远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2583 公告中提及的多个漏洞的影响。

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2013-2583)

medium Nessus 插件 ID 71132

版本 1.15