远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:0911 公告中提及的多个漏洞影响。

  - 内核：kvm：受中断影响，pv_eoi 客户机更新已禁用 (CVE-2013-1935)

  - 内核：kvm：kvm_set_memory_region() 中缺少检查 (CVE-2013-1943)

  - 内核：veth：拥塞时发生双重释放缺陷 (CVE-2013-2017)

  - 内核：fs：ro 文件系统上发生 filp 泄漏 (CVE-2013-2188)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 当进入客户机时，在 KVM（基于内核的虚拟机）初始化客户机注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。
 （CVE-2013-1935，重要）

- 在 KVM 的 kvm_set_memory_region() 函数中发现缺少健全性检查，从而允许用户空间进程注册指向内核地址空间的内存区域。本地非特权用户可利用此缺陷升级其权限。
 （CVE-2013-1943，重要）

- 在 Linux 内核的虚拟以太网隧道驱动程序 (veth) 中发现双重释放缺陷。远程攻击者可能利用此缺陷导致目标系统崩溃。
 （CVE-2013-2017，中危）

必须重新启动系统才能使此更新生效。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-571:06 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2013-1935 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-358.11.1.el6 之前的内核程序包中 KVM 子系统的某个 Red Hat 修补程序未正确实现 PV EOI 功能这允许客户机操作系统用户造成拒绝主机 OS 崩溃方法是利用在禁用了中断但可以调用 copy_to_user 函数的时间窗口内的其他缺陷。
     CVE-2013-19433.0 之前版本的 Linux 内核中的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽期间是否指定了内核地址从而允许本地用户通过构建的应用程序与 arch/x86/kvm/paging_tmpl.h and virt/kvm/kvm_main.c 有关。
     CVE-2013-20172.6.34 之前的 Linux 内核中的 veth也称为虚拟以太网驱动程序在拥塞期间未正确管理 skb这允许远程攻击者通过利用 skb 消耗缺少与双重身份验证相结合来造成拒绝服务系统崩溃。 -释放了错误。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 kernel 程序包修复了三个安全问题、多个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当进入客户机时，在 KVM（基于内核的虚拟机）初始化客户机注册 pv_eoi（半虚拟化中断结束）指示标记的方式中发现一个缺陷。非特权客户机用户可能利用此缺陷导致主机崩溃。（CVE-2013-1935，重要）

* 在 KVM 的 kvm_set_memory_region() 函数中发现缺少健全性检查，从而允许用户空间进程注册指向内核地址空间的内存区域。本地非特权用户可利用此缺陷升级其权限。（CVE-2013-1943，重要）

* 在 Linux 内核的虚拟以太网隧道驱动程序 (veth) 中发现双重释放缺陷。远程攻击者可能利用此缺陷导致目标系统崩溃。（CVE-2013-2017，中危）

Red Hat 在此感谢 IBM 报告 CVE-2013-1935 问题，感谢 Stratosphere Inc. 的 Atzm WATANABE 报告 CVE-2013-2017 问题。CVE-2013-1943 问题由 Red Hat 的 Michael S. Tsirkin 发现。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并添加了此增强。
必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0911 公告中提及的多个漏洞的影响。

    - [kernel] perf修复 perf_swevent_enabled 数组越界访问 (Petr Matousek) [962793 962794] {CVE-2013-2094}
    - [virt] kvm验证 memslot 的 userspace_addr (Petr Matousek) [950496 950498] {CVE-2013-1943}
    - [virt] kvm在禁用 irq 的情况下修复到用户的复制 (Michael S. Tsirkin) [949985 906602] {CVE-2013-1935}
    - [net] veth在 dev_forward_skb() 之后不要执行 kfree_skb() (Jiri Benc) [957712 957713] {CVE-2013-2017}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-540:05 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2013-1935 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-358.11.1.el6 之前的内核程序包中 KVM 子系统的某个 Red Hat 修补程序未正确实现 PV EOI 功能这允许客户机操作系统用户造成拒绝主机 OS 崩溃方法是利用在禁用了中断但可以调用 copy_to_user 函数的时间窗口内的其他缺陷。
     CVE-2013-19433.0 之前版本的 Linux 内核中的 KVM 子系统未检查在分配用于客户机物理地址空间的内存插槽期间是否指定了内核地址从而允许本地用户通过构建的应用程序与 arch/x86/kvm/paging_tmpl.h and virt/kvm/kvm_main.c 有关。
     CVE-2013-20172.6.34 之前的 Linux 内核中的 veth也称为虚拟以太网驱动程序在拥塞期间未正确管理 skb这允许远程攻击者通过利用 skb 消耗缺少与双重身份验证相结合来造成拒绝服务系统崩溃。 -释放了错误。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66853	RHEL 6：内核 (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/11/4	high
66884	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high
289906	MagicLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-571:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
66887	CentOS 6：kernel (CESA-2013:0911)	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68834	Oracle Linux 6：内核 (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
289697	MagicLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-540:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high

检测

插件搜索

high

high

high

high

high

high