远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2620-1 公告中提及的一个漏洞影响。

  - 在 3.18 之前的 Linux 内核中，如果在 TCP Fast Open 实现中过程执行的某一向后移植操作时未正确维护计数值，本地用户则可利用此缺陷通过 Fast Open 功能造成拒绝服务（系统崩溃）。如果使用的是某些 3.10.x 至 3.16.x 的内核版本，包括 longterm-maintenance 版本和 ckt（又称 Canonical Kernel Team）版本，请访问 chrome://flags/#enable-tcp-fast-open URL 查看示例。(CVE-2015-3332)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2615-1 公告中提及的多个漏洞影响。

  - 在低于 3.19 的 Linux 内核版本中，Btrfs 实现未确保可见的 xattr 状态与所请求的替代内容一致，本地用户可利用此漏洞，(1) 在 xattr-replacement 时间范围（与争用条件相关）期间，或 (2) 在因数据不符而失败的 xattr-replacement 尝试之后，通过标准文件系统操作，绕过预期 ACL 设置，并获取权限。
    (CVE-2014-9710)

  - 在 3.19.3 之前的 Linux 内核中，arch/x86/crypto/aesni-intel_glue.c 的 __driver_rfc4106_decrypt 函数未正确地确定用于加密数据的内存位置，这允许上下文有关的攻击者通过触发 crypto API 调用造成拒绝服务（缓冲区溢出和系统崩溃）或可能执行任意代码，这一点已由使用带 AF_ALG(aead) 套接字的 libkcapi 测试程序证实。(CVE-2015-3331)

  - 在 3.18 之前的 Linux 内核中，如果在 TCP Fast Open 实现中过程执行的某一向后移植操作时未正确维护计数值，本地用户则可利用此缺陷通过 Fast Open 功能造成拒绝服务（系统崩溃）。如果使用的是某些 3.10.x 至 3.16.x 的内核版本，包括 longterm-maintenance 版本和 ckt（又称 Canonical Kernel Team）版本，请访问 chrome://flags/#enable-tcp-fast-open URL 查看示例。(CVE-2015-3332)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。

Alexandre Oliva 报告，在系统的扩展属性处理 (xattrs) btrfs 文件中存在争用条件。本地攻击者可利用此缺陷绕过 ACL 并升级其权限。(CVE-2014-9710)

已发现，使用 Intel AES-NI 加速代码路径时，AES 解密中存在内存损坏问题。远程攻击者可能利用此缺陷，造成拒绝服务（系统崩溃）或在具备 AEC-GCM 模式 IPSec 安全关联、基于 Intel 的计算机上升级其权限。(CVE-2015-3331)

已发现，使用 TCP fast open 启动连接时 Linux 内核的 IPv4 networking 中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2015-3332)。

SUSE Linux Enterprise 12 内核已更新到版本 3.12.43，可接收各种安全补丁和缺陷补丁。

已修复下列安全缺陷：

- CVE-2014-3647：3.17.2 及更早版本的 Linux 内核中 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bsc#899192)。

- CVE-2014-8086：3.17 及更早版本的 Linux 内核中 fs/ext4/file.c 中的 ext4_file_write_iter 函数内存在争用条件，允许本地用户通过组合写入操作和 O_DIRECT 标记的 F_SETFL fcntl 操作来造成拒绝服务（文件不可用）(bsc#900881)。

- CVE-2014-8159：InfiniBand (IB) 实现未正确限制内存区域注册的用户动词，这允许本地用户利用 /dev/infiniband/ 下的 uverbs 设备的权限访问任意物理内存位置，并因此造成拒绝服务（系统崩溃）或获得权限 (bsc#914742)。

- CVE-2015-1465：3.18.8 及更早版本的 Linux 内核中的 IPv4 实现在缺少缓存的情况下重定向查找时，未正确考虑读-拷贝-更新 (RCU) 宽限期的长度，这允许远程攻击者通过数据包洪流造成拒绝服务（内存消耗或系统崩溃）(bsc#916225)。

- CVE-2015-2041：3.19 及之前版本的 Linux 内核中的 net/llc/sysctl_net_llc.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919007)。

- CVE-2015-2042：3.19 及之前版本的 Linux 内核中的 net/rds/sysctl.c 在 sysctl 表中使用错误的数据类型，这可能允许本地用户通过访问 sysctl 条目从内核内存中获取敏感信息或造成其他不明影响 (bsc#919018)。

- CVE-2015-2666：修复了允许构建的微代码溢出内核堆栈的缺陷 (bsc#922944)。

- CVE-2015-2830：修复了因 64 位任务处理不当而导致的 int80 fork (bsc#926240)。

- CVE-2015-2922：修复了由于未正确处理路由器公告而可能存在的针对 IPv6 网络堆栈的拒绝服务 (DoS) 攻击 (bsc#922583)。

- CVE-2015-3331：修复了使用 AESNI 的 RFC4106 实现中的缓冲区溢出 (bsc#927257)。

- CVE-2015-3332：修复了 TCP Fast Open 本地 DoS (bsc#928135)。

- CVE-2015-3339：修复了 chown() 和 execve() 系统调用之间的争用条件缺陷，该争用条件可能导致本地权限升级 (bsc#928130)。

- CVE-2015-3636：修复了可能导致本地权限升级的 ping 套接字中的释放后使用 (bsc#929525)。

修复了以下非安全缺陷：

- /proc/stat：转换为 single_open_size() (bsc#928122)。

- ACPI / sysfs：将 counter_show() 的计数字段视为无符号 (bsc#909312)。

- 自动提供/废弃所有旧风格的子程序包 (bsc#925567)

- Btrfs：btrfs_release_extent_buffer_page 未释放虚拟范围的页面 (bsc#930226)。

- Btrfs：修复在克隆到 inode 中之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复在 extent_same ioctl 之后的 inode 逐出无限循环 (bsc#930224)。

- Btrfs：修复使用 -o discard 选项挂载 fs 时的日志树损坏 (bsc#927116)。

- Btrfs：修复 Iseek 中的边界检查 (bsc#927115)。

- 修复 rtworkqueues 崩溃。禁止在中断上下文中调用 __sched_setscheduler()，而之前 destroy_worker() 在配置有 nohz_full 的定时器中断中执行此操作。
 同时为两个引导选项排除该可能性。

- Input：psmouse - 添加 psmouse_matches_pnp_id 帮助程序函数 (bsc#929092)。

- Input：synaptics - 修复 Lenovo 2015 产品上的触摸板中键 (bsc#929092)。

- Input：synaptics - 处理虚假的松开指点杆按钮动作 (bsc#929092)。

- Input：synaptics - 重新编制了 Lenovo 2015 系列产品上指点杆按钮的路由 (bsc#929092)。

- Input：synaptics - 删除 Lenovos 2015 的 TOPBUTTONPAD 属性 (bsc#929092)。

- Input：synaptics - 检索查询 $10 中的扩展功能 (bsc#929092)。

- NFS：为 nfs_setattr_update_inode() 添加属性更新屏障 (bsc#920262)。

- NFS：在对 nfs_setattr_update_inode 进行更改后还原 kabi (bsc#920262)。

- af_iucv：修复 AF_IUCV sendmsg() errno （bsc#927308，LTC#123304）。

- audit：不拒绝所有 AUDIT_INODE 过滤器类型 (bsc#927455)。

- bnx2x：修复 iommu=on 时的 kdump (bsc#921769)。

- cpufreq：修复 __cpufreq_governor() 中的空指针取消引用 (bsc#924664)。

- dasd：修复在暂停/恢复后没有路径的设备（bsc#927308，LTC#123896）。

- dasd：修复无法将 DASD 设备设为离线的问题（bsc#927308，LTC#123905）。

- dasd：修复在暂停/恢复后未恢复的设备（bsc#927308，LTC#123892）。

- dasd：在线处理后缺少分区（bsc#917125，LTC#120565）。

- drm/radeon/cik：添加 Macrotile 模式数组查询 (bsc#927285)。

- drm/radeon：修复 SI 上的显示图块设置 (bsc#927285)。

- drm/radeon：为 DCE 中的 CIK 芯片设置正确的 BANK 数 (bsc#927285)。

- iommu/amd：在 iommu 页表中正确编码大页面 (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 alloc_new_range (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 amd_iommu_iova_to_phys (bsc#931014)。

- iommu/amd：优化新 fetch_pte 接口的 iommu_unmap_page (bsc#931014)。

- iommu/amd：返回 fetch_pte 中的 pte 页面大小 (bsc#931014)。

- ipc/shm.c：修复当调用跨越多个段时，过分激进的 shmdt()（ipc 补丁）。

- ipmi：关闭空闲 ipmi 接口上的所有活动 (bsc#915540)。

- ixgbe：修复启用 SFP+ 功能的接口的检测 (bsc#922734)。

- kgr：向 kgr_revert_replaced_funs 中的消息添加错误代码。

- kgr：向 kthread wait_event_freezable() API 调用添加 kgraft 批注。

- kgr：修正第一个修补阶段中的错误处理。

- kgr：处理模块的延迟修补。

- kgr：处理最终阶段的失败。

- kgr：如果通知器注册失败，则在 kgr_init 中返回错误。

- kgr：取出 kgr_patch_code 中的 fops 开关并添加到新的函数中。

- kgr：使用 for_each_process_thread (bsc#929883)。

- kgr：对所有线程使用 kgr_in_progress (bnc#929883)。

- libata：在 Samsung SSD 850 Pro 中排列 TRIM 的黑名单 (bsc#926156)。

- mlx4：调用 dev_kfree_skby_any，而不是 dev_kfree_skb (bsc#928708)。

- mm、numa：在单节点计算机上真正默认禁用 NUMA 平衡（自动 NUMA 平衡）。

- mm：vmscan：如果节点没有可回收的页面，则不根据 pfmemalloc 预留进行节流（bsc#924803，VM 功能）。

- net/mlx4：缓存行 CQE/EQE 步幅补丁 (bsc#927084)。

- net/mlx4_core：缓存行 EQE 大小支持 (bsc#927084)。

- net/mlx4_core：启用 CQE/EQE 步幅支持 (bsc#927084)。

- net/mlx4_en：添加 mlx4_en_get_cqe 帮助程序 (bsc#927084)。

- perf/x86/amd/ibs：更新 IBS MSR 和功能定义。

- powerpc/mm：修复当设置了 MAP_FIXED 并且映射超出允许的地址空间时出现的 mmap errno (bsc#930669)。

- powerpc/numa：添加禁用和调试拓扑结构更新的功能 (bsc#924809)。

- powerpc/numa：启用 CONFIG_HAVE_MEMORYLESS_NODES (bsc#924809)。

- powerpc/numa：启用 USE_PERCPU_NUMA_NODE_ID (bsc#924809)。

- powerpc/numa：检查来自 proc_create 的错误返回 (bsc#924809)。

- powerpc/numa：确保在拓扑结构更新时每个 cpu 的 NUMA 映射正确 (bsc#924809)。

- powerpc/numa：使用 update_cpu_topology 中 update->cpu 的缓存值 (bsc#924809)。

- powerpc/perf：Cap 64 位用户空间回溯至 PERF_MAX_STACK_DEPTH (bsc#928141)。

- powerpc/pseries：将 api_version 引入到迁移 sysfs 接口 (bsc#926314)。

- powerpc/pseries：移动设备树更新后的小端补丁 (bsc#926314)。

- powerpc/pseries：简化在暂停/迁移期间对可暂停性的检查 (bsc#926314)。

- powerpc：修复 sys_call_table 声明以启用 syscall 跟踪。

- powerpc：修复 verify_cpu_node_mapping() 报告的警告 (bsc#924809)。

- powerpc：仅为在引导时存在的 cpu 设置 numa 节点信息 (bsc#924809)。

- powerpc：重新排序每个 cpu 的 NUMA 信息初始化 (bsc#924809)。

- powerpc：numa_setup_cpu() 中的某些变更 (bsc#924809)。

- quota：修复配额获取/设置接口中单位的使用 (bsc#913232)。

- rpm/kernel-binary.spec.in：如果没有 *.crt 文件，则修复版本

- rpm/kernel-obs-qa.spec.in：内核版本不匹配时不会失败

- s390/bpf：修复 ALU_NEG (A = -A)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_K (A >= K) 和 JMP_JGT_K (A > K)（bsc#917125，LTC#121759）。

- s390/bpf：修复 JMP_JGE_X (A > X) 和 JMP_JGT_X (A >= X)（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 的偏移参数（bsc#917125，LTC#121759）。

- s390/bpf：修复 sk_load_byte_msh()（bsc#917125，LTC#121759）。

- s390/bpf：修复 skb_copy_bits() 参数传递（bsc#917125，LTC#121759）。

- s390/bpf：调用 C 函数之前的零扩展参数（bsc#917125，LTC#121759）。

- s390/sclp：将之前的 sclp init 调用合并到 sclp_early_detect() 中（bsc#917125，LTC#122429）。

- s390/sclp：动态确定 zfcpdump 的 HSA 大小（bsc#917125，LTC#122429）。

- s390/sclp：将 sclp_sdias 的声明移动到单独的标头文件中（bsc#917125，LTC#122429）。

- s390/sclp：将之前的代码从 sclp_cmd.c 移动到 sclp_early.c（bsc#917125，LTC#122429）。

- s390/sclp：用 sccb_early 替换未初始化的 early_event_mask_sccb 变量（bsc#917125，LTC#122429）。

- s390/sclp：恢复 smp-detect-possible-cpus.patch（bsc#917125，LTC#122429）。

- s390/sclp_early：添加函数来检测 sclp 控制台功能（bsc#917125，LTC#122429）。

- s390/sclp_early：去掉 sclp_early_read_info_sccb_valid（bsc#917125，LTC#122429）。

- s390/sclp_early：将 sccb 指针传递到每个 *_detect() 函数（bsc#917125，LTC#122429）。

- s390/sclp_early：用 sccb_early 替换 early_read_info_sccb（bsc#917125，LTC#122429）。

- s390/sclp_early：也能为零值返回正确的 HSA 区块计数（bsc#917125，LTC#122429）。

- s390/smp：限制可能的 cpu 掩码中的 cpu 数量（bsc#917125，LTC#122429）。

- s390：kgr，仅当启用时更改 kgraft 状态。

- sched、time：修复 thread_group_cputime() 中的锁定反转

- sched：修复潜在的、接近无限的 distribute_cfs_runtime() 循环 (bsc#930786)

- sched：加强拓扑结构设置 (bsc#924809)。

- seqlock：添加 read_seqbegin_or_lock() 的 irqsave 变体（时间可扩展性）。

- storvsc：当不需要传输数据时正确设置 SRB 标记 (bsc#931130)。

- x86/apic/uv：更新 APIC UV OEM 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC HUB 检查 (bsc#929145)。

- x86/apic/uv：更新 UV APIC 驱动程序检查 (bsc#929145)。

- x86/microcode/intel：针对加载程序中的堆栈溢出进行保护 (bsc#922944)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2014-8159 已发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

- CVE-2014-9715 已发现，在修复 Linux 3.2.33 和 3.6 中的一个缺陷后，netfilter 连接跟踪子系统用作每个连接数据结构内的偏移量的类型太小。在某些配置中，这会导致内存损坏和崩溃（即使没有恶意流量）。这还可能会导致违反 netfilter 策略或远程代码执行。

通过禁用连接跟踪 accounting:sysctl net.netfilter.nf_conntrack_acct=0 可缓解此问题。

- CVE-2015-2041 Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

- CVE-2015-2042 Sasha Levin 发现，RDS 子系统将一些变量暴露为类型错误的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

- CVE-2015-2150 Jan Beulich 发现，Xen 客户机目前可以修改传递给他们的设备 PCI 命令寄存器中的所有（可写入）位。
 此问题尤其允许客户机禁用设备上的内存和 I/O 解码，除非设备为 SR-IOV 虚拟功能，这可导致主机拒绝服务。

- CVE-2015-2830 Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

- CVE-2015-2922 Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0sysctl net.ipv6.conf.<interface>.accept_ra=0

- CVE-2015-3331 Stephan Mueller 发现，在某些情况下，支持 AESNI 的 x86 处理器的 RFC4106 GCM 优化实现误算了缓冲区地址。如果 IPsec 隧道配置为使用此模式（也称为 AES-GCM-ESP），此漏洞可导致内存损坏和崩溃（即使没有恶意流量）。
 这还可能导致远程代码执行。

- CVE-2015-3332 Ben Hutchings 发现，TCP Fast Open 功能在 Linux 3.16.7-ckt9 中已退回，从而导致使用时出现内核缺陷。这可用作本地拒绝服务。

- CVE-2015-3339 已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83811	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2620-1)	Nessus	Ubuntu Local Security Checks	2015/5/26	2024/1/9	high
83761	Ubuntu 14.04 LTS：Linux 内核 (Utopic HWE) 漏洞 (USN-2615-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2024/1/9	high
83810	Ubuntu 12.04 LTS：linux-lts-trusty 漏洞 (USN-2619-1)	Nessus	Ubuntu Local Security Checks	2015/5/26	2021/1/19	medium
83762	Ubuntu 14.10：Linux 漏洞 (USN-2616-1)	Nessus	Ubuntu Local Security Checks	2015/5/21	2021/1/19	high
84227	SUSE SLED12 / SLES12 安全更新：kernel (SUSE-SU-2015:1071-1)	Nessus	SuSE Local Security Checks	2015/6/17	2021/1/6	medium
83065	Debian DSA-3237-1：linux - 安全更新	Nessus	Debian Local Security Checks	2015/4/27	2021/1/11	high

检测

插件搜索

high

high

medium

high

medium

high