Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

已发现在缺少 RDS 传输的系统中，Linux 内核的可靠数据报套接字 (RDS) 协议实现存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-7339)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0981 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.12.8 之前的 Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。(CVE-2013-7339)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.14 及之前的 Linux 内核中，net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2014-2678)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

此更新还修复以下缺陷：

* 限制 CFS 运行队列上的任务时，Completely Fair Scheduler (CFS) 未验证 CFS 时间段定时器是否正在运行。
因此，在某些情况下，CFS 运行队列会因 CFS 时间段定时器未活动且无法被重新启动而卡住。
为修复此问题，CFS 现在会重新启动 throttling 函数内部的 CFS 时间段定时器（如果其未活动）。(BZ#1120666)

* 之前对 SCSI 代码的更改修复了可在删除 SCSI 设备时发生的争用条件。但是，该更改造成了性能降级，因为它使用某个来自的区块层代码的函数，该代码返回与内核的后续版本对比不同的值。此更新修改 SCSI 代码以正确利用由区块层代码返回的值。
(BZ#1117581)

* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，即使能再次对其进行访问，网关也会始终保持 FAILED 状态。这样阻止通过网关进行流量路由。此更新允许自动探测此类网关，并允许在可访问此类网关之后再次通过网关进行流量路由。(BZ#1115262)

*“radix_tree” swap 编码中的误算通过截断 swap 条目的低位损坏了大于 8 个的 swap 区域索引。
因此，具有 8 个以上 swap 区域的系统可在切换到此类 swap 区域时触发虚假的 OOM 情况。此更新通过降低 SWP_TYPE_SHIFT() 函数的返回值并从 read_swap_header() 函数中删除破坏的函数调用来修复此问题。(BZ#1099727)

* 如果缓存包含多种具有相同密钥和不同 TOS、标记或 OIF 位的条目，则自动化路由缓存重建功能可错误地计算路由哈希链的长度。因此，该功能可达到重建限制并禁用系统上的路由缓存。已通过使用可避免此类重复路由计数的辅助函数来修复此问题。
(BZ#1113823)

在 Hyper-V 环境中引导客户机并且丢失足够多的可编程间隔定时器 (PIT) 中断或未及时将其注入到客户机中时，内核会发生错误且客户机无法引导。已通过客户机在 Hyper-V 环境下运行时绕过相关 PIT 检查来修复此问题。(BZ#1112225)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新了 Linux 内核，修复了安全问题和缺陷：

已修复的安全问题：CVE-2014-3153：Linux 内核的 kernel/futex.c 中的 futex_requeue 函数无法确保调用具有两个不同的 futex 地址，从而允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获得权限。

CVE-2014-0077：在禁用可合并缓冲区的情况下，Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过与 handle_rx 和 get_rx_bufs 函数相关的构建数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或获得主机操作系统上的权限。

CVE-2014-0055：Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

CVE-2014-2678：Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2013-7339：Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2014-2851：Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或获得权限。

CVE-2014-3122：Linux 内核中 mm/rmap.c 中的 try_to_unmap_cluster 函数未正确考虑必须锁定哪些页面，从而允许本地用户通过触发需要删除页表映射的内存使用模式来造成拒绝服务（系统崩溃）。

修复的缺陷：

- memcg：弃用 memory.force_empty 旋钮 (bnc#878274)。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现在 Linux 内核的 futex 子系统的 futex_wait_requeue_pi() 函数处理特定优先级继承 (PI) futex 的重新排队的方式中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2012-6647，中危）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的网络实现中的 Berkeley 数据包过滤 (BPF) 解释器功能的 Netlink 属性扩展中存在越界内存访问缺陷。本地非特权用户可以通过特别构建的套接字过滤器来利用此缺陷，从而导致系统崩溃或将内核内存泄漏到用户空间。（CVE-2014-3144、CVE-2014-3145，中危）

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了此项增强。必须重新启动系统才能使此更新生效。

Linux 内核已更新，修复了安全问题和缺陷。

已修复的安全问题：CVE-2014-3153：Linux 内核的 kernel/futex.c 中的 futex_requeue 函数无法确保调用具有两个不同的 futex 地址，从而允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获得权限。

CVE-2014-3144：Linux 内核的 net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查某个特定长度值是否足够大，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。

CVE-2014-3145：Linux 内核中 net/core/filter.c 的 sk_run_filter 函数中的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用了逆序，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。

CVE-2014-0077：在禁用可合并缓冲区的情况下，Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过与 handle_rx 和 get_rx_bufs 函数相关的构建数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或获得主机操作系统上的权限。

CVE-2014-0055：Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

CVE-2014-2678：Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2013-7339：Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2014-2851：Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或获得权限。

- ext4：修复 ext4_alloc_branch() 中的缓冲区双重释放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：添加缺少的缺陷参考 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修复 Agere/LSI 控制器的探测失败。

- firewire：net：修复释放后使用。

- USB：OHCI：修复 ATI 控制器全局挂起问题 (bnc#868315)。

- mm：恢复“page-writeback.c：从 dirtyable 内存减去 min_free_kbytes”(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision，而不是 tusb_get_revision 调用 (bnc#872715)。

- usb：musb：tusb6010：向 struct musb 添加 tusb_revision 以存储修订 (bnc#872715)。

- ALSA：hda - 修复 Intel H97/Z97 芯片组中的板载音频 (bnc#880613)。

- floppy：添加区块 0 时不损坏 bio.bi_flags (bnc#879258)。

- reiserfs：调用 tailpack 互斥体下的 truncate_setsize (bnc#878115)。

- 更新 Xen 配置文件：将兼容性级别设置回 4.1 (bnc#851338)。

- 更新到配置文件。Guillaume GARDET 报告了因为 CONFIG_USB_SERIAL_GENERIC 模块化造成的版本受损。

- memcg：弃用 memory.force_empty 旋钮 (bnc#878274)。

- nfsd：重复使用现有 repcache 条目时，首先将其反哈希 (bnc#877721)。

- 再次为 i386 和 x86_64 启用 Socketcan (bnc#858067)

- xhci：扩展 Renesas 卡的 quirk (bnc#877713)。

- xhci：修复三星笔记本电脑中 Renesas 芯片上的恢复问题 (bnc#877713)。

- mm：try_to_unmap_cluster() 应在 mlocking 前执行 lock_page()（bnc#876102，CVE-2014-3122）。

- drm/i915，HD-audio：提供了 nomodeset 时不继续探测 (bnc#882648)。

- x86/mm/numa：修复 32 位内核 NUMA 引导 (bnc#881727)。

来自 Red Hat 安全公告 2014:0740：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091832)

* 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。此更新修复了相应代码并确保内核能正确处理此警告消息。
(BZ#1092869)

* 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。(BZ#1094152)

* RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数无法正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。(BZ#1095062)

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096061)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理某些错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

- 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

- 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

此更新还修复以下缺陷：

- 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。
 向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。

- 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。
 此更新修复了相应代码并确保内核能正确处理此警告消息。

- 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。

- RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数未正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。

- 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。

必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0343 George Kargiotakis 报告了对 IPv6 隐私扩展执行临时地址处理时的一个问题。同一个 LAN 中的用户可通过发送路由器公告消息（用于禁止生成临时地址），造成拒绝服务或获取敏感信息的访问权限。

- CVE-2013-2147 Dan Carpenter 报告了 Compaq Smart2 控制器的 cpqarray 驱动程序和 HP Smart Array 控制器的 cciss 驱动程序中的问题，用户可通过这些问题获取敏感内核内存的访问权限。

- CVE-2013-2889 Kees Cook 发现 Zeroplus 游戏板的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2893 Kees Cook 发现多种 Logitech 强制反馈设备的 HID 驱动程序中缺少输入审查，可导致本地拒绝服务。

- CVE-2013-2929 Vasily Kulikov 在 ptrace 子系统的 get_dumpable() 函数中发现一个缺陷，可导致信息泄露。只有将 fs.suid_dumpable sysctl 设置为非默认值“2”的系统才有漏洞。

- CVE-2013-4162 Hannes Frederic Sowa 发现对使用 UDP_CORK 选项的 IPv6 套接字处理不正确可导致拒绝服务。

- CVE-2013-4299 Fujitsu 报告了设备映射器子系统中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2013-4345 Stephan Mueller 在 ANSI 伪随机数发生器中发现了一个缺陷，该缺陷可导致使用的熵比预期的少。

- CVE-2013-4512 Nico Golde 和 Fabian Yamaguchi 报告了用户模式 linux 端口中的一个问题。/proc/exitcode 文件的写入方法中存在缓冲区溢出情况。具有允许写入此文件的足够权限的本地用户可获得进一步提升的权限。

- CVE-2013-4587 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。本地用户可通过传递大型 vcpu_id 参数来获得提升的权限。

- CVE-2013-6367 Google 的 Andrew Honig 报告了 KVM 虚拟化子系统中的问题。客户机用户可利用除以零情况在主机上造成拒绝服务（崩溃）。

- CVE-2013-6380 Mahesh Rajashekhara 报告了多家供应商的存储产品的 aacraid 驱动程序中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6381 Nico Golde 和 Fabian Yamaguchi 报告了 s390 系统的千兆位以太网设备支持中的一个问题。本地用户可通过 SIOC_QETH_ADP_SET_SNMP_CONTROL ioctl 造成拒绝服务或获得提升的权限。

- CVE-2013-6382 Nico Golde 和 Fabian Yamaguchi 报告了 XFS 文件系统中的一个问题。具有 CAP_SYS_ADMIN 权限的本地用户可获得进一步提升的权限。

- CVE-2013-6383 Dan Carpenter 报告了多家供应商的存储设备的 aacraid 驱动程序中的一个问题。因为 aac_compat_ioctl 函数中缺少权限级别检查，所以本地用户可获得提升的权限。

- CVE-2013-7263 CVE-2013-7264 CVE-2013-7265 mpb bapgap recvfrom、recvmmsg 和 recvmsg 系统调用中的信息泄漏。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-7339 Sasha Levin 报告了通过 Infiniband 的 RDS 网络协议中的一个问题。本地用户可造成拒绝服务情况。

- CVE-2014-0101 Nokia Siemens Networks 报告了 SCTP 网络协议子系统中的一个问题。远程用户可造成拒绝服务（空指针取消引用）。

- CVE-2014-1444 Salva Peiro 报告了 FarSync WAN 驱动程序中的一个问题。
 具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1445 Salva Peiro 报告了 wanXL 串行卡驱动程序中的一个问题。本地用户可获取对敏感内核内存的访问权限。

- CVE-2014-1446 Salva Peiro 报告了 YAM 射频调制解调器驱动程序中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2014-1874 Matthew Thode 报告了 SELinux 子系统中的一个问题。具有 CAP_MAC_ADMIN 权限的本地用户可通过在文件中设置空安全环境，造成拒绝服务。

- CVE-2014-2039 Martin Schwidefsky 报告了 s390 系统中的一个问题。本地用户可通过使用链接堆栈指令执行应用程序，造成拒绝服务（内核 oops）。

- CVE-2014-2523 Daniel Borkmann 提供了针对 nf_conntrack_dccp 模块中的一个问题的补丁。远程用户可造成拒绝服务（系统崩溃）或可能获得提升的权限。

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。

此更新还修复以下缺陷：

* 在经过大量正超时的情况下，futex 系统调用中的缺陷可导致溢出。因此，FUTEX_WAIT 操作无法按预期执行且系统调用立即超时。向后移植的修补程序可通过将大量正超时限制为最大支持值来修复此缺陷。
(BZ#1091832)

* 与 setrlimit 挂钩相关的新 Linux 安全模块 (LSM) 功能在由无法对其进行处理的第三方模块使用时应生成警告消息。但是，由于存在编程错误，因此当某一进程为另一进程设置 rlimits 或当除主线程以外的其他线程对 rlimits 进行修改时，即使没有不兼容的第三方模块，内核仍会打印此警告消息。此更新修复了相应代码并确保内核能正确处理此警告消息。
(BZ#1092869)

* 以前，在启用了 Hyper-V 仿真的情况下，内核无法在系统引导时检测 KVM。已安装修补程序，用于确保现可在系统启动时正确检测 KVM 和 Hyper-V 管理程序。(BZ#1094152)

* RPC 代码中负责验证缓存凭据与当前进程是否匹配的函数无法正确执行检查。该代码只检查当前进程凭据中的群组显示顺序是否与缓存凭据中的显示顺序相同，但无法确保缓存凭据中不存在其他群组。因此，当访问 NFS 挂载中的文件时，具有与原始进程相同的 UID 和 GID 但同时具有非匹配群组列表的进程可能已获取针对文件的未授权访问权限，或在某些情况下，可能已错误地阻止该进程访问此文件。已修复错误的测试条件，此问题不会再发生。(BZ#1095062)

* 在重负载条件下，Hitachi 和 HP Open-V 系列等某些光纤通道存储设备可能会向主机系统发送注销 (LOGO) 消息。但是，由于 lpfc 驱动程序中存在缺陷，这可能会造成通往存储器的活动路径丢失，并且若不进行手动干预便无法恢复这些路径。此更新修正了 lpfc 驱动程序，可确保在此情况下能够自动恢复丢失的通往存储器的路径。(BZ#1096061)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 IPv6 实现处理 IPv6 路由器公告 (RA) 数据包的方式中发现一个拒绝服务缺陷。
能够将大量 RA 数据包发送到目标系统的攻击者可能会使用此缺陷来导致目标系统崩溃。
（CVE-2014-2309，重要）

* 在 Linux 内核针对数据报拥塞控制协议 (DCCP) 数据包的 netfilter 连接跟踪实现使用 skb_header_pointer() 函数的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发送特别构建的 DCCP 数据包导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-2523，重要）

* 在 Linux 内核的 CIFS 实现在处理包含特别构建的 iovec 结构的未缓存写入操作的方式中发现一个缺陷。有权访问 CIFS 共享的本地非特权用户可利用此缺陷导致系统崩溃、泄漏内核内存或者可能升级其在系统中的权限。（CVE-2014-0069，中危）

* 在 Linux kernel 在任务切换期间处理待定浮点单位 (FPU) 异常的方式中发现一个缺陷。
本地攻击者可使用此缺陷来终止系统上的任意进程，从而造成拒绝服务或者可能提升其在系统上的权限。请注意，此缺陷仅影响同时在 32 位和 64 位架构上使用 AMD CPU 的系统。
（CVE-2014-1438，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263、CVE-2013-7265，低危）

* 在 Linux 内核的 netfilter 连接跟踪 IRC NAT 帮助程序实现中发现一个信息泄漏缺陷，可允许远程攻击者在通过 NAT 进行 IRC DCC（直接端到端）通信期间泄露部分内核堆栈内存。（CVE-2014-1690，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

Red Hat 在此感谢 Al Viro 报告 CVE-2014-0069。CVE-2014-1690 问题的发现者为 Red Hat 的 Daniel Borkmann。

此更新还修复了多个缺陷并添加了多种增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议用户升级这些更新后的程序包，将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.33、修正这些问题、修复这些缺陷并添加 Red Hat Enterprise MRG 2 技术札记中记载的增强。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74182	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2219-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	high
76888	Oracle Linux 6：内核 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2021/9/8	high
79043	RHEL 6：kernel (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
76342	openSUSE 安全更新：kernel (openSUSE-SU-2014:0856-1)	Nessus	SuSE Local Security Checks	2014/7/2	2022/5/25	high
74183	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2220-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	high
76948	CentOS 6：kernel (CESA-2014:0981)	Nessus	CentOS Local Security Checks	2014/8/1	2021/1/4	high
76228	openSUSE 安全更新：kernel (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	2014/6/26	2022/5/25	high
74505	Oracle Linux 5：kernel (ELSA-2014-0740-1)	Nessus	Oracle Linux Local Security Checks	2014/6/13	2021/1/14	high
74489	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/6/12	2021/1/14	high
73713	Debian DSA-2906-1：linux-2.6 - 特权升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2014/4/27	2021/1/11	critical
74458	RHEL 5：kernel (RHSA-2014:0740)	Nessus	Red Hat Local Security Checks	2014/6/11	2021/1/14	high
74482	Oracle Linux 5：kernel (ELSA-2014-0740)	Nessus	Oracle Linux Local Security Checks	2014/6/12	2021/8/24	high
74471	CentOS 5：kernel (CESA-2014:0740)	Nessus	CentOS Local Security Checks	2014/6/12	2021/1/4	high
76908	RHEL 6：kernel (RHSA-2014:0981)	Nessus	Red Hat Local Security Checks	2014/7/30	2021/1/14	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
76674	RHEL 6：MRG (RHSA-2014:0439)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

critical

high

high

high

high

critical

critical