現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 據發現，RHSA-2012:0333 更新並未正確修正 CVE-2011-4131 問題。惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2012-2375，中等)

* 在 binfmt_script 二進位格式處置程式之 load_script() 函式處理過度遞迴的方式中，發現一個記憶體洩漏瑕疵。無權限的本機使用者可利用此瑕疵，藉由執行特製的指令碼，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-4530，低)

* 在受限的 root 環境下執行 ’/dev/kmsg’ 檔案的檔案權限檢查方式 (例如，使用以功能為基礎的安全性模型) 中發現一個瑕疵。本機使用者若能寫入此檔案，就可造成拒絕服務。
(CVE-2013-1772，低)

CVE-2012-2375 問題是由 Red Hat 的 Jian Li 所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.6.11-rt28 版本，更正了這些問題，並修正了在 Red Hat Enterprise MRG 2 技術提示中提到的錯誤。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

    - sctp處理多個 COOKIE_ECHO 區塊 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - 藍牙L2CAP - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 藍牙HCI - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - 藍牙HCI - 修正 getsockopt(HCI_FILTER) 中的資訊洩漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重複 Cookie 處理中使用正確的 sideffect 命令 (Vlad Yasevich) [Orabug: 17371114] {CVE-2013-2206}
    - af_key初始化 key_notify_policy_flush() 中的 satype (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修正錯誤的認證傳遞 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修正 VPD 韌體剖析中的長度溢位 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修正緩衝區溢位 (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3修正格式字串問題 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf在 perf_swevent_init() 中將 attr.config 視為 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 並不關心 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug
    17296421] {CVE-2013-4163}
    - af_key修正通知訊息中的資訊洩漏 (Mathias Krause) [Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c使用 kzalloc() 處理失敗的硬體 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假設 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不要以格式字串傳送磁碟名稱 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修正驗證用戶端程式碼中的 NULL 指標解除參照 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback允許 OP_DISCARD 前檢查裝置權限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修正多種 netlink 資訊洩漏 (Mathias Krause) [Orabug: 17024912] {CVE-2013-2634}
    - b43停止格式字串洩漏至錯誤訊息 (Kees Cook) [Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - 修正 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug:
    16888256] {CVE-2013-3225}
    - 藍牙修正 bt_sock_recvmsg() 中可能的資訊洩漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2013-2546 公告中提及的多个漏洞的影响。

    - sctp处理多个 COOKIE_ECHO 区块 (Max Matveev) [Orabug17371930] {CVE-2013-2206}
    - BluetoothL2CAP - 修复通过 getsockname() 造成的信息泄漏 (Mathias Krause) [Orabug17371037] {CVE-2012-6544}
    - 蓝牙HCI - 通过 getsockname() 修复信息泄漏 (Mathias Krause) [Orabug17370887] {CVE-2012-6544}
    - BluetoothHCI - 修复 getsockopt(HCI_FILTER) 中的信息泄漏 (Mathias Krause) [Orabug17371061] {CVE-2012-6544}
    - sctp在重复 Cookie 处理中使用正确的 sideffect 命令 (Vlad Yasevich) [Orabug17371114] {CVE-2013-2206}
    - af_key对 key_notify_policy_flush() 中的 satype 进行初始化 (Nicolas Dichtel) [Orabug: 17370761] {CVE-2013-2237}
    - net修复错误凭据传递 (Linus Torvalds) [Orabug16836975] {CVE-2013-1979}
    - tg3修复 VPD 固件解析中的长度溢出 (Kees Cook) [Orabug16836958] {CVE-2013-1929}
    - USBcdc-wdm修复缓冲区溢出 (Oliver Neukum) [Orabug16836943] {CVE-2013-1860}
    - ext3修复格式字符串问题 (Lars-Peter Clausen) [Orabug16836934] {CVE-2013-1848}
    - perf将 attr.config 在 perf_swevent_init() 中处理为 u64 (Tommi Rantala) [Orabug16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu 不在乎 pmtudisc 和 frag_size (Hannes Frederic Sowa) [Orabug:
    17296421] {CVE-2013-4163}
    - af_key修复通知消息中的信息泄漏 (Mathias Krause) [Orabug17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c将 kzalloc() 用于故障硬件 (Jonathan Salwan) [Orabug17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() 不得假设 ipv6 dst (Eric Dumazet) [Orabug17215196] {CVE-2013-2232}
    - block不将磁盘名称作为格式字符串传递 (Kees Cook) [Orabug17230067] {CVE-2013-2851}
    - libceph修复 auth 客户端代码中的空指针取消引用 (Tyler Hicks) [Orabug17230100] {CVE-2013-1059}
    - xen/blkback在允许 OP_DISCARD 之前检查设备权限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - xen/blkback在允许 OP_DISCARD 之前检查设备权限 (Konrad Rzeszutek Wilk) {CVE-2013-2140}
    - dcbnl修复多种 netlink 信息泄漏 (Mathias Krause) [Orabug17024912] {CVE-2013-2634}
    - b43停止格式字符串泄漏到错误消息中 (Kees Cook) [Orabug16992869] {CVE-2013-2852}
    - 蓝牙RFCOMM - 修复 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug
    16888256] {CVE-2013-3225}
    - Bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Mathias Krause) [Orabug16888251] {CVE-2013-3224}
    - atm更新 vcc_recvmsg() 中的 msg_namelen (Mathias Krause) [Orabug16888219] {CVE-2013-3222}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 已发现 RHSA-2012:0333 更新没有正确地修复 CVE-2011-4131 问题。恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

* 在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。（CVE-2012-4530，低危）

* 在受限制的根环境中（例如，当使用基于功能的安全模型时），在对“/dev/kmsg”文件执行文件权限检查的方式中发现缺陷。能够向此文件进行写入的本地用户可造成拒绝服务。
（CVE-2013-1772，低危）

CVE-2012-2375 问题由 Red Hat 的 Jian Li 发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到了版本 kernel-rt-3.6.11-rt28，修正了上述问题，并修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷。必须重新启动系统才能使此更新生效。

リモートの Oracle Linux 5 / 6 ホストに、ELSA-2013-2546 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - sctp複数の COOKIE_ECHO チャンクを処理Max Matveev 氏[Orabug: 17371930] {CVE-2013-2206}
    - BluetoothL2CAP - getsockname() による情報漏洩を修正しますMathias Krause 氏[Orabug17371037] {CVE-2012-6544}
    - BluetoothHCI - getsockname() を介して情報漏洩を修正しますMathias Krause 氏[Orabug17370887] {CVE-2012-6544}
    - BluetoothHCI - getsockopt(HCI_FILTER) の情報漏洩を修正しますMathias Krause 氏[Orabug: 17371061] {CVE-2012-6544}
    - sctp重複するクッキー処理で正しい sideffect コマンドを使用しますVlad Yasevich 氏[Orabug17371114] {CVE-2013-2206}
    - af_keykey_notify_policy_flush() で satype を初期化Nicolas Dichtel 氏[Orabug: 17370761] {CVE-2013-2237}
    - net間違った認証情報の受け渡しを修正しますLinus Torvalds 氏[Orabug16836975] {CVE-2013-1979}
    - tg3VPD ファームウェア解析の長さオーバーフローを修正しますKees Cook 氏[Orabug: 16836958] {CVE-2013-1929}
    - USBcdc-wdmバッファオーバーフローを修正しますOliver Neukum 氏[Orabug: 16836943] {CVE-2013-1860}
    - ext3書式文字列の問題を修正しますLars-Peter Clausen 氏[Orabug: 16836934] {CVE-2013-1848}
    - perfattr.config を u64 in perf_swevent_init() として扱いますTommi Rantala 氏[Orabug: 16808734] {CVE-2013-2094}
    - ipv6ip6_append_data_mtu は pmtudisc および frag_size を適切に処理しませんでしたHannes Frederic Sowa 氏[Orabug
    17296421] {CVE-2013-4163}
    - af_key通知メッセージの中の情報漏洩を修正Mathias Krause 氏[Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c失敗するハードウェアのために kzalloc() を使用しますJonathan Salwan 氏[Orabug: 17230700] {CVE-2013-2164}
    - ipv6ip6_sk_dst_check() は ipv6 dst を前提とすべきではありませんEric Dumazet 氏[Orabug: 17215196] {CVE-2013-2232}
    - block書式文字列としてディスク名を受け渡ししませんKees Cook 氏[Orabug: 17230067] {CVE-2013-2851}
    - libceph認証クライアントコードの NULL ポインターデリファレンスを修正しますTyler Hicks 氏[Orabug: 17230100] {CVE-2013-1059}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - xen/blkbackOP_DISCARD を許可する前にデバイス権限をチェックしますKonrad Rzeszutek Wilk 氏{CVE-2013-2140}
    - dcbnl様々な netlink 情報漏洩を修正Mathias Krause 氏[Orabug: 17024912] {CVE-2013-2634}
    - b43書式文字列のエラーメッセージへの漏洩を阻止しますKees Cook 氏[Orabug: 16992869] {CVE-2013-2852}
    - BluetoothRFCOMM - rfcomm_sock_recvmsg() での msg_namelen 更新の欠如を修正Mathias Krause 氏 [Orabug
    16888256] {CVE-2013-3225}
    - Bluetoothbt_sock_recvmsg() での潜在的な情報漏洩を修正Mathias Krause 氏[Orabug: 16888251] {CVE-2013-3224}
    - atmvcc_recvmsg() の msg_namelen を更新Mathias Krause 氏[Orabug: 16888219] {CVE-2013-3222}

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティ問題および複数のバグを修正する、更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.3 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* RHSA-2012:0333 の更新が、 CVE-2011-4131 の問題を正しく修正していないことが判明しました。悪意のある Network File System バージョン 4（NFSv4）サーバーが細工された返信を GETACL リクエストに返すことで、クライアントでサービス拒否を引き起こす可能性があります。（CVE-2012-2375、重要度中）

* binfmt_script バイナリフォーマットハンドラーの load_script() 関数が過剰の再帰を処理していた方法で、メモリ漏洩の欠陥が見つかりました。ローカルの権限のないユーザーはこの欠陥を利用して、特別に細工されたスクリプトを実行することでユーザー空間にカーネルスタックメモリを漏洩させることができます。（CVE-2012-4530、重要度低）

-「/dev/kmsg」ファイルのファイル権限チェックが制限された root 環境で行われていた方法で、欠陥が見つかりました（例：機能ベースのセキュリティモデルを使用した場合）。このファイルに書き込むことができるローカルユーザーが、サービス拒否を引き起こす可能性があります。
（CVE-2013-1772、重要度低）

CVE-2012-2375 の問題は、Red Hat の Jian Li 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.6.11-rt28 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002522 advisory.

    The log_prefix function in kernel/printk.c in the Linux kernel 3.x before 3.4.33 does not properly remove     a prefix string from a syslog header, which allows local users to cause a denial of service (buffer     overflow and system crash) by leveraging /dev/kmsg write access and triggering a call_console_drivers     function call.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 5 / 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-2546 advisory.

    - sctp: deal with multiple COOKIE_ECHO chunks (Max Matveev) [Orabug: 17371930] {CVE-2013-2206}
    - Bluetooth: L2CAP - Fix info leak via getsockname() (Mathias Krause) [Orabug: 17371037] {CVE-2012-6544}
    - Bluetooth: HCI - Fix info leak via getsockname() (Mathias Krause) [Orabug: 17370887] {CVE-2012-6544}
    - Bluetooth: HCI - Fix info leak in getsockopt(HCI_FILTER) (Mathias Krause) [Orabug: 17371061]     {CVE-2012-6544}
    - sctp: Use correct sideffect command in duplicate cookie handling (Vlad Yasevich) [Orabug: 17371114]     {CVE-2013-2206}
    - af_key: initialize satype in key_notify_policy_flush() (Nicolas Dichtel) [Orabug: 17370761]     {CVE-2013-2237}
    - net: fix incorrect credentials passing (Linus Torvalds) [Orabug: 16836975] {CVE-2013-1979}
    - tg3: fix length overflow in VPD firmware parsing (Kees Cook) [Orabug: 16836958] {CVE-2013-1929}
    - USB: cdc-wdm: fix buffer overflow (Oliver Neukum) [Orabug: 16836943] {CVE-2013-1860}
    - ext3: Fix format string issues (Lars-Peter Clausen) [Orabug: 16836934] {CVE-2013-1848}
    - perf: Treat attr.config as u64 in perf_swevent_init() (Tommi Rantala) [Orabug: 16808734] {CVE-2013-2094}
    - ipv6: ip6_append_data_mtu did not care about pmtudisc and frag_size (Hannes Frederic Sowa) [Orabug:
    17296421] {CVE-2013-4163}
    - af_key: fix info leaks in notify messages (Mathias Krause) [Orabug: 17237752] {CVE-2013-2234}
    - drivers/cdrom/cdrom.c: use kzalloc() for failing hardware (Jonathan Salwan) [Orabug: 17230700]     {CVE-2013-2164}
    - ipv6: ip6_sk_dst_check() must not assume ipv6 dst (Eric Dumazet) [Orabug: 17215196] {CVE-2013-2232}
    - block: do not pass disk names as format strings (Kees Cook) [Orabug: 17230067] {CVE-2013-2851}
    - libceph: Fix NULL pointer dereference in auth client code (Tyler Hicks) [Orabug: 17230100]     {CVE-2013-1059}
    - xen/blkback: Check device permissions before allowing OP_DISCARD (Konrad Rzeszutek Wilk)     {CVE-2013-2140}
    - xen/blkback: Check device permissions before allowing OP_DISCARD (Konrad Rzeszutek Wilk)     {CVE-2013-2140}
    - dcbnl: fix various netlink info leaks (Mathias Krause) [Orabug: 17024912] {CVE-2013-2634}
    - b43: stop format string leaking into error msgs (Kees Cook) [Orabug: 16992869] {CVE-2013-2852}
    - Bluetooth: RFCOMM - Fix missing msg_namelen update in rfcomm_sock_recvmsg() (Mathias Krause) [Orabug:
    16888256] {CVE-2013-3225}
    - Bluetooth: fix possible info leak in bt_sock_recvmsg() (Mathias Krause) [Orabug: 16888251]     {CVE-2013-3224}
    - atm: update msg_namelen in vcc_recvmsg() (Mathias Krause) [Orabug: 16888219] {CVE-2013-3222}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-000561 advisory.

    The log_prefix function in kernel/printk.c in the Linux kernel 3.x before 3.4.33 does not properly remove     a prefix string from a syslog header, which allows local users to cause a denial of service (buffer     overflow and system crash) by leveraging /dev/kmsg write access and triggering a call_console_drivers     function call.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-002526 advisory.

    The log_prefix function in kernel/printk.c in the Linux kernel 3.x before 3.4.33 does not properly remove     a prefix string from a syslog header, which allows local users to cause a denial of service (buffer     overflow and system crash) by leveraging /dev/kmsg write access and triggering a call_console_drivers     function call.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2013:0566 advisory.

    The kernel-rt packages contain the Linux kernel, the core of any Linux     operating system.

    This update fixes the following security issues:

    * A buffer overflow flaw was found in the way UTF-8 characters were     converted to UTF-16 in the utf8s_to_utf16s() function of the Linux kernel's     FAT file system implementation. A local user able to mount a FAT file     system with the utf8=1 option could use this flaw to crash the system or,     potentially, to escalate their privileges. (CVE-2013-1773, Important)

    * It was found that the RHSA-2012:0333 update did not correctly fix the     CVE-2011-4131 issue. A malicious Network File System version 4 (NFSv4)     server could return a crafted reply to a GETACL request, causing a denial     of service on the client. (CVE-2012-2375, Moderate)

    * A memory disclosure flaw was found in the way the load_script() function     in the binfmt_script binary format handler handled excessive recursions. A     local, unprivileged user could use this flaw to leak kernel stack memory to     user-space by executing specially-crafted scripts. (CVE-2012-4530, Low)

    * A flaw was found in the way file permission checks for the /dev/kmsg     file were performed in restricted root environments (for example, when     using a capability-based security model). A local user able to write to     this file could cause a denial of service. (CVE-2013-1772, Low)

    The CVE-2012-2375 issue was discovered by Jian Li of Red Hat.

    This update also fixes multiple bugs. Documentation for these changes will     be available shortly from the Technical Notes document linked to in the     References section.

    Users should upgrade to these updated packages, which upgrade the kernel-rt     kernel to version kernel-rt-3.6.11-rt28, correct these issues, and fix the     bugs noted in the Red Hat Enterprise MRG 2 Technical Notes. The system must     be rebooted for this update to take effect.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
76658	RHEL 6：MRG (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2026/2/9	medium
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2026/2/9	medium
66344	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
76658	RHEL 6：MRG (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	high
69942	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2546）	Nessus	Oracle Linux Local Security Checks	2013/9/18	2026/2/9	medium
66344	SuSE 11.2 セキュリティ更新：Linux カーネル（SAT パッチ番号 7667/7669/7675）	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
76658	RHEL 6：MRG（RHSA-2013:0566）	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	high
284991	Unity Linux 20.1060a / 20.1070a Security Update: kernel (UTSA-2026-002522)	Nessus	Unity Linux Local Security Checks	2026/1/15	2026/1/15	medium
69942	Oracle Linux 5 / 6 : Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2026/2/9	medium
290609	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-000561)	Nessus	Unity Linux Local Security Checks	2026/1/16	2026/1/16	medium
287652	Unity Linux 20.1060e / 20.1070e Security Update: kernel (UTSA-2026-002526)	Nessus	Unity Linux Local Security Checks	2026/1/15	2026/1/15	medium
66344	SuSE 11.2 Security Update : Linux kernel (SAT Patch Numbers 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
76658	RHEL 6 : kernel-rt (RHSA-2013:0566)	Nessus	Red Hat Local Security Checks	2014/7/22	2024/11/4	high

检测

插件搜索

high

high

medium

medium

high

high

medium

high

high

medium

medium

medium

medium

high

high