リモート Redhat Enterprise Linux 5 ホストに、RHSA-2013:0747 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - カーネル: xfrm_user 情報による copy_to_user_ の漏洩 (CVE-2012-6537)

  - カーネル: llc: getsockname による情報漏洩 (CVE-2012-6542)

  - カーネル: atm: getsockopt および getsockname による情報漏洩 (CVE-2012-6546)

  - カーネル: net/tun: ioctl() ベースの情報漏洩 (CVE-2012-6547)

  - カーネル: xen: 悪意のあるゲストリング経由の Linux ネットバック DoS。(CVE-2013-0216)

  - カーネル: xen: not レート制限ログメッセージ経由の pciback DoS (CVE-2013-0231)

  - カーネル: xfrm_user: NULL の代わりにエラーポインターを返します (CVE-2013-1826)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

いくつかのセキュリティの課題と 3 つのバグを解決する更新されたカーネルパッケージが、現時点で Red Hat Enterprise Linux 5 に対して利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linuxカーネルの Xen ネットバックドライバーの実装で、欠陥が見つかりました。準仮想化ネットワークデバイスにアクセスのある権限のあるゲストユーザーが、この欠陥を悪用して、ネットバックで長いループを引き起こし、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。（CVE-2013-0216、重要度中）

* Linux カーネルの Xen PCI デバイスバックエンドドライバーの実装で欠陥が見つかりました。PCI パススルーデバイスのある権限のあるゲストユーザーが、この欠陥を悪用して、システム全体に影響を与えるサービス拒否を引き起こす可能性があります。
（CVE-2013-0231、重要度中）

* Linux カーネルの IP パケット変換フレームワーク（XFRM）の実装で NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1826、重要度中）

* 情報漏洩の欠陥が Linux カーネルの XFRM の実装で見つかりました。CAP_NET_ADMIN 機能のあるローカルのユーザーが、これらの欠陥を悪用し、カーネルスタックメモリをユーザー空間に漏洩することが可能でした。
（CVE-2012-6537、重要度低）

* 情報漏洩の欠陥が、Linux カーネルの論理リンク制御（LLC）の実装で見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6542、重要度低）

* 2 つの情報漏洩の欠陥が、Linux カーネルの非同期転送モード（ATM）サブシステムで見つかりました。権限のないローカルユーザーがこれらの欠陥を悪用して、ユーザー空間にカーネルスタックメモリを漏洩する可能性があります。
（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、Linux カーネルのネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

Red Hat は、CVE-2013-0216 と CVE-2013-0231 の課題を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新は以下のバグも修正します：

* IPv4 コードが、 ICMP フラグメンテーションが必要なパケットを受信するときに、デザインされたインターフェイスの Maximum Transfer Unit （MTU）を適切に更新しませんでした。結果として、リモートホストが ping の試行に適切に応答しませんでした。この更新により、IPv4 コードが修正され、デザインされたインターフェイスの MTU がこの状況で予想されている通りに調整されました。現時点では、ping コマンドが予想通りの出力を提供します。
（BZ#923353）

* 以前は、ダイレクトメモリアクセス（DMA）による転送を一度に実行するには、be2net コードにはファームウェアからの MCC 完了メッセージの最終判断が必要でした。しかし、これは常に真実であるわけではなく、このため BUG_ON() マクロが be_mcc_compl_is_new() 関数で発生させられ、カーネルパニックを引き起こす可能性がありました。BUG_ON() マクロが be_mcc_compl_is_new() から削除され、このシナリオでカーネルパニックが発生することはなくなりました。（BZ#923910）

* 以前は、NFSv3 サーバーが 64 ビットのクッキーを不適切に 32 ビットに変換していました。結果として、クッキーが無効になり、これがクッキーに依存しているすべてのファイルシステムの操作に影響を与えていました。例えば、ディレクトリからエントリを読み込むために使用される READDIR の操作もこれに該当していました。これはさまざまな問題を起こしました。エクスポートされたディレクトリが空になったり、その表示がきちんと行われなくなったり、バッファオーバーフローを引き起こす可能性のある READDIRPLUS プロシージャの無限ループが発生したりしました。この更新では knfsd コードを修正しました。これにより、現時点では 64 ビットのクッキーが適切に処理されるようになり、すべてのファイルシステムの操作が予想通りに実行できるようになりました。（BZ#924087）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

リモート Redhat Enterprise Linux 6 ホストに、RHSA-2013:0744 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Security:

    * Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセス権を持つローカルユーザーが、この欠陥を利用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。CVE-2013-0913、重要度高

    * Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。utf8=1 オプションで FAT ファイルシステムをマウントできるローカルユーザーが、この欠陥を利用して、システムをクラッシュさせたり、権限を昇格したりする可能性があります。CVE-2013-1773、重要度高

    * MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。
    （CVE-2013-1796、重要度高）

    * MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。そのメモリ領域が KVM_SET_USER_MEMORY_REGION を使用して KVM から登録解除され、割り当てられた仮想メモリが再利用された場合、権限のあるゲストユーザーがこの欠陥を利用して、ホストで権限を昇格させる可能性があります。CVE-2013-1797、重要度高

    * KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
    （CVE-2013-1798、重要度高）

    * NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
    (CVE-2013-1792、重要度中)

    * XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。
    (CVE-2013-1826、重要度中)

    * Datagram Congestion Control ProtocolDCCP実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。CVE-2013-1827、重要度中

    * XFRM 実装にある情報漏洩の欠陥により、 CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。CVE-2012-6537、重要度低

    * 非同期転送モードATMサブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。CVE-2012-6546、重要度低

    * 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェースにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。
    （CVE-2012-6547、重要度低）

    * Bluetooth 実装の情報漏洩により、CAP_NET_ADMIN 機能のあるローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩できる可能性があります。CVE-2013-0349、重要度低

    * use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。
    （CVE-2013-1767、重要度低）

    * Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへの物理的なアクセスを持つ攻撃者が、この欠陥を悪用して、サービス拒否を引き起こす可能性があります。CVE-2013-1774、重要度低

    Red Hat は CVE-2013-1796、 、 CVE-2013-1797、および CVE-2013-1798をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。 CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik 氏により発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

此更新修复了以下安全问题：

- 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，从而导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中危）

- 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。（CVE-2013-0231，中危）

- 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中危）

- 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

- 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。（CVE-2012-6542，低危）

- 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

- 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。
 可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

此更新还修复以下缺陷：

- IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。
 因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。

- 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。
 但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在这种情况下不再出现内核错误。

- 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。该更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。

必须重新启动系统才能使此更新生效。

Mathias Krause 发现，在 Linux 内核中用于逻辑链路层 (llc) 套接字的 getsockname 实现存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆栈内存。(CVE-2012-6542)

Mathias Krause 发现 Linux 内核的蓝牙逻辑链路控制和适配协议 (L2CAP) 实现存在信息泄漏。本地用户可利用这些缺陷检查内核的一些堆栈内存。(CVE-2012-6544)

Mathias Krause 发现 Linux 内核的蓝牙 RFCOMM 协议实现存在信息泄漏。本地用户可利用这些缺陷检查部分内核内存。(CVE-2012-6545)

Mathias Krause 发现 Linux 内核的异步传输模式 (ATM) 网络堆栈存在信息泄漏。本地用户可利用这些缺陷检查部分内核内存。
(CVE-2012-6546)

Mathias Krause 发现 Linux 内核的 UDF 文件系统实现存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆内存。(CVE-2012-6548)

Andrew Jones 发现，Linux 内核的 Xen 虚拟化的 xen_iret 函数存在缺陷。在 32 位 Xen paravirt 平台中，非特权客户机操作系统用户可利用此缺陷造成拒绝服务（使系统崩溃）或获取客户机操作系统权限。
(CVE-2013-0228)

当 HIDP（人机接口设备协议）支持启用时，在 Linux 内核的 Bluetooth 堆栈中发现信息泄漏。
本地非特权用户可利用此缺陷导致内核中信息泄漏。(CVE-2013-0349)

当中断正在运行的设备时，在 Edgeort USB 串行转换器驱动程序中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-1774)

Andrew Honig 发现，在 Linux 内核的 KVM（基于内核的虚拟机）中，客户机操作系统时间更新存在缺陷。特权客户机用户可利用该缺陷造成拒绝服务（使主机系统崩溃），或可能将权限升级至主机内核级别。
(CVE-2013-1796)。

来自 Red Hat 安全公告 2013:0747：

更新后的 kernel 程序包修复了多个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Xen netback 驱动程序实现中发现一个缺陷。可访问半虚拟化网络设备的特权客户机用户可能利用该缺陷引起 netback 中的长循环，导致可能影响整个系统的拒绝服务。（CVE-2013-0216，中等）

* 在 Linux 内核的 Xen PCI 设备后端驱动程序实现中，发现一个缺陷。拥有 PCI passthrough 设备的客户机中的特权客户机用户可能利用该缺陷导致可能影响整个系统的拒绝服务。
（CVE-2013-0231，中危）

* 在 Linux 内核的 IP 数据包转换框架 (XFRM) 实现中，发现空指针取消引用缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1826，中等）

* 在 Linux 内核的 XFRM 实现中，发现信息泄漏缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6537，低危）

* 在 Linux 内核的逻辑链路控制 (LLC) 实现中，发现信息泄漏缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542，低危）

* 在 Linux 内核的异步传输模式 (ATM) 子系统中，发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-6546，低危）

* 在 Linux 内核的网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏缺陷。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄露给用户空间。（CVE-2012-6547，低危）

Red Hat 在此感谢 Xen 项目报告了 CVE-2013-0216 和 CVE-2013-0231 问题。

此更新还修复以下缺陷：

* IPv4 代码没有正确更新接收 ICMP Fragmentation Needed 数据包时设计界面的最大传输单元 (MTU)。因此，远程主机没有正确地对 ping 尝试作出响应。通过此更新，已修改 IPv4 代码，从而对设计界面的 MTU 进行该情况下的预期调整。ping 命令现在提供预期输出。
(BZ#923353)

* 以前，be2net 代码预期通过直接内存访问 (DMA) 立即传输来自固件的 MCC 完成消息的最后一个字。但是，情况并非总是如此，并且可能因此导致在 be_mcc_compl_is_new() 函数中触发 BUG_ON() 宏，从而导致内核错误。已从 be_mcc_compl_is_new() 中删除 BUG_ON() 宏，在此情况下不会再出现内核错误。(BZ#923910)

* 以前，NFSv3 服务器没有将 64 位 Cookie 正确转换为 32 位。因此，Cookie 变为无效，从而影响依赖于这些 Cookie 的所有文件系统操作，例如用来读取目录条目的 READDIR 操作。这导致各种问题，例如导出的目录为空或显示不正确，或可能导致缓冲区溢出的 READDIRPLUS 过程死循环。此更新修改了 knfsd 代码，现在可正确处理 64 位 Cookie，并且所有文件系统操作均正常。(BZ#924087)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:0747 公告中提及的多個弱點影響。

  - Kernel：xfrm_user 資訊洩漏 copy_to_user_ (CVE-2012-6537)

  - Kernel：llc：透過 getsockname 發生資訊洩漏 (CVE-2012-6542)

  - Kernel：atm：getsockopt 和 getsockname 發生資訊洩漏 (CVE-2012-6546)

  - kernel：net/tun：ioctl() 型資訊洩漏 (CVE-2012-6547)

  - kernel：xen：透過惡意訪客 ring 的 Linux netback DoS。 (CVE-2013-0216)

  - kernel：xen：透過未速率限制記錄訊息造成的 pciback DoS (CVE-2013-0231)

  - kernel：xfrm_user：傳回錯誤指標而非 NULL (CVE-2013-1826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。
(CVE-2013-0231，中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826，中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537，低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542，低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546，低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤：

* 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前，NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。(BZ#924087)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0744 公告中提及的多個弱點影響。

    Security:

    * 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。具有主控台存取權的本機使用者可利用此瑕疵造成拒絕服務或提升其權限。 (CVE-2013-0913重要)

    * 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠以 utf8=1 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵造成系統當機或可能提升其權限。 (CVE-2013-1773重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。
    (CVE-2013-1796，重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 取消註冊並重複使用配置的虛擬記憶體則有權限的來賓使用者可能利用此瑕疵提升其在主機上的權限。 (CVE-2013-1797重要)

    * 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
    (CVE-2013-1798，重要)

    * 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-1792，中等)

    * XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。
    (CVE-2013-1826，中等)

    * 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照問題可允許本機使用者造成拒絕服務。 (CVE-2013-1827中等)

    * XFRM 實作中有多個資訊洩漏瑕疵可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6537、低)

    * 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6546、低)

    * 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
    (CVE-2012-6547，低)

    * 藍牙實作中有一個資訊洩漏問題可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2013-0349、低)

    * 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。
    (CVE-2013-1767，低)

    * 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵造成拒絕服務。 (CVE-2013-1774、低)

    Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2013-0747.

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2013-0744.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65991	RHEL 5 : kernel (RHSA-2013:0747)	Nessus	Red Hat Local Security Checks	2013/4/17	2024/4/21	medium
65988	CentOS 5：カーネル（CESA-2013:0747）	Nessus	CentOS Local Security Checks	2013/4/17	2021/1/4	medium
83603	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2013:1832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66192	RHEL 6：kernel（RHSA-2013:0744）	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
66016	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/4/18	2021/1/14	medium
66171	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1805-1)	Nessus	Ubuntu Local Security Checks	2013/4/22	2019/9/19	medium
66232	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1808-1)	Nessus	Ubuntu Local Security Checks	2013/4/26	2019/9/19	medium
68808	Oracle Linux 5：内核 (ELSA-2013-0747-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65991	RHEL 5：kernel (RHSA-2013:0747)	Nessus	Red Hat Local Security Checks	2013/4/17	2024/4/21	medium
65988	CentOS 5 : 核心 (CESA-2013:0747)	Nessus	CentOS Local Security Checks	2013/4/17	2021/1/4	medium
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
801541	CentOS RHSA-2013-0747 Security Check	Log Correlation Engine	Generic			high
801540	CentOS RHSA-2013-0744 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

high