遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-571:06 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2013-1935 在 Red Hat Enterprise Linux (RHEL) 6 上2.6.32-358.11.1.el6 版之前的核心套件之 KVM 子系統的特定 Red Hat 修補程式並未正確實作 PV EOI 功能進而允許來賓作業系統使用者造成拒絕服務服務中斷 (主機作業系統當機)這是利用中斷已停用但可以進行 copy_to_user 函式呼叫的時間範圍造成的。
     CVE-2013-1943 在 3.0 之前的 Linux 核心中KVM 子系統在配置記憶體插槽以供來賓實體位址空間使用時未檢查核心位址其允許本機使用者透過特製應用程式與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。
     CVE-2013-2017 在 2.6.34 之前的 Linux 核心中veth (即虛擬乙太網路) 驅動程式在壅塞期間並未正確管理 skb其允許遠端攻擊者利用缺少 skb 消耗並搭配雙重攻擊來造成拒絕服務 (系統當機) -free 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-571:06)

high Nessus Plugin ID 289906

版本 1.2