远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1080 公告中提及的多个漏洞的影响。

    Red Hat OpenStack 3.0 包含自定义 Red Hat Enterprise Linux 6.4 内核。这些自定义内核程序包包含对网络命名空间的支持，需要此支持才能完成高级 OpenStack Networking 部署。

    此更新修复了以下安全问题：

    * 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。（CVE-2013-2128，中危）

    * 本地非特权用户可利用 Linux 内核中的信息泄露缺陷将内核内存泄露给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

    * 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
    （CVE-2013-0914，低危）

    * 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1848，低危）

    * 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定 fwpostfix b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-2852，低危）

    * 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。
    （CVE-2013-3301，低危）

    Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

    有关这些自定义内核程序包所基于的 Red Hat Enterprise Linux 6.4 内核程序包的更多信息，请参阅 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建议所有部署 OpenStack Networking 服务的 Red Hat OpenStack 3.0 用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Andy Lutomirski 发现 unix 套接字上 Linux 内核凭据处理中存在错误。本地用户可利用此缺陷获得管理权限。(CVE-2013-1979)

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

已在 Linux 内核中发现并修正了多种漏洞：

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。
(CVE-2013-1059)

3.9.4 及之前版本的 Linux 内核的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
(CVE-2013-2147)

3.9.4 及之前版本的 Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

3.9.4 及之前版本的 Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(CVE-2013-2237)

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2)key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(CVE-2013-2234)

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

低于 3.6 的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。(CVE-2012-5517)

3.9.4 及之前版本的 Linux 内核中 Broadcom B43 无线驱动程序中 drivers/net/wireless/b43/main.c 中 b43_request_firmware 函数中的格式字符串漏洞允许用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

Linux 内核 2.6.18 和 3.8 中 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2013-0231)

低于 3.7.4 的 Linux 内核的 drivers/usb/serial/io_ti.c 中的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1774)

在 3.9.4 及之前版本的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。
(CVE-2013-2850)

更新后的程序包提供针对这些安全问题的解决方案。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1051 公告中提及的多个漏洞的影响。

    - [wireless] b43停止向错误消息泄漏格式字符串 (John Linville) [971387 971389] {CVE-2013-2852}
    - [net] rtnl修复 VF 设备的 RTM_GETLINK 请求中的信息泄漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl修复各种 netlink 信息泄漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] tcp使用 splice() 时修复 tcp_collapse() 中的 oops (Nikola Pajkovsky) [968871 863512] {CVE-2013-2128}
    - [net] bluetooth/rfcomm修复 rfcomm_sock_recvmsg() 中缺少的 msg_namelen 更新 (Weiping Pan) [955653 955654] {CVE-2013-3225}
    - [net] bluetooth修复 bt_sock_recvmsg() 中可能的信息泄漏 (Radomir Vrbovsky) [955603 955604] {CVE-2013-3224}
    - [fs] udf避免导出时信息泄露 (Nikola Pajkovsky) [922354 922355] {CVE-2012-6548}
    - [kernel] tracing修复可能的空指针取消引用 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [kernel] tracing在为写入而打开的“trace”上调用 lseek() 时修复错误 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955224 955225] {CVE-2013-3222}
    - [fs] ext3修复格式字符串问题 (Nikola Pajkovsky) [920784 920785] {CVE-2013-1848}
    - [kernel] signal始终清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920505 920506] {CVE-2013-0914}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此更新修复了以下安全问题：

- 在 Linux 内核的 IPv4 TCP/IP 协议套件实现中的 tcp_read_sock() 函数处理套接字缓冲区 (skb) 的方式中发现一个缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。
 （CVE-2013-2128，中危）

- Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏到用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

在 Linux 内核的 POSIX 信号实现中发现信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2013-0914，低危）

* 在 Linux 内核的 ext3 文件系统实现的 ext3_msg() 函数中发现一个格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
 （CVE-2013-1848，低危）

* 在 Linux 内核的 b43 驱动程序实现的 b43_do_request_fw() 函数中发现一个格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

- 在 Linux 内核的 ftrace 和函数跟踪器实现中发现一个空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。
 （CVE-2013-3301，低危）

必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。
（CVE-2013-2128，中危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

* 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2013-0914，低危）

* 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
（CVE-2013-1848，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。

2.6.34 之前版本的 Linux 内核的 net/ipv4/tcp.c 中的 tcp_read_sock 函数未正确管理 skb 消耗，这允许本地用户通过针对 TCP 套接字的构建 splice 系统调用来造成拒绝服务（系统崩溃）。

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9.4 及之前版本的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。

远程MiracleLinux 4 主机上存在安装的程序包该程序包受到 AXSA:2013-592:07 公告中提及的多个漏洞的影响。

    kernel 程序包中包含 Linux 内核 (vmlinuz)它是任何 Linux 操作系统的核心。内核处理操作系统的基本功能：内存分配、进程分配、设备输入和输出等。
    此版本修复的安全问题
     CVE-2012-6548 在 3.6 之前的 Linux 内核中fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员这样允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。
     CVE-2013-0914 在 3.8.4 之前版本的 Linux 内核中kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留 sa_restorer 字段的值从而使本地用户更容易通过包含 sigaction 的构建应用程序绕过 ASLR 保护机制系统调用。
     CVE-2013-18483.8.4 之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数这允许本地用户通过构建的应用程序进行格式字符串攻击并可能获得权限。
     CVE-2013-2128 [ 2.6.34 之前版本的 Linux 内核中 net/ipv4/tcp.c 的 tcp_read_sock 函数未正确管理 skb 消耗这允许本地用户通过针对 TCP 的构建 splice 系统调用造成拒绝服务系统崩溃socket。
     CVE-2013-26343.8.4 之前版本的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构从而允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2013-26353.8.4 之前版本的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员这样允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
     CVE-2013-2852 Broadcom 版本及之前版本的 Linux 内核中的 drivers/net/wireless/b43/main.c 的 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函数存在格式字符串漏洞 B43 及之前版本的 Linux 内核中的无线驱动程序 3.9.4 可让本地用户通过利用根访问权限并包含格式字符串说明符来获取权限fwpostfix modprobe 参数中存在问题从而导致错误消息的构造不正确。
     CVE-2013-3222 3.9-rc7 之前的 Linux 内核中 net/atm/common.c 的 vcc_recvmsg 函数未初始化某些长度变量这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
     CVE-2013-3224 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某个长度变量这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
     CVE-2013-3225 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。
     CVE-2013-33013.8.8 之前版本的 Linux 内核中的 ftrace 实现允许本地用户利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或(2) set_graph_function 文件，然后进行 lseek 系统调用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2538 公告中提及的多个漏洞的影响。

  - 在 3.8.4 之前的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。(CVE-2013-0914)

  - 在 3.9-rc7 之前的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3222)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3224)

  - 在 3.6 之前的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。(CVE-2012-6548)

  - 在 3.8.4 之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2013-2634)

  - 在 3.8.4 之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2013-2635)

  - 在 3.9.4 及之前的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

  - 在 3.9-rc7 之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3225)

  - 在 3.8.8 之前的 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

更新后的 kernel-rt 程序包修复了若干安全问题和多个缺陷，现在可用于 Red Hat Enterprise MRG 2.3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 iSCSI 目标系统中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可使用特别构建的 iSCSI 请求在系统上造成拒绝服务或者可能升级其在该系统上的权限。（CVE-2013-2850，重要）

* 在 Linux 内核的性能事件实现中发现一个缺陷。在拥有某些 Intel 处理器的系统中，本地非特权用户可利用此缺陷，通过利用 perf 子系统写入 OFFCORE_RSP_0 and OFFCORE_RSP_1 模块特定寄存器的预留位造成拒绝服务。
（CVE-2013-2146，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现中发现无效指针取消引用缺陷。本地非特权用户可利用此缺陷使系统崩溃，或可能通过利用 sendmsg()（带有连接至 IPv4 目标的 IPv6 套接字）升级其在系统中的权限。（CVE-2013-2232，中危）

* 在 Linux 内核的 TCP/IP 协议套件实现处理使用了 UDP_CORK 选项的 IPv6 套接字的方式中发现两个缺陷。本地非特权用户可以使用这些缺陷造成拒绝服务。（CVE-2013-4162、CVE-2013-4163，中危）

* 在 Linux 内核的 Chipidea USB 驱动程序中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2013-2058，低危）

* Linux 内核中的信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2013-2147、CVE-2013-2164、CVE-2013-2234、CVE-2013-2237，低危）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141、CVE-2013-2148，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

* 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定“fwpostfix”b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-2852，低危）

* 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。（CVE-2013-3301，低危）

Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2850、CVE-2013-2851 和 CVE-2013-2852，感谢 Hannes Frederic Sowa 报告 CVE-2013-4162 和 CVE-2013-4163。

此更新还修复以下缺陷：

* 以下驱动程序已更新，修复了许多缺陷：myri10ge、bna、enic、mlx4、bgmac、bcma、cxgb3、cxgb4、qlcnic、r8169、be2net、e100、e1000、e1000e、igb、ixgbe、brcm80211、cpsw、pch_gbe、bfin_mac、bnx2x、bnx2、cnic、tg3 和 sfc。(BZ#974138)

* 构建的 realtime 内核不启用 CONFIG_NET_DROP_WATCH 内核配置选项。因此，尝试运行 dropwatch 命令会导致以下错误：

Unable to find NET_DM family, dropwatch can't work Cleaning up on socket creation error

通过此更新，构建的 realtime 内核将包含 CONFIG_NET_DROP_WATCH 选项，允许 dropwatch 按预期方式工作。
(BZ#979417)

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到版本 kernel-rt-3.6.11.5-rt37 并修正了上述问题。必须重新启动系统才能使此更新生效。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-0160 vladz 报告了 /dev/ptmx 字符设备的时序泄漏。本地用户可利用此问题确定敏感信息（如密码长度）。

- CVE-2013-1796 Google 的 Andrew Honig 报告了 KVM 子系统中的一个问题。客户机操作系统中的用户可损坏内核内存，从而导致拒绝服务。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 报告了基于 Broadcom Tigon3 的千兆位以太网设备驱动程序中的一个问题。能够附加不受信任设备的用户可创建溢出条件，从而导致拒绝服务或权限升级。

- CVE-2013-1979 Andy Lutomirski 报告了套接字级别控制消息处理子系统中的一个问题。本地用户可能可以获得提升的权限。

- CVE-2013-2015 Theodore Ts'o 提供了针对 ext4 文件系统中问题的补丁。能够挂载特别构建的文件系统的本地用户可造成拒绝服务 (infinite loop)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系统中发现了一个问题。本地用户可利用越界访问漏洞获得提升的权限。

- CVE-2013-3076 Mathias Krause 在哈希算法的用户空间接口中发现了一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3222 Mathias Krause 发现了异步传输模式 (ATM) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3223 Mathias Krause 发现了 Amateur Radio AX.25 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3224 Mathias Krause 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3225 Mathias Krause 发现了 Bluetooth RFCOMM 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF).中发现了一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3228 Mathias Krause 发现了 IrDA (infrared) 子系统支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3229 Mathias Krause 发现了 s390 系统上 IUCV 支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3231 Mathias Krause 发现了 ANSI/IEEE 802.2 LLC type 2 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3234 Mathias Krause 发现了 Amateur Radio X.25 PLP (Rose) 协议支持中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3235 Mathias Krause 发现了透明进程间通信 (TIPC) 协议支持中的一个问题。
 本地用户可以获取对敏感内核内存的访问权限。

- CVE-2013-3301 Namhyung Kim 报告了跟踪子系统中的一个问题。
 本地特权用户可造成拒绝服务（系统崩溃）。默认情况下，此漏洞不适用于 Debian 系统。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210186	RHEL 6：内核 (RHSA-2013:1080)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
66587	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
66588	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-1834-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
67254	Mandriva Linux 安全公告：kernel (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
68920	Oracle Linux 6：内核 (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	2013/7/17	2026/2/9	medium
68945	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/7/18	2021/1/14	medium
68940	CentOS 6：kernel (CESA-2013:1051)	Nessus	CentOS Local Security Checks	2013/7/18	2021/1/4	medium
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66589	Ubuntu 12.10：Linux 漏洞 (USN-1835-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
70222	Amazon Linux AMI：内核 (ALAS-2013-218)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
290033	MagicLinux 4kernel-2.6.32-358.14.1.el6 (AXSA:2013-592:07)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
68921	RHEL 6：kernel (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	2013/7/17	2021/1/14	medium
68978	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2538)	Nessus	Oracle Linux Local Security Checks	2013/7/19	2026/2/9	high
70040	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8269/8270/8283）	Nessus	SuSE Local Security Checks	2013/9/21	2021/1/19	high
76665	RHEL 6：MRG (RHSA-2013:1264)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	high
66486	Debian DSA-2669-1：linux - 权限升级/拒绝服务/信息泄漏	Nessus	Debian Local Security Checks	2013/5/17	2022/9/16	high

检测

插件搜索

medium

high

high

high

medium

medium

medium

high

high

medium

medium

medium

high

high

high

high