此更新可修正下列安全性問題：

- 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。
 (CVE-2013-1935，重要)

- 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。
 (CVE-2013-1943，重要)

- 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。
 (CVE-2013-2017，中等)

必須重新啟動系統，此更新才會生效。

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心

high Nessus Plugin ID 66884

未找到變更日誌