遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-454:03 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-6537 在 3.6 之前的 Linux 核心中net/xfrm/xfrm_user.c 未初始化特定結構其允許本機使用者利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊。
     CVE-2012-6538 在 3.6 之前的 Linux 核心中net/xfrm/xfrm_user.c 的 copy_to_user_auth 函式使用不正確的 C 程式庫函式複製字串其允許本機使用者利用 CAP_NET_ADMIN 功能從核心堆積記憶體取得敏感資訊。
     CVE-2012-6546 在 3.6 之前的 Linux 核心中ATM 實作未初始化特定結構其允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2012-6547 在 3.6 之前的 Linux 核心中drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構進而允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2013-0349 在 3.7.6 之前的 Linux 核心中net/bluetooth/hidp/core.c 的 hidp_setup_hid 函式未正確複製特定名稱欄位其允許本機使用者設定長名稱並製作HIDPCONNADD ioctl 呼叫。
     CVE-2013-0913 到 3.8.3之前版本的 Linux 核心中如在 [ 25.0.1364.173 之前的 Google Chrome OS 及其他產品中所使用的 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存有整數溢位允許本機使用者透過可觸發許多重新配置複本並可能導致爭用情形的特製應用程式造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。
     CVE-2013-1767 在 3.7.10 之前的 Linux 核心中mm/shmem.c 所用的 shmem_remount_fs 函式存在釋放後使用弱點其允許本機使用者在未指定必要項目的情況下重新掛載 tmpfs 檔案系統從而取得權限或造成拒絕服務 (系統當機) mpol (即 mempolicy) 掛載選項。
     CVE-2013-1773 在 3.3 之前的 Linux 核心中VFAT 檔案系統實作中的緩衝區溢位會允許本機使用者透過具有 utf8 掛載選項的檔案系統上的 VFAT 寫入作業取得權限或造成拒絕服務 (系統當機)其未正確執行在 UTF-8 至 UTF-16 轉換期間處理。
     CVE-2013-1774 在 3.7.4 之前的 Linux 核心中drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者透過嘗試的 /dev/ttyUSB 讀取或寫入作業造成拒絕服務 (NULL 指標解除參照和系統當機)在中斷連線的 Edgeport USB 序列轉換器上。
     CVE-2013-1792 之前的 Linux 核心中security/keys/process_keys.c 的 install_user_keyrings 函式存在 3.8.3 爭用情形會允許本機使用者透過在 中觸發 keyring 作業的特製 keyctl 系統呼叫造成拒絕服務 (NULL 指標解除參照和系統當機)同時執行緒。
      3.8.4CVE-2013-1796 在 之前的 Linux 核心中arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間未確保必要的 time_page 對齊其允許來賓作業系統使用者造成拒絕服務 (緩衝區溢位和主機OS 記憶體損毀) 或可能透過特製應用程式造成其他不明影響。
     CVE-2013-1797 之前 3.8.4 之前的 Linux 核心中的 arch/x86/kvm/x86.c 有釋放後使用弱點其允許來賓作業系統使用者透過特製的在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間在 (1) 可移動或 (2) 可移除記憶體中觸發來賓實體位址 (GPA) 使用的應用程式。
     CVE-2013-1798 在 之前 3.8.4 的Linux 核心中virt/kvm/ioapic.c 的 ioapic_read_indirect 函式並未正確處理無效 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業的特定組合進而允許來賓 OS 使用者從主機 OS 記憶體取得敏感資訊或是造成透過特製應用程式造成的拒絕服務 (主機作業系統 OOPS)。
     CVE-2013-1826 在 3.5.7 之前的 Linux 核心中net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函式未正確處理 dump_one_state 函式呼叫中的錯誤情形其允許本機使用者取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機) 時利用 CAP_NET_ADMIN 功能。
     CVE-2013-1827 在 3.5.4 之前的 Linux 核心中net/dccp/ccid.h 會允許本機使用者利用特定 (1) 傳送者或 ( 2) 接收者 getsockopt 呼叫。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性：

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0744 公告中提及的多個弱點影響。

    Security:

    * 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。具有主控台存取權的本機使用者可利用此瑕疵造成拒絕服務或提升其權限。 (CVE-2013-0913重要)

    * 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠以 utf8=1 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵造成系統當機或可能提升其權限。 (CVE-2013-1773重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。
    (CVE-2013-1796，重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 取消註冊並重複使用配置的虛擬記憶體則有權限的來賓使用者可能利用此瑕疵提升其在主機上的權限。 (CVE-2013-1797重要)

    * 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
    (CVE-2013-1798，重要)

    * 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-1792，中等)

    * XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。
    (CVE-2013-1826，中等)

    * 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照問題可允許本機使用者造成拒絕服務。 (CVE-2013-1827中等)

    * XFRM 實作中有多個資訊洩漏瑕疵可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6537、低)

    * 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6546、低)

    * 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
    (CVE-2012-6547，低)

    * 藍牙實作中有一個資訊洩漏問題可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2013-0349、低)

    * 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。
    (CVE-2013-1767，低)

    * 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵造成拒絕服務。 (CVE-2013-1774、低)

    Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-454:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-65373.6 之前版本的 Linux 内核中的 net/xfrm/xfrm_user.c 未初始化某些结构从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
     CVE-2012-6538 在 3.6 之前的 Linux 内核中net/xfrm/xfrm_user.c 中的 copy_to_user_auth 函数在复制字符串时使用错误的 C 库函数从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。
     CVE-2012-65463.6 之前版本的 Linux 内核的 ATM 实现未初始化某些结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2012-65473.6 之前的 Linux 内核中 drivers/net/tun.c 的 __tun_chr_ioctl 函数未初始化某个结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2013-0349 在 3.7.6 之前版本的 Linux 内核中net/bluetooth/hidp/core.c 的 hidp_setup_hid 函数未正确复制特定名称字段这允许本地用户通过设置长名称并执行执行操作从内核内存获取敏感信息。 HIDPCONNADD ioctl 调用。
     CVE-2013-0913 在 3.8.3之前版本的 Linux 内核 中直接渲染管理器 (DRM) 子系统的 i915 驱动程序中的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整数溢出与 25.0.1364.173 之前的 Google Chrome OS 和其他产品中使用的一样允许本地用户通过构建的应用程序造成拒绝服务基于堆的缓冲区溢出或可能造成其他不明影响从而触发多个重定位副本并可能导致争用条件。
     CVE-2013-1767 在 3.7.10 之前的 Linux 内核中mm/shmem.c 中的 shmem_remount_fs 函数存在释放后使用漏洞这允许本地用户通过在未指定所需授权的情况下重新挂载 tmpfs 文件系统来获取权限或造成拒绝服务系统崩溃。 mpol也称为 mempolicy挂载选项。
     CVE-2013-17733.3 之前版本的 Linux 内核中 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过对使用 utf8 挂载选项的文件系统执行未正确处理的 VFAT 写入操作来获取权限或造成拒绝服务系统崩溃。 UTF-8 到 UTF-16 转换期间进行处理。
     CVE-2013-1774 在 3.7.4 之前版本的 Linux 内核中drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过尝试 /dev/ttyUSB 读取或写入操作造成拒绝服务空指针取消引用和系统崩溃位于断开的 Edgeport USB 串行转换器上。
     CVE-2013-1792 在 3.8.3 之前版本的 Linux 内核中security/keys/process_keys.c 的 install_user_keyrings 函数中存在争用条件允许本地用户通过构建的 keyctl 系统调用来触发 中的 keyring 操作从而造成拒绝服务空指针取消引用和系统崩溃并发线程。
     CVE-2013-1796 及之前 3.8.4 版本的 Linux 内核的 arch/x86/kvm/x86.c 中的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间未确保必要的 time_page 对齐允许客户机 OS 用户造成拒绝服务缓冲区溢出和主机解析操作系统内存损坏或可能通过构建的应用程序产生其他不明影响。
      3.8.4CVE-2013-1797 及之前版本的 Linux 内核的 arch/x86/kvm/x86.c 中的释放后使用漏洞允许客户机操作系统用户通过构建的在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动内存或 (2) 可移除内存中的客户机物理地址 (GPA)。
     CVE-2013-1798 在 3.8.4 版本的 Linux 内核中virt/kvm/ioapic.c 的 ioapic_read_indirect 函数未正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某个组合允许客户机操作系统用户从主机操作系统内存获取敏感信息或造成通过构建的应用程序造成的拒绝服务主机 OS OOPS。
     CVE-2013-1826 在 3.5.7 之前版本的 Linux 内核中net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函数未正确处理 dump_one_state 函数调用中的错误情况这允许本地用户取得权限或造成拒绝服务空指针取消引用和系统崩溃通过利用 CAP_NET_ADMIN 功能。
     CVE-2013-1827 [ 3.5.4 之前的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 ( 的 CAP_NET_ADMIN 功能取得权限或造成拒绝服务空指针取消引用和系统崩溃2) 接收方 getsockopt 调用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0744 公告中提及的多个漏洞的影响。

    Security:

    * 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具有控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。CVE-2013-0913重要

    * 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够通过 utf8=1 选项挂载 FAT 文件系统的本地用户可利用此缺陷导致系统崩溃或可能升级其权限。CVE-2013-1773重要

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。
    （CVE-2013-1796，重要）

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果使用 KVM_SET_USER_MEMORY_REGION 从 KVM 取消注册该内存区域并且重新使用分配的虚拟内存则特权客户机用户可能利用此缺陷升级其在主机上的权限。CVE-2013-1797重要

    * 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
    （CVE-2013-1798，重要）

    * 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。
    （CVE-2013-1792，中危）

    * XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。
    （CVE-2013-1826，中危）

    * 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。CVE-2013-1827中危

    * XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2012-6537、低危

    * 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。CVE-2012-6546、低危

    * 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。
    （CVE-2012-6547，低危）

    * 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2013-0349、低危

    * 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-1767，低危）

    * 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。具有系统物理访问权限的攻击者可利用此缺陷造成拒绝服务。CVE-2013-1774、低危

    Red Hat 在此感谢 Google 的 Andrew Honig 报告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの MiracleLinux 4 ホストには、AXSA:2013-454:03 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux カーネルvmlinuzが含まれています。これは、Linux オペレーティングシステムのコアです。カーネルは、メモリ割り当て、プロセス割り当て、デバイスの入出力などのオペレーティングシステムの基本機能を処理します。
    このリリースで修正されたセキュリティ問題
      3.6 より前の Linux カーネルにおけるCVE-2012-6537 net/xfrm/xfrm_user.c は、特定の構成を初期化しません。これにより、ローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルメモリから機密情報を取得する可能性があります。
     CVE-2012-65383.6 より前の Linux カーネルの中の net/xfrm/xfrm_user.c の copy_to_user_auth 関数が文字列をコピーするために正しくない C ライブラリ関数を使用します。これによりローカルユーザーが、CAP_NET_ADMIN 機能を利用することで、カーネルヒープメモリから機密情報を取得することができます。
     CVE-2012-65463.6 以前の Linux カーネルにおいて、 ATM 実装は、特定の構成を初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
     CVE-2012-65473.6 以前の Linux カーネルにおいて、 drivers/net/tun.c の __tun_chr_ioctl 関数は、特定の構成を初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
     CVE-2013-03493.7.6 Linuxカーネル より前の net/bluetooth/hidp/core.c の hidp_setup_hid 関数が、特定の名前フィールドを適切にコピーしません。これにより、ローカルユーザーが、長いファイル名を設定し、 HIDPCONNADD ioctl 呼び出し。
     CVE-2013-0913 ] より前の Google Chrome OS およびその他の製品で使用される、 3.8.325.0.1364.173 までの Linux カーネルの Direct Rendering ManagerDRMサブシステムの i915 ドライバーの drivers/gpu/drm/i915/i915_gem_execbuffer.c の整数オーバーフロー。により、ローカルユーザーが、多数の再配置コピーを発生させ、競合状態を引き起こす細工されたアプリケーションを介して、サービス拒否ヒープベースのバッファオーバーフローを引き起こしたり、詳細不明なその他の影響を引き起こしたりする可能性があります。
     CVE-2013-17673.7.10 より前の Linux カーネルの mm/shmem.c の shmem_remount_fs 関数に use-after-free の脆弱性があり、ローカルユーザーが、必要なファイルシステムを指定せずに tmpfs ファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否システムクラッシュを引き起こしたりする可能性があります。 mpol別名 mempolicyマウントオプション。
     CVE-2013-17733.3 より前の Linux カーネルの VFAT ファイルシステムの実装のバッファオーバーフローにより、ローカルユーザーが、utf8 マウントオプションのあるファイルシステムで VFAT 書き込み操作を介して権限を取得したり、サービス拒否システムクラッシュを引き起こしたりする可能性があります。これは、 UTF-8 から UTF-16 への変換中に処理されるようになりました。
     CVE-2013-17743.7.4 より前の Linux カーネルの drivers/usb/serial/io_ti.c の chase_port 関数により、ローカルのユーザーが /dev/ttyUSB の読み込みまたは書き込み操作を介して、サービス拒否NULL ポインターデリファレンスとシステムクラッシュを引き起こすことが可能です。切断された Edgeport USB シリアルコンバーターで。
     CVE-2013-17923.8.3 より前の Linux カーネルの中の security/keys/process_keys.c の install_user_keyrings 関数にある競合状態のために、ローカルユーザーがキーリング操作を発生させる細工された keyctl システムコールにより、サービス拒否NULL ポインターデリファレンスとシステムクラッシュを引き起こす可能性があります。可能性があります。
     CVE-2013-17963.8.4 までの Linux カーネルの arch/x86/kvm/x86.c の kvm_set_msr_common 関数が、MSR_KVM_SYSTEM_TIME 操作中に必要な time_page アライメントを保証しないために、ゲスト OS ユーザーがサービス拒否バッファオーバーフローおよびホストサービス拒否を引き起こす可能性があります。 OSメモリ破損を引き起こしたり、細工されたアプリケーションを介して詳細不明なその他の影響を与えたりする可能性があります。
     CVE-2013-17973.8.4 までの Linux カーネルの arch/x86/kvm/x86.c に use-after-free の脆弱性により、ゲスト OS ユーザーが、細工されたパケットを通じて、サービス拒否ホスト OS のメモリ破損を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作中に、(1) 移動可能または (2) 削除可能なメモリでゲスト物理アドレスGPAの使用を引き起こすアプリケーション。
     CVE-2013-17983.8.4 までの Linux カーネルの virt/kvm/ioapic.c の ioapic_read_indirect 関数が、無効な IOAPIC_REG_SELECT と IOAPIC_REG_WINDOW 操作の特定の組み合わせを適切に処理しないために、ゲスト OS ユーザーがホスト OS メモリから機密情報を取得したり、細工されたアプリケーションを介したサービス拒否 (ホスト OS OOPS)
     CVE-2013-18263.5.7 より前の Linux カーネルの net/xfrm/xfrm_user.c の xfrm_state_netlink 関数が、dump_one_state 関数の呼び出しでエラー状態を適切に処理しません。これにより、ローカルユーザーが権限を取得したり、サービス拒否を引き起こすことが可能ですNULL ポインターデリファレンスとシステムクラッシュ) を引き起こす可能性があります。
     CVE-2013-18273.5.4 より前の Linux カーネルの net/dccp/ccid.h により、ローカルユーザーが特定の (1) 送信者または CAP_NET_ADMIN 機能を利用することで、権限を取得したり、サービス拒否NULL ポインターデリファレンスとシステムクラッシュを引き起こしたりすることが可能です。 2) 受信者 getsockopt 呼び出し。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ：

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。（CVE-2013-1826、重要度中）

* Datagram Congestion Control Protocol（DCCP）実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。（CVE-2013-1827、重要度中）

* XFRM 実装にある情報漏洩の欠陥により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6537、重要度低）

* 非同期転送モード（ATM）サブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

* Bluetooth 実装にある情報漏洩により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-0349、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへ物理アクセスのある攻撃者が、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Security:

    * Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセス権を持つローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。CVE-2013-0913、重要度高

    * Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。utf8=1 オプションで FAT ファイルシステムをマウントできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、権限を昇格したりする可能性があります。CVE-2013-1773、重要度高

    * MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。
    （CVE-2013-1796、重要度高）

    * MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。そのメモリ領域が KVM_SET_USER_MEMORY_REGION を使用して KVM から登録解除され、割り当てられた仮想メモリが再利用された場合、権限のあるゲストユーザーがこの欠陥を利用して、ホストで権限を昇格させる可能性があります。CVE-2013-1797、重要度高

    * KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
    （CVE-2013-1798、重要度高）

    * NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
    (CVE-2013-1792、重要度中)

    * XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。
    (CVE-2013-1826、重要度中)

    * Datagram Congestion Control ProtocolDCCP実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。CVE-2013-1827、重要度中

    * XFRM 実装にある情報漏洩の欠陥により、 CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。CVE-2012-6537、重要度低

    * 非同期転送モードATMサブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。CVE-2012-6546、重要度低

    * 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェースにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。
    （CVE-2012-6547、重要度低）

    * Bluetooth 実装の情報漏洩により、CAP_NET_ADMIN 機能のあるローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性があります。CVE-2013-0349、重要度低

    * use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。
    （CVE-2013-1767、重要度低）

    * Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへの物理的なアクセスを持つ攻撃者が、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。CVE-2013-1774、重要度低

    Red Hat は CVE-2013-1796、 、 CVE-2013-1797、および CVE-2013-1798をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。 CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik 氏により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote MiracleLinux 4 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2013-454:03 advisory.

    The kernel package contains the Linux kernel (vmlinuz), the core of any Linux operating system. The kernel     handles the basic functions of the operating system: memory allocation, process allocation, device input     and output, etc.
    Security issues fixed with this release:
     CVE-2012-6537     net/xfrm/xfrm_user.c in the Linux kernel before 3.6 does not initialize certain structures, which allows     local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability.
     CVE-2012-6538     The copy_to_user_auth function in net/xfrm/xfrm_user.c in the Linux kernel before 3.6 uses an incorrect C     library function for copying a string, which allows local users to obtain sensitive information from     kernel heap memory by leveraging the CAP_NET_ADMIN capability.
     CVE-2012-6546     The ATM implementation in the Linux kernel before 3.6 does not initialize certain structures, which allows     local users to obtain sensitive information from kernel stack memory via a crafted application.
     CVE-2012-6547     The __tun_chr_ioctl function in drivers/net/tun.c in the Linux kernel before 3.6 does not initialize a     certain structure, which allows local users to obtain sensitive information from kernel stack memory via a     crafted application.
     CVE-2013-0349     The hidp_setup_hid function in net/bluetooth/hidp/core.c in the Linux kernel before 3.7.6 does not     properly copy a certain name field, which allows local users to obtain sensitive information from kernel     memory by setting a long name and making an HIDPCONNADD ioctl call.
     CVE-2013-0913     Integer overflow in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the i915 driver in the Direct Rendering     Manager (DRM) subsystem in the Linux kernel through 3.8.3, as used in Google Chrome OS before     25.0.1364.173 and other products, allows local users to cause a denial of service (heap-based buffer     overflow) or possibly have unspecified other impact via a crafted application that triggers many     relocation copies, and potentially leads to a race condition.
     CVE-2013-1767     Use-after-free vulnerability in the shmem_remount_fs function in mm/shmem.c in the Linux kernel before     3.7.10 allows local users to gain privileges or cause a denial of service (system crash) by remounting a     tmpfs filesystem without specifying a required mpol (aka mempolicy) mount option.
     CVE-2013-1773     Buffer overflow in the VFAT filesystem implementation in the Linux kernel before 3.3 allows local users to     gain privileges or cause a denial of service (system crash) via a VFAT write operation on a filesystem     with the utf8 mount option, which is not properly handled during UTF-8 to UTF-16 conversion.
     CVE-2013-1774     The chase_port function in drivers/usb/serial/io_ti.c in the Linux kernel before 3.7.4 allows local users     to cause a denial of service (NULL pointer dereference and system crash) via an attempted /dev/ttyUSB read     or write operation on a disconnected Edgeport USB serial converter.
     CVE-2013-1792     Race condition in the install_user_keyrings function in security/keys/process_keys.c in the Linux kernel     before 3.8.3 allows local users to cause a denial of service (NULL pointer dereference and system crash)     via crafted keyctl system calls that trigger keyring operations in simultaneous threads.
     CVE-2013-1796     The kvm_set_msr_common function in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 does not ensure a     required time_page alignment during an MSR_KVM_SYSTEM_TIME operation, which allows guest OS users to cause     a denial of service (buffer overflow and host OS memory corruption) or possibly have unspecified other     impact via a crafted application.
     CVE-2013-1797     Use-after-free vulnerability in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 allows guest OS users     to cause a denial of service (host OS memory corruption) or possibly have unspecified other impact via a     crafted application that triggers use of a guest physical address (GPA) in (1) movable or (2) removable     memory during an MSR_KVM_SYSTEM_TIME kvm_set_msr_common operation.
     CVE-2013-1798     The ioapic_read_indirect function in virt/kvm/ioapic.c in the Linux kernel through 3.8.4 does not properly     handle a certain combination of invalid IOAPIC_REG_SELECT and IOAPIC_REG_WINDOW operations, which allows     guest OS users to obtain sensitive information from host OS memory or cause a denial of service (host OS     OOPS) via a crafted application.
     CVE-2013-1826     The xfrm_state_netlink function in net/xfrm/xfrm_user.c in the Linux kernel before 3.5.7 does not properly     handle error conditions in dump_one_state function calls, which allows local users to gain privileges or     cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN     capability.
     CVE-2013-1827     net/dccp/ccid.h in the Linux kernel before 3.5.4 allows local users to gain privileges or cause a denial     of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability for a     certain (1) sender or (2) receiver getsockopt call.

Tenable has extracted the preceding description block directly from the MiracleLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Security :

* An integer overflow flaw, leading to a heap-based buffer overflow, was found in the way the Intel i915 driver in the Linux kernel handled the allocation of the buffer used for relocation copies. A local user with console access could use this flaw to cause a denial of service or escalate their privileges. (CVE-2013-0913, Important)

* A buffer overflow flaw was found in the way UTF-8 characters were converted to UTF-16 in the utf8s_to_utf16s() function of the Linux kernel's FAT file system implementation. A local user able to mount a FAT file system with the 'utf8=1' option could use this flaw to crash the system or, potentially, to escalate their privileges.
(CVE-2013-1773, Important)

* A flaw was found in the way KVM handled guest time updates when the buffer the guest registered by writing to the MSR_KVM_SYSTEM_TIME machine state register (MSR) crossed a page boundary. A privileged guest user could use this flaw to crash the host or, potentially, escalate their privileges, allowing them to execute arbitrary code at the host kernel level. (CVE-2013-1796, Important)

* A potential use-after-free flaw was found in the way KVM handled guest time updates when the GPA (guest physical address) the guest registered by writing to the MSR_KVM_SYSTEM_TIME machine state register (MSR) fell into a movable or removable memory region of the hosting user-space process (by default, QEMU-KVM) on the host. If that memory region is deregistered from KVM using KVM_SET_USER_MEMORY_REGION and the allocated virtual memory reused, a privileged guest user could potentially use this flaw to escalate their privileges on the host. (CVE-2013-1797, Important)

* A flaw was found in the way KVM emulated IOAPIC (I/O Advanced Programmable Interrupt Controller). A missing validation check in the ioapic_read_indirect() function could allow a privileged guest user to crash the host, or read a substantial portion of host kernel memory.
(CVE-2013-1798, Important)

* A race condition in install_user_keyrings(), leading to a NULL pointer dereference, was found in the key management facility. A local, unprivileged user could use this flaw to cause a denial of service. (CVE-2013-1792, Moderate)

* A NULL pointer dereference in the XFRM implementation could allow a local user who has the CAP_NET_ADMIN capability to cause a denial of service. (CVE-2013-1826, Moderate)

* A NULL pointer dereference in the Datagram Congestion Control Protocol (DCCP) implementation could allow a local user to cause a denial of service. (CVE-2013-1827, Moderate)

* Information leak flaws in the XFRM implementation could allow a local user who has the CAP_NET_ADMIN capability to leak kernel stack memory to user-space. (CVE-2012-6537, Low)

* Two information leak flaws in the Asynchronous Transfer Mode (ATM) subsystem could allow a local, unprivileged user to leak kernel stack memory to user-space. (CVE-2012-6546, Low)

* An information leak was found in the TUN/TAP device driver in the networking implementation. A local user with access to a TUN/TAP virtual interface could use this flaw to leak kernel stack memory to user-space. (CVE-2012-6547, Low)

* An information leak in the Bluetooth implementation could allow a local user who has the CAP_NET_ADMIN capability to leak kernel stack memory to user-space. (CVE-2013-0349, Low)

* A use-after-free flaw was found in the tmpfs implementation. A local user able to mount and unmount a tmpfs file system could use this flaw to cause a denial of service or, potentially, escalate their privileges. (CVE-2013-1767, Low)

* A NULL pointer dereference was found in the Linux kernel's USB Inside Out Edgeport Serial Driver implementation. An attacker with physical access to a system could use this flaw to cause a denial of service. (CVE-2013-1774, Low)

Red Hat would like to thank Andrew Honig of Google for reporting CVE-2013-1796, CVE-2013-1797, and CVE-2013-1798. CVE-2013-1792 was discovered by Mateusz Guzik of Red Hat EMEA GSS SEG Team.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0744 advisory.

    Security:

    * An integer overflow flaw, leading to a heap-based buffer overflow, was     found in the way the Intel i915 driver in the Linux kernel handled the     allocation of the buffer used for relocation copies. A local user with     console access could use this flaw to cause a denial of service or escalate     their privileges. (CVE-2013-0913, Important)

    * A buffer overflow flaw was found in the way UTF-8 characters were     converted to UTF-16 in the utf8s_to_utf16s() function of the Linux kernel's     FAT file system implementation. A local user able to mount a FAT file     system with the utf8=1 option could use this flaw to crash the system or,     potentially, to escalate their privileges. (CVE-2013-1773, Important)

    * A flaw was found in the way KVM handled guest time updates when the     buffer the guest registered by writing to the MSR_KVM_SYSTEM_TIME machine     state register (MSR) crossed a page boundary. A privileged guest user could     use this flaw to crash the host or, potentially, escalate their privileges,     allowing them to execute arbitrary code at the host kernel level.
    (CVE-2013-1796, Important)

    * A potential use-after-free flaw was found in the way KVM handled guest     time updates when the GPA (guest physical address) the guest registered by     writing to the MSR_KVM_SYSTEM_TIME machine state register (MSR) fell into a     movable or removable memory region of the hosting user-space process (by     default, QEMU-KVM) on the host. If that memory region is deregistered from     KVM using KVM_SET_USER_MEMORY_REGION and the allocated virtual memory     reused, a privileged guest user could potentially use this flaw to     escalate their privileges on the host. (CVE-2013-1797, Important)

    * A flaw was found in the way KVM emulated IOAPIC (I/O Advanced     Programmable Interrupt Controller). A missing validation check in the     ioapic_read_indirect() function could allow a privileged guest user to     crash the host, or read a substantial portion of host kernel memory.
    (CVE-2013-1798, Important)

    * A race condition in install_user_keyrings(), leading to a NULL pointer     dereference, was found in the key management facility. A local,     unprivileged user could use this flaw to cause a denial of service.
    (CVE-2013-1792, Moderate)

    * A NULL pointer dereference in the XFRM implementation could allow a local     user who has the CAP_NET_ADMIN capability to cause a denial of service.
    (CVE-2013-1826, Moderate)

    * A NULL pointer dereference in the Datagram Congestion Control Protocol     (DCCP) implementation could allow a local user to cause a denial of     service. (CVE-2013-1827, Moderate)

    * Information leak flaws in the XFRM implementation could allow a local     user who has the CAP_NET_ADMIN capability to leak kernel stack memory to     user-space. (CVE-2012-6537, Low)

    * Two information leak flaws in the Asynchronous Transfer Mode (ATM)     subsystem could allow a local, unprivileged user to leak kernel stack     memory to user-space. (CVE-2012-6546, Low)

    * An information leak was found in the TUN/TAP device driver in the     networking implementation. A local user with access to a TUN/TAP virtual     interface could use this flaw to leak kernel stack memory to user-space.
    (CVE-2012-6547, Low)

    * An information leak in the Bluetooth implementation could allow a local     user who has the CAP_NET_ADMIN capability to leak kernel stack memory to     user-space. (CVE-2013-0349, Low)

    * A use-after-free flaw was found in the tmpfs implementation. A local user     able to mount and unmount a tmpfs file system could use this flaw to cause     a denial of service or, potentially, escalate their privileges.
    (CVE-2013-1767, Low)

    * A NULL pointer dereference was found in the Linux kernel's USB Inside Out     Edgeport Serial Driver implementation. An attacker with physical access to     a system could use this flaw to cause a denial of service. (CVE-2013-1774,     Low)

    Red Hat would like to thank Andrew Honig of Google for reporting     CVE-2013-1796, CVE-2013-1797, and CVE-2013-1798. CVE-2013-1792 was     discovered by Mateusz Guzik of Red Hat EMEA GSS SEG Team.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289795	MiracleLinux 4kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6 : 核心 (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
289795	MagicLinux 4kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6：kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6：内核 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
289795	MiracleLinux 4kernel-2.6.32-358.6.1.el6AXSA:2013-454:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6：カーネル（CESA-2013:0744）	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6：kernel（RHSA-2013:0744）	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
289795	MiracleLinux 4 : kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6 : kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6 : kernel (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 Security Update : kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

medium

high

medium

medium

high

medium

high

high

medium

high

medium

high

medium

high

medium

high