現已提供適用於 Red Hat Enterprise Linux 6.4 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 ping_init_sock() 函式處理 group_info 參照計數器的方式中發現釋放後使用瑕疵。
無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2014-2851，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_ib_laddr_check() 函式存在一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2013-7339，中等)

* 據發現，遠端攻擊者可能會利用 ath_tx_aggr_sleep() 函式中的爭用情形瑕疵，透過在系統的 Atheros 9k 無線網路介面卡上建立大量網路流量來使系統當機。(CVE-2014-2672，中等)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 在 Linux 核心的 mac80211 子系統實作處理 TX 與 STA 喚醒程式碼路徑間同步的方式中發現爭用情形瑕疵。遠端攻擊者可利用此瑕疵，使系統當機。(CVE-2014-2706，中等)

此更新也可修正下列錯誤：

* Completely Fair Scheduler (CFS) 執行佇列上有節流工作時，CFS 並未驗證 CFS 期間計時器是否執行中。
因此在某些情況下，CFS 執行佇列將因 CFS 期間計時器未作用而發生堵塞，且無法重新啟動。
為修正此問題，未作用的 CFS 期間計時器現已可在節流函式內重新啟動。(BZ#1120666)

* SCSI 程式碼的先前變更修正了一個移除 SCSI 裝置時會發生的爭用情形。不過，由於此變更使用的是區塊層程式碼中的特定函式，其會傳回與較新核心版本不同的值，因而導致效能降級。此更新可更改 SCSI 程式碼，以正確使用區塊層程式碼傳回的值。
(BZ#1117581)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。這將防止透過該閘道路由流量。此更新允許自動探查此類閘道，以便在閘道恢復為可以連線時，再次透過它路由流量。(BZ#1115262)

*「Radix_tree」交換編碼中發生計算錯誤，致使較低位元的交換項目遭到截斷，從而造成大於 8 的交換區域索引損毀。
因此，交換至這類區域時，交換區域大於 8 個的系統將觸發假的 OOM 狀況。此更新減少了 SWP_TYPE_SHIFT() 函式的傳回值，並移除 read_swap_header() 函式中的損毀函式呼叫，進而修正此問題。(BZ#1099727)

* 如果快取中含有多個金鑰相同但 TOS、標記或 OIF 不同的項目，則自動化路由快取重建功能可能不會正確運算路由雜湊鏈的長度。因此，此功能可能達到重建限制，而停用系統上的路由快取。現已使用協助程式函式修正此問題，進而避免計算此類重複的路由。
(BZ#1113823)

* 在 Hyper-V 環境中啟動來賓開機時，若有足量的可程式化間隔計時器 (PIT) 插斷遺失或其未及時插入來賓，便會發生核心錯誤，且來賓將無法開機。此問題已修正，日後來賓在 Hyper-V 環境下執行時，將繞過相關的 PIT 檢查。(BZ#1112225)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2014-3019 公告中提及的漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级：

- CVE-2014-0196 Jiri Slaby 发现 pty 层中存在争用条件，这可导致拒绝服务或权限升级。

- CVE-2014-1737 / CVE-2014-1738 Matthew Daley 发现 FDRAWCMD ioctl 中缺少的输入审查以及信息泄漏可导致权限升级。

- CVE-2014-2851 ping_init_sock() 函数中不正确的引用计数可允许拒绝服务或权限升级。

- CVE-2014-3122 不正确的内容锁定可导致本地拒绝服务。

远程 Ubuntu 14.04 LTS 主机上安装的一个程序包受到 USN-2226-1 公告中提及的多个漏洞影响。

  - 在禁用可合并缓冲区的情况下，在 3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。(CVE-2014-0077)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyin 函数在 FDRAWCMD ioctl 调用的处理期间未正确处理错误情况，这允许本地用户通过利用对 /dev/fd 设备的写入访问触发 kfree 操作并获取权限。(CVE-2014-1737)

  - 在 3.14.3 及之前的 Linux 内核中，drivers/block/floppy.c 中的 raw_cmd_copyout 函数在 FDRAWCMD ioctl 调用的处理期间未正确限制对某些指针的访问权限，这允许本地用户通过利用对 /dev/fd 设备的写入访问获得内核堆内存中的敏感信息。(CVE-2014-1738)

  - 如果使用某些不允许在 softirq 上下文中休眠的 Linux 版本，Xen 中的 netback 驱动程序会允许本地客户机管理员通过畸形数据包造成拒绝服务（调度时发生原子错误和主机崩溃），此问题会导致尝试禁用该接口时，互拆体被获取。(CVE-2014-2580)

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.14.2 之前的 Linux 内核中，xfs 实现的 fs/xfs/xfs_da_btree.c 中的 xfs_da3_fixhashpath 函数未正确比较 btree 哈希值，导致本地用户可以通过对存在哈希冲突的目录执行操作造成拒绝服务（文件系统损坏，以及 OOPS 或错误），rmdir 操作即为一例。(CVE-2014-7283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-0981 公告中提及的多个漏洞的影响。

  - 3.14.1 及之前版本的 Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器的构建应用程序造成拒绝服务（释放后使用和系统崩溃）或可能获得权限。
    (CVE-2014-2851)

  - 在 3.12.8 之前的 Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。(CVE-2013-7339)

  - 3.14.3 及之前版本的 Linux 内核中 net/core/filter.c 的 sk_run_filter 函数的 (1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 扩展实现没有检查特定长度值是否足够大，这允许本地用户通过构建的 BPF 指令造成拒绝服务（整数下溢和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr 和
    __skb_get_nlattr_nest 函数。(CVE-2014-3144)

  - 3.14.3 及之前版本的 Linux 内核的 net/core/filter.c 的 sk_run_filter 函数的 BPF_S_ANC_NLATTR_NEST 扩展实现在某个特定减法中使用逆序，这允许本地用户通过构建的 BPF 指令造成拒绝服务（读取越界和系统崩溃）。注意：在漏洞公布之前，受影响的代码已经移动到 __skb_get_nlattr_nest 函数。
    (CVE-2014-3145)

  - 在 3.14 及之前的 Linux 内核中，net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2014-2678)

  - 在 3.5.1 之前的 Linux 内核中，kernel/futex.c 的 futex_wait_requeue_pi 函数未确保调用具有两个不同的 futex 地址，这允许本地用户通过构建的 FUTEX_WAIT_REQUEUE_PI 命令造成拒绝服务（空指针取消引用和系统崩溃）或可能造成其他不明影响。(CVE-2012-6647)

  - 在 3.13.7 之前的 Linux 内核中，drivers/net/wireless/ath/ath9k/xmit.c 的 ath_tx_aggr_sleep 函数中的争用条件允许远程攻击者通过触发某些列表删除的大量网络流量造成拒绝服务（系统崩溃）。(CVE-2014-2672)

  - 在 3.13.7 之前的 Linux 内核中，mac80211 子系统中存在争用条件，可允许远程攻击者通过没有与 WLAN_STA_PS_STA 状态（也称为节能模式）进行正确交互的网络流量造成拒绝服务（系统崩溃），该漏洞与 sta_info.c 和 tx.c 有关。(CVE-2014-2706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise MRG 2.5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 某些情况下，在 Linux 内核的 TCP/IP 协议套件实现处理向 LRU（最近使用的）列表添加碎片的方式中发现了争用条件，可导致释放后使用缺陷。远程攻击者可利用此缺陷，通过向系统发送特别构建的大量拆分数据包，造成该系统崩溃，或可能升级自己在该系统中的权限。（CVE-2014-0100，重要）

* 已发现当底层 TTY 驱动程序是 PTY 时，Linux 内核的 N_TTY 行规则 (LDISC) 实现在处理来自用户空间的回显输出和 TTY 写入操作的并行处理的方式中存在争用条件缺陷，会导致基于堆的缓冲区溢出。非特权本地用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-0196，重要）

* 处理 FDRAWCMD IOCTL 命令时，在 Linux 内核的软盘驱动程序处理特定错误代码路径中的用户空间提供数据的方式中发现一个缺陷。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷释放（使用 kfree() 函数）任意内核内存。（CVE-2014-1737，重要）

* 已发现在处理 FDRAWCMD IOCTL 命令期间，Linux 内核的软盘驱动程序会将内部内核内存地址泄漏到用户空间。对 /dev/fdX 具有写入访问权限的本地用户可利用此缺陷获得有关内核堆排序的信息。（CVE-2014-1738，低危）

注意：对 /dev/fdX 具有写入访问权限的本地用户可利用这两个缺陷（CVE-2014-1737 与 CVE-2014-1738 相结合）升级其在系统上的权限。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

* 已发现 Linux 内核的内存管理子系统中的 try_to_unmap_cluster() 函数在某些情况下无法正确处理页面锁定，可能会触发 mlock_vma_page() 函数中的 BUG_ON() 宏。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-3122，中危）

Red Hat 在此感谢 Matthew Daley 报告 CVE-2014-1737 和 CVE-2014-1738。CVE-2014-0100 问题由 Red Hat 的 Nikolay Aleksandrov 发现。

建议用户升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.10.33-rt32.34 并修正了上述问题。必须重新启动系统才能使此更新生效。

更新了 Linux 内核，修复了安全问题和缺陷：

已修复的安全问题：CVE-2014-3153：Linux 内核的 kernel/futex.c 中的 futex_requeue 函数无法确保调用具有两个不同的 futex 地址，从而允许本地用户通过便于不安全等待程序进行修改的构建的 FUTEX_REQUEUE 命令获得权限。

CVE-2014-0077：在禁用可合并缓冲区的情况下，Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过与 handle_rx 和 get_rx_bufs 函数相关的构建数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或获得主机操作系统上的权限。

CVE-2014-0055：Linux 内核程序包的 vhost-net 子系统的 drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

CVE-2014-2678：Linux 内核的 net/rds/iw.c 中的 rds_iw_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2013-7339：Linux 内核的 net/rds/ib.c 中的 rds_ib_laddr_check 函数允许本地用户通过对系统上缺少 RDS 传输的 RDS 套接字的 bind 系统调用造成拒绝服务（空指针取消引用和系统崩溃）或造成其他不明影响。

CVE-2014-2851：Linux 内核的 net/ipv4/ping.c 的 ping_init_sock 函数中的整数溢出允许本地用户通过利用未正确管理的引用计数器构建的应用程序造成拒绝服务（释放后使用错误和系统崩溃）或获得权限。

CVE-2014-3122：Linux 内核中 mm/rmap.c 中的 try_to_unmap_cluster 函数未正确考虑必须锁定哪些页面，从而允许本地用户通过触发需要删除页表映射的内存使用模式来造成拒绝服务（系统崩溃）。

修复的缺陷：

- memcg：弃用 memory.force_empty 旋钮 (bnc#878274)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

Al Viro 发现，在 Linux 内核的 CIFS 处理未缓存写入操作的方式中存在错误。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃），获得内核内存中的敏感信息，或可能获取权限。
(CVE-2014-0069)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

Matthew Daley 报告，Linux 内核的软盘驱动程序存在信息泄漏。本地非特权用户可利用此缺陷获取内核内存中的潜在敏感信息。
(CVE-2014-1738)

Matthew Daley 报告，Linux 内核的软盘驱动程序在处理 ioctl 命令时存在缺陷。如果加载软盘模块，本地非特权用户可利用此缺陷获得管理权限。(CVE-2014-1737)

在 Linux 内核的 vhost-net 子系统中发现一个缺陷。
客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃）。(CVE-2014-0055)

当针对 Linux 内核的虚拟机禁用可合并缓冲区时，在处理网络数据包的过程中发现一个缺陷。客户机操作系统用户可利用此缺陷造成拒绝服务（主机操作系统崩溃），或可能获得主机操作系统上的权限。
(CVE-2014-0077)

Nikolay Aleksandrov 发现，Linux 内核的 IPv4 片段处理代码存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-0100)

发现 Linux 内核在处理 SCTP 握手时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-0101)

在处理 Linux 内核的 IPv6 堆栈的路由信息时发现一个缺陷。远程攻击者可利用此缺陷，通过 ICMPv6 路由器广告数据包洪流，造成拒绝服务（内存消耗）。(CVE-2014-2309)

在 Linux 内核的 DCCP 协议支持中发现一个错误。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃），或可能执行任意代码。(CVE-2014-2523)

Max Sydorenko 发现，Linux 内核的 Atheros 9k 无线驱动程序中存在争用条件。远程攻击者可利用该争用造成拒绝服务（系统崩溃）。(CVE-2014-2672)

Adhemerval Zanella Neto 发现，在基于 powerpc 的计算机的事务内存 (TM) 实现中存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-2673)

在 Linux 内核的可靠数据报套接字 (RDS) 协议实现中发现错误。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能造成其他不明影响。(CVE-2014-2678)

Yaara Rozenblum 发现，Linux 内核的通用 IEEE 802.11 网络堆栈 (mac80211) 存在争用条件。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2014-2706)

在 Linux 内核的 ping 套接字中发现一个缺陷。本地非非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能通过构建的应用程序获取权限。(CVE-2014-2851)。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 ping_init_sock() 函数处理 group_info 引用计数器的方式中发现一个释放后使用缺陷。
本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2014-2851，重要）

* 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_ib_laddr_check() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2013-7339，中危）

* 已发现远程攻击者可通过在系统的 Atheros 9k 无线网络适配器上创建大量网络流量，利用 ath_tx_aggr_sleep() 函数中的争用条件缺陷导致系统崩溃。（CVE-2014-2672，中危）

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 在 Linux 内核的 mac80211 子系统实现处理 TX 和 STA 唤醒代码路径之间的同步的方式中发现一个争用条件缺陷。远程攻击者可利用此缺陷造成系统崩溃。（CVE-2014-2706，中危）

此更新还修复以下缺陷：

* 限制 CFS 运行队列上的任务时，Completely Fair Scheduler (CFS) 未验证 CFS 时间段定时器是否正在运行。
因此，在某些情况下，CFS 运行队列会因 CFS 时间段定时器未活动且无法被重新启动而卡住。
为修复此问题，CFS 现在会重新启动 throttling 函数内部的 CFS 时间段定时器（如果其未活动）。(BZ#1120666)

* 之前对 SCSI 代码的更改修复了可在删除 SCSI 设备时发生的争用条件。但是，该更改造成了性能降级，因为它使用某个来自的区块层代码的函数，该代码返回与内核的后续版本对比不同的值。此更新修改 SCSI 代码以正确利用由区块层代码返回的值。
(BZ#1117581)

* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，即使能再次对其进行访问，网关也会始终保持 FAILED 状态。这样阻止通过网关进行流量路由。此更新允许自动探测此类网关，并允许在可访问此类网关之后再次通过网关进行流量路由。(BZ#1115262)

*“radix_tree” swap 编码中的误算通过截断 swap 条目的低位损坏了大于 8 个的 swap 区域索引。
因此，具有 8 个以上 swap 区域的系统可在切换到此类 swap 区域时触发虚假的 OOM 情况。此更新通过降低 SWP_TYPE_SHIFT() 函数的返回值并从 read_swap_header() 函数中删除破坏的函数调用来修复此问题。(BZ#1099727)

* 如果缓存包含多种具有相同密钥和不同 TOS、标记或 OIF 位的条目，则自动化路由缓存重建功能可错误地计算路由哈希链的长度。因此，该功能可达到重建限制并禁用系统上的路由缓存。已通过使用可避免此类重复路由计数的辅助函数来修复此问题。
(BZ#1113823)

在 Hyper-V 环境中引导客户机并且丢失足够多的可编程间隔定时器 (PIT) 中断或未及时将其注入到客户机中时，内核会发生错误且客户机无法引导。已通过客户机在 Hyper-V 环境下运行时绕过相关 PIT 检查来修复此问题。(BZ#1112225)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79043	RHEL 6：核心 (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high
73607	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2014-3019)	Nessus	Oracle Linux Local Security Checks	2014/4/18	2021/9/8	medium
73971	Debian DSA-2926-1：linux - 安全更新	Nessus	Debian Local Security Checks	2014/5/13	2023/5/14	high
74214	Ubuntu 14.04 LTS：Linux 内核漏洞 (USN-2226-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2024/1/9	high
76888	Oracle Linux 6：内核 (ELSA-2014-0981)	Nessus	Oracle Linux Local Security Checks	2014/7/30	2021/9/8	high
76677	RHEL 6：MRG (RHSA-2014:0557)	Nessus	Red Hat Local Security Checks	2014/7/22	2023/5/14	high
76342	openSUSE 安全更新：kernel (openSUSE-SU-2014:0856-1)	Nessus	SuSE Local Security Checks	2014/7/2	2022/5/25	high
74184	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2221-1)	Nessus	Ubuntu Local Security Checks	2014/5/27	2021/1/19	critical
74213	Ubuntu 12.04 LTS：linux-lts-saucy 漏洞 (USN-2225-1)	Nessus	Ubuntu Local Security Checks	2014/5/28	2021/1/19	critical
79043	RHEL 6：kernel (RHSA-2014:1101)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	high

検出

プラグインの検索

high

medium

high

high

high

high

high

critical

critical

high