RHEL 5:核心 (RHSA-2013:0747)

medium Nessus Plugin ID 65991

概要

遠端 Red Hat 主機缺少一個或多個安全性更新。

說明

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件,可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數,其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心,這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題:

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈,導致可能影響整個系統的拒絕服務。(CVE-2013-0216,中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中,擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵,造成可能影響整個系統的拒絕服務。
(CVE-2013-0231,中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826,中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵,將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537,低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵,將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542,低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵,將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546,低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵,將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547,低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤:

* 接收 ICMP 需要分割的封包時,IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此,遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼,因此在這個情況下,所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前,be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過,這並非總是如此,因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發,因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除,因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前,NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此,Cookie 會變成無效,這會根據這些 Cookie 的不同而影響所有檔案系統作業,例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題,例如,匯出的目錄是空的或顯示不正確,或 READDIRPLUS 程序的無限迴圈,這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼,如此現在便會正確處理 64 位元 Cookie,而且所有檔案系統作業會如預期般運作。(BZ#924087)

使用者應升級至這些更新版套件,其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統,此更新才會生效。

解決方案

更新受影響的套件。

另請參閱

https://access.redhat.com/errata/RHSA-2013:0747

https://access.redhat.com/security/cve/cve-2012-6547

https://access.redhat.com/security/cve/cve-2012-6546

https://access.redhat.com/security/cve/cve-2013-0216

https://access.redhat.com/security/cve/cve-2012-6542

https://access.redhat.com/security/cve/cve-2013-1826

https://access.redhat.com/security/cve/cve-2013-0231

https://access.redhat.com/security/cve/cve-2012-6537

Plugin 詳細資訊

嚴重性: Medium

ID: 65991

檔案名稱: redhat-RHSA-2013-0747.nasl

版本: 1.17

類型: local

代理程式: unix

已發布: 2013/4/17

已更新: 2021/1/14

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.2

時間分數: 4.6

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-pae, p-cpe:/a:redhat:enterprise_linux:kernel-pae-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-pae-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-debug-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-debuginfo-common, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-headers, p-cpe:/a:redhat:enterprise_linux:kernel-kdump, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-kdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-xen, p-cpe:/a:redhat:enterprise_linux:kernel-xen-debuginfo, p-cpe:/a:redhat:enterprise_linux:kernel-xen-devel, cpe:/o:redhat:enterprise_linux:5, cpe:/o:redhat:enterprise_linux:5.9

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/4/16

參考資訊

CVE: CVE-2012-6537, CVE-2012-6542, CVE-2012-6546, CVE-2012-6547, CVE-2013-0216, CVE-2013-0231, CVE-2013-1826

BID: 57740, 57743, 58381, 58977, 58989, 58992, 58996

RHSA: 2013:0747