更新到 Linux v3.8.3。各种跨树补丁。
包含来自上游 3.8.3 的恢复，修复了 Intel GM45 图形。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-454:03 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-65373.6 之前版本的 Linux 内核中的 net/xfrm/xfrm_user.c 未初始化某些结构从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
     CVE-2012-6538 在 3.6 之前的 Linux 内核中net/xfrm/xfrm_user.c 中的 copy_to_user_auth 函数在复制字符串时使用错误的 C 库函数从而允许本地用户通过利用 CAP_NET_ADMIN 功能从内核堆内存中获取敏感信息。
     CVE-2012-65463.6 之前版本的 Linux 内核的 ATM 实现未初始化某些结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2012-65473.6 之前的 Linux 内核中 drivers/net/tun.c 的 __tun_chr_ioctl 函数未初始化某个结构这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2013-0349 在 3.7.6 之前版本的 Linux 内核中net/bluetooth/hidp/core.c 的 hidp_setup_hid 函数未正确复制特定名称字段这允许本地用户通过设置长名称并执行执行操作从内核内存获取敏感信息。 HIDPCONNADD ioctl 调用。
     CVE-2013-0913 在 3.8.3之前版本的 Linux 内核 中直接渲染管理器 (DRM) 子系统的 i915 驱动程序中的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整数溢出与 25.0.1364.173 之前的 Google Chrome OS 和其他产品中使用的一样允许本地用户通过构建的应用程序造成拒绝服务基于堆的缓冲区溢出或可能造成其他不明影响从而触发多个重定位副本并可能导致争用条件。
     CVE-2013-1767 在 3.7.10 之前的 Linux 内核中mm/shmem.c 中的 shmem_remount_fs 函数存在释放后使用漏洞这允许本地用户通过在未指定所需授权的情况下重新挂载 tmpfs 文件系统来获取权限或造成拒绝服务系统崩溃。 mpol也称为 mempolicy挂载选项。
     CVE-2013-17733.3 之前版本的 Linux 内核中 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过对使用 utf8 挂载选项的文件系统执行未正确处理的 VFAT 写入操作来获取权限或造成拒绝服务系统崩溃。 UTF-8 到 UTF-16 转换期间进行处理。
     CVE-2013-1774 在 3.7.4 之前版本的 Linux 内核中drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过尝试 /dev/ttyUSB 读取或写入操作造成拒绝服务空指针取消引用和系统崩溃位于断开的 Edgeport USB 串行转换器上。
     CVE-2013-1792 在 3.8.3 之前版本的 Linux 内核中security/keys/process_keys.c 的 install_user_keyrings 函数中存在争用条件允许本地用户通过构建的 keyctl 系统调用来触发 中的 keyring 操作从而造成拒绝服务空指针取消引用和系统崩溃并发线程。
     CVE-2013-1796 及之前 3.8.4 版本的 Linux 内核的 arch/x86/kvm/x86.c 中的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间未确保必要的 time_page 对齐允许客户机 OS 用户造成拒绝服务缓冲区溢出和主机解析操作系统内存损坏或可能通过构建的应用程序产生其他不明影响。
      3.8.4CVE-2013-1797 及之前版本的 Linux 内核的 arch/x86/kvm/x86.c 中的释放后使用漏洞允许客户机操作系统用户通过构建的在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动内存或 (2) 可移除内存中的客户机物理地址 (GPA)。
     CVE-2013-1798 在 3.8.4 版本的 Linux 内核中virt/kvm/ioapic.c 的 ioapic_read_indirect 函数未正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某个组合允许客户机操作系统用户从主机操作系统内存获取敏感信息或造成通过构建的应用程序造成的拒绝服务主机 OS OOPS。
     CVE-2013-1826 在 3.5.7 之前版本的 Linux 内核中net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函数未正确处理 dump_one_state 函数调用中的错误情况这允许本地用户取得权限或造成拒绝服务空指针取消引用和系统崩溃通过利用 CAP_NET_ADMIN 功能。
     CVE-2013-1827 [ 3.5.4 之前的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 ( 的 CAP_NET_ADMIN 功能取得权限或造成拒绝服务空指针取消引用和系统崩溃2) 接收方 getsockopt 调用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Mathias Krause 发现 Linux 内核的 UDF 文件系统实现存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆内存。(CVE-2012-6548)

Mathias Krause 发现 Linux 内核的 ISO 9660 CDROM 文件系统驱动程序中存在信息泄漏。本地用户可利用该缺陷检查内核的一些堆内存。(CVE-2012-6549)

在 Linux 内核的 i915 视频驱动程序的直接渲染管理器 (DRM) 子系统中，发现整数溢出。本地用户可利用此缺陷造成拒绝服务（崩溃）或可能提升权限。(CVE-2013-0913)

Andrew Honig 发现，在 Linux 内核的 KVM（基于内核的虚拟机）中，客户机操作系统时间更新存在缺陷。特权客户机用户可利用该缺陷造成拒绝服务（使主机系统崩溃），或可能将权限升级至主机内核级别。
(CVE-2013-1796)

Andrew Honig 发现，在 Linux 内核的 KVM（基于内核的虚拟机）中，客户机操作系统时间更新存在释放后使用错误。特权客户机用户可利用此缺陷将权限升级至主机内核级别。(CVE-2013-1797)

Andrew Honig 报告在 KVM（基于内核的虚拟机）仿真 IOAPIC 的方式中发现一个缺陷。特权客户机用户可利用此缺陷读取主机内存或造成拒绝服务（使主机崩溃）。(CVE-2013-1798)

在 Linux 内核的 ext3 文件系统驱动程序中，发现格式字符串缺陷。本地用户可利用此缺陷升级其在系统中的权限。(CVE-2013-1848)

在用于报告 cdc-wdm 类的设备的 Linux 内核 USB 子系统中发现缓冲区溢出。特别构建的 USB 设备在插入时，可造成拒绝服务（系统崩溃）或可能执行任意代码。(CVE-2013-1860)

发现 Linux 内核的 dcb netlink 接口存在信息泄漏。本地用户可通过检查内核堆栈内存获得敏感信息。(CVE-2013-2634)

在 Linux 内核的 RTNETLINK 组件中发现内核堆栈信息泄漏。本地用户可从内核堆栈中读取敏感信息。(CVE-2013-2635)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0744 公告中提及的多个漏洞的影响。

    Security:

    * 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具有控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。CVE-2013-0913重要

    * 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够通过 utf8=1 选项挂载 FAT 文件系统的本地用户可利用此缺陷导致系统崩溃或可能升级其权限。CVE-2013-1773重要

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。
    （CVE-2013-1796，重要）

    * 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果使用 KVM_SET_USER_MEMORY_REGION 从 KVM 取消注册该内存区域并且重新使用分配的虚拟内存则特权客户机用户可能利用此缺陷升级其在主机上的权限。CVE-2013-1797重要

    * 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
    （CVE-2013-1798，重要）

    * 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。
    （CVE-2013-1792，中危）

    * XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。
    （CVE-2013-1826，中危）

    * 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。CVE-2013-1827中危

    * XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2012-6537、低危

    * 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。CVE-2012-6546、低危

    * 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。
    （CVE-2012-6547，低危）

    * 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。CVE-2013-0349、低危

    * 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-1767，低危）

    * 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。具有系统物理访问权限的攻击者可利用此缺陷造成拒绝服务。CVE-2013-1774、低危

    Red Hat 在此感谢 Google 的 Andrew Honig 报告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux 内核已更新到内核 3.4.42，修复了多种缺陷和安全问题。

- 请刷新 patches.suse/SUSE-bootsplash。修复由于稳定补丁导致的 bootsplash 破坏 (bnc#813963)

- Linux 3.4.39。

- kABI：保护 struct tracer。

- Linux 3.4.38（bnc#808829、CVE-2013-0913）。

- patches.kabi/kabi-protect-struct-sk_buff.patch: kABI：
保护 struct sk_buff。

- patches.kabi/kabi-ipv4-remove-inclusion.patch: kABI：
 ipv4，删除包含。

- USB：io_ti：修复 chase_port() 中的空指针取消引用问题（bnc#806976、CVE-2013-1774）。

- Linux 3.4.37 (bnc#809155 bnc#809330 bnc#809748 CVE-2013-1848)。

- Linux 3.4.36。

- KVM：将 MSR_KVM_SYSTEM_TIME 转换为使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修复 ioapic 间接寄存器读取中的边界检查问题 (bnc#806980 CVE-2013-1798)。

- KVM：针对处理 MSR_KVM_SYSTEM_TIME 时缓冲区溢出的补丁 (bnc#806980 CVE-2013-1796)。

- kabi/severities：允许 kvm abi 更改 - kvm 模块自我一致

- loopdev：修复死锁 (bnc#809748)。

- block：使用 i_size_write() in bd_set_size() (bnc#809748)。

- drm/i915：边界检查 execbuffer 重定位计数 (bnc#808829、CVE-2013-0913)。

- TTY：不重置主控端的数据包模式 (bnc#809330)。

- 更新 patches.fixes/ext3-Fix-format-string-issues.patch (bnc#809155 CVE-2013-1848)。

- ext3：修复格式字符串问题 (bnc#809155)。

- Linux 3.4.35 (bnc#802153)。

- Linux 3.4.34 (CVE-2013-1763 CVE-2013-1767 bnc#792500 bnc#806138 bnc#805633)。

- tmpfs：修复了 mempolicy 对象的释放后使用错误（bnc#806138、CVE-2013-1767）。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全补丁：

* 已发现 kernel-rt 更新 RHBA-2012:0044 后在 Linux 内核性能事件实现中引入了整数转换问题。这可导致无法正确验证 perf_swevent_enabled 数组中用户提供的索引，从而引起越界内核内存访问。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-2094，重要）

可公开利用影响 Red Hat Enterprise MRG 2 的 CVE-2013-2094。针对无法立即应用此更新的用户，请参阅“参考”中链接的 Red Hat Knowledge Solution 373743，了解更多信息和缓解指导。

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 已发现 Linux 内核在传递包含 SCM_CREDENTIALS 辅助数据的消息时使用有效的用户和群组 ID 而非真实 ID。本地非特权用户可利用此缺陷，通过设置用户 ID (setuid) 应用程序，允许用户升级其权限。（CVE-2013-1979，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现空指针取消引用缺陷。能够挂载 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务。
（CVE-2013-1819，中危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用缺陷。能够物理访问系统并且能访问 USB 设备的 tty 文件的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 在 Linux 内核中用于 USB CDC WCM 设备管理的 cdc-wdm 驱动程序中发现一个基于堆的缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1860，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

* Linux 内核加密 API 中的信息泄漏允许可利用 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低危）

* Linux 内核中的信息泄漏可允许本地非特权用户将内核堆栈内存泄漏给用户空间。
（CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低危）

Red Hat 在此感谢 Andy Lutomirski 报告 CVE-2013-1979。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2513 公告中提及的多个漏洞的影响。

  - 在 3.7.5 之前的 Linux 内核的 ptrace 功能中的争用条件允许本地用户通过构建的应用程序中的 PTRACE_SETREGS ptrace 系统调用获取权限，这一点已由 ptrace_death 证实。(CVE-2013-0871)

  - 在 3.8.3 及之前的 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 在用于 25.0.1364.173 之前的 Google Chrome OS 及其他产品时存在整数溢出，可允许本地用户通过构建的可触发许多重定位副本的应用程序造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，并可能导致争用条件。(CVE-2013-0913)

  - 在 3.3 之前的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至  TF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。
    (CVE-2013-1773)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

openSUSE 12.3 内核已更新，修复了各种安全问题和缺陷：

- config.conf：禁用 armv7hl/u8500 直到它再次构建

- patches.fixes/ocfs2-Fix-oops-in-ocfs2_fast_symlink_readp age：ocfs2：修复 ocfs2_fast_symlink_readpage() 代码路径中的 oops

- drm/nouveau：修复 init_idx_addr_latched() 中的拼写错误 (bnc#800686)。

- rtl28xxu：添加 MaxMedia HU394-T 的 USB ID (bnc#812113)。

- rtl28xxu：添加 Compro VideoMate U620F 的 USB ID (bnc#812113)。

- 支持 Digivox Mini HD (rtl2832) (bnc#812113)。

- rtl28xxu：修正一些设备名称 (bnc#812113)。

- rtl28xxu：添加 Gigabyte U7300 DVB-T 加密狗 (bnc#812113)。

- rtl28xxu：[1b80:d3a8] ASUS My Cinema-U3100Mini Plus V2 (bnc#812113)。

- rtl28xxu：添加 NOXON DAB/DAB+ USB 加密狗 rev 2 (bnc#812113)。

- drm：如果 drm_open 失败则正确地还原映射 (bnc#807850)。

- Drivers：hv：vmbus：修复 hv_need_to_signal() 中的缺陷 (bnc#811417)。

- svcrpc：修复 rpc 服务器关闭争用 (bnc#802812)。

- 根据上游接受的内容更新修补程序。

- 刷新 patches.arch/kvm-convert-msr_kvm_system_time-to-use-gfn_ to_hva_cache_init.patch。

- 刷新 patches.arch/kvm-fix-for-buffer-overflow-in-handling-of- msr_kvm_system_time.patch。

- KVM：将 MSR_KVM_SYSTEM_TIME 转换为使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修复 ioapic 间接寄存器读取中的边界检查问题 (bnc#806980 CVE-2013-1798)。

- KVM：针对处理 MSR_KVM_SYSTEM_TIME 时缓冲区溢出的补丁 (bnc#806980 CVE-2013-1796)。

- kabi/severities：允许 kvm abi 更改 - kvm 模块自我一致

- loopdev：修复死锁 (bnc#809748)。

- block：使用 i_size_write() in bd_set_size() (bnc#809748)。

- drm/i915：边界检查 execbuffer 重定位计数 (bnc#808829、CVE-2013-0913)。

- TTY：不重置主控端的数据包模式 (bnc#809330)。

- 更新 patches.fixes/ext3-Fix-format-string-issues.patch (bnc#809155 CVE-2013-1848)。

- ext3：修复格式字符串问题 (bnc#809155)。

- Drivers：hv：balloon：不请求完成通知 (fate#314663)。

- e1000e：修复运行时电源管理转换 (bnc#806966)。

- e1000e：修复 pci 设备启用计数器平衡 (bnc#806966)。

- e1000e：修复对暂停设备的访问 (bnc#806966)。

- gpio-ich：修复调用方预期的 ichx_gpio_check_available() 返回。

- gpio/ich：添加缺少的旋转锁初始化。

- 刷新 patches.suse/SUSE-bootsplash-mgadrmfb-workaround。还为 ast 和 cirrus KMS 添加相同的变通方案 (bnc#806990)。

- 修复 mgadrmfb 损坏的 VT1 输出 (bnc#806990)。

- PCI/PM：在暂停期间清除 state_saved (bnc#806966)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 3.8.3 及之前版本 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 在用于 25.0.1364.173 之前的 Google Chrome OS 及其他产品时存在整数溢出，可允许本地用户通过构建的可触发许多重定位副本的应用程序造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，并可能导致争用条件。(CVE-2013-0913)

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

    - [virt] kvm接受未对齐的 MSR_KVM_SYSTEM_TIME 写入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未对齐 MSR_KVM_SYSTEM_TIME 写入时请勿执行 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915边界检查 execbuffer 重定位计数 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 转换 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函数 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修复处理 MSR_KVM_SYSTEM_TIME 中的缓冲区溢出 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修复 ioapic 间接寄存器读取中的边界检查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86在重置时释放 kvmclock 页面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] keys修复并发 install_user_keyrings() 的争用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修复 copy_to_user_tmpl() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_policy() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_state() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修复 copy_to_user_auth() 中的信息泄漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修复 getsockopt(SO_ATMPVC) 中的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修复通过 getsockname() 造成的信息泄漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改进 UTF8 -> UTF16 字符串转换例程 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修复 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修复基于 ioctl() 的信息泄漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修复 chase_port() 中的空取消引用 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修复 hidp_setup_hid() 中错误的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user返回错误指针而不是 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccp在空指针取消引用之前检查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修复内存策略对象的释放后使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

openSUSE 12.1 内核已更新，修复了一个严重的安全问题和多个缺陷。

修复的安全问题：CVE-2013-2094：Linux 内核中 kernel/events/core.c 的 perf_swevent_init 函数使用了不正确的整数数据类型，本地用户可通过特别构建的 perf_event_open 系统调用获得权限。

CVE-2013-1774：Linux 内核中 drivers/usb/serial/io_ti.c 的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。

CVE-2013-1928：Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某些错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。

CVE-2013-1796：Linux 内核的 arch/x86/kvm/x86.c 中的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间未确保必要的 time_page 对齐，从而允许客户机操作系统用户通过构建的应用程序，造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或可能造成其他不明影响。

CVE-2013-1797：Linux 内核的 arch/x86/kvm/x86.c 中存在释放后使用漏洞，允许客户机操作系统用户通过构建的应用程序在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动内存或 (2) 可移除内存中的客户机物理地址 (GPA)，从而造成拒绝服务（主机操作系统内存损坏）或可能造成其他不明影响。

CVE-2013-1798：Linux 内核的 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数未正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作之间的某个组合，从而允许客户机操作系统用户通过构建的应用程序从主机操作系统内存获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。

CVE-2013-1767：Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。

CVE-2013-0913：Linux 内核直接渲染管理器 (DRM) 子系统的 i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整数溢出，允许本地用户通过构建的应用程序触发多个重定位副本，从而造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，还可能导致争用条件。

修复的缺陷：

- qlge：修复了未分配最后一个区块时的 dma 映射泄露 (bnc#819519)。

- TTY：修复了 atime/mtime 回归 (bnc#815745)。

- fs/compat_ioctl.c：VIDEO_SET_SPU_PALETTE 缺少错误检查 (bnc#813735)。

- USB：io_ti：修复 chase_port() 中的空指针取消引用问题（bnc#806976、CVE-2013-1774）。

- KVM：将 MSR_KVM_SYSTEM_TIME 转换为使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修复 ioapic 间接寄存器读取中的边界检查问题 (bnc#806980 CVE-2013-1798)。

- KVM：针对处理 MSR_KVM_SYSTEM_TIME 时缓冲区溢出的补丁 (bnc#806980 CVE-2013-1796)。

- kabi/severities：允许 kvm 模块 abi 更改 - 模块自我一致

- loopdev：修复死锁 (bnc#809748)。

- block：使用 i_size_write() in bd_set_size() (bnc#809748)。

- drm/i915：边界检查 execbuffer 重定位计数 (bnc#808829、CVE-2013-0913)。

- tmpfs：修复了 mempolicy 对象的释放后使用错误（bnc#806138、CVE-2013-1767）。

稳定版本 3.8.3 更新包含大量重要的跨内核树补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65650	Fedora 17：kernel-3.8.3-103.fc17 (2013-3909)	Nessus	Fedora Local Security Checks	2013/3/22	2021/1/11	high
289795	MagicLinux 4kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6：kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66292	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1812-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66192	RHEL 6：内核 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
75012	openSUSE 安全更新：kernel (openSUSE-SU-2013:0824-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
66344	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
68850	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2013-2513)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
74985	openSUSE 安全更新：kernel (openSUSE-SU-2013:0923-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
80667	Oracle Solaris 第三方修补程序更新：libdrm (cve_2013_0913_numeric_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
66214	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/4/25	2021/1/14	high
66302	Ubuntu 12.10：Linux 漏洞 (USN-1813-1)	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	high
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	medium
75018	openSUSE 安全更新：kernel (openSUSE-SU-2013:0847-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
65594	Fedora 18：kernel-3.8.3-201.fc18 (2013-3893)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	high
66291	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1809-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high

检测

插件搜索

high

medium

high

high

medium

high

high

high

high

high

high

high

high

medium

high

high

high