SUSE Linux Enterprise Server 11 SP1 LTSS 收到累积更新以修复多个安全和非安全问题。

修复了以下安全问题：

- CVE-2013-1860：在 3.8.4 之前版本的 Linux 内核中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者通过构建的 cdc-wdm USB 设备造成拒绝服务（系统崩溃）或者可能执行任意代码。(bnc#806431)

- CVE-2013-4162：在 3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函数对待定数据进行了不正确的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。(bnc#831058)

- CVE-2014-0203：在 2.6.33 之前版本的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(bnc#883526)

- CVE-2014-3144：3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3145：3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。(bnc#877257)

- CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。(bnc#880484)

- CVE-2014-4508：启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。(bnc#883724)

- CVE-2014-4652：在 3.15.2 之前版本的 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。(bnc#883795)

- CVE-2014-4653：3.15.2 之前版本的 Linux 内核的ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。
 (bnc#883795)

- CVE-2014-4654：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，这允许本地用户删除内核控制并利用 ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（释放后使用和系统崩溃）。(bnc#883795)

- CVE-2014-4655：3.15.2 之前的 Linux 内核版本的 ALSA 控制实现的 sound/core/control.c 中的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，这允许本地用户利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。(bnc#883795)

- CVE-2014-4656：3.15.2 之前的 Linux 内核的 ALSA 控制实现的 sound/core/control.c 中存在多个整数溢出，允许本地用户利用与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关的 /dev/snd/controlCX 访问造成拒绝服务。(bnc#883795)

- CVE-2014-4667：3.15.2 之前的 Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定的 backlog 值，这可使远程攻击者通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(bnc#885422)

- CVE-2014-4699：Intel 处理器中 3.15.4 之前的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。(bnc#885725)

- CVE-2014-4943：在 3.15.6 及之前版本的 Linux 内核中，net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限。(bnc#887082)

- CVE-2014-5077：启用 SCTP 认证时，3.15.8 及之前版本的 Linux 内核中 net/sctp/associola.c 中的 sctp_assoc_update 函数允许远程攻击者造成拒绝服务（空指针取消引用和 OOPS），方法是在交换 INIT 和 INIT ACK 区块从而在相反方向上于这些端点之间建立更早的关联之后，立即在两个端点之间建立关联。(bnc#889173)

- CVE-2013-7266：在 3.12.4 之前版本的 Linux 内核中，drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不确保某个长度值与关联数据结构的大小一致，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7267：在 3.12.4 之前版本的 Linux 内核中，net/appletalk/ddp.c 中的 atalk_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7268：在 3.12.4 之前版本的 Linux 内核中，net/ipx/af_ipx.c 中的 ipx_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7269：在 3.12.4 之前版本的 Linux 内核中，net/netrom/af_netrom.c 中的 nr_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7270：在 3.12.4 之前版本的 Linux 内核中，net/packet/af_packet.c 中的 packet_recvmsg 函数在确保关联的数据结构已初始化之前更新某个长度值，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

- CVE-2013-7271：在 3.12.4 之前版本的 Linux 内核中，net/x25/af_x25.c 中的 x25_recvmsg 函数更新某个长度值但不确保已经初始化关联的数据结构，因此本地用户可通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存获取敏感信息。(bnc#854722)

以下缺陷已得到修复：

- mac80211：修复 AP 节能 TX 与唤醒争用 (bnc#871797)。

- tcp：允许在 TCP_CA_Loss 状态下禁用 cwnd 调控 (bnc#879921)。

- tcp：适应 RFC 5682 和 PRR 逻辑的所选部分 (bnc#879921)。

- flock：修复分配和 BKL (bnc#882809)。

- sunrpc：解决 xs_tcp_setup_socket 中的罕见争用（bnc#794824、bnc#884530）。

- isofs：修复处理重新定位的目录时未限制边界的递归 (bnc#892490)。

- bonding：修复 bond_send_unsolicited_na() 中清理时的争用条件 (bnc#856756)。

- block：修复请求完成和超时处理之间的争用 (bnc#881051)。

- 修复由于添加 user_ctl_lock 导致的 kABI 中断 (bnc#883795)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现将路径名称组件与 autofs 直接挂载一起使用时，处理这些组件的方式存在缺陷。本地用户可利用此缺陷通过 open 系统调用来造成拒绝服务（系统崩溃）。
(CVE-2014-0203)

Toralf Förster 报告在 32 位 x86 平台上，Linux 内核的 syscall 审计中存在错误。本地用户可利用此缺陷造成拒绝服务（OOPS 和系统崩溃）。(CVE-2014-4508)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 子系统的控制实现中存在信息泄漏。本地用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2014-4652)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 控制实现中存在一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-4653)

发现 Linux 内核的高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem_add 函数中存在授权缺陷。本地用户可利用此缺陷造成拒绝服务（删除内核控制）。(CVE-2014-4654)

发现高级 Linux 声音架构 (ALSA) 的 snd_ctl_elem 函数处理引用计数的方式存在缺陷。本地用户可利用此缺陷造成拒绝服务（整数溢出和限制绕过）。(CVE-2014-4655)

发现高级 Linux 声音架构 (ALSA) 的控制实现中存在整数溢出缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-4656)

发现 Linux 内核处理某些 SCTP 数据包的 backlog 值的方式存在整数下溢缺陷。远程攻击者可利用此缺陷，通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。(CVE-2014-4667)

Jason Gunthorpe 报告 Linux 内核的 SCTP 认证存在一个缺陷。远程攻击者可利用此缺陷造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2014-5077)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0771 公告中提及的多个漏洞的影响。

  - 在 3.14.5 及之前的 Linux 内核中，futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。(CVE-2014-3153)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 2.6.33 之前的 Linux 内核中，fs/namei.c 的 __do_follow_link 函数在使用某些文件系统期间未正确处理最后一个路径名组件，这允许本地用户通过 open 系统调用造成拒绝服务（不正确的释放操作和系统崩溃）。(CVE-2014-0203)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

  - 在 s390 平台上，在 3.13.5 之前的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃）。(CVE-2014-2039)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

Red Hat 在此感谢 Google 的 Kees Cook 报告了 CVE-2014-3153，感谢 Matthew Daley 报告了 CVE-2014-1737 和 CVE-2014-1738，同时感谢 Parallels 的 Vladimir Davydov 报告了 CVE-2014-0203。Google 感谢 Pinkie Pie 为 CVE-2014-3153 的原始报告者。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

* 在 Linux 内核的 futex 子系统处理特定优先级继承 (PI) futex 的重新排队的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。（CVE-2014-3153，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 已发现 proc_ns_follow_link() 函数未按照对 procfs 符号链接的预期在最后一个路径名组件中正确地返回 LAST_BIND 值，从而可能导致内存的过度释放以及随之而来的 slab 损坏。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2014-0203，中危）

* 当用户空间应用程序尝试使用链接堆栈时，在 Linux 内核处理异常的方式中发现一个缺陷。在 IBM S/390 系统上，本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2039，中危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2014-3043 公告中提及的多个漏洞的影响。

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 在 3.12.1 及之前的 Linux 内核中，drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(CVE-2013-6378)

  - 在 3.13.4 之前的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。(CVE-2014-1874)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83640	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:1138-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
77488	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2332-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
77489	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2333-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	medium
76155	Oracle Linux 6：内核 (ELSA-2014-0771)	Nessus	Oracle Linux Local Security Checks	2014/6/20	2022/5/25	medium
76156	RHEL 6：kernel (RHSA-2014:0771)	Nessus	Red Hat Local Security Checks	2014/6/20	2022/5/25	medium
76157	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/6/20	2022/5/25	medium
76170	CentOS 6：kernel (CESA-2014:0771)	Nessus	CentOS Local Security Checks	2014/6/23	2022/5/25	medium
76186	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2014-3043)	Nessus	Oracle Linux Local Security Checks	2014/6/23	2021/9/8	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium