在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

- 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

- libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

- perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

- mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

- 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。

更新后的 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、compat-openmpi、infinipath-psm、mpitests 和 rds-tools 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 Infiniband 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

CVE-2012-4516 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

* 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

* libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

* perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

* mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

* 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

建议所有 RDMA 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

已修复 ibutils 的 ibdiagnet 中存在的各种 tmp 争用，用于调试 infiband 的计算机上的本地攻击者可利用这些争用来获取权限。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - OpenFabrics ibutils 1.5.7 允许用户通过对 /tmp/ 中的 (1) ibdiagnet.db、(2) ibdiagnet.fdbs、(3) ibdiagnet_ibis.log、(4) ibdiagnet.log、(5) ibdiagnet.lst、(6) ibdiagnet.mcfdbs、(7) ibdiagnet.pkey、(8) ibdiagnet.psl、(9) ibdiagnet.slvl 或 (10) ibdiagnet.sm 执行符号链接攻击，覆盖任意文件。(CVE-2013-2561)

来自 Red Hat 安全公告 2013:1661：

更新后的 rdma、libibverbs、libmlx4、librdmacm、qperf、perftest、openmpi、compat-openmpi、infinipath-psm、mpitests 和 rds-tools 程序包修复了两个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Enterprise Linux 包含一系列 Infiniband 和 iWARP 实用工具、库，以及使用远程直接内存访问 (RDMA) 技术编写应用程序的开发程序包。

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。
(CVE-2013-2561)

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。
(CVE-2012-4516)

CVE-2012-4516 问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

此公告将以下程序包更新到最新上游版本，并在之前版本的基础上提供大量缺陷补丁和增强：

* libibverbs-1.1.7 * libmlx4-1.0.5 * librdmacm-1.0.17 * mstflint-3.0 * perftest-2.0 * qperf-0.4.9 * rdma-3.10

已修复 openmpi、mpitests、ibutils 和 infinipath-psm 程序包中的多个缺陷。

这些更新后的程序包中 RDMA 堆栈最明显的变化如下：

* 已解决消息传递接口 (MPI) 测试程序包中的多种缺陷，允许更多 mpitest 应用程序传递底层 MPI 实现。

* libmlx4 程序包现在包含 dracut 模块文件，可确保任何必要的 mlx4 端口类型自定义配置包含在 initramfs dracut 版本中。

* perftest 和 qperf 程序包中的多个测试程序现在可通过 RoCE 接口正常运行，或者在指定使用 rdmacm 队列对时可正常运行。

* mstflint 程序包已更新到最新上游版本，现在能够刻录新版 Mellanox Connect-IB 硬件上的固件。

* 这些程序包的新版本已解决 openmpi 与 infinipath-psm 程序包之间的兼容性问题。

建议所有 RDMA 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenFabrics ibutils 1.5.7 允许用户通过对 /tmp/ 中的 (1) ibdiagnet.db、(2) ibdiagnet.fdbs、(3) ibdiagnet_ibis.log、(4) ibdiagnet.log、(5) ibdiagnet.lst、(6) ibdiagnet.mcfdbs、(7) ibdiagnet.pkey、(8) ibdiagnet.psl、(9) ibdiagnet.slvl 或 (10) ibdiagnet.sm 执行符号链接攻击，覆盖任意文件。(CVE-2013-2561)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71294	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 RDMA 堆栈	Nessus	Scientific Linux Local Security Checks	2013/12/10	2021/1/14	medium
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	Nessus	Amazon Linux Local Security Checks	2013/12/14	2018/4/18	medium
79172	CentOS 6：ibutils / infinipath-psm / libibverbs / libmlx4 / librdmacm / mpitests / mstflint / 等 (CESA-2013:1661)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
68874	SuSE 11.2 / 11.3 安全更新：ibutils（SAT 修补程序编号 8029 / 8030）	Nessus	SuSE Local Security Checks	2013/7/14	2021/1/19	medium
80640	Oracle Solaris 第三方修补程序更新：ibutils (cve_2013_2561_link_following)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
71015	RHEL 6：RDMA 堆栈 (RHSA-2013:1661)	Nessus	Red Hat Local Security Checks	2013/11/21	2025/4/15	medium
71110	Oracle Linux 6：RDMA / stack (ELSA-2013-1661)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	high
217876	Linux Distros 未修补的漏洞: CVE-2013-2561	Nessus	Misc.	2025/3/4	2025/8/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

medium