當稽核某些系統呼叫時，在 Linux 核心的稽核子系統中發現一個瑕疵。本機攻擊者可惡意利用此瑕疵，藉此從核心記憶體取得敏感單一位元值，或引發拒絕服務 (OOPS)。(CVE-2014-3917)

在 Linux 核心之 iSCSI 目標子系統的 rd_mcp 後端中發現資訊洩漏瑕疵。本機使用者可利用此瑕疵，透過存取 SCSI 初始器取得 ramdisk_mcp 記憶體中的敏感資訊。(CVE-2014-4027)

Sasha Levin 報告當用於範圍通知與打洞時，Linux 核心的共用記憶體子系統發生問題。本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2014-4171)

Toralf Förster 報告 32 位元 x86 平台上之 Linux 核心系統呼叫稽核中的錯誤。本機使用者可利用此瑕疵造成拒絕服務 (OOPS 與系統當機)。(CVE-2014-4508)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 子系統的控制實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2014-4652)

在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 控制實作中發現釋放後使用瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2014-4653)

在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem_add 函式中發現授權錯誤。本機使用者可能會惡意利用此錯誤，進而引發拒絕服務 (移除核心控制)。(CVE-2014-4654)

在 Advanced Linux Sound Architecture (ALSA) 的 snd_ctl_elem 函式處理參照計數的方式中發現瑕疵。本機使用者可利用此瑕疵造成拒絕服務 (整數溢位與限制繞過)。(CVE-2014-4655)

在 Advanced Linux Sound Architecture (ALSA) 的控制實作中發現整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2014-4656)

Linux 核心在處理某些 SCTP 封包的積存值時發現整數反向溢位瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(CVE-2014-4667)

Jason Gunthorpe 報告了 Linux 核心中的 SCTP 驗證瑕疵。遠端攻擊者可能會惡意利用此瑕疵，藉此造成拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)。

SUSE Linux Enterprise Server 11 SP2 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

- CVE-2014-0055：在 Red Hat Enterprise Linux (RHEL) 6 上，2.6.32-431.11.2 之前的 Linux 核心套件 vhost-net 子系統的 drivers/vhost/net.c 中的 get_rx_bufs 函式並未正確處理 vhost_get_vq_desc 錯誤，從而允許來賓 OS 使用者透過不明向量造成拒絕服務 (主機 OS 當機)。(bnc#870173)

- CVE-2014-0077：停用可合併緩衝區時，3.13.10 之前的 Linux 核心中的 drivers/vhost/net.c 並未正確驗證封包長度，從而允許來賓 OS 使用者透過與 handle_rx 和 get_rx_bufs 函式相關的特製封包，造成拒絕服務 (記憶體損毀和主機 OS 當機)，或可能取得主機 OS 的權限。(bnc#870576)

- CVE-2014-1739：在 3.14.6 版以前的 Linux 核心中，drivers/media/media-device.c 的 media_device_enum_entities 函式並未初始化特定資料結構，進而允許本機使用者利用 MEDIA_IOC_ENUM_ENTITIES ioctl 呼叫的 /dev/media0 讀取存取，從核心記憶體取得敏感資訊。
 (bnc#882804)

- CVE-2014-2706：在 3.13.7 版之前的 Linux 核心中，mac80211 子系統中的爭用情形允許遠端攻擊者透過與 WLAN_STA_PS_STA 狀態 (即省電模式) 不當互動的網路流量，造成拒絕服務 (系統當機)，與 sta_info.c 和 tx.c 有關。(bnc#871797)

- CVE-2014-2851：3.14.1 版及其之前版本的 Linux 核心中 net/ipv4/ping.c 的 ping_init_sock 函式中的整數溢位允許本機使用者透過利用不當管理之參照計數器的特製應用程式造成拒絕服務 (釋放後使用及系統當機)，或可能取得權限。(bnc#873374)

- CVE-2014-3144：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：
該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr 和 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3145：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3917：在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS)。(bnc#880484)

- CVE-2014-4508：在 32 位元 x86 平台上的 3.15.1 版及其之前版本的 Linux 核心中，在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，造成拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)

- CVE-2014-4652：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有一個爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。(bnc#883795)。

- CVE-2014-4653：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
 (bnc#883795)。

- CVE-2014-4654：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。(bnc#883795)。

- CVE-2014-4655：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，進而允許本機使用者利用針對大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。(bnc#883795)。

- CVE-2014-4656：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位問題，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(bnc#883795)。

- CVE-2014-4667：在 3.15.2 版以前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理特定積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(bnc#885422)。

- CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版以前的 Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。(bnc#885725)

- CVE-2014-5077：在 3.15.8 版及其之前版本的 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(bnc#889173)。

- CVE-2013-4299：在 3.11.6 版及之前版本之 Linux 核心的 drivers/md/dm-snap-persistent.c 中有解譯衝突，可讓經過驗證的遠端使用者透過快照區塊裝置的特製對應，而取得敏感資訊或修改資料。(bnc#846404)

下列錯誤已修正：

- pagecachelimit：減少 lru_lock 爭用，以供負載過重平行回收 (bnc#878509、bnc#864464)。

- pagecachelimit：減少 lru_lock 爭用，以供負載過重平行回收 kabi 修正 (bnc#878509、bnc#864464)。

- ACPI / PAD：need_resched() 為 true 時呼叫 schedule() (bnc#866911)。

- kabi：修正因新增 user_ctl_lock 導致的損毀 (bnc#883795)。

- cpuset：修正記憶體配置器鎖死 (bnc#876590)。

- tcp：允許在 TCP_CA_Loss 狀態中停用 cwnd 仲裁 (bnc#879921)。

- tcp：調整 RFC 5682 和 PRR 邏輯的已選組件 (bnc#879921)。

- vlan：更仔細的總和檢查碼功能處理 (bnc#872634)。

- 連結：修正 vlan_features 運算 (bnc#872634)。

- NFSv4：nfs4_handle_exception 和 nfs4_async_handle_error 的微幅清理 (bnc#889324)。

- NFS：當 nfsd 關機與連線爭用逾時時，不會失去通訊端 (bnc#871854)。

- reiserfs：呼叫 tailpack mutex 下的 truncate_setsize (bnc#878115)。

- reiserfs：放置 vmtruncate (bnc#878115)。

- megaraid_sas：遮蓋 ioctl 路徑中的旗標 (bnc#886474)。

- block：修正要求完成和逾時處理之間的爭用 (bnc#881051)。

- drivers/rtc/interface.c：修正初始化警示時的無限迴圈 (bnc#871676)。

- xfrm：呼叫 inet_putpeer() 之前，檢查 null 的對等指標 (bnc#877775)。

- supported.conf：將 firewire/nosy 新增為受支援的。此驅動程式是受支援之 ieee1394/pcilynx 驅動程式的取代項目。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise Server 11 SP1 LTSS 獲得一個彙總更新，修正了數個安全性和非安全性問題。

下列安全性問題已修正：

- CVE-2013-1860：在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(bnc#806431)

- CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心 IPv6 實作中，net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地呼叫擱置資料，這會允許本機使用者透過特製的應用程式 (其使用 setsockopt 系統呼叫中的 UDP_CORK 選項) 造成拒絕服務 (錯誤和系統當機)。(bnc#831058)

- CVE-2014-0203：在 2.6.33 版之前的 Linux 核心中，fs/namei.c 的 __do_follow_link 函式在使用特定檔案系統期間未正確處理最後一個路徑名稱元件，這會允許本機使用者透過 open 系統呼叫造成拒絕服務 (錯誤釋放作業和系統當機)。(bnc#883526)

- CVE-2014-3144：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (整數反向溢位和系統當機)。注意：
該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr 和 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3145：在 3.14.3 版和之前版本的 Linux 核心中，在 net/core/filter.c 的 sk_run_filter 函式內，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用相反順序，進而允許本機使用者透過特製的 BPF 指令造成拒絕服務 (過度讀取和系統當機)。注意：該弱點公告前，受影響的程式碼已
移至 __skb_get_nlattr_nest 函式。(bnc#877257)

- CVE-2014-3917：在 3.14.5 版和之前版本的 Linux 核心中，以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，kernel/auditsc.c 會允許本機使用者透過大的系統呼叫編號值，從核心記憶體取得可能敏感的單一位元值，或是造成拒絕服務 (OOPS)。(bnc#880484)

- CVE-2014-4508：在 32 位元 x86 平台上的 3.15.1 版及其之前版本的 Linux 核心中，在已啟用系統呼叫稽核並設定 sep CPU 功能旗標的情況下，arch/x86/kernel/entry_32.S 會讓本機使用者透過無效的系統呼叫編號，造成拒絕服務 (OOPS 和系統當機)；編號 1000 即為一例。(bnc#883724)

- CVE-2014-4652：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_user_tlv 函式的 tlv 處置程式功能有一個爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。(bnc#883795)。

- CVE-2014-4653：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
 (bnc#883795)。

- CVE-2014-4654：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，進而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。(bnc#883795)。

- CVE-2014-4655：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 內，snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，進而允許本機使用者利用針對大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。(bnc#883795)。

- CVE-2014-4656：在 3.15.2 版以前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 有多個整數溢位問題，允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。(bnc#883795)。

- CVE-2014-4667：在 3.15.2 版以前的 Linux 核心中，net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理特定積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。(bnc#885422)。

- CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，3.15.4 版以前的 Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。(bnc#885725)

- CVE-2014-4943：在 3.15.6 版及其之前版本的 Linux 核心中，net/l2tp/l2tp_ppp.c 的 PPPoL2TP 功能會允許本機使用者利用 l2tp 通訊端和 inet 通訊端之間的資料結構差異，從而取得權限。(bnc#887082)

- CVE-2014-5077：在 3.15.8 版及其之前版本的 Linux 核心中，已啟用 SCTP 驗證的情況下，net/sctp/associola.c 的 sctp_assoc_updatel 函式會讓遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯性，以在相反方向的這些端點之間提早建立關聯，從而造成拒絕服務 (NULL 指標解除參照和 OOPS)。(bnc#889173)。

- CVE-2013-7266：在 3.12.4 版之前的 Linux 核心中，drivers/isdn/mISDN/socket.c 的 mISDN_sock_recvmsg 函式並未確保特定長度值與相關資料結構大小一致，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7267：在 3.12.4 版之前的 Linux 核心中，net/appletalk/ddp.c 的 atalk_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7268：在 3.12.4 版之前的 Linux 核心中，net/ipx/af_ipx.c 的 ipx_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7269：在 3.12.4 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7270：在 3.12.4 版之前的 Linux 核心中，net/packet/af_packet.c 的 packet_recvmsg 函式更新特定長度值時沒有先確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

- CVE-2013-7271：在 3.12.4 版之前的 Linux 核心中，net/x25/af_x25.c 的 x25_recvmsg 函式更新特定長度值時沒有確保相關資料結構已初始化，這會允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心記憶體取得敏感資訊。(bnc#854722)

下列錯誤已修正：

- mac80211：修正 AP 省電 TX 與喚醒間的爭用情形 (bnc#871797)。

- tcp：允許在 TCP_CA_Loss 狀態中停用 cwnd 仲裁 (bnc#879921)。

- tcp：調整 RFC 5682 和 PRR 邏輯的已選組件 (bnc#879921)。

- flock：修正配置和 BKL (bnc#882809)。

- sunrpc：解決 xs_tcp_setup_socket 中的罕見爭用 (bnc#794824、bnc#884530)。

- isofs：修正處理重新定位的目錄時發生的無限制遞迴 (bnc#892490)。

- bonding：修正 bond_send_unsolicited_na() 中清理時發生的爭用情形 (bnc#856756)。

- block：修正要求完成和逾時處理之間的爭用 (bnc#881051)。

- 修正因新增 user_ctl_lock 導致的 kABI 損毀 (bnc#883795)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 核心已更新，可修正多種錯誤和安全性問題。

CVE-2014-4699：在 Intel 處理器上，執行不使用 IRET 的系統呼叫時，Linux 核心未針對已儲存的 RIP 位址正確限制非正式值的使用，進而允許本機使用者透過特製的應用程式發出 ptrace 和 fork 系統呼叫，進而利用爭用情形並取得權限，或是造成拒絕服務 (雙重錯誤)。

CVE-2014-4667：Linux 核心的 net/sctp/associola.c 中的 sctp_association_free 函式並未正確管理某些積存值，而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

CVE-2014-4171：Linux 核心中的 mm/shmem.c 並未正確實作範圍通知與打洞之間的互動，這允許本機使用者使用 mmap 系統呼叫存取漏洞造成拒絕服務 (i_mutex hold)，透過封鎖完成 (1) MADV_REMOVE madvise 呼叫或 (2) FALLOC_FL_PUNCH_HOLE fallocate 呼叫干擾預定 shmem 活動即為一例。

CVE-2014-4508：當啟用系統呼叫稽核並設定 sep CPU 功能旗標時，32 位元 x86 平台上 Linux 核心中的 arch/x86/kernel/entry_32.S 會允許本機使用者透過無效的系統呼叫數造成拒絕服務 (OOPS 與系統當機)，數字 1000 即為一例。

CVE-2014-4656：Linux 核心的 ALSA 控制實作中之 sound/core/control.c 中存在多個整數溢位，可允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務，此問題與 (1) snd_ctl_add 函式中的索引值和 (2) snd_ctl_remove_numid_conflict 函式中的 numid 值相關。

CVE-2014-4655：Linux 核心的 ALSA 控制實例中之 sound/core/control.c 中的 snd_ctl_elem_add 函式並未正確維護 user_ctl_count 值，而允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，造成拒絕服務 (整數溢位與限制繞過)。

CVE-2014-4654：Linux 核心的 ALSA 控制實例中之 sound/core/control.c 中的 snd_ctl_elem_add 函式並未檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權，而允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並造成拒絕服務 (釋放後使用及系統當機)。

CVE-2014-4653：Linux kernel 中 ALSA 控制實作中的 sound/core/control.c 並未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務(釋放後使用)，並從核心記憶體取得敏感資訊。

CVE-2014-4652：Linux 核心的 ALSA 控制實作之 sound/core/control.c 中的 snd_ctl_elem_user_tlv 函式中 tlv 處置程式功能有爭用情形，會允許本機使用者利用 /dev/snd/controlCX 存取權，從核心記憶體取得敏感資訊。

CVE-2014-4014：Linux 核心中的功能實作並未正確考慮命名空間不適用於 inode 的問題，進而允許本機使用者透過先建立使用者命名空間來繞過預定的 chmod 限制，對具有 root 群組擁有權的檔案設定 setgid 位元即為一例。

CVE-2014-2309：Linux 核心的 net/ipv6/route.c 中的 ip6_route_add 函式並未正確計算路由的增加，而允許遠端攻擊者透過 ICMPv6 路由器廣告封包溢流造成拒絕服務 (記憶體消耗)。

CVE-2014-3917：以特定系統呼叫規則啟用 CONFIG_AUDITSYSCALL 時，Linux 核心中的 kernel/auditsc.c 會允許本機使用者透過大值的系統呼叫數，從核心記憶體取得敏感單一位元值，或是引發拒絕服務 (OOPS)。

CVE-2014-0131：Linux 核心的 net/core/skbuff.c 中 skb_segment 函式的釋放後使用弱點允許攻擊者利用某些孤立操作的遺漏從核心記憶體取得敏感資訊。

CVE-2014-3144：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，(1) BPF_S_ANC_NLATTR 和 (2) BPF_S_ANC_NLATTR_NEST 延伸模組實作並未檢查特定長度值是否夠大，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (整數反向溢位和系統當機)。

CVE-2014-3145：在 Linux 核心之 net/core/filter.c 的 sk_run_filter 函式中，BPF_S_ANC_NLATTR_NEST 延伸模組實作在特定減法中使用了相反順序，進而允許本機使用者透過特製的 BPF 指令引發拒絕服務 (過度讀取和系統當機)。請注意：該弱點公告前，受影響的程式碼已移至
__skb_get_nlattr_nest 函式。

已修正的其他錯誤：

- HID：logitech-dj：修正 USB 3.0 問題 (bnc#788080)。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2014-3081 公告中提及的多個弱點影響。

  - 在 2.6.36 版之前的 Linux 核心中，include/linux/netdevice.h 不會正確使用 netdev_printk 的巨集及其相關記錄實作，這會允許遠端攻擊者將無效封包傳送至 VxLAN 介面，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2014-3535)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會檢查 SNDRV_CTL_IOCTL_ELEM_REPLACE 命令的授權情況，這會允許本機使用者利用 ioctl 呼叫的 /dev/snd/controlCX 存取權，移除核心控制並引致拒絕服務 (釋放後使用和系統當機)。(CVE-2014-4654)

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 的 snd_ctl_elem_add 函式不會正確保留 user_ctl_count 值，這會允許本機使用者利用大量 SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫的 /dev/snd/controlCX 存取權，引致拒絕服務 (整數溢位和限制繞過)。(CVE-2014-4655)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.16.1 版及更早版本的 Linux 核心中，virt/kvm/iommu.c 的 kvm_iommu_map_pages 函式會在處理對應失敗時出現頁面數目計算錯誤，這會允許來賓 OS 使用者 (1) 藉由觸發大型 gfn 值引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響；或者 (2) 藉由觸發可導致永久釘選頁面的小型 gfn 值引致拒絕服務 (主機 OS 記憶體消耗)。(CVE-2014-3601)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2014-1392 公告中提及的多個弱點影響。

    - [kernel] futex修正巢狀金鑰 ref-counting 中的錯誤 (Denys Vlasenko) [1094458] {CVE-2014-0205}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版核心套件，可修正數個安全性問題和錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* Linux 核心的 KVM 子系統處理 PIT (可程式化間隔計時器) 模擬的方式中發現一個爭用情形瑕疵。具有 PIT I/O 連接埠存取權的來賓使用者可利用此瑕疵造成主機當機。(CVE-2014-3611，重要)

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作處理相同主機間同時連線的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2014-5077，重要)

* 據發現，Linux 核心的 KVM 子系統未適當處理 invept (衍生自 EPT 的無效轉譯) 和 invvpid (基於 VPID 的無效轉譯) 指示的 VM 結束作業。在具有 Intel 處理器和 invept/invppid VM 結束支援的主機中，無權限的來賓使用者可能會利用這些指示造成來賓電腦當機。(CVE-2014-3645、CVE-2014-3646，中等)

* 在 Linux 核心的 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項的方式中，發現一個釋放後使用瑕疵。有權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-4653，中等)

Red Hat 要感謝 Google 的 Lars Bull 報告 CVE-2014-3611；以及 Intel Security 的進階威脅研究團隊報告 CVE-2014-3645 和 CVE-2014-3646。

錯誤修正：

* 已修正已知問題，該問題可能防止在 IBM POWER8 系統上初始化使用 cxgb4 驅動程式的 Chelsio 介面卡。
現可如預期在 IBM POWER8 系統上使用這些介面卡。
(BZ#1130548)

* 讓熱新增的 CPU 上線時，核心並未正確初始化 CPU 遮罩，這可能導致核心錯誤。此更新可更正該錯誤，方法是確保正確初始化 CPU 遮罩並選取正確的 NUMA 節點。(BZ#1134715)

* 如果硬體同時支援 acpi-cpufreq 和 intel_pstate 模組，核心可能無法讓 CPU 上線。此更新可確保不會在已載入的 intel_pstate 模組中載入 acpi-cpufreq 模組。(BZ#1134716)

* 由於核心排程器時間計量中的一個錯誤，熱新增 CPU 時可能會發生一個分割錯誤。為修復此問題，已重新執行核心排程器時間計量。(BZ#1134717)

* 核心並未處理因無效浮點控制項 (FPC) 暫存器所造成的例外狀況，進而導致核心 oops。已透過將處理這些例外狀況的標籤放置在程式碼中的正確位置修正此問題。(BZ#1138733)

* PowerPC 架構核心之前的變更更改了 compat_sys_sendfile() 函式的實作。因此，在 PowerPC 上針對 2 GB 以上的檔案，64 位元 sendfile() 系統呼叫會停止運作。此更新可還原先前在 PowerPC 上的 sendfile() 行為，並如預期再次處理大於 2 GB 的檔案。(BZ#1139126)

* 之前，即使拓撲未變更，核心排程器仍可能排程 CPU 拓撲更新。這可能會對 CPU 負載平衡產生負面的影響，造成系統效能降低，並最終導致核心 oops。如果拓撲尚未確實變更，此問題已透過跳過 CPU 拓撲更新來修正。(BZ#1140300)

* 之前，在特定情況下，雙重降級的 RAID6 陣列復原會導致資料損毀。這可能會發生，因為 md 驅動程式使用只有單一降級陣列能安全使用的最佳化。此更新可確保在雙重降級的 RAID6 陣列復原期間跳過此最佳化。(BZ#1143850)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2014-1724 公告中提及的多個弱點影響。

  - 在 3.15.2 版之前的 Linux 核心中，ALSA 控制實作的 sound/core/control.c 未確保擁有讀取/寫入鎖定，進而允許本機使用者利用 /dev/snd/controlCX 存取權造成拒絕服務 (釋放後使用)，並從核心記憶體取得敏感資訊。
    (CVE-2014-4653)

  - 在 3.15.8 版及更早版本的 Linux 核心中，當啟用 SCTP 驗證功能時，net/sctp/associola.c 的 sctp_assoc_updatel 函式會允許遠端攻擊者在交換 INIT 和 INIT ACK 區塊後，隨即開始建立兩個端點之間的關聯，藉此以相反方向在這些端點之間提早建立關聯，進而引致拒絕服務 (NULL 指標解除參照和 OOPS)。(CVE-2014-5077)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/i8254.c 的 __kvm_migrate_pit_timer 函式存在爭用情形，這會允許來賓 OS 使用者利用不正確的 PIT 模擬，引致拒絕服務 (主機 OS 當機)。(CVE-2014-3611)

  - 在 3.12 版之前的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVEPT 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3645)

  - 在 3.17.2 版及更早版本的 Linux 核心的 KVM 子系統中，arch/x86/kvm/vmx.c 不具有適用於 INVVPID 指令的結束處置程式，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (來賓 OS 當機)。(CVE-2014-3646)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供更新版核心套件 (適用於 Red Hat Enterprise Linux 6 版作持續支援和維護之用)，可修復多個安全性問題、解決數百個錯誤並新增數個增強功能。此為第六次定期更新。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，後者是任何 Linux 作業系統的核心。

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作處理相同主機間同時連線的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此缺陷，使系統當機。(CVE-2014-5077，重要)

* 在 Linux 核心之框架緩衝區裝置實作透過 mmap 系統呼叫將核心記憶體對應至使用者空間的方式中，發現一個整數溢位瑕疵。如果本機使用者能夠存取框架緩衝區裝置檔案 (/dev/fb*)，則可能利用此缺陷提升其在系統上的權限。(CVE-2013-2596，重要)

* 在 Linux 核心的 IPC 實作中，於 ipc_rcu_putref() 函式處理參照計數器遞減的方式中發現一個瑕疵。無權限的本機使用者可利用此缺陷觸發記憶體不足 (OOM) 情形，並可能造成系統當機。(CVE-2013-4483，中等)

* 據發現，當接收 netlink 訊息時由 Linux 核心執行的權限檢查並不充分。無權限的本機使用者可能會以 stdout 或 stderr 身分將 netlink 通訊端傳遞至具有更高權限的處理程序，並更改此處理程序的輸出，進而繞過這些限制。(CVE-2014-0181，中等)

* 據發現，在某些情況下，Linux 核心記憶體管理子系統中的 try_to_unmap_cluster() 函式並未正確處理頁面鎖定，這可能觸發 mlock_vma_page() 函式中的 BUG_ON() 巨集。無權限的本機使用者可利用此缺陷使系統當機。(CVE-2014-3122，中等)

* 在 Linux 核心之 kvm_iommu_map_pages() 函式處理 IOMMU 對應失敗的方式中發現一個瑕疵。來賓中有權限的使用者若有指派的主機裝置，便可利用此缺陷造成主機當機。
(CVE-2014-3601，中等)

* 在 Linux 核心之 Advanced Linux Sound Architecture (ALSA) 實作處理使用者控制項的方式中，發現多個釋放後使用瑕疵。有權限的本機使用者可利用其中任何一個缺陷造成系統當機。(CVE-2014-4653、CVE-2014-4654、CVE-2014-4655，中等)

* 在符號連結上執行卸載作業時，Linux 核心的 VFS 子系統處理參照計數的方式有一個瑕疵。無權限的本機使用者可利用此瑕疵，耗盡系統上所有可用的記憶體，或可能觸發釋放後使用錯誤，進而導致系統當機或權限提高。(CVE-2014-5045，中等)

*在 Linux 核心 LZO 實作之 lzo1x_decompress_safe() 函式處理 Literal Run 的方式中，發現一個整數溢位瑕疵。在極少數情況下，本機攻擊者可利用此缺陷造成系統當機，或可能提升其在系統上的權限。(CVE-2014-4608，低等)

Red Hat 要感謝 Parallels 的 Vladimir Davydov 報告 CVE-2013-4483，Mellanox 的 Jack Morgenstein 報告 CVE-2014-3601，Parallels 的 Vasily Averin 報告 CVE-2014-5045，以及 Lab Mouse Security 的 Don A. Bailey 報告 CVE-2014-4608。
CVE-2014-3601 問題的安全性影響是由 Red Hat 的 Michael Tsirkin 所發現。

此更新亦可修正數百個錯誤，並新增數個增強功能。請參閱 Red Hat Enterprise Linux 6.6 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.6 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77490	Ubuntu 12.04 LTS : linux 弱點 (USN-2334-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2021/1/19	high
83633	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:1105-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83640	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:1138-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
76988	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0957-1)	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	medium
78578	Oracle Linux 6 / 7：Unbreakable Enterprise 核心 (ELSA-2014-3081)	Nessus	Oracle Linux Local Security Checks	2014/10/20	2024/10/22	high
78618	Oracle Linux 6：核心 (ELSA-2014-1392)	Nessus	Oracle Linux Local Security Checks	2014/10/22	2025/4/29	high
78702	CentOS 7：kernel (CESA-2014: 1724)	Nessus	CentOS Local Security Checks	2014/10/29	2021/1/4	medium
78721	Oracle Linux 7：核心 (ELSA-2014-1724)	Nessus	Oracle Linux Local Security Checks	2014/10/29	2024/10/23	medium
78722	RHEL 7：核心 (RHSA-2014: 1724)	Nessus	Red Hat Local Security Checks	2014/10/29	2025/4/15	medium
79181	CentOS 6：kernel (CESA-2014: 1392)	Nessus	CentOS Local Security Checks	2014/11/12	2022/9/16	high

検出

プラグインの検索

high

high

medium

medium

high

high

medium

medium

medium

high