来自 Red Hat 安全公告 2013:1449：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 在 Xen 管理程序模拟 64 位半虚拟化客户机的 OUTS 指令的方式中发现一个信息泄漏缺陷。特权客户机用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4368，中危）

Red Hat 在此感谢 Fujitsu 报告 CVE-2013-4299，感谢 Stephan Mueller 报告 CVE-2013-4345，并感谢 Xen 项目报告 CVE-2013-4368。

此更新还修复以下缺陷：

* 当 glock 内存 shrinker 使大量 demote 请求重复排队时，例如，当对多个具有大文件计数的实时 GFS2 卷执行同步备份时，GFS2 代码中的缺陷阻止 glock 工作队列释放 glock 相关内存。因此，glock 工作队列会过载，从而导致高 CPU 使用率，且 GFS2 文件系统在极长时间内处于无响应状态。已应用修补程序，可在 glock 工作队列计划一定数量的任务后调用 yield() 函数，从而缓解此问题。
现在只有在极高工作负载时才会发生此问题。
(BZ#1014714)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2584 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE のエラーチェックがありませんKees Cook 氏[Orabug17842208] {CVE-2013-1928}
    - BluetoothRFCOMM - getsockname() 経由の情報漏洩を修正Mathias Krause 氏[Orabug17842129] {CVE-2012-6545}
    - BluetoothRFCOMM - ioctl(RFCOMMGETDEVLIST) の情報漏洩を修正Mathias Krause 氏[Orabug17842105] {CVE-2012-6545}
    - llcllc_ui_recvmsg() での msg_namelen 更新の欠如を修正Mathias Krause 氏[Orabug: 17842095] {CVE-2013-3231}
    - HIDpantherlord出力レポートの詳細を検証Kees Cook 氏[Orabug: 17842084] {CVE-2013-2892}
    - HIDzeroplus出力レポートの詳細を検証Kees Cook 氏[Orabug: 17842081] {CVE-2013-2889}
    - HIDhid レポートを検証するためのヘルパーを提供しますKees Cook 氏[Orabug: 17842081] {CVE-2013-2889}
    - KVMiommu マップ/アンマップを修正し、メモリスロットの移動を処理しますJerry Snitselaar 氏[Orabug: 17842075] {CVE-2013-4592}
    - ansi_cprngブロックサイズで整列されていないリクエストにおける off-by-one エラーを修正しますJerry Snitselaar 氏[Orabug: 17842072] {CVE-2013-4345}
    - HIDHID レポートの ID サイズを検証Kees Cook 氏[Orabug: 17842063] {CVE-2013-2888}
    - ipv6ipv6_create_tempaddr から max_addresses チェックを削除Hannes Frederic Sowa 氏[Orabug: 17842056] {CVE-2013-0343}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2585のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6以前のLinuxカーネルにおいて、Bluetooth RFCOMM実装は、特定の構成を適切に初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6545）

  -3.9-rc7以前のLinuxカーネルにおける、net/llc/af_llc.cのllc_ui_recvmsg関数は特定の長さの変数を初期化しません。このため、細工されたrecvmsgまたはrecvfromシステムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。（CVE-2013-3231）

  -3.10までのLinuxカーネルにおける drivers/cdrom/cdrom.c 内のmmc_ioctl_cdrom_read_data関数により、動作不良のCD-ROMドライブで読み取り操作を行うことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2164）

  -3.10以前のLinuxカーネルにおいて、net/key/af_key.cの(1) key_notify_sa_flushおよび(2) key_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotifyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2013-2234）

  -3.8までのLinuxカーネルにおいて、net/ipv6/addrconf 内のipv6_create_tempaddr関数は、IPv6 一時アドレスの生成を適切に処理しません。このため、ICMPv6 ルーターアドバタイズメント（RA）メッセージを介して、ローカルユーザーがサービス拒否（過剰な再試行およびアドレス生成の停止）を引き起こし、その結果機密情報を取得する可能性があります。（CVE-2013-0343）

  -3.11.4 までのLinuxカーネルにおいて、crypto/ansi_cprng.c 内のget_prng_bytes関数でのoff-by-oneエラーにより、コンテキスト依存の攻撃者が少量のデータに対する複数のリクエストを通じて、暗号保護メカニズムをより簡単に阻止することが可能になります。これにより、消費されたデータは管理状態が不適切になります。
    (CVE-2013-4345)

  -詳細不明のアーキテクチャ上の3.6.5 より前のLinuxカーネルにおける fs/compat_ioctl.cのdo_video_set_spu_palette関数に、特定のエラーチェックがないため、ローカルユーザーが、/dev/dvbデバイスで細工されたVIDEO_SET_SPU_PALETTE ioctl呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2013-1928)

  -3.11までのLinuxカーネルで、ヒューマンインターフェイスデバイス（HID）のdrivers/hid/hid-core.cに複数の配列インデックスエラーが存在します。これにより、物理的に接近した攻撃者が、無効なレポートID を提供する特別に細工されたデバイスを介して、任意のコード実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。
    (CVE-2013-2888)

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-zpff.cにより、CONFIG_HID_ZEROPLUSの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性があります。（CVE-2013-2889）

  -3.11までのLinuxカーネルのHuman Interface Device（HID）サブシステムのdrivers/hid/hid-pl.cにより、CONFIG_HID_PANTHERLORD有効時に、物理的に接近した攻撃者が、細工されたデバイスを通じてサービス拒否（ヒープベースの領域外書き込み）を引き起こす可能性があります。（CVE-2013-2892）

  -3.7.2より前のLinuxカーネルのfs/nfs/nfs4proc.cの__nfs4_get_acl_uncached関数のバッファオーバーフローのために、ローカルユーザーが、NFSv4ファイルシステムのパス名のsystem.nfs4_acl拡張属性のためのgetxattrシステムコールを介して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼしたりする可能性があります。（CVE-2013-4591）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/eth0/use_tempaddr を「2」に設定している場合）は、ローカルネットワーク上の攻撃者が、 IPv6 の一時的なアドレス生成を無効にし、情報漏洩を引き起こす可能性があります。（CVE-2013-0343、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Xen ハイパーバイザーが 64 ビット準仮想化ゲストのために、OUTS 命令をエミュレーションする方法で、情報漏洩の欠陥が見つかりました。ローカルの権限のあるユーザーが、この欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する可能性があります。（CVE-2013-4368、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた富士通と、CVE-2013-4345 を報告してくれた Stephan Mueller 氏と、CVE-2013-4368 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新では以下のバグも修正されます。

* たとえば、多数のファイルカウントがある複数のライブ GFS2 ボリュームの同時バックアップを実行するときなど、 glock メモリシュリンカーが繰り返し多数の格下げリクエストを繰り返してキューイングするときに、glock 作業キューが glock 関連のメモリの解放するのを、GFS2 コードのバグが妨げていました。結果として、glock 作業キューの負荷が過剰になり、 CPU 使用率が高くなり、 GFS2 ファイルシステムが長時間反応しなくなる可能性があります。glock 作業キューに特定量のタスクをスケジューリングした後で yield() 関数を呼び出すことにより、この問題を軽減するために、パッチが適用されています。
現在、この問題は、作業負荷が非常に高い場合にしか発生しません。
（BZ#1014714）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:1449 から：

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/eth0/use_tempaddr を「2」に設定している場合）は、ローカルネットワーク上の攻撃者が、 IPv6 の一時的なアドレス生成を無効にし、情報漏洩を引き起こす可能性があります。（CVE-2013-0343、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Xen ハイパーバイザーが 64 ビット準仮想化ゲストのために、OUTS 命令をエミュレーションする方法で、情報漏洩の欠陥が見つかりました。ローカルの権限のあるユーザーが、この欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する可能性があります。（CVE-2013-4368、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた富士通と、CVE-2013-4345 を報告してくれた Stephan Mueller 氏と、CVE-2013-4368 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新では以下のバグも修正されます。

* たとえば、多数のファイルカウントがある複数のライブ GFS2 ボリュームの同時バックアップを実行するときなど、 glock メモリシュリンカーが繰り返し多数の格下げリクエストを繰り返してキューイングするときに、glock 作業キューが glock 関連のメモリの解放するのを、GFS2 コードのバグが妨げていました。結果として、glock 作業キューの負荷が過剰になり、 CPU 使用率が高くなり、 GFS2 ファイルシステムが長時間反応しなくなる可能性があります。glock 作業キューに特定量のタスクをスケジューリングした後で yield() 関数を呼び出すことにより、この問題を軽減するために、パッチが適用されています。
現在、この問題は、作業負荷が非常に高い場合にしか発生しません。
（BZ#1014714）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2584 公告中提及的多個弱點影響。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 遺漏錯誤檢查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - 藍牙RFCOMM - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - 藍牙RFCOMM - 修正 ioctl(RFCOMMGETDEVLIST) 中的資訊洩漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HID: pantherlord驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842084] {CVE-2013-2892}
    - HID: zeroplus驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - HID提供用於驗證 hid 報告的 helper (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - KVM修正 iommu 對應/取消對應以處理記憶體插槽移動 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修正非區塊大小要求中的差一錯誤 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID驗證 HID 報告 ID 大小 (Kees Cook) [Orabug: 17842063] {CVE-2013-2888}
    - ipv6從 ipv6_create_tempaddr 移除 max_addresses 檢查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2585 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作不會正確初始化某些結構，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊。(CVE-2012-6545)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式不會初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在不明架構上 3.6.5 版之前的 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式缺少特定的錯誤檢查，這可能會允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-1928)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.7.2 版之前的 Linux 核心中， fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式存在緩衝區溢位問題，允許本機使用者在 NFSv4 檔案系統上，對路徑名稱的 system.nfs4_acl 延伸屬性執行 getxattr 系統呼叫，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4591)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:1449：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2584 公告中提及的多个漏洞的影响。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 缺少错误检查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - BluetoothRFCOMM - 修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - BluetoothRFCOMM - 修复 ioctl(RFCOMMGETDEVLIST) 中的信息泄漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修复 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HIDpantherlord验证输出报告详细信息 (Kees Cook) [Orabug17842084] {CVE-2013-2892}
    - HIDzeroplus验证输出报告详细信息 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - HID提供帮助程序以验证 hid 报告 (Kees Cook) [Orabug17842081] {CVE-2013-2889}
    - KVM修复 iommu map/unmap 以处理内存插槽移动 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修复非阻塞大小请求中的差一错误 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID验证 HID 报告 ID 大小 (Kees Cook) [Orabug17842063] {CVE-2013-2888}
    - ipv6从 ipv6_create_tempaddr 中删除 max_addresses 检查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2585 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 某些情况下，在 Linux 内核的设备映射程序子系统解释写入快照块设备的数据的方式中发现一个信息泄漏缺陷。攻击者可利用此缺陷读取可用空间的磁盘区块中通常无法访问的数据。
（CVE-2013-4299，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 在 Xen 管理程序模拟 64 位半虚拟化客户机的 OUTS 指令的方式中发现一个信息泄漏缺陷。特权客户机用户可利用此缺陷将管理程序堆栈内存泄漏给访客。（CVE-2013-4368，中危）

Red Hat 在此感谢 Fujitsu 报告 CVE-2013-4299，感谢 Stephan Mueller 报告 CVE-2013-4345，并感谢 Xen 项目报告 CVE-2013-4368。

此更新还修复以下缺陷：

* 当 glock 内存 shrinker 使大量 demote 请求重复排队时，例如，当对多个具有大文件计数的实时 GFS2 卷执行同步备份时，GFS2 代码中的缺陷阻止 glock 工作队列释放 glock 相关内存。因此，glock 工作队列会过载，从而导致高 CPU 使用率，且 GFS2 文件系统在极长时间内处于无响应状态。已应用修补程序，可在 glock 工作队列计划一定数量的任务后调用 yield() 函数，从而缓解此问题。
现在只有在极高工作负载时才会发生此问题。
(BZ#1014714)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70575	Oracle Linux 5：kernel (ELSA-2013-1449)	Nessus	Oracle Linux Local Security Checks	2013/10/24	2024/11/1	high
71133	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2584）	Nessus	Oracle Linux Local Security Checks	2013/11/29	2025/4/29	medium
71134	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2585）	Nessus	Oracle Linux Local Security Checks	2013/11/29	2024/11/1	medium
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70553	RHEL 5：カーネル（RHSA-2013:1449）	Nessus	Red Hat Local Security Checks	2013/10/23	2024/11/4	high
70574	Oracle Linux 5：カーネル（ELSA-2013-1449-1）	Nessus	Oracle Linux Local Security Checks	2013/10/24	2021/1/14	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2025/4/29	medium
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2024/11/1	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70553	RHEL 5：核心 (RHSA-2013:1449)	Nessus	Red Hat Local Security Checks	2013/10/23	2024/11/4	high
70574	Oracle Linux 5：kernel (ELSA-2013-1449-1)	Nessus	Oracle Linux Local Security Checks	2013/10/24	2021/1/14	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2025/4/29	medium
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2024/11/1	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70553	RHEL 5：kernel (RHSA-2013:1449)	Nessus	Red Hat Local Security Checks	2013/10/23	2024/11/4	high
70574	Oracle Linux 5：kernel (ELSA-2013-1449-1)	Nessus	Oracle Linux Local Security Checks	2013/10/24	2021/1/14	medium

检测

插件搜索

high

medium

medium

critical

high

medium

medium

medium

critical

high

medium

medium

medium

critical

high

medium