Oracle Linux 5：kernel (ELSA-2013-1034)
high Nessus Plugin ID 68844
語言:
概要
遠端 Oracle Linux 主機缺少一個或多個安全性更新。說明
來自 Red Hat 安全性公告 2013:1034：現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和多種錯誤。
Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。
kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。
此更新可修正下列安全性問題：
* Linux 核心中的資訊洩漏可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低)
* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)
* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)
此更新也可修正下列錯誤：
* 先前系統開機時，將含有 Reserved Memory Region Reporting (RMRR) 相關資訊的裝置從靜態身分 (SI) 網域移除之後，其便遺失了 RMRR 資訊。
而後因 DMA 錯誤觸發的無預期 NMI，導致系統在無限迴圈中無預期終止。在 HP ProLiant Generation 7 (G7) 和 8 (Gen8) 系統中均可發現此問題。此更新可防止在系統開機期間，讓具有相關 RMRR 資訊的非 USB 裝置放置到 SI 網域中。內含具有 RMRR 資訊之裝置的 HP ProLiant G7 和 Gen8 系統現已可按照預期開機。(BZ#957606)
* 核心的 futex wait 程式碼先前使用的逾時細微度是以毫秒為單位。此外，將這些逾時傳遞到系統呼叫時，核心會將逾時轉會為「jiffies」。
程式可因而產生不正確逾時，從而導致在特定環境中出現重大延遲問題。此更新可將 futex wait 程式碼修改為使用高解析度計時器 (hrtimer)，現在逾時的細微度將以微秒為單位。且將逾時傳遞到系統呼叫時，也不會再轉換為「jiffies」。傳遞至程式的逾時現已準確無誤，且程式亦可按照預期產生逾時。(BZ#958021)
* 最近的一次變更修改了浮點單位 (fpu) 計數器中的 task_struct 結構大小。不過，如果是在 Intel Itanium 系統中，載入先前已編譯的模組時，此變更會導致核心應用程式二進位介面 (kABI) 停止正確運作，進而造成核心錯誤。執行此更新後，導致此錯誤的變更將會還原，並且不會再出現。
(BZ#966878)
* 之前的 cxgb4 驅動程式不會清除用於韌體要求的資料結構。因而在初始化某些 Chelsio Terminator 4 (T4) 介面卡時，由於要求和介面卡韌體不相容，而可能導致探查要求失敗。此更新將修改 cxgb4 驅動程式，使其先正確初始化韌體要求結構，然後再傳送要求給韌體，因此該問題不會再發生。(BZ#971872)
使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。
解決方案
更新受影響的 kernel 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 68844
檔案名稱: oraclelinux_ELSA-2013-1034.nasl
版本: 1.14
類型: local
代理程式: unix
已發布: 2013/7/12
已更新: 2024/11/1
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 3.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:N
CVSS 評分資料來源: CVE-2013-3235
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2013-3231
弱點資訊
CPE: p-cpe:/a:oracle:linux:oracleasm-2.6.18-348.12.1.el5debug, p-cpe:/a:oracle:linux:ocfs2-2.6.18-348.12.1.el5pae, p-cpe:/a:oracle:linux:kernel-xen, p-cpe:/a:oracle:linux:oracleasm-2.6.18-348.12.1.el5xen, cpe:/o:oracle:linux:5, p-cpe:/a:oracle:linux:kernel-devel, p-cpe:/a:oracle:linux:ocfs2-2.6.18-348.12.1.el5debug, p-cpe:/a:oracle:linux:ocfs2-2.6.18-348.12.1.el5xen, p-cpe:/a:oracle:linux:kernel-pae-devel, p-cpe:/a:oracle:linux:oracleasm-2.6.18-348.12.1.el5, p-cpe:/a:oracle:linux:kernel-xen-devel, p-cpe:/a:oracle:linux:ocfs2-2.6.18-348.12.1.el5, p-cpe:/a:oracle:linux:kernel-pae, p-cpe:/a:oracle:linux:oracleasm-2.6.18-348.12.1.el5pae, p-cpe:/a:oracle:linux:kernel-debug-devel, p-cpe:/a:oracle:linux:kernel-debug, p-cpe:/a:oracle:linux:kernel-headers, p-cpe:/a:oracle:linux:kernel
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2013/7/11
弱點發布日期: 2013/3/15
參考資訊
CVE: CVE-2012-6544, CVE-2012-6545, CVE-2013-0914, CVE-2013-1929, CVE-2013-3222, CVE-2013-3224, CVE-2013-3231, CVE-2013-3235
BID: 55361, 58426, 58908, 58990, 58991, 59377, 59383, 59390, 59393
RHSA: 2013:1034