远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-454:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-65373.6 之前版本的 Linux 内核中的 net/xfrm/xfrm_user.c 未初始化某些结构从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
     CVE-2012-6538 在 3.6 之前的 Linux 内核中net/xfrm/xfrm_user.c 中的 copy_to_user_auth 函数在复制字符串时使用错误的 C 库函数从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。
     CVE-2012-65463.6 之前版本的 Linux 内核的 ATM 实现未初始化某些结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2012-65473.6 之前的 Linux 内核中 drivers/net/tun.c 的 __tun_chr_ioctl 函数未初始化某个结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2013-0349 在 3.7.6 之前版本的 Linux 内核中net/bluetooth/hidp/core.c 的 hidp_setup_hid 函数未正确复制特定名称字段这允许本地用户通过设置长名称并执行执行操作从内核内存获取敏感信息。 HIDPCONNADD ioctl 调用。
     CVE-2013-0913 在 3.8.3之前版本的 Linux 内核 中直接渲染管理器 (DRM) 子系统的 i915 驱动程序中的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整数溢出与 25.0.1364.173 之前的 Google Chrome OS 和其他产品中使用的一样允许本地用户通过构建的应用程序造成拒绝服务基于堆的缓冲区溢出或可能造成其他不明影响从而触发多个重定位副本并可能导致争用条件。
     CVE-2013-1767 在 3.7.10 之前的 Linux 内核中mm/shmem.c 中的 shmem_remount_fs 函数存在释放后使用漏洞这允许本地用户通过在未指定所需授权的情况下重新挂载 tmpfs 文件系统来获取权限或造成拒绝服务系统崩溃。 mpol也称为 mempolicy挂载选项。
     CVE-2013-17733.3 之前版本的 Linux 内核中 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过对使用 utf8 挂载选项的文件系统执行未正确处理的 VFAT 写入操作来获取权限或造成拒绝服务系统崩溃。 UTF-8 到 UTF-16 转换期间进行处理。
     CVE-2013-1774 在 3.7.4 之前版本的 Linux 内核中drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过尝试 /dev/ttyUSB 读取或写入操作造成拒绝服务空指针取消引用和系统崩溃位于断开的 Edgeport USB 串行转换器上。
     CVE-2013-1792 在 3.8.3 之前版本的 Linux 内核中security/keys/process_keys.c 的 install_user_keyrings 函数中存在争用条件允许本地用户通过构建的 keyctl 系统调用来触发 中的 keyring 操作从而造成拒绝服务空指针取消引用和系统崩溃并发线程。
     CVE-2013-1796 及之前 3.8.4 版本的 Linux 内核的 arch/x86/kvm/x86.c 中的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间未确保必要的 time_page 对齐允许客户机 OS 用户造成拒绝服务缓冲区溢出和主机解析操作系统内存损坏或可能通过构建的应用程序产生其他不明影响。
      3.8.4CVE-2013-1797 及之前版本的 Linux 内核的 arch/x86/kvm/x86.c 中的释放后使用漏洞允许客户机操作系统用户通过构建的在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动内存或 (2) 可移除内存中的客户机物理地址 (GPA)。
     CVE-2013-1798 在 3.8.4 版本的 Linux 内核中virt/kvm/ioapic.c 的 ioapic_read_indirect 函数未正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某个组合允许客户机操作系统用户从主机操作系统内存获取敏感信息或造成通过构建的应用程序造成的拒绝服务主机 OS OOPS。
     CVE-2013-1826 在 3.5.7 之前版本的 Linux 内核中net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函数未正确处理 dump_one_state 函数调用中的错误情况这允许本地用户取得权限或造成拒绝服务空指针取消引用和系统崩溃通过利用 CAP_NET_ADMIN 功能。
     CVE-2013-1827 [ 3.5.4 之前的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 ( 的 CAP_NET_ADMIN 功能取得权限或造成拒绝服务空指针取消引用和系统崩溃2) 接收方 getsockopt 调用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0744 公告中提及的多个漏洞的影响。

    Security:

    * 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具有控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。CVE-2013-0913重要

    * 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够通过 utf8=1 选项挂载 FAT 文件系统的本地用户可利用此缺陷导致系统崩溃或可能升级其权限。CVE-2013-1773重要

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。
    （CVE-2013-1796，重要）

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果使用 KVM_SET_USER_MEMORY_REGION 从 KVM 取消注册该内存区域并且重新使用分配的虚拟内存则特权客户机用户可能利用此缺陷升级其在主机上的权限。CVE-2013-1797重要

    * 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
    （CVE-2013-1798，重要）

    * 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。
    （CVE-2013-1792，中危）

    * XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。
    （CVE-2013-1826，中危）

    * 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。CVE-2013-1827中危

    * XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2012-6537、低危

    * 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。CVE-2012-6546、低危

    * 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。
    （CVE-2012-6547，低危）

    * 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2013-0349、低危

    * 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-1767，低危）

    * 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。具有系统物理访问权限的攻击者可利用此缺陷造成拒绝服务。CVE-2013-1774、低危

    Red Hat 在此感谢 Google 的 Andrew Honig 报告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289795	MagicLinux 4kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6：kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6：内核 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

medium

high

medium

high