set_thread_area 系统调用并稍后读取 16 位值的应用程序更容易地绕过 ASLR 保护机制。(CVE-2014-8133)

  - 在 3.18.2 之前的 Linux 内核的 eCryptfs 子系统中，fs/ecryptfs/crypto.c 中的 ecryptfs_decode_from_filename 函数存在差一错误，这允许本地用户通过构建的文件名来造成拒绝服务（缓冲区溢出和系统崩溃）或者可能获取权限。(CVE-2014-9683)

  - 客户机操作系统缺少 SYSENTER MSR 初始化时，在 3.18.5 之前的 Linux 内核中，arch/x86/kvm/emulate.c 中的 em_sysenter 函数允许客户机操作系统用户通过触发用于 SYSENTER 指令仿真的 16 位代码段的使用来获取客户机操作系统权限或造成拒绝服务（客户机操作系统崩溃）。(CVE-2015-0239)

  - 在 3.19.6 之前的 Linux 内核中，fs/exec.c 内的 prepare_binprm 函数中的争用条件允许本地用户通过正在进行 root 的 chown 并更改了所有权但尚未剥离 setuid 位时立即执行 setuid 程序来获取特权。(CVE-2015-3339)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79189	CentOS 6：kernel (CESA-2014:1843)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
78851	Scientific Linux 安全更新：SL7.x x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/11/4	2021/1/14	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
78784	Debian DSA-3060-1：linux - 安全更新	Nessus	Debian Local Security Checks	2014/11/3	2021/1/11	high
79206	RHEL 6：kernel (RHSA-2014:1843)	Nessus	Red Hat Local Security Checks	2014/11/12	2021/1/14	medium
78756	Oracle Linux 6 / 7：Unbreakable Enterprise 内核安全 (ELSA-2014-3084)	Nessus	Oracle Linux Local Security Checks	2014/10/31	2021/9/8	medium
79433	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2417-1)	Nessus	Ubuntu Local Security Checks	2014/11/25	2021/1/19	high
79610	Mandriva Linux 安全公告：kernel (MDVSA-2014:230)	Nessus	Mandriva Local Security Checks	2014/11/28	2021/1/6	high
81624	RHEL 6：内核 (RHSA-2015: 0284)	Nessus	Red Hat Local Security Checks	2015/3/5	2020/8/14	medium
80059	F5 Networks BIG-IP：Linux 内核驱动程序漏洞 (K15912)	Nessus	F5 Networks Local Security Checks	2014/12/17	2021/3/10	medium
79735	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2014-3096)	Nessus	Oracle Linux Local Security Checks	2014/12/5	2021/9/8	high
79201	Oracle Linux 6：内核 (ELSA-2014-1843)	Nessus	Oracle Linux Local Security Checks	2014/11/12	2021/9/8	medium
81200	RHEL 6：rhev-hypervisor6 (RHSA-2015: 0126) (GHOST)	Nessus	Red Hat Local Security Checks	2015/2/6	2021/2/5	medium
78702	CentOS 7：kernel (CESA-2014: 1724)	Nessus	CentOS Local Security Checks	2014/10/29	2021/1/4	medium
78721	Oracle Linux 7：内核 (ELSA-2014-1724)	Nessus	Oracle Linux Local Security Checks	2014/10/29	2021/9/8	medium
78722	RHEL 7：内核 (RHSA-2014: 1724)	Nessus	Red Hat Local Security Checks	2014/10/29	2021/1/14	medium
85097	Oracle Linux 6：内核 (ELSA-2015-1272)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2021/9/8	high

检测

插件搜索

medium

medium

critical

high

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

high