远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-2583 公告中提及的多个漏洞的影响。

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

Dave Jones 和 Vince Weaver 报告称，Linux 内核的 perf 事件子系统中存在缺陷，允许普通用户启用函数跟踪。
本地非特权用户利用此缺陷，可能获取内核中的敏感信息。(CVE-2013-2930)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1645 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_getname 函数在某些情况下的返回值错误，这允许本地用户通过利用未初始化指针参数构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6542)

  - 在 3.8.6 之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。(CVE-2013-1929)

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.10 及之前的 Linux 内核中，drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

  - 在 3.10 之前的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。(CVE-2013-2234)

  - 在 3.9.4 及之前的 Linux 内核中，block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。
    (CVE-2013-2851)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.7.2 之前的 Linux 内核的 fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函数中存在缓冲区溢出，允许本地用户通过对 NFSv4 文件系统中路径名的 system.nfs4_acl 扩展属性进行 getxattr 系统调用造成拒绝服务（内存损坏和系统崩溃）或可能造成其他不明影响。(CVE-2013-4591)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

已在 Linux 内核中发现并修正了多种漏洞：

低于 3.12.2 的 Linux 内核未正确使用 get_dumpable 函数，这允许本地用户通过构建的应用程序绕过预期的 ptrace 限制，或者从 IA64 擦除寄存器获取敏感信息，此漏洞与 kernel/ptrace.c 和 arch/ia64/include/asm/processor.h 有关 (CVE-2013-2929)。

3.12.2 之前的 Linux 内核的 kernel/trace/trace_event_perf.c 的 perf_trace_event_perm 函数未正确限制对 perf 子系统的访问，这允许本地用户通过构建的应用程序启用函数跟踪 (CVE-2013-2930)。

3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序中的多种整数溢出允许本地用户为整个内核内存创建读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建的 mmap 操作获取权限 (CVE-2013-4511)。

低于 3.12 的 Linux 内核的 arch/um/kernel/exitcode.c 中的 exitcode_proc_write 函数中的缓冲区溢出允许本地用户通过利用写入操作的根权限，造成拒绝服务或可能产生其他不明影响 (CVE-2013-4512)。

3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响 (CVE-2013-4514)。

3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 中的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用从内核内存获取敏感信息 (CVE-2013-4515)。

3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）(CVE-2013-4592)。

3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS) (CVE-2013-6378)。

3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（指针取消引用无效），还可能产生其他不明影响 (CVE-2013-6380)。

3.12.1 及之前版本的 Linux 内核的 drivers/s390/net/qeth_core_main.c 中的 qeth_snmp_command 函数中的缓冲区溢出允许本地用户通过具有与命令缓冲区大小不兼容的长度值的 SNMP ioctl 调用，造成拒绝服务或可能产生其他不明影响 (CVE-2013-6381)。

低于 3.11.8 的 Linux 内核中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制 (CVE-2013-6383)。

低于 3.12 的 Linux 内核的 drivers/uio/uio.c 中的 uio_mmap_physical 函数未验证内存区块的大小，这允许本地用户通过构建的 mmap 操作造成拒绝服务（内存损坏）或可能获取权限，此漏洞与 CVE-2013-4511 不同 (CVE-2013-6763)。

更新后的程序包提供针对这些安全问题的解决方案。

更新后的 kernel 程序包修复了多个安全问题、解决了数百个缺陷并添加了大量增强，现可作为 Red Hat Enterprise Linux 版本 6 的持续支持和维护的一部分使用。这是第五次常规更新。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

* 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
（CVE-2013-2888，中危）

*在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。
（CVE-2013-4345，中危）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 当移动内存插槽时，在处理 IOMMU 内存映射的方式中发现一个缺陷。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。（CVE-2013-4592，中危）

* 在 Zeroplus 和 Pantherlord/GreenAsia 游戏控制器处理 HID 报告的方式中发现基于堆的缓冲区溢出缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-2889、CVE-2013-2892，中危）

* 在 Linux 内核中的逻辑链路控制 (LLC) 实现中发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。
（CVE-2012-6542、CVE-2013-3231，低危）

* 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

* Linux 内核中的多个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234，低危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Stephan Mueller 报告 CVE-2013-4345，感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复了数百个缺陷，并且添加了增强。
有关这些最重要的更改的信息，请参阅 Red Hat Enterprise Linux 6.5 发行说明；有关更多信息，请参阅技术札记（发行说明和技术札记均在“参考”部分中进行链接）。

建议所有 Red Hat Enterprise Linux 6 用户安装这些更新后的程序包，其中修正了这些问题，修复了 Red Hat Enterprise Linux 6.5 发行说明和技术札记中说明的缺陷并添加了相应增强。必须重新启动系统才能使此更新生效。

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2014-3002 公告中提及的多个漏洞的影响。

  - 在 3.9.4 及之前的 Linux 内核中，HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
    (CVE-2013-2147)

  - 在 3.9.4 及之前的 Linux 内核中，fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作，从内核内存获取敏感信息。(CVE-2013-2148)

  - 在 3.9.4 及之前的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。(CVE-2013-2850)

  - 启用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统允许物理临近的攻击者通过与 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c 相关的构建设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2893)

  - 启用 CONFIG_HID_LOGITECH_DJ 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-logitech-dj.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）或获取敏感信息。(CVE-2013-2895)

  - 启用 CONFIG_HID_NTRIG 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-ntrig.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2896)

  - 启用 CONFIG_HID_MULTITOUCH 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中 drivers/hid/hid-multitouch.c 中存在多个数组索引错误，允许物理邻近攻击者通过构建的设备造成拒绝服务（堆内存损坏或者空指针取消引用和 OOPS）。(CVE-2013-2897)

  - 启用 CONFIG_HID_SENSOR_HUB 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-sensor-hub.c 允许物理邻近攻击者通过构建的设备从内核内存中获取敏感信息。(CVE-2013-2898)

  - 启用 CONFIG_HID_PICOLCD 之后，3.11 及之前的 Linux 内核的人机接口设备 (HID) 子系统中的 drivers/hid/hid-picolcd_core.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（空指针取消引用和 OOPS）。(CVE-2013-2899)

  - 在 3.11.1 及之前的 Linux 内核中，net/sctp/ipv6.c 中的 IPv6 SCTP 实现使用不会触发预期 IPsec 加密配置的数据结构和函数调用，这允许远程攻击者通过嗅探网络来获取敏感信息。(CVE-2013-4350)

  - 在 3.10.6 之前的 Linux 内核中，kernel/user_namespace.c 的 unshare_userns 函数中存在内存泄漏，这允许本地用户通过无效 CLONE_NEWUSER 取消共享调用造成拒绝服务（内存消耗）。(CVE-2013-4205)

  - 在 3.9.6 之前的 Linux 内核中，fs/cifs/connect.c 的 build_unc_path_to_root 函数中的差一错误允许远程攻击者通过可触发使用非预期的 DFS 参照名称长度的 DFS 共享挂载操作造成拒绝服务（内存损坏和系统崩溃）。(CVE-2013-4247)

  - 在 3.11.5 之前的 Linux 内核中，net/sysctl_net.c 中的 net_ctl_permissions 函数未正确确定 UID 和 GID 值，这允许本地用户通过构建的应用程序绕过预期 /proc/sys/net 限制。(CVE-2013-4270)

  - 在 3.11 之前的 Linux 内核中，net/core/scm.c 中的 scm_check_creds 函数在错误的命名空间中执行功能检查，这允许本地用户通过 PID 欺骗获取权限。(CVE-2013-4300)

  - 在 3.11.5 之前的 Linux 内核中，net/ipv6/ip6_fib.c 中的 fib6_add 函数未正确实现错误代码编码，这允许本地用户通过利用 IPv6 SIOCADDRT ioctl 调用的 CAP_NET_ADMIN 功能造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-6431)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

此更新修复了以下安全问题：

- 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。（CVE-2013-4387，重要）

- 在 Linux 内核处理临时 IPv6 地址创建的方式中发现一个缺陷。如果启用 IPv6 隐私扩展（/proc/sys/net/ipv6/conf/eth0/use_tempaddr 设置为“2”），本地网络上的攻击者可禁用 IPv6 临时地址生成，从而导致潜在信息泄露。（CVE-2013-0343，中危）

- 在 Linux 内核处理包含越界报告 ID 的 HID（人机接口设备）报告的方式中发现一个缺陷。具有系统的物理访问权限的攻击者可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。
 （CVE-2013-2888，中危）

- 在 Linux 内核的 ANSI CPRNG 实现处理非阻塞大小对齐请求的方式中发现一个差一缺陷。当使用 ANSI CPRNG 时，这可导致生成少于预期熵位的随机数。（CVE-2013-4345，中危）

- 已发现通过 SLSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

- 当移动内存插槽时，在处理 IOMMU 内存映射的方式中发现一个缺陷。KVM 主机上能够为客户机分配设备的恶意用户可利用此缺陷造成主机崩溃。
 （CVE-2013-4592，中危）

- 在 Zeroplus 和 Pantherlord/GreenAsia 游戏控制器处理 HID 报告的方式中发现基于堆的缓冲区溢出缺陷。能对系统进行物理访问的攻击者可以利用这些缺陷导致系统崩溃或升级其在系统中的权限。
 （CVE-2013-2889、CVE-2013-2892，中危）

- 在 Linux 内核中的逻辑链路控制 (LLC) 实现中发现两个信息泄漏缺陷。本地非特权用户可利用这些缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6542、CVE-2013-3231，低危）

- 在 tg3 以太网驱动程序解析设备的重要产品数据 (VPD) 的方式中发现基于堆的缓冲区溢出，这可允许对系统具有物理访问权限的攻击者造成拒绝服务，或可能升级其权限。（CVE-2013-1929，低危）

- Linux 内核中的多个信息泄漏缺陷可允许本地特权用户将内核内存泄漏给用户空间。（CVE-2012-6545、CVE-2013-1928、CVE-2013-2164、CVE-2013-2234，低危）

- 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 3.0.101，还提供各种其他缺陷和安全补丁。

新增了一项功能：

- supported.conf：将 net/netfilter/xt_set 标记为受支持 (bnc#851066)(fate#313309)

现已修复了以下安全缺陷：

CVE-2013-4587：3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在阵列索引错误，允许本地用户通过较大的 id 值获取权限。(bnc#853050)

CVE-2013-6368：3.12.5 及之前版本的 Linux 内核中 KVM 子系统允许本地用户通过涉及页面末端地址的 VAPIC 同步操作，获取权限或造成拒绝服务（系统崩溃）。(bnc#853052)

CVE-2013-6367：3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过对 TMICT 值进行构建的修改，引起拒绝服务（除以零错误和主机操作系统崩溃）。(bnc#853051)

CVE-2013-4592：3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数的内存泄漏允许本地用户通过利用特定设备访问权限来触发内存槽移动，引起拒绝服务（内存消耗）。(bnc#851101)

CVE-2013-6378：3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(bnc#852559)

CVE-2013-4514：3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 的多个缓冲区溢出，允许本地用户通过利用 CAP_NET_ADMIN 功能和提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数相关的长站名字符串造成拒绝服务，或可能产生其他不明影响。(bnc#849029)

CVE-2013-4515：3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用，获取内核内存中的敏感信息。(bnc#849034)

CVE-2013-7027：3.11.7 之前的 Linux 内核中 net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函数没有检查帧是否含有标头以外的任何数据，从而可能允许攻击者通过构建的标头造成拒绝服务（缓冲区读取越界）。
(bnc#854634)

CVE-2013-4483：3.10 之前的 Linux 内核版本的 ipc/util.c 中的 ipc_rcu_putref 函数没有正确管理引用计数，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗或系统崩溃）。(bnc#848321)

CVE-2013-4511：3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序的多个整数溢出允许本地用户创建整个内核内存的读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建的 mmap 操作获取权限。(bnc#849021)

CVE-2013-6380：3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（无效指针取消引用），或可能产生其他不明影响。(bnc#852373)

CVE-2013-6463：使用网络支持 (CONFIG_NET) 构建的 Linux 内核容易受到套接字层中信息泄漏缺陷的攻击。这种情况可能发生在执行 recvmsg(2)、recvfrom(2) 套接字调用时。发生的原因是 msg_name 和 msg_namelen 消息头参数的初始化错误。(bnc#854722)

CVE-2013-6383：3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(bnc#852558)

CVE-2013-4345：3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数中的差一错误，使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。(bnc#840226)

还已修复以下非安全缺陷：

- kabi：保护 struct inet_connection_sock_af_ops 中的 bind_conflict 回调 (bnc#823618)。

- printk：oops 正在进行中时强制刷新 nmi ringbuffer (bnc#849675)。

- blktrace：向所有正在运行的跟踪发送 BLK_TN_PROCESS 事件 (bnc#838623)。

- x86/dumpstack：修复了直接地址的 printk_address (bnc#845621)。

- futex：修复只读映射的 hugepage 的处理（VM 功能）。

- random：通过无锁 irq entropy_count 更新修复核算争用条件 (bnc#789359)。

- 提供实时优先级 kthread 和工作队列引导选项 (bnc#836718)。

- sched：修复了 CFS_BANDWIDTH 中的多个争用 (bnc#848336)。

- sched：修复 hrtimer_expires_remaining 的 cfs_bandwidth 误用 (bnc#848336)。

- sched：修复 hrtimer_cancel()/rq->lock 死锁 (bnc#848336)。

- sched：修复切换 cfs_bandwidth_used 时的争用 (bnc#848336)。

- sched：修复 return_cfs_rq_runtime() 中的小漏洞。

- sched：保证新的群组实体始终起作用 (bnc#848336)。

- sched：使用跳转标签来减少带宽控制不活动时的开销 (bnc#848336)。watchdog：去除 MODULE_ALIAS_MISCDEV 语句 (bnc#827767)。

tcp：bind() 修复自动选择以共享端口 (bnc#823618)。

- tcp：bind() 将更强的条件用于 bind_conflict (bnc#823618)。

- tcp：ipv6：bind() 将更强的条件用于 bind_conflict (bnc#823618)。

- macvlan：禁用较低设备中的 LRO（而不是 macvlan）(bnc#846984)。

- macvlan：引入 IFF_MACVLAN 标记和辅助函数 (bnc#846984)。

- macvlan：引入 macvlan_dev_real_dev() 辅助函数 (bnc#846984)。

- xen：netback：升级 tx 队列长度 (bnc#849404)。

- xen：xen_spin_kick 修复了崩溃/锁定释放 (bnc#807434)(bnc#848652)。

- xen：修复了 USB 传递问题 (bnc#852624)。

- netxen：修复 netxen_release_tx_buffer() 中的差一缺陷 (bnc#845729)。

- xfrm：取消对策略插入/删除的 dst 验证 (bnc#842239)。xfrm：防止 ipcomp 擦除缓冲区争用条件 (bnc#842239)。

crypto：修复了 aes-xts 参数损坏（bnc#854546、LTC#100718）。

crypto：gf128mul - 修复了对 memset() 的调用（明显补丁）。

autofs4：autofs4_wait() 与 autofs4_catatonic_mode() 争用 (bnc#851314)。

- autofs4：catatonic_mode 与 notify_daemon 争用 (bnc#851314)。

- autofs4：关闭围绕 autofs4_notify_daemon() 的争用 (bnc#851314)。

- autofs4：处理 autofs4_write/autofs4_write 争用 (bnc#851314)。

- autofs4 - 不清除无根挂载中的 DCACHE_NEED_AUTOMOUNT (bnc#851314)。

- autofs4 - 修复 autofs4_write 争用的处理 (bnc#851314)。autofs4 - 将 simple_empty() 用于空目录检查 (bnc#851314)。

blkdev_max_block：将 fs/buffer.c 设置为私有 (bnc#820338)。

避免 shrink_dcache_for_umount_subtree 中出现 softlockup (bnc#834473)。

dlm：对 sctp 套接字设置零延迟时间 (bnc#787843)。

- SUNRPC：修复在重新发送 RPC 调用时出现的数据损坏问题 (bnc#855037)

- nfs：更改 NFSv4，使其在锁定丢失后不恢复 (bnc#828236)。nfs：使 readdirplus 适应应用程序的使用模式 (bnc#834708)。

xfs：正确对待日志卸载事务 (bnc#849950)。

- xfs：改进 ioend 错误处理 (bnc#846036)。

- xfs：降低 ioend 延迟 (bnc#846036)。

- xfs：使用 per-filesystem I/O 完成工作队列 (bnc#846036)。xfs：隐藏 struct xfs_mount 中的额外条目 (bnc#846036 bnc#848544)。

vfs：避免“试图越过设备末端访问”警告 (bnc#820338)。

vfs：修复 O_DIRECT 读取超过区块设备末尾的问题 (bnc#820338)。

cifs：改进对含有多个文件的目录的浏览性能 (bnc#810323)。

cifs：确保 cifs 目录不显示为文件 (bnc#826602)。

sd：在多路径下运行时避免死锁 (bnc#818545)。

- sd：修复在启用了 DIF 的设备上接收 UA 时的崩溃 (bnc#841445)。sg：修复 blk_get_queue 使用情况 (bnc#834808)。

block：将向量可合并决策分解到帮助程序函数 (bnc#769644)。

block：修改 _bio_add_page 检查以接受不启动新段的页面 (bnc#769644)。

dm-multipath：路径失败时中止所有请求 (bnc#798050)。

- scsi：添加“eh_deadline”以限制 SCSI EH 运行时 (bnc#798050)。

- scsi：允许指定错误处理超时 (bnc#798050)。

- scsi：修复编译警告 (bnc#798050)。

- scsi：在 EH 之后重试 failfast 命令 (bnc#798050)。

- scsi：警告无效的命令完成 (bnc#798050)。

- scsi：kABI 补丁 (bnc#798050)。

- scsi：删除“重置”检查 (bnc#798050)。

- advansys：删除“last_reset”引用 (bnc#798050)。

- 清除 scsi_error_handler() 中的设置任务状态 (bnc#798050)。

- dc395：将“last_reset”移动到内部主机结构 (bnc#798050)。

- dpt_i2o：删除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重置时返回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。tmscsim：将“last_reset”移动到主机结构 (bnc#798050)。

scsi_dh：如果不存在 ->activate，则调用回调 (bnc#708296)。

- scsi_dh：返回 scsi_dh_activate() 中的各个错误 (bnc#708296)。

- scsi_dh_alua：解码 EMC Clariion 扩展查询 (bnc#708296)。

- scsi_dh_alua：解码 HP EVA 数组标识符 (bnc#708296)。

- scsi_dh_alua：评估所有端口组的状态 (bnc#708296)。

- scsi_dh_alua：修复 alua_check_sense 中缺少的右大括号 (bnc#843642)。

- scsi_dh_alua：使 stpg 同步 (bnc#708296)。

- scsi_dh_alua：将缓冲区作为函数参数传递 (bnc#708296)。

- scsi_dh_alua：在 STPG 之后重新评估端口组状态 (bnc#708296)。

- scsi_dh_alua：重新检查转换状态 (bnc#708296)。

- scsi_dh_alua：重写 rtpg 工作队列 (bnc#708296)。

- scsi_dh_alua：使用单独的 alua_port_group 结构 (bnc#708296)。

- scsi_dh_alua：允许 get_alua_data() 返回空值 (bnc#839407)。

- scsi_dh_alua：异步 RTPG (bnc#708296)。

- scsi_dh_alua：正确终止目标端口字符串 (bnc#708296)。

- scsi_dh_alua：工作队列项目待定时推迟 I/O (bnc#708296)。

- scsi_dh_alua：不要附加到 RAID 或封闭设备 (bnc#819979)。

- scsi_dh_alua：不要附加到广为人知的 LUN (bnc#821980)。

- scsi_dh_alua：alua_rtpg_work() 中的精细锁定 (bnc#708296)。

- scsi_dh_alua：“优化”路径的无效状态信息 (bnc#843445)。

- scsi_dh_alua：将 RTPG 移动到工作队列 (bnc#708296)。

- scsi_dh_alua：将“到期”移动到 PG 结构 (bnc#708296)。

- scsi_dh_alua：将某些感知代码处理移动到通用代码 (bnc#813245)。

- scsi_dh_alua：多路径故障转移失败并出现错误 15 (bnc#825696)。

- scsi_dh_alua：解析目标设备 id (bnc#708296)。

- scsi_dh_alua：保护对 struct alua_port_group 的访问 (bnc#708296)。

- scsi_dh_alua：将感知缓冲区置于堆栈上 (bnc#708296)。

- scsi_dh_alua：重新附加设备处理程序失败并出现“错误 15”(bnc#843429)。

- scsi_dh_alua：检查状态时删除锁定 (bnc#708296)。

- scsi_dh_alua：删除过时变量 (bnc#708296)。

- scsi_dh_alua：重试 UNIT ATTENTION 上的 RTPG (bnc#708296)。

- scsi_dh_alua：重试“模式参数已更改”感知代码上的命令 (bnc#843645)。

- scsi_dh_alua：简化 alua_check_sense() (bnc#843642)。

- scsi_dh_alua：简化状态更新 (bnc#708296)。

- scsi_dh_alua：使用 delayed_work (bnc#708296)。

- scsi_dh_alua：使用 RTPG 扩展标头的标记 (bnc#708296)。

- scsi_dh_alua：将本地缓冲区用于 VPD 查询 (bnc#708296)。scsi_dh_alua：将 spin_lock_irqsave 用于端口组 (bnc#708296)。

lpfc：无论 ABTS 何时失败，不要释放原始 IOCB (bnc#806988)。

- lpfc：修复旋转锁使用时的内核警告 (bnc#806988)。
 lpfc：已修复由于中间层中止产生的系统错误 (bnc#806988)。

qla2xxx：添加模块参数以替代默认请求队列大小 (bnc#826756)。

qla2xxx：模块参数“ql2xasynclogin”(bnc#825896)。

bna：不注册 ndo_set_rx_mode 回调 (bnc#847261)。

- hv：在 KVP 协商中不仅仅处理 WS2008 (bnc#850640)。drm：不为不支持这些模式的监视器添加 inferred 模式 (bnc#849809)。

pci/quirks：修改 Chelsio T4 的重置方法 (bnc#831168)。

- pci：修复将资源大小截断为 32 位的情况 (bnc#843419)。

- pci：pciehp：在序列化链接之后，检索链接速度 (bnc#820102)。

- pci：从 pci_scan_device 中分离 pci_bus_read_dev_vendor_id (bnc#820102)。

- pci：pciehp：将无条件的睡眠替换为配置空间访问检查 (bnc#820102)。

- pci：pciehp：使 check_link_active 更有用 (bnc#820102)。

- pci：pciehp：添加 pcie_wait_link_not_active() (bnc#820102)。

- pci：pciehp：添加“禁用/启用链接”功能 (bnc#820102)。pci：pciehp：在打开/关闭插槽电源期间，禁用/启用链接 (bnc#820102)。

mlx4：仅分配足够的页面而非始终 4 个页面 (bnc#835186 bnc#835074)。

- mlx4：允许 RX 路径中的 order-0 内存分配 (bnc#835186 bnc#835074)。

- net/mlx4：依据传入的帧使用一个页面片段（bnc#835186、bnc#835074）。qeth：snmp ioctl 中的请求长度检查（bnc#849848、LTC#99511）。

cio：在内部 I/O 上添加超时信息（bnc#837739、LTC#97047）。

- s390/cio：在失去 irq 之后，不要中止验证（bnc#837739、LTC#97047）。

- s390/cio：跳过中断的路径（bnc#837739、LTC#97047）。

- s390/cio：通过 sysfs 导出 vpm（bnc#837739、LTC#97047）。

- s390/cio：处理未知的 pgroup 状态（bnc#837739、LTC#97047）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise 11 Service Pack 2 内核已更新到 3.0.101，还提供各种其他缺陷和安全补丁。

新增了一项功能：

- supported.conf：将 net/netfilter/xt_set 标记为受支持 (bnc#851066)(fate#313309) 以下安全漏洞已得到修复：

- 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 virt/kvm/kvm_main.c 的 kvm_vm_ioctl_create_vcpu 函数中存在数组索引错误，允许本地用户通过较大的 id 值获取权限。(bnc#853050)。
 (CVE-2013-4587)

- 3.12.5 及之前版本的 Linux 内核中 KVM 子系统允许本地用户通过涉及页末地址的 VAPIC 同步操作获取权限或造成拒绝服务（系统崩溃）。(bnc#853052)。
 (CVE-2013-6368)

- 3.12.5 及之前版本的 Linux 内核中 KVM 子系统的 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过 TMICT 值的构建修改造成拒绝服务（除以零错误和客户机操作系统崩溃）。(bnc#853051)。
 (CVE-2013-6367)

- 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(bnc#851101)。
 (CVE-2013-4592)

- 3.12.1 及之前版本的 Linux 内核中 drivers/net/wireless/libertas/debugfs.c 的 lbs_debugfs_write 函数允许本地用户利用零长度写操作的根权限造成拒绝服务 (OOPS)。(bnc#852559)。
 (CVE-2013-6378)

- 3.12 之前的 Linux 内核中 drivers/staging/wlags49_h2/wl_priv.c 存在多种缓冲区溢出，允许本地用户利用 CAP_NET_ADMIN 功能并提供与 (1) wvlan_uil_put_info 和 (2) wvlan_set_station_nickname 函数有关的长站名字符串造成拒绝服务，还可能产生其他不明影响。(bnc#849029)。(CVE-2013-4514)

- 3.12 之前的 Linux 内核的 drivers/staging/bcm/Bcmchar.c 中的 bcm_char_ioctl 函数没有初始化特定数据结构，这允许本地用户通过 IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl 调用从内核内存获取敏感信息。(bnc#849034)。(CVE-2013-4515)

- 3.11.7 之前的 Linux 内核中 net/wireless/radiotap.c 的 ieee80211_radiotap_iterator_init 函数没有检查帧是否包含标头外的任何数据，从而可能允许攻击者通过构建的标头造成拒绝服务（缓冲区读取越界）。(bnc#854634)。(CVE-2013-7027)

- 3.10 之前的 Linux 内核版本的 ipc/util.c 中的 ipc_rcu_putref 函数没有正确管理引用计数，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗或系统崩溃）。(bnc#848321)。(CVE-2013-4483)

- 3.12 之前的 Linux 内核中 Alchemy LCD 帧缓冲区驱动程序中存在多个整数溢出，允许本地用户为整个内核内存创建读写内存映射，并通过与 (1) drivers/video/au1100fb.c 中的 au1100fb_fb_mmap 函数和 (2) drivers/video/au1200fb.c 中的 au1200fb_fb_mmap 函数相关的构建 mmap 操作获取权限。(bnc#849021)。
 (CVE-2013-4511)

- 3.12.1 及之前版本的 Linux 内核中 drivers/scsi/aacraid/commctrl.c 的 aac_send_raw_srb 函数没有正确验证特定大小值，这允许本地用户通过触发构建的 SRB 命令的 FSACTL_SEND_RAW_SRB ioctl 调用造成拒绝服务（指针取消引用无效），还可能产生其他不明影响。
 (bnc#852373)。(CVE-2013-6380)

- 具备网络支持 (CONFIG_NET) 的 Linux 内核版本容易受到套接字层中信息泄漏缺陷的攻击。这种情况可能发生在执行 recvmsg(2)、recvfrom(2) 套接字调用时。发生的原因是不正确地初始化 msg_name &amp; msg_namelen 消息标头参数。(bnc#854722)。(CVE-2013-6463)

- 3.11.8 之前的 Linux 内核版本中的 drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函数不要求 CAP_SYS_RAWIO 功能，这允许本地用户通过构建的 ioctl 调用绕过预期访问限制。(bnc#852558)。
 (CVE-2013-6383)

- 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
 (bnc#840226)。(CVE-2013-4345)

还已修复以下非安全缺陷：

- kabi：保护 struct inet_connection_sock_af_ops 中的 bind_conflict 回调。(bnc#823618)

- printk：oops 正在进行中时强制刷新 nmi ringbuffer。(bnc#849675)

- blktrace：向所有正在运行的跟踪发送 BLK_TN_PROCESS 事件。(bnc#838623)

- x86/dumpstack：修复了直接地址的 printk_address。
 (bnc#845621)

- futex：修复只读映射的 hugepage 的处理（VM 功能）。

- random：通过无锁 irq entropy_count 更新修复核算争用条件。(bnc#789359)

- 提供实时优先级 kthread 和工作队列引导选项。(bnc#836718)

- sched：修复了 CFS_BANDWIDTH 中的多个争用。(bnc#848336)

- sched：修复了 cfs_bandwidth 的 hrtimer_expires_remaining 滥用。(bnc#848336)

- sched：修复了 hrtimer_cancel()/rq->lock 死锁。
 (bnc#848336)

- sched：修复了切换 cfs_bandwidth_used 时的争用。
 (bnc#848336)

- sched：修复 return_cfs_rq_runtime() 中的小漏洞。

- sched：保证新的群组实体始终起作用。
 (bnc#848336)

- sched：使用跳转标签来减少带宽控制不活动时的开销。(bnc#848336)

- watchdog：去除 MODULE_ALIAS_MISCDEV 语句。
 (bnc#827767)

- tcp：bind() 修复自动选择以共享端口。
 (bnc#823618)

- tcp：bind() 对 bind_conflict 使用更强的条件。
 (bnc#823618)

- tcp：ipv6：bind() 对 bind_conflict 使用更强的条件。(bnc#823618)

- macvlan：禁用较低设备（而不是 macvlan）中的 LRO。
 (bnc#846984)

- macvlan：引入 IFF_MACVLAN 标记和 helper 函数。
 (bnc#846984)

- macvlan：引入 macvlan_dev_real_dev() helper 函数。(bnc#846984)

- xen：netback：升级 tx 队列长度。(bnc#849404)

- xen：xen_spin_kick 修复了崩溃/锁定释放 (bnc#807434)(bnc#848652)。

- xen：修复了 USB 传递问题。(bnc#852624)

- netxen：修复 netxen_release_tx_buffer() 中的差一缺陷。(bnc#845729)

- xfrm：使策略插入/删除中的 dst 无效。
 (bnc#842239)

- xfrm：避免 ipcomp 擦除缓冲区争用条件。
 (bnc#842239)

- crypto：修复了 aes-xts 参数损坏（bnc#854546，LTC#100718）。

- crypto：gf128mul - 修复了对 memset() 的调用（明显补丁）。

- autofs4：autofs4_wait() 与 autofs4_catatonic_mode() 之间的争用。(bnc#851314)

- autofs4：catatonic_mode 与 notify_daemon 之间的争用。
 (bnc#851314)

- autofs4：关闭围绕 autofs4_notify_daemon() 的争用。
 (bnc#851314)

- autofs4：处理 autofs4_write/autofs4_write 争用。
 (bnc#851314)

- autofs4 - 不清除无根挂载中的 DCACHE_NEED_AUTOMOUNT。(bnc#851314)

- autofs4 - 修复处理 autofs4_write 争用。
 (bnc#851314)

- autofs4 - 将 simple_empty() 用于空目录检查。
 (bnc#851314)

- blkdev_max_block：将 fs/buffer.c 设置为私有。
 (bnc#820338)

- 避免 shrink_dcache_for_umount_subtree 中出现 softlockup。
 (bnc#834473)

- dlm：对 sctp 套接字设置零延迟时间。(bnc#787843)

- SUNRPC：修复重新发送 RPC 调用时的数据损坏问题。(bnc#855037)

- nfs：更改 NFSv4，使其在锁定丢失之后不恢复。(bnc#828236)

- nfs：使 readdirplus 适应应用程序的使用模式。
 (bnc#834708)

- xfs：正确对待日志卸载事务。
 (bnc#849950)

- xfs：改进 ioend 错误处理。(bnc#846036)

- xfs：减少 ioend 延迟。(bnc#846036)

- xfs：使用 per-filesystem I/O 完成工作队列。
 (bnc#846036)

- xfs：隐藏 struct xfs_mount 中额外条目。
 (bnc#846036 / bnc#848544)

- vfs：避免“attempt to access beyond end of device”警告。(bnc#820338)

- vfs：修复 O_DIRECT 读取超过块设备末尾。
 (bnc#820338)

- cifs：改进对含有多个文件的目录的浏览性能。(bnc#810323)

- cifs：确保 cifs 目录不显示为文件。
 (bnc#826602)

- sd：在多路径下运行时避免死锁。
 (bnc#818545)

- sd：修复当 UA 在启用 DIF 的设备上进行接收时发生的崩溃。
 (bnc#841445)

- sg：修复 blk_get_queue 的使用情况。(bnc#834808)

- block：将矢量可合并决策分解到 helper 函数。(bnc#769644)

- block：修改 __bio_add_page 检查以接受不启动新段的页面。(bnc#769644)

- dm-multipath：路径失败时中止所有请求。
 (bnc#798050)

- scsi：添加“eh_deadline”以限制 SCSI EH 运行时。
 (bnc#798050)

- scsi：允许指定错误处理超时。
 (bnc#798050)

- scsi：修复编译警告。(bnc#798050)

- scsi：在 EH 之后重试 failfast 命令。(bnc#798050)

- scsi：警告无效的命令完成。(bnc#798050)

- scsi：kABI 补丁。(bnc#798050)

- scsi：删除“重置”检查。(bnc#798050)

- advansys：删除“last_reset”引用。(bnc#798050)

- 清除 scsi_error_handler() 中的设置任务状态。
 (bnc#798050)

- dc395：将“last_reset”移动到内部主机结构。
 (bnc#798050)

- dpt_i2o：删除 DPTI_STATE_IOCTL。(bnc#798050)

- dpt_i2o：当重置时返回 SCSI_MLQUEUE_HOST_BUSY。
 (bnc#798050)

- tmscsim：将“last_reset”移动到主机结构。
 (bnc#798050)

- scsi_dh：如果不存在 ->activate，则调用回调。
 (bnc#708296)

- scsi_dh：返回 scsi_dh_activate() 中的各个错误。
 (bnc#708296)

- scsi_dh_alua：解码 EMC Clariion 扩展查询。
 (bnc#708296)

- scsi_dh_alua：解码 HP EVA 数组标识符。
 (bnc#708296)

- scsi_dh_alua：评估所有端口组的状态。
 (bnc#708296)

- scsi_dh_alua：修复 alua_check_sense 中缺少的右大括号。(bnc#843642)

- scsi_dh_alua：使 stpg 同步。(bnc#708296)

- scsi_dh_alua：将缓冲区作为函数参数传递。
 (bnc#708296)

- scsi_dh_alua：在 STPG 之后重新评估端口组状态。
 (bnc#708296)

- scsi_dh_alua：重新检查转换状态。
 (bnc#708296)

- scsi_dh_alua：重写 rtpg 工作队列。(bnc#708296)

- scsi_dh_alua：使用单独的 alua_port_group 结构。
 (bnc#708296)

- scsi_dh_alua：允许 get_alua_data() 返回空值。
 (bnc#839407)

- scsi_dh_alua：异步 RTPG。(bnc#708296)

- scsi_dh_alua：正确终止目标端口字符串。
 (bnc#708296)

- scsi_dh_alua：工作队列项目待定时推迟 I/O。
 (bnc#708296)

- scsi_dh_alua：不要附加到 RAID 或封闭设备。(bnc#819979)

- scsi_dh_alua：不要附加到广为人知的 LUN。
 (bnc#821980)

- scsi_dh_alua：alua_rtpg_work() 中的精细锁定。
 (bnc#708296)

- scsi_dh_alua：“优化”路径的无效状态信息。(bnc#843445)

- scsi_dh_alua：将 RTPG 移动到工作队列。(bnc#708296)

- scsi_dh_alua：将“到期”移动到 PG 结构。
 (bnc#708296)

- scsi_dh_alua：将某些感知代码处理移动到通用代码。(bnc#813245)

- scsi_dh_alua：多路径故障转移失败并出现错误 15。
 (bnc#825696)

- scsi_dh_alua：解析目标设备 id。(bnc#708296)

- scsi_dh_alua：保护对结构 alua_port_group 的访问。(bnc#708296)

- scsi_dh_alua：将感知缓冲区置于堆栈上。(bnc#708296)

- scsi_dh_alua：重新附加设备处理程序失败并出现“错误 15”。(bnc#843429)

- scsi_dh_alua：检查状态时删除锁定。
 (bnc#708296)

- scsi_dh_alua：删除过时变量。(bnc#708296)

- scsi_dh_alua：重试 UNIT ATTENTION 上的 RTPG。(bnc#708296)

- scsi_dh_alua：重试“模式参数已更改”感知代码上的命令。(bnc#843645)

- scsi_dh_alua：简化 alua_check_sense()。(bnc#843642)

- scsi_dh_alua：简化状态更新。(bnc#708296)

- scsi_dh_alua：使用 delayed_work。(bnc#708296)

- scsi_dh_alua：使用 RTPG 扩展标头的标记。
 (bnc#708296)

- scsi_dh_alua：将本地缓冲区用于 VPD 查询。
 (bnc#708296)

- scsi_dh_alua：将 spin_lock_irqsave 用于端口组。
 (bnc#708296)

- lpfc：无论 ABTS 何时失败，不要释放原始 IOCB。
 (bnc#806988)

- lpfc：修复 spinlock 使用情况上的内核警告。(bnc#806988)

- lpfc：已修复由于中间层中止产生的系统错误。
 (bnc#806988)

- qla2xxx：添加模块参数以替代默认请求队列大小。(bnc#826756)

- qla2xxx：模块参数“ql2xasynclogin”。(bnc#825896)

- bna：不要注册 ndo_set_rx_mode 回调。
 (bnc#847261)

- hv：在 KVP 协商中不仅仅处理 WS2008。
 (bnc#850640)

- drm：不要为不支持这些模式的监控添加 inferred 模式。(bnc#849809)

- pci/quirks：修改 Chelsio T4 的重置方法。
 (bnc#831168)

- pci：修复将资源大小截断为 32 位的情况。
 (bnc#843419)

- pci：pciehp：在序列化链接之后，检索链接速度。
 (bnc#820102)

- pci：从 pci_scan_device 中分离 pci_bus_read_dev_vendor_id。(bnc#820102)

- pci：pciehp：将无条件的睡眠替换为配置空间访问检查。(bnc#820102)

- pci：pciehp：使 check_link_active 更有用。
 (bnc#820102)

- pci：pciehp：添加 pcie_wait_link_not_active()。
 (bnc#820102)

- pci：pciehp：添加“禁用/启用链接”功能。
 (bnc#820102)

- pci：pciehp：在打开/关闭插槽电源期间，禁用/启用链接。(bnc#820102)

- mlx4：分配刚好足够的页数，而不是始终分配 4 页。(bnc#835186 / bnc#835074)

- mlx4：允许在 RX 路径中的 order-0 内存分配。
 (bnc#835186 / bnc#835074)

- net/mlx4：依据传入的帧使用一个页面片段。
 (bnc#835186 / bnc#835074)

- qeth：snmp ioctl 中的请求长度检查（bnc#849848、LTC#99511）。

- cio：添加内部 I/O 的超时消息 (bnc#837739,LTC#97047)。

- s390/cio：在失去 irq 之后，不要中止验证（bnc#837739、LTC#97047）。

- s390/cio：跳过中断的路径（bnc#837739、LTC#97047）。

- s390/cio：通过 sysfs 导出 vpm（bnc#837739、LTC#97047）。

- s390/cio：处理未知的 pgroup 状态（bnc#837739、LTC#97047）。

Vasily Kulikov 报告称，Linux 内核的 ptrace 实现中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-2929)

在处理内核虚拟机 (KVM) 子系统的内存区域时发现一个缺陷。能够分配设备的本地用户可利用此缺陷造成拒绝服务（内存消耗）。(CVE-2013-4592)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 debugfs 文件系统中存在缺陷。本地管理用户可利用此缺陷造成拒绝服务 (OOPS)。(CVE-2013-6378)

Nico Golde 和 Fabian Yamaguchi 报告称，Linux 内核的 Adaptec AACRAID scsi raid 设备的驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务或可能产生其他不明确影响。(CVE-2013-6380)。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2584 公告中提及的多个漏洞的影响。

  - 在 3.6 之前的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，这允许本地用户通过构建的应用程序从内核内存获取敏感信息。(CVE-2012-6545)

  - 在 3.9-rc7 之前的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。(CVE-2013-3231)

  - 在 3.8 及之前的 Linux 内核中， net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。(CVE-2013-0343)

  - 3.11.4 及之前版本的 Linux 内核中 crypto/ansi_cprng.c 的 get_prng_bytes 函数存在差一错误，这使上下文有关的攻击者更容易通过少量数据的多个请求破坏加密保护机制，从而导致消耗数据状态管理不当。
    (CVE-2013-4345)

  - 在未知架构中，在 3.6.5 之前的 Linux 内核的 fs/compat_ioctl.c 中的 do_video_set_spu_palette 函数缺少某个错误检查，可能允许本地用户通过 /dev/dvb 设备上构建的 VIDEO_SET_SPU_PALETTE ioctl 调用从内核堆栈内存获取敏感信息。
    (CVE-2013-1928)

  - 在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统的 drivers/hid/hid-core.c 中存在多个阵列索引错误，允许物理临近的攻击者通过提供无效报告 ID 的构建设备执行任意代码或造成拒绝服务（堆内存损坏）。
    (CVE-2013-2888)

  - 启用 CONFIG_HID_ZEROPLUS 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-zpff.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2889)

  - 启用 CONFIG_HID_PANTHERLORD 之后，在 3.11 及之前的 Linux 内核中，人机接口设备 (HID) 子系统中的 drivers/hid/hid-pl.c 允许物理邻近攻击者通过构建的设备造成拒绝服务（基于堆的越界写入）。(CVE-2013-2892)

  - 在 3.11.4 及之前的 Linux 内核中的 net/ipv6/ip6_output.c 在大型数据包的 UDP 片段卸载 (UFO) 排队之后不会正确地确定对小型数据包的 UFO 处理的需求，这样允许远程攻击者通过可触发大型响应数据包的网络流量来造成拒绝服务（内存损坏和系统崩溃）或者可能造成其他不明影响。(CVE-2013-4387)

  - 在 3.9 之前的 Linux 内核中 virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函数出现内存泄漏，允许本地用户利用某些设备访问触发内存槽移动造成拒绝服务（内存消耗）。(CVE-2013-4592)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
71132	Oracle Linux 6：Unbreakable Enterprise Kernel (ELSA-2013-2583)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/9/8	medium
72575	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2112-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	medium
72324	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8826）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
71108	Oracle Linux 6：Oracle / Linux / 6 / 内核 (ELSA-2013-1645)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2021/9/8	medium
71511	Mandriva Linux 安全公告：kernel (MDVSA-2013:291)	Nessus	Mandriva Local Security Checks	2013/12/18	2021/1/6	medium
79170	CentOS 6：kernel (CESA-2013:1645)	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	medium
71793	Ubuntu 12.04 LTS：Linux 漏洞 (USN-2066-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
72472	Oracle Linux 6：Unbreakable Enterprise 内核 (ELSA-2014-3002)	Nessus	Oracle Linux Local Security Checks	2014/2/13	2021/9/8	high
83609	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0189-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71013	RHEL 6：kernel (RHSA-2013:1645)	Nessus	Red Hat Local Security Checks	2013/11/21	2021/1/14	medium
71490	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/12/17	2021/1/14	medium
83608	SUSE SLED11 / SLES11 安全更新：kernel (SUSE-SU-2014:0140-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
72163	SuSE 11.2 安全更新：Linux 内核（SAT 修补程序编号 8779/8791/8792）	Nessus	SuSE Local Security Checks	2014/1/28	2021/1/19	high
72577	Ubuntu 12.10：Linux 漏洞 (USN-2114-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	medium
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2021/9/8	medium
72325	SuSE 11.3 安全更新：Linux 内核（SAT 修补程序编号 8823/8827）	Nessus	SuSE Local Security Checks	2014/2/5	2021/1/19	high
72574	Ubuntu 12.04 LTS：linux-lts-quantal 漏洞 (USN-2111-1)	Nessus	Ubuntu Local Security Checks	2014/2/19	2021/1/19	medium
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

检测

插件搜索

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

high

high

medium

medium

high

medium

critical