据报告，Linux 内核针对 /dev/cpu/*/msr 进行权限检查时存在缺陷。失去所有功能的本地根用户可利用此缺陷以完全根权限执行代码。
(CVE-2013-0268)

当使用透明的 hugepage，在 Linux 内核处理带有 PROT_NONE 的内存范围时发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（使系统崩溃）。(CVE-2013-0309)

当磁盘使用 utf8 选项（Ubuntu 上的默认选项）挂载时，在 Linux 内核的 VFAT 文件系统驱动程序中发现一个缺陷。在可以自动挂载磁盘/映像或挂载 FAT 文件系统的系统中，非特权用户可利用此缺陷获取根权限。(CVE-2013-1773)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0496 公告中提及的多个漏洞的影响。

  - 在 3.4.16 之前的 Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。(CVE-2012-4508)

  - 运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。(CVE-2013-0190)

  - 3.8 及更早版本的 Linux 内核中的 block/scsi_ioctl.c 在 SCSI 命令的授权期间未正确考虑 SCSI 设备类，这允许本地用户通过可利用重叠操作码的 SG_IO ioctl 调用绕过预期访问限制。(CVE-2012-4542)

  - 使用了透明大型页面时，在 3.6.2 之前的 Linux 内核中的 arch/x86/include/asm/pgtable.h 未正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。(CVE-2013-0309)

  - 在 3.4.8 之前的 Linux 内核的 net/ipv4/cipso_ipv4.c 中的 cipso_v4_validate 函数允许本地用户通过 IPOPT_CIPSO IP_OPTIONS setsockopt 系统调用，造成拒绝服务（空指针取消引用和系统崩溃）或可能产生其他不明影响。(CVE-2013-0310)

  - 在 3.7 之前的 Linux 内核中 drivers/vhost/vhost.c 的 translate_desc 函数未正确处理跨区域描述符，这允许客户机操作系统用户通过利用 KVM 客户机操作系统权限来获得主机操作系统权限。(CVE-2013-0311)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2507 公告中提及的多个漏洞的影响。

    - vhost修复跨区域描述符的长度 (Michael S. Tsirkin) [Orabug:
    16387183] {CVE-2013-0311}
    - x86/xen：不假设 32 位 PVOPS 的 xen_iret 中不可使用 %ds。(Jan Beulich) {CVE-2013-0228}
    - kmod使 __request_module() 可终止 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - kmod引入 call_modprobe() 辅助函数 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper实现 UMH_KILLABLE (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [Orabug
    16286305] {CVE-2012-4398}
    - KVMx86具有 OSXSAVE 位集的 SET_SREGS 中的无效操作码 oops (CVE-2012-4461) (Jerry Snitselaar) [Orabug 16286290] {CVE-2012-4461}
    - exec不保留堆栈中的 bprm->interp (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - exec将 -ELOOP 用于最大递归深度 (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - xen-pciback来自 xen_pcibk_enable_msi{,x}() 的速率限制错误消息 (Jan Beulich) [Orabug16243736] {CVE-2013-0231}
    - netback：修正了 netbk_tx_err 以处理封装。(Ian Campbell) [Orabug：
    16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netbackxen_netbk_get_requests 失败时释放已分配内存 (Ian Campbell) [Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netback：当 xen_netbk_tx_check_gop 中发生故障时不泄漏页面。(Ian Campbell) [Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen修复 32 位 PVOPS 客户机的 xen_failsafe_callback 中的堆栈损坏。
    (Andrew Cooper) {CVE-2013-0190}
    - 修复 __nfs4_get_acl_uncached 中复制的缓冲区长度 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 避免在调用 GETACL 时读取过去的缓冲区 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 避免缓存 ACL 时的越界复制 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第四次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 发现使用 ext4 文件系统时交互异步 I/O 和 fallocate() 的方式存在争用条件。本地非特权用户可利用此缺陷，暴露尚未写入数据块的范围中的随机数据，从而包含已删除文件的数据。（CVE-2012-4508，重要）

* 在 vhost 内核模块处理跨越多个区域的描述符的方式中发现一个缺陷。KVM 客户机中的特权客户机用户可利用此缺陷造成主机崩溃，或者可能升级其在主机上的权限。（CVE-2013-0311，重要）

* 已发现默认 SCSI 命令过滤器没有调节重叠多个设备类的命令。特权客户机用户可能会利用此缺陷，将任意数据写入以只读方式通过的 LUN。（CVE-2012-4542，中危）

* 在 Linux 内核的 xen_failsafe_callback() 函数处理来自 Xen 管理程序的失败 iret（中断返回）指令通知的方式中发现一个缺陷。32 位半虚拟化客户机中的非特权用户可利用此缺陷，使客户机崩溃。（CVE-2013-0190，中危）

* 当使用透明 hugepage 时，在 pmd_present() 与 PROT_NONE 内存范围交互的方式中发现一个缺陷。本地非特权用户可利用此缺陷导致系统崩溃。
（CVE-2013-0309，中危）

* 当处于用户模式下时，在验证 CIPSO（通用 IP 安全选项）的方式中发现一个缺陷。能够对套接字设置 CIPSO IP 选项的本地用户可利用此缺陷使系统崩溃。（CVE-2013-0310，中危）

Red Hat 在此感谢 Theodore Ts'o 报告 CVE-2012-4508，感谢 Citrix 的 Andrew Cooper 报告 CVE-2013-0190。上游感谢 CVE-2012-4508 的原始报告者 Dmitry Monakhov。CVE-2012-4542 问题由 Red Hat 的 Paolo Bonzini 发现。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.4 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.4 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

Linux 内核已更新，修复了多种缺陷和安全问题：

CVE-2013-0871：Linux 内核的 ptrace 功能中发生的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。

CVE-2013-0160：避免 /dev/ptmx 上的边信道攻击（键盘输入定时）。

CVE-2012-5374：修复了 BTRFS 哈希代码中的本地拒绝服务。

CVE-2013-0309：使用了透明大型页面时，Linux 内核中的 arch/x86/include/asm/pgtable.h 不会正确支持 PROT_NONE 内存区域，从而允许本地用户通过构建的应用程序来造成拒绝服务（系统崩溃）。

CVE-2013-0268：Linux 内核的 arch/x86/kernel/msr.c 中的 msr_open 函数允许本地用户通过以根用户身份执行构建的应用程序绕过预期的功能限制，这一点已经由 msr32.c 证实。

CVE-2012-0957：Linux 内核中 kernel/sys.c 中的 override_release 函数允许本地用户通过 uname 系统调用结合 UNAME26 特性从内核堆栈内存中获取敏感信息。

CVE-2013-0216：Linux 内核中的 Xen netback 功能允许客户机操作系统用户通过触发环指针损坏造成拒绝服务（循环）。

CVE-2013-0231：Linux 内核的 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数，允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。

CVE-2012-4530：Linux 内核中 fs/binfmt_script.c 的 load_script 函数无法正确处理递归，因此本地用户可通过特别构建的应用程序从内核堆栈内存中获取敏感信息。

CVE-2012-4508：Linux 内核中 fs/ext4/extents.c 中的争用条件允许本地用户通过未正确标记为未初始化的范围从已删除的文件中获取敏感信息。

CVE-2012-3412：Linux 内核中的 sfc（又称为 Solarflare Solarstorm）驱动程序允许远程攻击者通过构建的可触发小型 MSS 值的 TCP 数据包来造成拒绝服务（DMA 描述符消耗和网络控制器中断）。

CVE-2012-2745：Linux 内核中 kernel/cred.c 中的 copy_creds 函数向子进程提供了无效的替换会话 keyring，这样允许本地用户通过构建的使用 fork 系统调用的应用程序来造成拒绝服务（混乱）。

CVE-2012-3375：Linux 内核中 fs/eventpoll.c 中的 epoll_ctl 系统调用未正确处理 EPOLL_CTL_ADD 运算中的 ELOOP 错误，从而允许本地用户通过构建的尝试创建循环 epoll 依赖关系的应用程序来造成拒绝服务（文件描述符消耗和系统崩溃）。

CVE-2012-3400：Linux 内核中 fs/udf/super.c 内的 udf_load_logicalvol 函数存在基于堆的缓冲区溢出，可能让远程攻击者通过构建的 UDF 文件系统造成拒绝服务（系统崩溃）或其他不明的影响。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2520 公告中提及的多个漏洞的影响。

    - mm/hotplug向其他所有节点的区域列表正确添加新区域 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不应唤醒 !TASK_TRACED 线程 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace确保 arch_ptrace/ptrace_request 永不与 SIGKILL 争用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - Bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp取消引用前检查 ccid (Mathias Krause) [Orabug16711040] {CVE-2013-1827}
    - USBio_ti修复 chase_port() 中的空取消引用 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys通过并发 install_user_keyrings() 修复争用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修复 ioapic 间接寄存器读取中的边界检查 (CVE-2013-1798) (Andy Honig) [Orabug
    16710937] {CVE-2013-1798}
    - KVMx86修复 MSR_KVM_SYSTEM_TIME 处理中的缓冲区溢出 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修复基于 ioctl() 的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user返回错误指针而不是 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65667	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-1776-1)	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
68739	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
65666	Ubuntu 10.04 LTS：Linux 漏洞 (USN-1775-1)	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
68847	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
65134	CentOS 6：kernel (CESA-2013:0496)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
74914	openSUSE 安全更新：kernel (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65171	RHEL 6：kernel (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

检测

插件搜索

medium

medium

medium

high

medium

high

high

medium