Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Linux 内核已更新，修复了多种缺陷和安全问题。

CVE-2014-4699：Intel 处理器中的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。

CVE-2014-4014：Linux 内核中的功能实现没有正确考虑到命名空间不适合 inode，本地用户可通过先创建用户命名空间来绕过预期的 chmod 限制，通过以根组所有权在文件上设置 setgid 位证实。

CVE-2014-2309：Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数没有正确计数增加的路由器，因此远程攻击者可通过 ICMPv6 路由器广告数据包洪流造成拒绝服务（内存消耗）。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。

CVE-2014-0131：Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。

CVE-2014-3144：Linux 内核的 net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查某个特定长度值是否足够大，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。

CVE-2014-3145：Linux 内核中 net/core/filter.c 的 sk_run_filter 函数中的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用了逆序，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。

已修复的其他缺陷：

- HID：logitech-dj：修复 USB 3.0 问题 (bnc#788080)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

3.13.7 稳定更新包含一系列重要的跨树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现并修正了多种漏洞：

使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，3.14.5 及之前版本的 Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存获取可能敏感的单位值或造成拒绝服务 (OOPS) (CVE-2014-3917)。

3.14.5 及之前版本的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获取权限 (CVE-2014-3153)。

在 3.13.7 之前版本的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）(CVE-2014-2672)。

3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 中的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，
受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数 (CVE-2014-3144)。

3.14.3 及之前版本中 Linux 内核的 net/core/filter.c 中的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数 (CVE-2014-3145)。

在 3.14.1 及之前版本的 Linux 内核中，net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获取权限 (CVE-2014-2851)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限 (CVE-2014-0196)。

在 3.14.3 及之前版本的 Linux 内核中，drivers/block/floppy.c 的 raw_cmd_copyout 函数在处理 FDRAWCMD ioctl 调用期间未正确限制对某些指针的访问，这允许本地用户利用对 /dev/fd 设备的写入访问从内核堆内存获取敏感信息 (CVE-2014-1738)。

3.14.3 及之前版本的 Linux 内核中 drivers/block/floppy.c 的 raw_cmd_copyin 函数在处理 FDRAWCMD ioctl 调用期间未正确处理错误情况，这允许本地用户利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限 (CVE-2014-1737)。

3.14 及之前版本的 Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响 (CVE-2014-2678)。

在禁用可合并缓冲区的情况下，3.13.10 之前版本的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，这允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获取主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关 (CVE-2014-0077)。

3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗） (CVE-2014-2309)。

启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统的 drivers/hid/hid-multitouch.c 中存在多个阵列索引错误，允许物理临近的攻击者通过构建的设备造成拒绝服务（堆内存损坏或空指针取消引用和 OOPS）。 (CVE-2013-2897)

3.13.6 及之前版本的 Linux 内核的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包造成拒绝服务（系统崩溃）或可能执行任意代码 (CVE-2014-2523)。

3.13.7 之前版本的 Linux 内核的 mac80211 子系统中存在争用条件，允许远程攻击者通过未与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关 (CVE-2014-2706)。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）(CVE-2014-0101)。

在 3.13.5 及之前版本的 Linux 内核中，fs/cifs/file.c 中的 cifs_iovec_write 函数未正确处理复制比请求的字节数少的未缓存写入操作，这允许本地用户通过构建的指针进行 writev 系统调用，从而获取内核内存中的敏感信息，造成拒绝服务（内存损坏和系统崩溃），或者可能获取权限 (CVE-2014-0069)。

在 s390 平台上，3.13.5 之前版本的 Linux 内核的 arch/s390/kernel/head64.S 未正确处理链接堆栈的使用尝试，这允许本地用户通过执行构建的指令造成拒绝服务（系统崩溃） (CVE-2014-2039)。

3.2.24 之前版本的 Linux 内核的 KVM 子系统的 virt/kvm/irq_comm.c 中存在缓冲区溢出，允许本地用户通过与消息信号中断 (MSI)、irq 路由条目，以及在调用 kvm_set_irq 函数之前由 setup_routing_entry 函数进行的不正确检查有关的矢量，造成拒绝服务（崩溃）或可能执行任意代码 (CVE-2012-2137)。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）(CVE-2014-1874)。

更新后的程序包提供针对这些安全问题的解决方案。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

已更新 SUSE Linux Enterprise 11 Service Pack 2 LTSS 内核，修复 x86_64 架构中内核存在的安全问题。

现已修复了以下安全缺陷：

- CVE-2012-4398：低于 3.4 的 Linux 内核的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）(bnc#779488)。

- CVE-2013-2893：启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统允许物理邻近攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）(bnc#835839)。

- CVE-2013-2897：启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2899：启用 CONFIG_HID_PICOLCD 之后，3.11 及之前版本的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）(bnc#835839)。

- CVE-2013-2929：低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序（与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 相关）绕过预期的 ptrace 限制，或者获取 IA64 擦除寄存器的敏感信息 (bnc#847652)。

- CVE-2013-7263：低于 3.12.4 的 Linux 内核在确保已初始化相关数据结构之前会更新某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息 (bnc#857643)。

- CVE-2014-0131：3.13.6 及之前版本的 Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，这允许攻击者通过利用缺少特定孤立操作来从内核内存获取敏感信息 (bnc#867723)。

- CVE-2014-0181：3.14.1 及之前版本的 Linux 内核中 Netlink 实现没有为基于套接字开启程序的授权套接字操作提供机制，这允许本地用户使用用于 setuid 程序的 (1) stdout 或 (2) stderr 的 Netlink 套接字绕过预期的访问限制并修改网络配置 (bnc#875051)。

- CVE-2014-2309：3.13.6 及之前版本的 Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）(bnc#867531)。

- CVE-2014-3181：在 3.16.3 及之前版本的 Linux 内核的 Magic Mouse HID 驱动程序中，drivers/hid/hid-magicmouse.c 中的 magicmouse_raw_event 函数存在多个基于堆栈的缓冲区溢出，这允许物理邻近攻击者通过提供大量与事件相关的 (1) EHCI 或 (2) XHCI 数据的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896382)。

- CVE-2014-3184：低于 3.16.2 的 Linux 内核中 HID 子系统中的 report_fixup 函数可能允许物理邻近攻击者通过提供与 (1)　drivers/hid/hid-cherry.c、(2) drivers/hid/hid-kye.c、(3)　drivers/hid/hid-lg.c、(4) drivers/hid/hid-monterey.c、(5)　drivers/hid/hid-petalynx.c 和 (6) drivers/hid/hid-sunplus.c 相关的小型报告描述符的构建设备造成拒绝服务（越界写入）(bnc#896390)。

- CVE-2014-3185：3.16.2 之前的 Linux 内核中 Whiteheat USB 串行驱动程序的 drivers/usb/serial/whiteheat.c 中的 command_port_read_callback 函数存在多种缓冲区溢出，允许物理临近的攻击者通过提供大量与批量响应相关的 (1) EHCI 或 (2) XHCI 数据的构建设备执行任意代码或造成拒绝服务（内存损坏和系统崩溃）(bnc#896391)。

- CVE-2014-3186：在 Nexus 7 设备上的 Android 中使用的 3.16.3 及之前版本的 Linux 内核中，PicoLCD HID 设备驱动程序的 devices/hid/hid-picolcd_core.c 中的 picolcd_raw_event 函数存在缓冲区溢出，这允许物理邻近攻击者通过发送大型报告的构建设备造成拒绝服务（系统崩溃）或可能执行任意代码 (bnc#896392)。

- CVE-2014-3601：3.16.1 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户 (1) 通过触发大型 gfn 值造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响，或者 (2) 通过触发导致永久固定页面的小型 gfn 值造成拒绝服务（主机操作系统内存消耗）(bnc#892782)。

- CVE-2014-3610：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 WRMSR 处理功能未正确处理对模型专用寄存器的非规范地址的写入，这允许客户机操作系统用户通过利用与 arch/x86/kvm/svm.c 中的 wrmsr_interception 函数及 arch/x86/kvm/vmx.c 中的 handle_wrmsr 函数相关的客户机操作系统权限造成拒绝服务（主机操作系统崩溃）(bnc#899192)。

- CVE-2014-3646：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/vmx.c 缺少用于 INVVPID 指令的退出处理程序，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3647：3.17.2 及之前版本的 Linux 内核中的 KVM 子系统中的 arch/x86/kvm/emulate.c 未正确执行 RIP 更改，这允许客户机操作系统用户通过构建的应用程序造成拒绝服务（客户机操作系统崩溃）(bnc#899192)。

- CVE-2014-3673：3.17.2 及之前版本的 Linux 内核中 SCTP 实现允许远程攻击者通过与 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相关的畸形 ASCONF 区块造成拒绝服务（系统崩溃）(bnc#902346)。

- CVE-2014-3687：3.17.2 及之前版本的 Linux 内核中位于 SCTP 实现的 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函数允许远程攻击者通过触发副作用解释器中的错误泄露的重复 ASCONF 区块造成拒绝服务（混乱）(bnc#902349)。

- CVE-2014-3688：3.17.4 之前的 Linux 内核中的 SCTP 实现允许远程攻击者通过触发关联输出队列中与 net/sctp/inqueue.c 和 net/sctp/sm_statefuns.c 相关的大量区块造成拒绝服务（内存消耗），如 ASCONF 探测所证实 (bnc#902351)。

- CVE-2014-3690：在 Intel 处理器中，低于 3.17.2 的 Linux 内核中的 KVM 子系统内的 arch/x86/kvm/vmx.c 未确保 CR4 控制寄存器中的值在 VM 进入后保持不变，这允许主机操作系统用户利用 /dev/kvm 访问终止任意进程或造成拒绝服务（系统中断），这一点已由修改后的 QEMU 副本中的 PR_SET_TSC prctl 调用证实 (bnc#902232)。

- CVE-2014-4608：在低于 3.15.2 的 Linux 内核的 LZO 解压缩器中，lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数存在多个整数溢出，这允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）(bnc#883948)。

- CVE-2014-4943：3.15.6 及之前版本的 Linux 内核的 net/l2tp/l2tp_ppp.c 中的 PPPoL2TP 功能允许本地用户通过利用 l2tp 套接字和 inet 套接字之间的数据结构差异来获取权限 (bnc#887082)。

- CVE-2014-5471：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数存在堆栈消耗漏洞，这允许本地用户通过构建的 iso9660 镜像（包含引用具有 CL 条目的目录条目的 CL 条目）造成拒绝服务（不受控制的递归，以及系统崩溃或重新启动）(bnc#892490)。

- CVE-2014-5472：3.16.1 及之前版本的 Linux 内核的 fs/isofs/rock.c 中的 parse_rock_ridge_inode_internal 函数允许本地用户通过构建的 iso9660 镜像（包含自引用的 CL 条目）造成拒绝服务（无法终止的挂载进程）(bnc#892490)。

- CVE-2014-7826：3.17.2 及之前版本的 Linux 内核中的 kernel/trace/trace_syscalls.c 在使用 ftrace 子系统期间未正确处理私有 syscall 编号，这允许本地用户通过构建的应用程序获取权限或造成拒绝服务（无效指针取消引用）(bnc#904013)。

- CVE-2014-7841：使用 ASCONF 时，3.17.4 之前的 Linux 内核中位于 SCTP 实现中 net/sctp/sm_make_chunk.c 中的 sctp_process_param 函数允许远程攻击者通过畸形 INIT 区块造成拒绝服务（空指针取消引用和系统崩溃）(bnc#905100)。

- CVE-2014-7842：3.17.4 之前的 Linux 内核中 arch/x86/kvm/x86.c 的争用条件允许客户机操作系统用户通过执行 MMIO 事务或 PIO 事务触发客户机用户空间仿真错误报告的构建应用程序造成拒绝服务（客户机操作系统崩溃）此问题与 CVE-2010-5313 类似 (bnc#905312)。

- CVE-2014-8134：3.18 及之前版本的 Linux 内核的 arch/x86/kernel/kvm.c 中的 paravirt_ops_setup 函数对 KVM 客户机内核使用的 paravirt_enabled 设置不当，这使客户机操作系统用户更容易通过构建能够读取 16 位值的应用程序绕过 ASLR 保护机制 (bnc#909078)。

- CVE-2014-8369：3.17.2 及之前版本的 Linux 内核的 virt/kvm/iommu.c 中的 kvm_iommu_map_pages 函数在处理映射失败期间误算了页面的数量，这允许客户机操作系统用户通过利用客户机操作系统权限造成拒绝服务（主机操作系统内存损坏），或可能造成其他不明影响。注意：此漏洞是由于对 CVE-2014-3601 的修复不正确导致的 (bnc#902675)。

- CVE-2014-8559：3.17.2 及之前版本的 Linux 内核的 fs/dcache.c 中的 d_walk 函数没有正确维护 rename_lock 的语义，这允许本地用户通过构建的应用程序造成拒绝服务（死锁和系统挂起）(bnc#903640)。

- CVE-2014-8709：3.13.5 之前的 Linux 内核中的 net/mac80211/tx.c 的 ieee80211_fragment 函数没有正确维护某个尾指针，这允许远程攻击者通过读取数据包获取敏感明文信息 (bnc#904700)。

- CVE-2014-9584：3.18.2 之前的 Linux 内核中 fs/isofs/rock.c 的 parse_rock_ridge_inode_internal 函数未验证扩展引用 (ER) 系统使用字段中的长度值，这允许本地用户通过构建的 iso9660 镜像从内核内存获取敏感信息 (bnc#912654)。

- CVE-2014-9585：3.18.2 及之前版本的 Linux 内核的 arch/x86/vdso/vma.c 中的 vdso_addr 函数没有为 vDSO 区域正确选择内存位置，从而使本地用户更容易通过猜测 PMD 末尾的位置绕过 ASLR 保护机制 (bnc#912705)。

现已修复以下非安全缺陷：

- 修复 HDIO_DRIVE_* ioctl() Linux 3.9 回归（bnc#833588、bnc#905799）。

- HID：在 struct hid_usage 中添加 usage_index (bnc#835839)。

- 恢复 PM / 重新启动：在 disable_nonboot_cpus() 之后调用 syscore_shutdown() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- 恢复 kernel/sys.c：在 kernel_restart() 中调用 disable_nonboot_cpus() 减少关闭大型计算机的时间 (bnc#865442 bnc#907396)。

- dm-mpath：修复有关删除 sg 设备的错误 (bnc#870161)。

- futex：在 futex_wait_requeue_pi() 错误路径中解锁 hb->lock（修复 bnc#880892）。

- 在心跳信息协商中不仅仅处理 WS2008 (bnc#901885)。

- memcg：不公开未初始化的 mem_cgroup_per_node (bnc#883096)。

- mm：修复 __split_huge_page_pmd 中的缺陷 (bnc#906586)。

- pagecachelimit：为大量并行回收修复减少 lru_lock 拥塞（bnc#895680、bnc#907189）。

- s390/3215：修复挂起控制台问题（bnc#898693、bnc#897995、LTC#115466）。

- s390/cio：改进 cio_commit_config（bnc#864049、bnc#898693、LTC#104168）。

- scsi_dh_alua：禁用非磁盘设备的 ALUA 处理 (bnc#876633)。

- target/rd：重构 rd_build_device_space + rd_release_device_space。

- timekeeping：避免 clock_was_set_delayed 可能发生的死锁（bnc#771619、bnc#915335）。

- xfs：在推动 trylock 失败之后，重新检查缓冲区的已固定状态 (bnc#907338)。

- xfs：删除 xfs_buf_trylock() 中的日志强制记录因素 (bnc#907338)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3034 公告中提及的多个漏洞的影响。

  - AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(CVE-2013-6885)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/tty/n_tty.c 中的 n_tty_write 函数未正确管理 LECHO !OPOST 情况中的 tty 驱动程序访问，这允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。(CVE-2014-0196)

  - 在 3.13.6 及之前的 Linux 内核中，net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）。(CVE-2014-2309)

  - 在 3.13.6 之前的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049)

  - 启用了 CONFIG_X86_X32 时，3.13.2 之前的 Linux 内核中 net/compat.c 中的 compat_sys_recvmmsg 函数允许本地用户通过具有构建的超时指针参数的 recvmmsg 系统调用来获取权限。(CVE-2014-0038)

  - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过较大的 id 值获取权限。
    (CVE-2013-4587)

  - 在 3.12.4 之前的 Linux 内核中，drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了多个安全问题和缺陷，并添加了多种增强，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 IPv6 实现处理 IPv6 路由器公告 (RA) 数据包的方式中发现一个拒绝服务缺陷。
能够将大量 RA 数据包发送到目标系统的攻击者可能会使用此缺陷来导致目标系统崩溃。
（CVE-2014-2309，重要）

* 在 Linux 内核针对数据报拥塞控制协议 (DCCP) 数据包的 netfilter 连接跟踪实现使用 skb_header_pointer() 函数的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发送特别构建的 DCCP 数据包导致系统崩溃，或可能升级其在系统中的权限。（CVE-2014-2523，重要）

* 在 Linux 内核的 CIFS 实现在处理包含特别构建的 iovec 结构的未缓存写入操作的方式中发现一个缺陷。有权访问 CIFS 共享的本地非特权用户可利用此缺陷导致系统崩溃、泄漏内核内存或者可能升级其在系统中的权限。（CVE-2014-0069，中危）

* 在 Linux kernel 在任务切换期间处理待定浮点单位 (FPU) 异常的方式中发现一个缺陷。
本地攻击者可使用此缺陷来终止系统上的任意进程，从而造成拒绝服务或者可能提升其在系统上的权限。请注意，此缺陷仅影响同时在 32 位和 64 位架构上使用 AMD CPU 的系统。
（CVE-2014-1438，中危）

* 已发现 Linux 内核网络实现中的某些协议处理程序可设置 addr_len 值而不初始化相关的数据结构。本地非特权用户可利用此缺陷，使用 recvmsg、recvfrom 和 recvmmsg 系统调用将内核堆栈内存泄漏到用户空间。（CVE-2013-7263、CVE-2013-7265，低危）

* 在 Linux 内核的 netfilter 连接跟踪 IRC NAT 帮助程序实现中发现一个信息泄漏缺陷，可允许远程攻击者在通过 NAT 进行 IRC DCC（直接端到端）通信期间泄露部分内核堆栈内存。（CVE-2014-1690，低危）

* 在 Linux 内核的 SELinux 实现处理 SELinux 安全环境为空的文件的方式中发现一个拒绝服务缺陷。具有 CAP_MAC_ADMIN 功能的本地用户可利用此缺陷导致系统崩溃。（CVE-2014-1874，低危）

Red Hat 在此感谢 Al Viro 报告 CVE-2014-0069。CVE-2014-1690 问题的发现者为 Red Hat 的 Daniel Borkmann。

此更新还修复了多个缺陷并添加了多种增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议用户升级这些更新后的程序包，将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.33、修正这些问题、修复这些缺陷并添加 Red Hat Enterprise MRG 2 技术札记中记载的增强。必须重新启动系统才能使此更新生效。

更新了 Linux 内核，修复了安全问题和缺陷：

修复的安全问题：CVE-2014-4699：Intel 处理器中的 Linux 内核没有正确限制在不使用 IRET 的系统调用情况下使用保存的 RIP 地址的非规范值，这允许本地用户利用争用条件并获取权限，或通过发出 ptrace 和 fork 系统调用的构建应用程序造成拒绝服务（双重错误）。

CVE-2014-4667：Linux 内核的 net/sctp/associola.c 中的 sctp_association_free 函数没有正确管理特定 backlog 值，使远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

CVE-2014-4171：Linux 内核中的 mm/shmem.c 没有正确地在范围通知和漏洞修复之间实现交互，使得本地用户可使用 mmap 系统调用来访问漏洞，从而造成拒绝服务 (i_mutex hold)，通过阻止完成 (1) MADV_REMOVE madvise 调用或 (2) FALLOC_FL_PUNCH_HOLE fallocate 调用来干扰预期的 shmem 活动可证实这一点。

CVE-2014-4508：在启用 syscall 审计并设置 sep CPU 功能标记时，32 位 x86 平台上的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

CVE-2014-0100：在 Linux 内核的 net/ipv4/inet_fragment.c 中，inet_frag_intern 函数中的争用条件允许远程攻击者通过大量碎片 ICMP 回显请求数据包给系统造成繁重的 CPU 负载，从而造成拒绝服务（释放后使用错误）或可能的其他不明影响。

CVE-2014-4656：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 存在多个整数溢出漏洞，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务，这些漏洞与 (1) snd_ctl_add 函数中的索引值和 (2) snd_ctl_remove_numid_conflict 函数中的 numid 值相关。

CVE-2014-4655：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确维护 user_ctl_count 值，本地用户可通过利用针对大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 调用的 /dev/snd/controlCX 访问造成拒绝服务（整数溢出和限制绕过）。

CVE-2014-4654：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_add 函数没有正确检查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授权，本地用户可通过利用针对 ioctl 调用的 /dev/snd/controlCX 访问权限删除内核控件并造成拒绝服务（释放后使用和系统崩溃）。

CVE-2014-4653：Linux 内核的 ALSA 控制实现中的 sound/core/control.c 不确保拥有读/写锁定，本地用户可通过利用 /dev/snd/controlCX 访问造成拒绝服务（释放后使用），并且从内核内存获取敏感信息。

CVE-2014-4652：在 Linux 内核的 ALSA 控制实现中，sound/core/control.c 的 snd_ctl_elem_user_tlv 函数的 tlv 处理程序功能中存在争用条件，本地用户可通过利用 /dev/snd/controlCX 访问从内核内存获取敏感信息。

CVE-2014-4014：Linux 内核中的功能实现没有正确考虑到命名空间不适合 inode，本地用户可通过先创建用户命名空间来绕过预期的 chmod 限制，通过以根组所有权在文件上设置 setgid 位证实。

CVE-2014-2309：Linux 内核的 net/ipv6/route.c 中的 ip6_route_add 函数没有正确计数增加的路由器，因此远程攻击者可通过 ICMPv6 路由器广告数据包洪流造成拒绝服务（内存消耗）。

CVE-2014-3917：使用特定 syscall 规则启用 CONFIG_AUDITSYSCALL 时，Linux 内核中的 kernel/auditsc.c 允许本地用户通过非常大的 syscall 编号值从内核内存潜在地获取敏感的单位值或造成拒绝服务 (OOPS)。

CVE-2014-0131：Linux 内核的 net/core/skbuff.c 中的 skb_segment 函数存在释放后使用漏洞，攻击者可通过利用缺少特定孤立操作来从内核内存获取敏感信息。

修复的缺陷：

- 不触发未写出脏页上的拥塞等待 (bnc#879071)。

- via-velocity：修复 irq 禁用部分中使用的 netif_receive_skb (bnc#851686)。

- HID：logitech-dj：修复 USB 3.0 问题 (bnc#886629)。

- tg3：将 nvram 命令超时值更改为 50ms (bnc#768714 bnc#855657)。

- tg3：在 NVRAM 转储期间替代时钟、链路感知和链路空闲模式 (bnc#768714 bnc#855657)。

- tg3：在引导代码加载期间将 MAC 时钟设为最快速度 (bnc#768714 bnc#855657)。

- ALSA：usb-audio：修复恢复时的死锁 (bnc#884840)。

- ALSA：usb-audio：暂停时仅保存混合器状态一次 (bnc#884840)。

- ALSA：usb-audio：正确恢复混合器值 (bnc#884840)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中的多个数组索引错误允许物理临近的攻击者通过提供无效报告 ID 的构建设备，执行任意代码或造成拒绝服务（堆内存损毁）。(CVE-2013-2888) - 当启用 CONFIG_HID_ZEROPLUS 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理临近的攻击者通过构建的设备而造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889) - 当启用 CONFIG_HID_PANTHERLORD 时，在到 Linux 内核 3.11 为止的所有版本中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理临近的攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892) - 低于 3.12.2 版本的 Linux 内核，kernel/trace/trace_event_perf.c 中的 perf_trace_event_perm 函数未正确限制 perf 子系统的访问权限，允许本地用户通过构建的应用程序启用函数追踪。(CVE-2013-2930) - 在到 Linux 内核 3.10.3 为止的所有版本中，drivers/vhost/net.c 的 vhost_net_set_backend 函数中的释放后使用漏洞允许本地用户通过涉及启动虚拟机的向量，造成拒绝服务（OOPS 和系统崩溃）。(CVE-2013-4127) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4162) - 在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/ip6_output.c 中的 ip6_append_data_mtu 函数未正确维护有关是否已指定 IPV6_MTU setsockopt 选项的信息，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。(CVE-2013-4163) - 在到 Linux 内核 3.11.1 为止的所有版本的 drivers/net/tun.c 中的释放后使用漏洞允许本地用户通过利用 CAP_NET_ADMIN 功能及在 TUNSETIFF ioctl 调用中提供无效的 tuntap 接口名称，获取权限。(CVE-2013-4343) - 在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。(CVE-2013-4348) - 在到 Linux 内核 3.11.1 为止的所有版本中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现利用不会触发 IPsec 加密预期配置的数据结构和函数调用，允许远程攻击者通过探查网络获取敏感信息。(CVE-2013-4350) - 在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。(CVE-2013-4387) - 当启用 UDP Fragmentation Offload (UFO) 时，在到 Linux 内核 3.12 为止的所有版本中，net/ipv6/udp_offload.c 中的 udp6_ufo_fragment 函数在插入碎片标头之前，未正确执行特定大小比较，这允许远程攻击者通过大型 IPv6 UDP 数据包造成拒绝服务（错误），使用令牌桶过滤器 (TBF) 队列规定即为一例。(CVE-2013-4563) - 在到 Linux 内核 3.12 为止的所有版本中，drivers/net/wireless/ath/ath9k/htc_drv_main.c 中的 ath9k_htc_set_bssid_mask 函数使用 BSSID 掩码方式确定 Wi-Fi 设备正在侦听的 MAC 地址集，允许远程攻击者通过使用特定位操作，向 MAC 地址发送一系列数据包，在欺骗后发现原始 MAC 地址。(CVE-2013-4579) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 virt/kvm/kvm_main.c 内的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过大型 id 值获取权限。(CVE-2013-4587) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统中的 arch/x86/kvm/lapic.c 内的 apic_get_tmcct 函数允许客户机 OS 用户通过构建 TMICT 值修改，造成拒绝服务（除零错误和主机 OS 崩溃）。(CVE-2013-6367) - 在到 Linux 内核 3.12.5 为止的所有版本中，KVM 子系统允许本地用户通过涉及页尾地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(CVE-2013-6368) - 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 recalculate_apic_map 函数允许客户机操作系统用户通过在 x2apic 模式下执行构建的 ICR 写入操作，造成拒绝服务（主机操作系统崩溃）。(CVE-2013-6376) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/net/wireless/libertas/debugfs.c 内的 lbs_debugfs_write 函数允许本地用户通过利用针对零长度写入操作的根权限，造成拒绝服务 (OOPS)。(CVE-2013-6378) - 在到 Linux 内核 3.12.1 为止的所有版本中，drivers/scsi/aacraid/commctrl.c 中的 aac_send_raw_srb 函数未正确验证特定大小值，允许本地用户通过触发构建 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用，造成拒绝服务（无效指针取消引用）或可能产生其他不明影响。(CVE-2013-6380) - 在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。(CVE-2013-6382) - 在低于 3.12.2 的 Linux 内核中，ipc/shm.c 中的多个争用条件允许本地用户通过使用与其他 shm 系统调用相结合之 shmctl IPC_RMID 操作的构建应用程序，造成拒绝服务（释放后使用和系统崩溃）或可能产生其他不明影响。(CVE-2013-7026) - 在 3.12.4 之前版本的 Linux 内核中 drivers/isdn/mISDN/socket.c 中的 mISDN_sock_recvmsg 函数不会确保某个长度值与相关数据结构的大小一致，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获得敏感信息。(CVE-2013-7266) - 在低于 3.12.4 版本的 Linux 内核中，net/appletalk/ddp.c 的 atalk_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7267) - 在低于 3.12.4 版本的 Linux 内核中，net/ipx/af_ipx.c 的 ipx_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7268) - 在低于 3.12.4 版本的 Linux 内核中，net/netrom/af_netrom.c 的 nr_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7269) - 在低于 3.12.4 版本的 Linux 内核中，net/packet/af_packet.c 的 packet_recvmsg 函数在确定相关数据结构完成初始化之前，便更新了特定长度值，这允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核内存中获取敏感信息。(CVE-2013-7270) - 在低于 3.12.4 版本的 Linux 内核中，net/x25/af_x25.c 的 x25_recvmsg 函数未确保完成相关数据结构初始化便更新了特定长度值，允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核内存获取敏感信息。(CVE-2013-7271) - 在低于 3.13.6 版本的 Linux 内核中，arch/x86/kvm/x86.c 的 complete_emulated_mmio 函数存在缓冲区溢出，允许客户机 OS 用户通过利用会触发影响特定 cancel_work_item 数据的无效内存复制的循环，在主机 OS 上执行任意代码。(CVE-2014-0049) - 在 Red Hat Enterprise Linux (RHEL) 6 的低于 2.6.32-431.11.2 版本的 Linux 内核程序包中，vhost-net 子系统的 drivers/vhost/net.c 的 get_rx_bufs 函数未妥当处理 vhost_get_vq_desc 错误，允许客户机 OS 用户通过不明向量造成拒绝服务（主机 OS 崩溃）。(CVE-2014-0055) - 在 3.13.5 版和之前版本的 Linux 内核中，fs/cifs/file.c 的 cifs_iovec_write 函数未正确处理未缓存的写入操作，该操作复制的字节数少于要求的字节数，从而允许本地用户从内核内存获取敏感信息，进而造成拒绝服务（内存损坏和系统崩溃），或者可能通过具有构建指针的 writev 系统调用获取权限。(CVE-2014-0069) - 在低于 3.13.10 版本的 Linux 内核中，停用可合并的缓冲区时，drivers/vhost/net.c 并未正确验证数据包长度，从而允许客户机 OS 用户造成拒绝服务（内存损坏和主机 OS 崩溃），或者可能通过构建与 handle_rx 和 get_rx_bufs 函数相关的数据包，在主机 OS 上获取权限。(CVE-2014-0077) - 在 3.13.6 版及之前版本的 Linux 内核中，net/ipv4/inet_fragment.c 的 inet_frag_intern 函数中存在争用条件，从而允许远程攻击者造成拒绝服务（释放后使用错误），或者可能通过具有大量 CPU 负载系统的碎片化 ICMP Echo Request 大型数据包系列，造成其他不明影响。(CVE-2014-0100) - 初始化 SCTP 连接期间，在 Linux 内核处理经验证 COOKIE_ECHO 区块的方式中，发现一个缺陷。远程攻击者可利用此缺陷，发起特别构建的 SCTP 握手以在系统上触发空指针取消引用，从而导致系统崩溃。(CVE-2014-0101) - 在 3.13.6 版和之前版本的 Linux 内核中，security/keys/keyring.c 的 keyring_detect_cycle_iterator 函数未正确判断 keyring 是否相同，从而允许本地用户通过构建的 keyctl 命令造成拒绝服务 (OOPS)。(CVE-2014-0102) - 在 3.13.6 版和之前版本的 Linux 内核中，net/core/skbuff.c 的 skb_segment 函数存在释放后使用漏洞，从而允许攻击者利用缺少某些孤立操作，从内核内存中获取敏感信息。(CVE-2014-0131) - 在 3.14.1 版和之前版本的 Linux 内核中，virt/kvm/ioapic.c 的 ioapic_deliver 函数未正确验证 kvm_irq_delivery_to_apic 返回值，从而允许客户机 OS 用户通过 I/O APIC 重定向表中的构建条目，造成拒绝服务（主机 OS 崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 ioapic_service 函数。(CVE-2014-0155) - 在 AMD K7 和 K8 平台的 3.12.8 之前的 Linux 内核中，arch/x86/include/asm/fpu-internal.h 的 restore_fpu_checking 函数未在继续 EMMS 指令前清理挂起异常，允许本地用户通过构建的应用程序造成拒绝服务 (taskkill) 或可能获取权限。(CVE-2014-1438) - 在低于 3.12.8 版本的 Linux 内核中，net/netfilter/nf_nat_irc.c 的 help 函数允许远程攻击者通过创建 IRC DCC 会话（该会话的错误数据包数据会在使用 NAT mangle 功能期间被传输）从内核内存中获取敏感信息。(CVE-2014-1690) - 在 3.13.6 版和之前版本的 Linux 内核中，net/ipv6/route.c 的 ip6_route_add 函数未正确计算新增的路由数，从而允许远程攻击者通过大量的 ICMPv6 Router Advertisement 数据包造成拒绝服务（内存消耗）。(CVE-2014-2309) - 在 3.13.6 版和之前版本的 Linux 内核中，net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，从而允许远程攻击者通过可对 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数触发调用的 DCCP 数据包，造成拒绝服务（系统崩溃），或者可能执行任意代码。(CVE-2014-2523) - 据发现，在某些情况下，Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数并未正确处理页面锁定，这可能触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。(CVE-2014-3122) - 在 Linux 内核的 kvm_iommu_map_pages() 函数处理 IOMMU 映射失败的方式中，发现一个缺陷。分配了主机设备的客户机中的特权用户可利用此缺陷导致主机崩溃。(CVE-2014-3601) - 据发现，KVM 的写入到特殊模块寄存器 (WRMSR) 指令仿真将来宾传入的非规范值写入到主机环境的特定 MSR 中。特权客户机用户可利用此缺陷导致主机崩溃。(CVE-2014-3610) - 在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。(CVE-2014-4014) - 在 Ceph 中（如在低于 3.16.3 版本的 Linux 内核中所使用），net/ceph/auth_x.c 的缓冲区溢出允许远程攻击者通过长的未加密 auth 票证造成拒绝服务（内存损坏和错误），或可能造成其他不明影响。(CVE-2014-6416) - 在低于 3.18-rc2 版本的 Linux 内核中，KVM 子系统的 arch/x86/kvm/emulate.c 中的指令解码器缺乏适用于特定 RIP 相关指令的预期 decoder-table 标志，允许客户机 OS 用户通过构建的应用程序造成拒绝服务（空指针取消引用和主机 OS 崩溃）。(CVE-2014-8480) - 在 3.17.4 版和之前版本的 Linux 内核在某些命名空间情况中，未正确限制删除补充的组成员身份，允许本地用户通过利用包含与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 相关且比其他类别的条目更严格的组类别条目（即否定组问题）的 POSIX ACL，绕过预期的文件权限。(CVE-2014-8989) - 在低于 3.19 版本的 Linux 内核中，net/llc/sysctl_net_llc.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2041) - 在低于 3.19 版本的 Linux 内核中，net/rds/sysctl.c 在 sysctl 表中使用不正确的数据类型，从而允许本地用户通过访问 sysctl 条目，从内核内存中获取敏感信息，或可能造成其他不明影响。(CVE-2015-2042) - 在内核中发现一个空指针取消引用缺陷，此缺陷是因为撤销用户类型密钥和从中读取之间存在争用情形所导致。具有本地帐户的非特权用户可触发此问题，进而导致内核崩溃（拒绝服务）。(CVE-2015-7550) - 在版本 4.6.1 之前的 Linux 内核中，arch/x86/kvm/mtrr.c 的 msr_mtrr_valid 函数支持 MSR 0x2f8，允许客户机 OS 用户向 kvm_arch_vcpu 数据结构读取或写入，从而通过构造的 ioctl 调用获取敏感信息或造成拒绝服务（系统崩溃）。(CVE-2016-3713) - 在本地攻击者具有 CAP_NET_ADMIN 能力的情况下，Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界内存访问问题。(CVE-2016-8399) - 在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中发现争用条件问题。能够打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷消耗内核环形缓冲区的资源，或可能造成导致系统崩溃的堆越界读取。(CVE-2017-1000111) - 在 Linux 内核中发现可利用的内存损坏缺陷。当使用 MSG_MORE 选项构建 UFO 数据包时，可以在 ip_ufo_append_data() 中错误地将 append 路径从 UFO 切换到非 UFO。如果非特权用户命名空间可用，可利用此缺陷获得根权限。(CVE-2017-1000112) - 在 Linux 内核网络子系统的 Netlink 功能中发现释放后使用缺陷。由于 mq_notify 函数中清除不充分，本地攻击者可利用此缺陷提升其在系统上的权限。(CVE-2017-11176) - 在 Linux 内核的函数 __tcp_select_window 中发现除零错误漏洞。可导致内核恐慌，造成本地拒绝服务。(CVE-2017-14106) - 据发现，在 Linux 内核 4.10.1 及之前版本中，net/sctp/socket.c 内的代码在某些等待状态期间未正确限制关联剥离操作，允许本地用户通过多线程应用程序造成拒绝服务（无效的解除锁定和双重释放）。此漏洞是由 CVE-2017-5986 修复所引起（认可 2dcab5984841）。(CVE-2017-6353) - 在内核的数据包转换 IP 框架 xfrm 中发现越界内核堆访问漏洞。与非特权用户的 netlink 消息相关的处理错误导致任意读写和权限升级。(CVE-2017-7184) - 版本 v3.9-rc1 至 v4.13-rc1 的 Linux 内核的 brcmf_cfg80211_mgmt_tx() 函数中发现由缓冲区溢出导致的内核内存损坏。此漏洞可由通过 netlink 发送经构建的 NL80211_CMD_FRAME 数据包而触发。由于需要特定的用户空间代码，此缺陷无法远程触发。本地非特权用户可利用此缺陷引发系统内核内存损坏，导致崩溃。鉴于此缺陷的本质，无法完全排除权限提升，我们也认为不可能。(CVE-2017-7541) - 在 ip6_find_1stfragopt() 函数中发现整数溢出漏洞。具有可打开原始套接字的 (CAP_NET_RAW) 特权的攻击者，可在 ip6_find_1stfragopt() 中造成无限循环。(CVE-2017-7542) - 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。(CVE-2017-7558) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 3.13.6 及之前版本的 Linux 内核中，net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）。

在禁用可合并缓冲区的情况下，3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。

3.13.6 及之前版本的 Linux 内核中的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。

在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74211	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
76988	openSUSE 安全更新：kernel (openSUSE-SU-2014:0957-1)	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	medium
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
73241	Fedora 20：kernel-3.13.7-200.fc20 (2014-4317)	Nessus	Fedora Local Security Checks	2014/3/28	2021/1/11	critical
74513	Mandriva Linux 安全公告：kernel (MDVSA-2014:124)	Nessus	Mandriva Local Security Checks	2014/6/13	2023/5/14	critical
74215	Ubuntu 13.10：Linux 漏洞 (USN-2228-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
83696	SUSE SLES11 安全更新：kernel (SUSE-SU-2015:0481-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
74101	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3034)	Nessus	Oracle Linux Local Security Checks	2014/5/20	2023/5/14	high
76557	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 9488/9491/9493）	Nessus	SuSE Local Security Checks	2014/7/17	2021/1/19	critical
76674	RHEL 6：MRG (RHSA-2014:0439)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	critical
73242	Fedora 19：kernel-3.13.7-100.fc19 (2014-4360)	Nessus	Fedora Local Security Checks	2014/3/28	2021/1/11	critical
77177	openSUSE 安全更新：kernel (openSUSE-SU-2014:0985-1)	Nessus	SuSE Local Security Checks	2014/8/13	2021/1/19	high
74212	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2224-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
127146	NewStart CGSL MAIN 5.04：内核多个漏洞 (NS-SA-2019-0004)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	high
78271	Amazon Linux AMI：kernel (ALAS-2014-328)	Nessus	Amazon Linux Local Security Checks	2014/10/12	2018/4/18	critical

检测

插件搜索

critical

medium

critical

critical

critical

critical

critical

critical

high

high

critical

critical

critical

high

critical

high

critical