RHEL 6：kernel (RHSA-2013:1519)
medium Nessus 插件 ID 78978
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.2 Extended Update Support。Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。
* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）
* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）
Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，并感谢 Fujitsu 报告 CVE-2013-4299。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。
此更新还修复以下缺陷：
* 当审计子系统处于重负载状态时，其可在 audit_log_start() 函数中无限循环，而不是故障转移至错误恢复代码。这将导致内核中的软锁定。通过此更新，audit_log_start() 函数中的超时条件已修改为必要时进行正确的故障转移。(BZ#1017898)
* 处理内存类型范围寄存器 (MTRR) 时，stop_one_cpu_nowait() 函数可能与 stop_machine() 函数并行执行，从而导致死锁。MTRR 处理逻辑现在使用 stop_machine() 函数并使用互斥以避免上述死锁。(BZ#1017902)
* 默认启用电源限制通知中断。这可导致系统性能下降甚至导致系统在某些平台上不可用，例如 Dell PowerEdge 服务器。
已默认禁用电源限制通知中断，且已添加新的内核命令行参数“int_pln_enable”，从而允许用户使用现有系统计数器观察这些事件。此控制台也不再显示电源限制通知消息。由于此问题，受影响的平台不再受到系统性能下降的影响。(BZ#1020519)
* 未将程序包级别 thermal 和电源限制事件定义为 x86 架构的 MCE 错误。但是，mcelog 实用工具通过以下消息错误地将这些事件报告为 MCE 错误：
内核：[硬件错误]：计算机检查事件已记录
mcelog 不再将程序包级别 thermal 和电源限制事件报告为 MCE 错误。这些事件被触发时，现仅在 sysfs 中的相应计数器中对其进行报告（特别是 /sys/devices/system/cpu/cpu<number>/thermal_throttle/）。(BZ#1021950)
* 如果在使用 kexec 引导进新内核之前，系统运行时间超过 208 天，CPU 加速器中的计算设计不足，会导致 set_cyc2ns_scale() 函数出现算术溢出。此溢出会导致使用时间戳计数器 (TSC) 时钟源的系统（主要是使用未在软开机周期中重置 TSC 的 Intel Xeon E5 处理器的系统）出现内核错误。已应用修补程序来修改计算，这些情况下不会再发生算术溢出和内核错误。(BZ#1024453)
建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。
解决方案
更新受影响的数据包。另见
https://access.redhat.com/errata/RHSA-2013:1519
插件详情
严重性: Medium
ID: 78978
文件名: redhat-RHSA-2013-1519.nasl
版本: 1.14
类型: local
代理: unix
发布时间: 2014/11/8
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: Medium
基本分数: 6
矢量: CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:python-perf-debuginfo, cpe:/o:redhat:enterprise_linux:6, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:perf-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-firmware, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-i686, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-x86_64, p-cpe:/a:redhat:enterprise_linux:python-perf, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common-s390x, cpe:/o:redhat:enterprise_linux:6.2
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
补丁发布日期: 2013/11/13
漏洞发布日期: 2012/12/21
参考资料信息
CVE: CVE-2012-4508, CVE-2013-4299
RHSA: 2013:1519