Citrix 的 Andrew Cooper 报告了 Linux 内核中的 Xen 堆栈损坏。32 位 PVOPS 客户机中的非特权用户可导致客户机内核崩溃或操作错误。(CVE-2013-0190)

已发现 Linux 内核的 Xen netback（网络后端）驱动程序无法验证输入。客户机操作系统中的用户可利用此缺陷造成客户机操作系统及其他客户机域发生拒绝服务。(CVE-2013-0216)

在 Linux 内核的 Xen netback（网络后端）驱动程序中发现内存泄漏。客户机操作系统中的用户可触发此缺陷，造成系统中发生拒绝服务。(CVE-2013-0217)

发现 Linux 内核 Xen PCI 后端驱动程序存在缺陷。如果将 PCI 设备分配到客户机操作系统，则客户机操作系统可利用此缺陷在主机上造成拒绝服务。(CVE-2013-0231)

据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

Tommi Rantala 发现，当指定 MSG_PEEK 标记时，Linux 内核处理数据报数据包中存在一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统挂起）。(CVE-2013-0290)

在用于加速基于 KVM 的虚拟机中客户机联网的 Linux 内核 vhost 驱动程序中发现一个缺陷。特权客户机用户可利用此缺陷导致主机系统崩溃。(CVE-2013-0311)

在 Linux 内核的扩展验证模块 (EVM) 中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-0313)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)。

CVE-2013-0290 net：__skb_recv_datagram 中的无限循环

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现并修正了多种漏洞：

3.8.11 之前的 Linux 内核中 include/net/scm.h 的 scm_set_cred 函数在凭据传递期间使用错误的 uid 和 gid 值，这样允许本地用户通过构建的应用程序来获得权限。(CVE-2013-1979)

3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3232)

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3235)

3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3234)

3.9-rc7 之前的 Linux 内核中 net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函数不会初始化某个长度变量和某个数据结构，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3233)

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3229)

3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(CVE-2013-3228)

3.9-rc7 之前的 Linux 内核中 net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函数不会初始化某个长度变量，这样允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3227)

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3223)

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

在 Android 4.1.2 的某个 Motorola 版本和其他产品中使用的 3.8.9 之前的 Linux 内核中 drivers/video/fbmem.c 的 fb_mmap 函数中的整数溢出允许本地用户通过构建的 /dev/graphics/fb0 mmap2 系统调用来创建整个内核内存的读取-写入内存映射并由此获得权限，这一点已由 Motochopper pwn 程序证实。
(CVE-2013-2596)

当启用性能事件子系统时，3.8.9 之前的 Linux 内核的 arch/x86/kernel/cpu/perf_event_intel.c 指定错误的位掩码，这允许本地用户通过尝试设置保留位，造成拒绝服务（一般保护故障和系统崩溃）。(CVE-2013-2146)

3.8.9 之前的 Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用错误的整数数据类型，这样允许本地用户通过构建的 perf_event_open 系统调用来获得权限。(CVE-2013-2094)

3.8.4 和更早版本的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的释放后使用漏洞允许客户机操作系统用户通过可在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动或 (2) 可拆卸内存中的客户机物理地址 (GPA) 的构建的应用程序来造成拒绝服务（主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1797)

3.8.4 和更早版本的 Linux 内核中 arch/x86/kvm/x86.c 的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间不会确保必要的 time_page 对齐，这样允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1796)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(CVE-2013-2141)

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

3.8-rc1 之前的 Linux 内核中分发的 hypervkvpd 中 tools/hv/hv_kvp_daemon.c 的 main 函数允许本地用户通过构建的发送 Netlink 消息的应用程序来造成拒绝服务（后台程序退出）。注意：此漏洞是由于对 CVE-2012-2669 的修复不正确导致的。(CVE-2012-5532)

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，因此本地用户可通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6549)

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
(CVE-2013-2634)

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。(CVE-2013-1848)

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

3.8.4 之前的 Linux 内核中 drivers/usb/class/cdc-wdm.c 中 wdm_in_callback 函数中基于堆的缓冲区溢出允许物理邻近攻击者通过构建的 cdc-wdm USB 设备来造成拒绝服务（系统崩溃）或者可能执行任意代码。(CVE-2013-1860)

3.8.3 之前的 Linux 内核中 security/keys/process_keys.c 的 install_user_keyrings 函数中的争用条件允许本地用户通过构建的可触发同步线程中的 keyring 操作的 keyctl 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1792)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 中的报告 API 将错误的 C 库用于复制字符串，从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆栈内存中获取敏感信息。
(CVE-2013-2546)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数未初始化某些结构成员，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。(CVE-2013-2547)

3.8.2 和更早版本的 Linux 内核中 crypto 用户配置 API 的报告 API 中 crypto/crypto_user.c 的 crypto_report_one 函数在复制操作期间使用错误的长度值，这样允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存中获取敏感信息。(CVE-2013-2548)

3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数不会正确处理跨区域描述符，这样允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

3.7.10 之前的 Linux 内核中 net/core/sock_diag.c 的 __sock_diag_rcv_msg 函数中的数组索引错误允许本地用户通过 Netlink 消息中大型系列值来获得权限。(CVE-2013-1763)

3.8 之前的 Linux 内核中 net/core/datagram.c 中的 __skb_recv_datagram 函数不会正确处理具有零长度数据的 MSG_PEEK 标记，这样允许本地用户通过构建的应用程序来造成拒绝服务（无限循环和系统挂起）。
(CVE-2013-0290)

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

32 位 Xen paravirt_ops 平台上 3.7.9 之前的 Linux 内核的 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函数不会正确处理 DS 段寄存器中的无效值，这样允许客户机操作系统用户通过构建的应用程序来获得主机操作系统权限。
(CVE-2013-0228)

3.7.8 之前的 Linux 内核中 Xen netback 功能中 drivers/net/xen-netback/netback.c 的内存泄漏允许客户机操作系统用户通过触发某些错误条件来造成拒绝服务（内存消耗）。(CVE-2013-0217)

3.7.8 之前的 Linux 内核中 Xen netback 功能允许客户机操作系统用户通过触发环形指针来造成拒绝服务（循环）。(CVE-2013-0216)

3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，因此本地用户可通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6547)

更新后的程序包提供针对这些安全问题的解决方案。

上游稳定内核 3.7.9 包含许多跨树的缺陷补丁以及若干重要的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

openSUSE 12.3 内核已更新，修复了一个危急安全问题、其他安全问题和多个缺陷。

修复的安全问题：CVE-2013-2094：Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用了不正确的整数数据类型，本地用户可通过特别构建的 perf_event_open 系统调用获得权限。

CVE-2013-0290：Linux 内核中 net/core/datagram.c 的 __skb_recv_datagram 函数无法正确处理具有零长度数据的 MSG_PEEK 标记，本地用户可通过特别构建的应用程序造成拒绝服务（无限循环和系统挂起）。

修复的缺陷：

- qlge：修复了未分配最后一个区块时的 dma 映射泄露 (bnc#819519)。

- ACPI / thermal：未始终返回活动跳变点的 THERMAL_TREND_RAISING (bnc#820048)。

- perf：将 perf_swevent_init() 中的 attr.config 处理为 u64（bnc#819789、CVE-2013-2094）。

- cxgb4：修复 t4_fw_hello 返回正值时的错误恢复 (bnc#818497)。

- kabi/severities：忽略 drivers/mfd/ucb1400_core；它向我们刚禁用的 UCB1400 驱动程序提供内部导出。

- 修复非多平台配置（此为我们 openSUSE 12.3 版本的默认设置）中 armv7hl 的 armv7hl 内核风格的 -devel 程序包，需要 kernel-devel 中包括机器特定目录中的更多标头文件。

- 更新到配置文件：禁用除 ARM 之外所有设备上的 UCB1400 目前，仅在 ARM OMAP 系统上使用 UCB1400，并且其中部分代码是根本无法模块化的死代码。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- rpm/config.sh：停用 ARM 存储库，将针对 openSUSE:12.3 的“ports”存储库构建 KOTD。

- mm/mmap：在取消映射前检查 RLIMIT_AS (bnc#818327)。

- rpm/kernel-spec-macros：正确处理带 .g<commit> 后缀的 KOTD 版本号。

- rpm/kernel-spec-macros：终止 %release_num 宏不再将 -rcX 标签放入版本字符串中。

- xen-pciback：通知管理程序预期分配给客户机的设备。

- unix/stream：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：超出 0 大小 skb 的扫视 (bnc#803931 CVE-2013-0290)。

- net：修复 __skb_recv_datagram() 中的无限循环 (bnc#803931 CVE-2013-0290)。

- TTY：修复了 atime/mtime 回归 (bnc#815745)。

- md/raid1、raid10：修复 freeze_array() 的死锁 (813889)。

- md：raid1、10：处理写入 bios 中的 REQ_WRITE_SAME 标记 (bnc#813889)。

- KMS：修复 EDID 详细时序 vsync 解析。

- KMS：修复 EDID 详细时序帧速率。

-添加 Netfilter/ebtables 支持；ARM 上的正确 OpenStack 支持需要这些模块，在 x86(_64) 上也启用这些模块。

更新后的 kernel-rt 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），对“/dev/cpu/[x]/msr”文件执行文件权限检查的方式中发现一个缺陷。能对这些文件执行写入操作的本地用户可利用该缺陷，将其权限提升至内核级别，例如，通过对 SYSENTER_EIP_MSR 寄存器执行写入操作。（CVE-2013-0268，重要）

* 当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
（CVE-2013-0871，重要）

* 在 Linux 内核中处理 SOCK_DIAG_BY_FAMILY Netlink 消息的方式中发现一个越界访问缺陷。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-1763，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 请求了 MSG_PEEK 选项时，在 Linux 内核中的 __skb_recv_datagram() 函数处理无负载套接字缓冲区 (skb) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（无限循环）。
（CVE-2013-0290，中危）

CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复以下缺陷：

* 空闲之前进行负载平衡时存在对 run-queue 锁定的高争用，从而导致 高 CPU 核心计数系统上的延迟高峰。
通过此更新，IPI 用于向具有待定工作的核心发送通知，核心会推进工作，而不是尝试推迟工作，从而解决此问题。(BZ#858396)

* 之前，ACPI 锁定被转换为 rt_mutex，从而导致原子期间进行计划时的回溯。通过此更新，ACPI 锁定已被转换回原始自旋锁。(BZ#909965)

* 光纤通道 (FC)/iSCSI 设备状态被设置为离线，并在超时后不会再次运行。此类设备不会在 fast_io_fail 或超时之后恢复在线状态。通过此更新，添加了对离线设备的显式检查，设备在重新初始化之后再次运行，从而允许设备在故障或超时之后恢复。(BZ#912942)

用户应升级这些更新后的程序包，其中修正了这些问题。必须重新启动系统才能使此更新生效。

openSUSE 12.2 内核已更新，修复了安全问题和其他缺陷。

安全问题已修复：CVE-2013-2850：iscsi 目标驱动程序的网络侦听部分使用的 strncpy 不正确，可能被远程攻击者用来造成内核崩溃或执行代码。

这需要在计算机上运行的 iscsi 目标以及攻击者能够对其建立网络连接（也称为未被防火墙过滤）。

CVE-2013-2094：Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用了不正确的整数数据类型，本地用户可通过构建的 perf_event_open 系统调用获得权限。

CVE-2013-0290：Linux 内核中 net/core/datagram.c 的 __skb_recv_datagram 函数无法正确处理具有零长度数据的 MSG_PEEK 标记，本地用户可通过特别构建的应用程序造成拒绝服务（无限循环和系统挂起）。

修复的缺陷：

- reiserfs：修复了 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

- qlge：修复了未分配最后一个区块时的 dma 映射泄露 (bnc#819519)。

- 更新到配置文件：禁用除 ARM 之外所有设备上的 UCB1400 目前，仅在 ARM OMAP 系统上使用 UCB1400，并且其中部分代码是根本无法模块化的死代码。

- CONFIG_UCB1400_CORE=n

- CONFIG_TOUCHSCREEN_UCB1400=n

- CONFIG_GPIO_UCB1400=n

- mm/mmap：在取消映射前检查 RLIMIT_AS (bnc#818327)。

- unix/stream：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：修复了使用大于队列中数据的偏移进行的扫视 (bnc#803931 CVE-2013-0290)。

- unix/dgram：超出 0 大小 skb 的扫视 (bnc#803931 CVE-2013-0290)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65611	Ubuntu 12.10：Linux 漏洞 (USN-1769-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64679	Fedora 18：kernel-3.7.8-202.fc18 (2013-2635)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
66975	Mandriva Linux 安全公告：kernel (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
65610	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1768-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
64872	Fedora 17：kernel-3.7.9-101.fc17 (2013-2597)	Nessus	Fedora Local Security Checks	2013/2/25	2021/1/11	medium
75016	openSUSE 安全更新：kernel (openSUSE-SU-2013:0951-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
76659	RHEL 6：MRG (RHSA-2013:0622)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
75048	openSUSE 安全更新：kernel (openSUSE-SU-2013:1042-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high

检测

插件搜索

medium

medium

high

medium

medium

high

high

high