* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

    - [virt] kvm接受未对齐的 MSR_KVM_SYSTEM_TIME 写入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未对齐 MSR_KVM_SYSTEM_TIME 写入时请勿执行 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915边界检查 execbuffer 重定位计数 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修复处理 MSR_KVM_SYSTEM_TIME 中的缓冲区溢出 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修复 ioapic 间接寄存器读取中的边界检查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86在重置时释放 kvmclock 页面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] keys修复并发 install_user_keyrings() 的争用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_auth() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 造成的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改进 UTF8 -> UTF16 字符串转换例程 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修复 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修复 chase_port() 中的空取消引用 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccp在空指针取消引用之前检查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修复内存策略对象的释放后使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

已更新 SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 内核，修复了多种安全问题和缺陷。

现已解决以下安全问题：

CVE-2011-2492：低于 3.0-rc4 的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。(bnc#702014)

CVE-2011-2494：低于 3.1 的 Linux 内核中的 kernel/taskstats.c 允许本地用户通过发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已通过发现另一用户的密码长度来证实。(bnc#703156)

CVE-2012-6537：3.6 之前版本的 Linux 内核的 net/xfrm/xfrm_user.c 未初始化某些结构，允许本地用户利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
(bnc#809889)

CVE-2012-6539：3.6 之前版本的 Linux 内核的 net/socket.c 中的 dev_ifconf 函数未初始化特定结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809891)

CVE-2012-6540：3.6 之前版本的 Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数未初始化 IP_VS_SO_GET_TIMEOUT 命令的某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809892)

CVE-2012-6541：3.6 之前版本的 Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数未初始化某个结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809893)

CVE-2012-6542：3.6 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809894)

CVE-2012-6544：3.6 之前版本的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，这允许本地用户通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。(bnc#809898)

CVE-2012-6545：3.6 之前版本的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。
(bnc#809899)

CVE-2012-6546：3.6 之前版本的 Linux 内核的 ATM 实现未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809900)

CVE-2012-6547：3.6 之前版本的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(bnc#809901)

CVE-2012-6549：3.6 之前版本的 Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(bnc#809903)

CVE-2013-0343：Linux 内核 3.8 及之前版本的 net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(bnc#805226)

CVE-2013-0914：3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(bnc#808827)

CVE-2013-1827：3.5.4 之前版本的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。
(bnc#811354)

CVE-2013-2141：3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。
(bnc#823267)

CVE-2013-2164：Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(bnc#824295)

CVE-2013-2206：在低于 3.8.5 的 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时未正确处理关联，这允许远程攻击者通过构建的 SCTP 流量造成拒绝服务（空指针取消引用和系统崩溃），或可能造成其他不明影响。(bnc#826102)

CVE-2013-2232：低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(bnc#827750)

CVE-2013-2234：低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(bnc#827749)

CVE-2013-2237：低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，这允许本地用户通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(bnc#828119)

CVE-2013-2888：3.11 及之前版本的 Linux 内核中人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。(bnc#835839)

CVE-2013-2893：启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统允许物理邻近攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。
(bnc#835839)

CVE-2013-2897：启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前版本中 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(bnc#835839)

CVE-2013-3222：3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-3223：3.9-rc7 之前版本的 Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3224：3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-3228：3.9-rc7 之前版本的 Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3229：3.9-rc7 之前版本的 Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3231：3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3232：3.9-rc7 之前版本的 Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3234：3.9-rc7 之前版本的 Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数未初始化某些数据结构，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
(bnc#816668)

CVE-2013-3235：3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(bnc#816668)

CVE-2013-4162：在3.10.3 及之前版本的 Linux 内核的 IPv6 实现中，net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数为待处理数据执行了错误的函数调用，这允许本地用户通过构建的应用程序（在 setsockopt 系统调用中使用 UDP_CORK 选项）造成拒绝服务（BUG 和系统崩溃）。
(bnc#831058)

CVE-2013-4387：3.11.4 及之前版本的 Linux 内核中的 net/ipv6/ip6_output.c 未正确判定在大数据包的 UFO 排队之后对小数据包的 UDP 片段卸载 (UFO) 处理的需要，这允许远程攻击者通过可触发大型响应数据包的网络流量造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(bnc#843430)

CVE-2013-4470：启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。
(bnc#847672)

CVE-2013-4483：3.10 之前的 Linux 内核版本的 ipc/util.c 中的 ipc_rcu_putref 函数没有正确管理引用计数，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗或系统崩溃）。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 时，2.6.33 之前的 Linux 内核版本的 net/netfilter/ipvs/ip_vs_ctl.c 中存在多种基于堆栈的缓冲区溢出，允许本地用户利用 (1) 与 do_ip_vs_get_ctl 函数相关的 getsockopt 系统调用或 (2) 与 do_ip_vs_set_ctl 函数相关的 setsockopt 系统调用的 CAP_NET_ADMIN 功能获取权限。(bnc#851095)

CVE-2013-6383：3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(bnc#852558)

CVE-2014-1444：3.11.7 之前的 Linux 内核版本的 drivers/net/wan/farsync.c 中的 fst_get_iface 函数没有正确初始化某些数据结构，这允许本地用户利用 SIOCWANDEV ioctl 调用的 CAP_NET_ADMIN 功能从内核内存获取敏感信息。(bnc#858869)

CVE-2014-1445：3.11.7 之前版本的 Linux 内核的 drivers/net/wan/wanxl.c 中的 wanxl_ioctl 函数没有正确初始化某些数据结构，这允许本地用户通过 ioctl 调用从内核内存获取敏感信息。(bnc#858870)

CVE-2014-1446：3.12.8 之前版本的 Linux 内核的 drivers/net/hamradio/yam.c 中的 yam_ioctl 函数没有初始化某些结构成员，这允许本地用户利用 SIOCYAMGCFG ioctl 调用的 CAP_NET_ADMIN 功能从内核内存获取敏感信息。(bnc#858872)

还已修复以下非安全缺陷：

- kernel：从 execve 审计日志删除换行符 (bnc#827855)。

- kernel：sclp 控制台挂起 (bnc#830344，LTC#95711)。

- kernel：修复 flush_tlb_kernel_range (bnc#825052，LTC#94745)。kernel：丢失 CPU 热插拔上的 IPI (bnc#825052，LTC#94784)。

sctp：处理多个 COOKIE_ECHO 区块 (bnc#826102)。

- net：非内联 kfree_skb 并允许 NULL 参数 (bnc#853501)。

- netback：查看超大数据包时不断开前端连接。netfront：降低 gso_max_size 以实现最大 TCP 标头。

fs/dcache：避免 d_splice_alias 和 vfs_rmdir 中的争用 (bnc#845028)。

- fs/proc：proc_task_lookup() 修复内存指定 (bnc#827362 bnc#849765)。

- blkdev_max_block：将 fs/buffer.c 设置为私有 (bnc#820338)。

- vfs：避免“试图越过设备末端访问”警告 (bnc#820338)。

- vfs：修复 O_DIRECT 读取超过块设备末尾 (bnc#820338)。

- cifs：在 is_path_accessible 中不使用 CIFSGetSrvInodeNumber (bnc#832603)。

- xfs：修复 AIL 列表转换造成的 kABI 中断 (bnc#806219)。

- xfs：用结构 list_head 替换自定义 AIL 链接列表代码 (bnc#806219)。

- reiserfs：修复了使用 xattrs 改变 setuid 文件的所有权时出错的问题 (bnc#790920)。

- reiserfs：修复 reiserfs_readdir_dentry 中的虚假 multiple-fill (bnc#822722)。jbd：修复 do_get_write_access() 中的永久休眠进程 (bnc#827983)。

HID：设置值时检查空字段 (bnc#835839)。

- HID：提供帮助程序验证人机接口设备报告 (bnc#835839)。

- bcm43xx：netlink 死锁补丁 (bnc#850241)。

- bnx2：如果 tx_timeout 重置失败则关闭设备 (bnc#857597)。

- xfrm：使策略插入/删除中的 dst 无效 (bnc#842239)。

- xfrm：防止 ipcomp 擦除缓冲区争用条件 (bnc#842239)。

- lpfc：更新到 8.2.0.106 (bnc#798050)。

- 使 lpfc 任务管理超时可配置 (bnc#798050)。

- dpt_i2o：删除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：当重置时返回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。

- advansys：删除“last_reset”引用 (bnc#798050)。

- tmscsim：将“last_reset”移到主机结构中 (bnc#798050)。dc395：将“last_reset”移到内部主机结构中 (bnc#798050)。

scsi：删除“重置”检查 (bnc#798050)。

- scsi：允许指定错误处理超时 (bnc#798050)。

- scsi：消除 SCSI 序列号的错误处理程序过载 (bnc#798050)。

- scsi：减少 scsi_error.c 中的连续指针取消引用并同时减少大小 (bnc#798050)。

- scsi：通过减少使用 TUR 以缩短错误恢复时间 (bnc#798050)。

- scsi：修复 eh 唤醒（scsi_schedule_eh 与 scsi_restart_operations）

- scsi：清除 scsi_error_handler() 中的设置任务状态 (bnc#798050)。

- scsi：添加“eh_deadline”以限制 SCSI EH 运行时 (bnc#798050)。

- scsi：修复编译警告 (bnc#798050)。

- scsi：fc 类：修复设备离线时的扫描 (bnc#798050)。

- scsi：警告无效的命令完成 (bnc#798050)。

- scsi：在 EH 之后重试 failfast 命令 (bnc#798050)。

- scsi：kABI 补丁 (bnc#798050)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.5.4 之前的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2520 公告中提及的多个漏洞的影响。

    - mm/hotplug向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不应唤醒 !TASK_TRACED 线程 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - Bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp取消引用前检查 ccid (Mathias Krause) [Orabug16711040] {CVE-2013-1827}
    - USBio_ti修复 chase_port() 中的空取消引用 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys通过并发 install_user_keyrings() 修复争用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修复 ioapic 间接寄存器读取中的边界检查 (CVE-2013-1798) (Andy Honig) [Orabug
    16710937] {CVE-2013-1798}
    - KVMx86修复 MSR_KVM_SYSTEM_TIME 处理中的缓冲区溢出 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修复基于 ioctl() 的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user返回错误指针而不是 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0744 公告中提及的多个漏洞的影响。

    Security:

    * 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具有控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。CVE-2013-0913重要

    * 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够通过 utf8=1 选项挂载 FAT 文件系统的本地用户可利用此缺陷导致系统崩溃或可能升级其权限。CVE-2013-1773重要

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。
    （CVE-2013-1796，重要）

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果使用 KVM_SET_USER_MEMORY_REGION 从 KVM 取消注册该内存区域并且重新使用分配的虚拟内存则特权客户机用户可能利用此缺陷升级其在主机上的权限。CVE-2013-1797重要

    * 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
    （CVE-2013-1798，重要）

    * 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。
    （CVE-2013-1792，中危）

    * XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。
    （CVE-2013-1826，中危）

    * 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。CVE-2013-1827中危

    * XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2012-6537、低危

    * 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。CVE-2012-6546、低危

    * 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。
    （CVE-2012-6547，低危）

    * 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2013-0349、低危

    * 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-1767，低危）

    * 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。具有系统物理访问权限的攻击者可利用此缺陷造成拒绝服务。CVE-2013-1774、低危

    Red Hat 在此感谢 Google 的 Andrew Honig 报告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

SUSE Linux Enterprise Server 10 SP3 LTSS 内核收到累积更新以修复大量中危安全问题和多个缺陷。

修复了以下安全问题：

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2011-2494：Linux 内核中的 kernel/taskstats.c 允许本地用户发送 taskstats 命令到 netlink 套接字来获取敏感的 I/O 统计数据，这一点已经通过发现其他用户密码的长度证实。

CVE-2013-2234：Linux 内核的 net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数没有初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 中 notify 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2237：Linux 内核的 net/key/af_key.c 的 key_notify_policy_flush 函数没有初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面的广播消息，从内核堆内存获取敏感信息。

CVE-2013-2147：Linux 内核中的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序没有初始化某些数据结构，因此本地用户可通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。

CVE-2013-2141：Linux 内核的 kernel/signal.c 中的 do_tkill 函数没有初始化某个数据结构，因此本地用户可通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

CVE-2013-0160：Linux 内核允许本地用户在 /dev/ptmx 设备上使用 inotify API 来获取关于按键时序的敏感信息。

CVE-2012-6537：Linux 内核中的 net/xfrm/xfrm_user.c 没有初始化某些结构，因此本地用户可通过利用 CAP_NET_ADMIN 功能，从内核内存获取敏感信息。

CVE-2013-3222：Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3223：Linux 内核的 net/ax25/af_ax25.c 中的 ax25_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3224：Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数没有正确初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3228：Linux 内核的 net/irda/af_irda.c 中的 irda_recvmsg_dgram 函数未没有始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3229：Linux 内核的 net/iucv/af_iucv.c 中的 iucv_sock_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3231：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数没有初始化某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3232：Linux 内核的 net/netrom/af_netrom.c 中的 nr_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3234：Linux 内核的 net/rose/af_rose.c 中的 rose_recvmsg 函数没有初始化某个数据结构，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-3235：Linux 内核中的 net/tipc/socket.c 没有初始化某个数据结构和某个长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用，从内核堆栈内存获取敏感信息。

CVE-2013-1827：Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2012-6549：Linux 内核的 fs/isofs/export.c 中的 isofs_export_encode_fh 函数没有初始化某个结构成员，因此本地用户可通过构建的应用程序，从内核堆内存获取敏感信息。

CVE-2012-6547：Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6546：Linux 内核的 ATM 实现没有初始化某些结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6544：Linux 内核的蓝牙协议堆栈没有正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6545：Linux 内核的蓝牙 RFCOMM 实现没有正确初始化某些结构，因此本地用户可通过构建的应用程序，从内核内存获取敏感信息。

CVE-2012-6542：Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，因此本地用户可通过利用未初始化指针参数构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6541：Linux 内核的 net/dccp/ccids/ccid3.c 中的 ccid3_hc_tx_getsockopt 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2012-6540：Linux 内核的 net/netfilter/ipvs/ip_vs_ctl.c 中的 do_ip_vs_get_ctl 函数没有初始化 IP_VS_SO_GET_TIMEOUT 命令的某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-0914：Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

CVE-2011-2492：Linux 内核中的蓝牙子系统没有正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函数有关的构建的 getsockopt 系统调用，从内核内存获取潜在敏感信息。

CVE-2013-2206：在 Linux 内核的 SCTP 实现中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函数在处理重复的 COOKIE ECHO 区块时没有正确处理关联，这允许远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或可能通过构建的 SCTP 流量造成其他不明影响。

CVE-2012-6539：Linux 内核的 net/socket.c 中的 dev_ifconf 函数没有初始化某个结构，因此本地用户可通过构建的应用程序，从内核堆栈内存获取敏感信息。

CVE-2013-2232：Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字（用于与 IPv4 接口之间的连接）造成拒绝服务（系统崩溃）。

CVE-2013-2164：Linux 内核的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过对出现故障的 CD-ROM 驱动器执行读取操作，从内核内存获取敏感信息。

CVE-2012-4444：Linux 内核的 net/ipv6/reassembly.c 中的 ip6_frag_queue 函数允许远程攻击者通过重叠 IPv6 碎片绕过预期网络限制。

CVE-2013-1928：不明架构上 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，因此本地用户可能通过 /dev/dvb device 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用，从内核堆栈内存获取敏感信息。

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-3510：Linux 内核中 kernel/tsacct.c 内 xacct_add_tsk 函数的释放后使用漏洞可让本地用户通过 taskstats TASKSTATS_CMD_ATTR_PID 命令从内核内存获取潜在敏感信息，或者造成拒绝服务（系统崩溃）。

CVE-2011-4110：Linux 内核的 security/keys/user_defined.c 中的 user_update 函数允许本地用户通过与用户定义的密钥有关的矢量以及“将负密钥更新为完全实例化的密钥”，造成拒绝服务（空指针取消引用和内核 oops）。

CVE-2012-2136：Linux 内核 net/core/sock.c 内的 sock_alloc_send_pskb 函数未正确验证特定的长度值，从而允许本地用户造成拒绝服务（基于堆的缓冲区溢出和系统崩溃），还可能通过访问 TUN/TAP 设备获取权限。

CVE-2009-4020：Linux 内核的 hfs 子系统中的基于堆栈的缓冲区溢出允许远程攻击者通过构建的与 fs/hfs/dir.c 中的 hfs_readdir 函数有关的 Hierarchical File System (HFS) 文件系统造成不明影响。

CVE-2011-2928：Linux 内核的 fs/befs/linuxvfs.c 中的 befs_follow_link 函数没有验证长 symlink 的长度属性，因此本地用户可通过在畸形 Be 文件系统中访问长 symlink，造成拒绝服务（不正确的指针取消引用和 OOPS）。

CVE-2011-4077：当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

CVE-2011-4324：Linux 内核的 fs/nfs/nfs4xdr.c 中的 encode_share_access 函数允许本地用户通过使用 mknod 系统调用（具有 NFSv4 文件系统上的路径名）造成拒绝服务（BUG 和系统崩溃）。

CVE-2011-4330：在 Linux 内核的 fs/hfs/trans.c 内，hfs_mac2asc 函数中的基于堆栈的缓冲区溢出允许本地用户通过含有构建的 len 字段的 HFS 图像造成拒绝服务（崩溃）并可能执行任意代码。

CVE-2011-1172：Linux 内核的 IPv6 实现中的 net/ipv6/netfilter/ip6_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-2525：Linux 内核的 net/sched/sch_api.c 中的 qdisc_notify 函数没有防止 tc_fill_qdisc 函数调用引用内置的（又称 CQ_F_BUILTIN）Qdisc 结构，因此本地用户可通过构建的调用造成拒绝服务（空指针取消引用和 OOPS）或可能造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-1171：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/ip_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-1170：Linux 内核的 IPv4 实现中的 net/ipv4/netfilter/arp_tables.c 没有在某些结构成员的值中的字符串数据的结尾放置预期的 0 字符，因此本地用户可通过利用 CAP_NET_ADMIN 功能发起构建的请求，然后将参数读取到生成的 modprobe 进程，从内核内存获取潜在敏感信息。

CVE-2011-3209：x86 平台上 Linux 内核的 include/asm-x86/div64.h 中的 div_long_long_rem 实现允许本地用户通过 clock_gettime 系统调用造成拒绝服务（除法错误故障和混乱）。

CVE-2011-2213：Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。

CVE-2011-2534：在 Linux 内核的 net/ipv4/netfilter/ipt_CLUSTERIP.c 内，clusterip_proc_write 函数中的缓冲区溢出可能允许本地用户通过构建的与缺少终止 0 字符的字符串数据有关的写入操作，造成拒绝服务或造成其他不明影响。

CVE-2011-2699：Linux 内核中的 IPv6 实现没有单独为每个目标生成片段识别值，导致远程攻击者可以更容易地通过预测这些值并发送构建的数据包造成拒绝服务（网络中断）。

CVE-2011-2203：Linux 内核中的 hfs_find_init 函数允许本地用户通过挂载含畸形 MDB 范围记录的 HFS 文件系统造成拒绝服务（空指针取消引用和 Oops）。

CVE-2009-4067：修复了 auerwald USB 驱动程序中的 USB 字符串描述符溢出，物理邻近攻击者可利用此缺陷导致内核崩溃。

CVE-2011-3363：Linux 内核的 fs/cifs/connect.c 中的 setup_cifs_sb 函数没有正确处理 DFS 参照，这允许远程 CIFS 服务器通过将参照放置在共享的根处造成拒绝服务（系统崩溃）。

CVE-2011-2484：Linux 内核的 kernel/taskstats.c 中的 add_del_listener 函数未阻止退出处理程序的多项注册，这允许本地用户通过构建的应用程序造成拒绝服务（内存和 CPU 消耗）并绕过 OOM Killer。

CVE-2011-4132：Linux 内核的日志块设备 (JBD) 功能中的 cleanup_journal_tail 函数允许本地用户通过具有“无效的日志第一块值”的 ext3 或 ext4 图像造成拒绝服务（断言错误和内核 oops）。

CVE-2010-4249：2.6.37-rc3-next-20101125 之前版本的 Linux 内核的 net/unix/garbage.c 中的 wait_for_unix_gc 函数没有正确选择飞行套接字的垃圾收集时间，因此本地用户可通过使用 SOCK_SEQPACKET 套接字的构建的 socketpair 和 sendmsg 系统调用造成拒绝服务（系统挂起）。

以下缺陷已得到修复：

patches.fixes/allow-executables-larger-than-2GB.patch：允许可执行文件大于 2GB (bnc#836856)。

cio：防止意外 I/O 中断之后的内核错误（bnc#649868、LTC#67975）。

- cio：为内部 IO 添加超时（bnc#701550、LTC#72691）。kernel：首次使用交换导致大量交换（bnc#701550、LTC#73132）。

qla2xxx：检测到欠载运行时不用如此繁琐

patches.arch/i386-run-tsc-calibration-5-times.patch：修复补丁，逻辑是错误的（bnc#537165、bnc#826551）。

xfs：不回收 xfs_sync_inodes() 中的新 inode (bnc#770980 bnc#811752)。

kbuild：修复 gcc -x 语法 (bnc#773831)。

e1000e：达到 tx_ring->next_to_use 时停止清除 (bnc#762825)。

修复关于网络设备名称分配的争用条件 (bnc#747576)。

kdump：在崩溃保留的区域上进行 bootmem 映射（bnc#749168、bnc#722400、bnc#742881）。

tcp：修复争用条件，否则会造成提前终止 FIN_WAIT2 状态的套接字和重置连接 (bnc#745760)

tcp：丢失 SYN+FIN 消息 (bnc#765102)。

net/linkwatch：处理 jiffies 回绕 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供用于调整的 /proc/sys/vm/dirty_{background_,}字节 (bnc#727597)。

ipmi：修复 start_next_msg() 中的死锁 (bnc#730749)。

cpu-hotplug：在 CPU 热拔除时正确地释放 workqueue_mutex (bnc#733407)。

libiscsi：处理 init 任务失败 (bnc#721351)。

NFS/sunrpc：不使用具有额外群组的凭据 (bnc#725878)。

x86_64：修复当“reboot=b”传递到内核时的重新启动挂起 (bnc#721267)。

nf_nat：不添加已确认的 conntrack 的 NAT 扩展 (bnc#709213)。

xfs：修复针对已锁定的 inode 缓冲区的内存回收递归死锁 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不在运行至完成模式中获取锁 (bnc#717421)。

cciss：不尝试从只写寄存器读取 (bnc#683101)。

qla2xxx：禁用 MSI-X 初始化 (bnc#693513)。

允许 balance_dirty_pages 帮助其他文件系统 (bnc#709369)。

- nfs：修复拥塞控制 (bnc#709369)。

- NFS：单独的元数据和页面缓存重新验证机制 (bnc#709369)。knfsd：nfsd4：修复 laundromat 关闭争用 (bnc#752556)。

x87：如果 TSC 已经通过 HW 进行过同步，则不在核心之间同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修复计算可用空间时的整数溢出 (bnc#795075)。

af_unix：限制递归等级 (bnc#656153)。

bcm43xx：netlink 死锁修复 (bnc#850241)。

jbd：在检查点操作后进行缓存刷新 (bnc#731770)。

cfq：修复 cfq_preempt_queue() 中的无限循环 (bnc#724692)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66214	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/4/25	2021/1/14	high
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
66204	CentOS 6：kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
83618	SUSE SLES10 安全更新：kernel (SUSE-SU-2014:0536-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
217959	Linux Distros 未修补的漏洞: CVE-2013-1827	Nessus	Misc.	2025/3/4	2025/3/4	medium
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
66192	RHEL 6：内核 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83603	SUSE SLES10 安全更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

high

medium

high

medium

medium

medium

medium

high

high