Linux 内核已更新，修复了安全问题和缺陷。

已修复的安全问题：CVE-2014-3153：Linux 内核的 kernel/futex.c 中的 futex_requeue 函数无法确保调用具有两个不同的 futex 地址，从而允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获得权限。

CVE-2014-3144：Linux 内核的 net/core/filter.c 的 sk_run_filter 函数中的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现未检查某个特定长度值是否足够大，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和 __skb_get_nlattr_nest 函数。

CVE-2014-3145：Linux 内核中 net/core/filter.c 的 sk_run_filter 函数中的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用了逆序，从而允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。

CVE-2014-0077：在禁用可合并缓冲区的情况下，Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过与 handle_rx 和 get_rx_bufs 函数相关的构建数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或获得主机操作系统上的权限。

CVE-2014-0055：Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

CVE-2014-2678：Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2013-7339：Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2014-2851：Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或获得权限。

- ext4：修复 ext4_alloc_branch() 中的缓冲区双重释放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：添加缺少的缺陷参考 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修复 Agere/LSI 控制器的探测失败。

- firewire：net：修复释放后使用。

- USB：OHCI：修复 ATI 控制器全局挂起问题 (bnc#868315)。

- mm：恢复“page-writeback.c：从 dirtyable 内存减去 min_free_kbytes”(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision，而不是 tusb_get_revision 调用 (bnc#872715)。

- usb：musb：tusb6010：向 struct musb 添加 tusb_revision 以存储修订 (bnc#872715)。

- ALSA：hda - 修复 Intel H97/Z97 芯片组中的板载音频 (bnc#880613)。

- floppy：添加区块 0 时不损坏 bio.bi_flags (bnc#879258)。

- reiserfs：调用 tailpack 互斥体下的 truncate_setsize (bnc#878115)。

- 更新 Xen 配置文件：将兼容性级别设置回 4.1 (bnc#851338)。

- 更新到配置文件。Guillaume GARDET 报告了因为 CONFIG_USB_SERIAL_GENERIC 模块化造成的版本受损。

- memcg：弃用 memory.force_empty 旋钮 (bnc#878274)。

- nfsd：重复使用现有 repcache 条目时，首先将其反哈希 (bnc#877721)。

- 再次为 i386 和 x86_64 启用 Socketcan (bnc#858067)

- xhci：扩展 Renesas 卡的 quirk (bnc#877713)。

- xhci：修复三星笔记本电脑中 Renesas 芯片上的恢复问题 (bnc#877713)。

- mm：try_to_unmap_cluster() 应在 mlocking 前执行 lock_page()（bnc#876102，CVE-2014-3122）。

- drm/i915，HD-audio：提供了 nomodeset 时不继续探测 (bnc#882648)。

- x86/mm/numa：修复 32 位内核 NUMA 引导 (bnc#881727)。

Matthew Daley 報告，Linux 核心磁碟片驅動程式中存在資訊洩漏。無權限的本機使用者可惡意利用此瑕疵從核心記憶體取得可能的敏感資訊。
(CVE-2014-1738)

Matthew Daley 報告，Linux 核心磁碟片驅動程式處理 ioctl 命令時出現一個瑕疵。如果載入磁碟片模組，無權限的本機使用者則可惡意利用此瑕疵取得系統管理員權限。(CVE-2014-1737)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

在 Linux 核心的 vhost-net 子系統中發現一個瑕疵。
來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機)。(CVE-2014-0055)

當 Linux 核心之虛擬機器的可合併緩衝區停用時，在網路封包的處理中發現一個瑕疵。來賓 OS 使用者可惡意利用此瑕疵引發拒絕服務 (主機 OS 當機) 或提升其在主機 OS 上的權限。
(CVE-2014-0077)

在 Linux 核心的 SCTP 交握處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-0101)

在 Linux 核心之 IPv6 堆疊的路由資訊處理中發現一個瑕疵。遠端攻擊者可惡意利用此瑕疵，透過 ICMPv6 路由器廣告封包溢流來引發拒絕服務 (記憶體消耗)。(CVE-2014-2309)

在 Linux 核心的 DCCP 通訊協定支援中發現一個錯誤。遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2014-2523)

Max Sydorenko 發現，Linux 核心的 Atheros 9k 無線驅動程式中存在一個爭用情形。遠端使用者可惡意利用此爭用引發拒絕服務 (系統當機)。(CVE-2014-2672)

在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定堆疊中發現一個錯誤。本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)，或可能造成其他不明影響。(CVE-2014-2678)

Yaara Rozenblum 發現，Linux 核心的 Generic IEEE 802.11 Networking Stack (mac80211) 中存在一個爭用情形。遠端攻擊者可惡意利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2014-2706)

在 Linux 核心的 ping 通訊端中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，透過特製應用程式引發拒絕服務 (系統當機) 或可能取得權限。(CVE-2014-2851)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

現已提供適用於 Red Hat Enterprise Linux 6.3 Extended Update Support 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新也可修正下列錯誤：

* 在此更新之前，系統會將來賓提供的值，做為主機上所配置的通訊端緩衝區之標題長度。如果主機處於記憶體負載過重的狀態，而來賓提供的值又太大，配置就會失敗，進而導致在來賓的 Tx 路徑發生停止和封包丟棄的情況。透過此更新，來賓提供的值會限制在合理的大小，無論主機上的記憶體負載多少，都可以成功配置通訊端緩衝區，且來賓傳送封包時，也不會再遇到封包丟棄或停止的情況。
(BZ#1092350)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

穩定版 3.13.8 更新含有多個有關樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

CVE-2014-0077 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) netfilter 連線追蹤實作使用 skb_header_pointer() 函式的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製 DCCP 封包，造成系統當機或可能提升其在系統中的權限。(CVE-2014-2523，重要)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在可合併緩衝區停用的情況下，在 handle_rx() 函式處理大型網路封包的方式中發現瑕疵。有權限的來賓使用者可利用此瑕疵造成主機當機或損毀主機上的 QEMU 處理程序記憶體，進而可能導致以 QEMU 處理程序的權限在主機上執行任意程式碼。(CVE-2014-0077，中等)

必須重新啟動系統，此更新才會生效。

Linux 核心已經更新，修正了多個安全性問題和錯誤。

已修正的安全性問題：CVE-2014-3153：Linux 核心之 kernel/futex.c 的 futex_requeue 函式不確定呼叫具有兩個不同的 futex 位址，這可讓本機使用者透過有助於不安全等候者修改的特製 FUTEX_REQUEUE 命令取得權限。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。注意：公告該弱點前，受影響的程式碼已移至
__skb_get_nlattr 和 __skb_get_nlattr_nest 函式。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

CVE-2014-0077：停用可合併緩衝區時，Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，引發拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 上的權限。

CVE-2014-0055：Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。

CVE-2014-2678：Linux 核心之 net/rds/iw.c 中的 rds_iw_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2013-7339：Linux 核心之 net/rds/ib.c 中的 rds_ib_laddr_check 函式允許本機使用者透過對缺少 RDS 傳輸之系統上的 RDS 通訊端進行繫結系統呼叫，來造成拒絕服務 (NULL 指標解除參照與系統當機)，或可能產生其他不明影響。

CVE-2014-2851：Linux 核心之 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。

- ext4：修正 ext4_alloc_branch() 中的緩衝區重複釋放 (bnc#880599 bnc#876981)。

- patches.fixes/firewire-01-net-fix-use-after-free.patch、patches.fixes/firewire-02-ohci-fix-probe-failure-with-agere-lsi-controllers.patch、patches.fixes/firewire-03-dont-use-prepare_delayed_work。
 patch：新增遺漏的錯誤參照 (bnc#881697)。

- firewire：不使用 PREPARE_DELAYED_WORK。

- firewire：ohci：修正 Agere/LSI 控制器的探查失敗。

- firewire：net：修正釋放後使用。

- USB：OHCI：修正 ATI 控制器上全域暫停的問題 (bnc#868315)。

- mm：還原「page-writeback.c：從 dirtyable 記憶體減去 min_free_kbytes」(bnc#879792)。

- usb：musb：tusb6010：使用 musb->tusb_revision 而非 tusb_get_revision 呼叫 (bnc#872715)。

- usb：musb：tusb6010：將 tusb_revision 新增至 struct musb 以儲存修訂版 (bnc#872715)。

- ALSA：hda - 修正 Intel H97/Z97 晶片組上的內建音訊 (bnc#880613)。

- floppy：讀取區塊 0 時，不損毀 bio.bi_flags (bnc#879258)。

- reiserfs：呼叫 tailpack mutex 下的 truncate_setsize (bnc#878115)。

- 更新 Xen 組態檔：將相容性層級設回 4.1 (bnc#851338)。

- 更新組態檔。Guillaume GARDET 報告版本損毀，這是因為 CONFIG_USB_SERIAL_GENERIC 模組化所致

- memcg：淘汰 memory.force_empty knob (bnc#878274)。

- nfsd：重複使用現有的 repcache 項目時，先將其取消雜湊 (bnc#877721)。

- 為 i386 和 x86_64 再次啟用 Socketcan (bnc#858067)

- xhci：延伸 Renesas 卡的 quirk (bnc#877713)。

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題 (bnc#877713)。

- mm：try_to_unmap_cluster() 應該在 mlocking 之前執行 lock_page() (bnc#876102、CVE-2014-3122)。

- drm/i915、HD-audio：提供 nomodeset 時，不繼續探查 (bnc#882648)。

- x86/mm/numa：修正 32 位元核心 NUMA 開機 (bnc#881727)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76228	openSUSE 安全更新：kernel (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	2014/6/26	2022/5/25	high
74211	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2223-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
79024	RHEL 6：核心 (RHSA-2014:0593)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
79028	RHEL 6：核心 (RHSA-2014:0634)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	critical
73367	Fedora 20：kernel-3.13.8-200.fc20 (2014-4675)	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
73923	CentOS 6 : 核心 (CESA-2014:0475)	Nessus	CentOS Local Security Checks	2014/5/9	2021/1/4	critical
73937	RHEL 6：核心 (RHSA-2014:0475)	Nessus	Red Hat Local Security Checks	2014/5/9	2021/1/14	critical
73938	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/5/9	2021/1/14	critical
76228	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0840-1)	Nessus	SuSE Local Security Checks	2014/6/26	2022/5/25	high

検出

プラグインの検索

high

critical

critical

critical

medium

critical

critical

critical

high