Mathias Krause 在 Linux 核心的 ISO 9660 CDROM 檔案系統驅動程式中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6549)

Mathias Krause 在 Linux 核心的 xfrm_user 中發現一個瑕疵。具備 NET_ADMIN 能力的本機攻擊者可能惡意利用此瑕疵提升權限。(CVE-2013-1826)

在報告 cdc-wdm 類別之裝置的 Linux 核心 USB 子系統中發現一個緩衝區溢位瑕疵。特製的 USB 裝置在插入時，可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 Linux 核心的 /dev/dvb 裝置中發現資訊洩漏。本機使用者可惡意利用此瑕疵，從核心堆疊記憶體取得敏感資訊。(CVE-2013-1928)

在 Linux 核心的 dcb netlink 介面中發現一個資訊洩漏問題。本機使用者可透過檢查核心堆疊記憶體取得敏感資訊。(CVE-2013-2634)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2520 公告中提及的多個弱點影響。

    - mm/熱插拔正確新增新區域到所有其他節點的區域清單 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不應喚醒 !TASK_TRACED 執行緒 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace確保 arch_ptrace/ptrace_request 永遠不會與 SIGKILL 爭用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - 藍牙修正 hidp_setup_hid() 中不正確的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp解除參照前檢查 ccid (Mathias Krause) [Orabug: 16711040] {CVE-2013-1827}
    - USBio_ti修正 chase_port() 中的 NULL 解除參照 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys修正與並行 install_user_keyrings() 的爭用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修正 ioapic 間接暫存器讀取中的邊界檢查 (CVE-2013-1798) (Andy Honig) [Orabug:
    16710937] {CVE-2013-1798}
    - KVMx86修正 MSR_KVM_SYSTEM_TIME 處理中的緩衝區溢位 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修正 ioctl() 型資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug: 16675501] {CVE-2012-6546}
    - atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user傳回錯誤指標而非 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性：

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

此更新可修正下列安全性問題：

- 在 Linux 核心的 Xen netback 驅動程式實作中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

- 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。(CVE-2013-0231，中等)

- 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826，中等)

- 在 Linux 核心的 XFRM 實作中發現資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6537，低)

- 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6542，低)

- 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6546，低)

- 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。
 可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

此更新也可修正下列錯誤：

- 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。
 因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。

- 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。
 不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。

- 之前，NFSv3 伺服器錯誤地將 64 位元 cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。

必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2013:0747：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。
(CVE-2013-0231，中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。 (CVE-2013-1826，中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537，低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542，低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546，低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤：

* 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前，NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。 (BZ#924087)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。
(CVE-2013-0231，中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826，中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537，低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542，低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546，低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤：

* 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前，NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。(BZ#924087)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2013:0747 公告中提及的多個弱點影響。

  - Kernel：xfrm_user 資訊洩漏 copy_to_user_ (CVE-2012-6537)

  - Kernel：llc：透過 getsockname 發生資訊洩漏 (CVE-2012-6542)

  - Kernel：atm：getsockopt 和 getsockname 發生資訊洩漏 (CVE-2012-6546)

  - kernel：net/tun：ioctl() 型資訊洩漏 (CVE-2012-6547)

  - kernel：xen：透過惡意訪客 ring 的 Linux netback DoS。 (CVE-2013-0216)

  - kernel：xen：透過未速率限制記錄訊息造成的 pciback DoS (CVE-2013-0231)

  - kernel：xfrm_user：傳回錯誤指標而非 NULL (CVE-2013-1826)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0744 公告中提及的多個弱點影響。

    Security:

    * 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。具有主控台存取權的本機使用者可利用此瑕疵造成拒絕服務或提升其權限。 (CVE-2013-0913重要)

    * 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠以 utf8=1 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵造成系統當機或可能提升其權限。 (CVE-2013-1773重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。
    (CVE-2013-1796，重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 取消註冊並重複使用配置的虛擬記憶體則有權限的來賓使用者可能利用此瑕疵提升其在主機上的權限。 (CVE-2013-1797重要)

    * 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
    (CVE-2013-1798，重要)

    * 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-1792，中等)

    * XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。
    (CVE-2013-1826，中等)

    * 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照問題可允許本機使用者造成拒絕服務。 (CVE-2013-1827中等)

    * XFRM 實作中有多個資訊洩漏瑕疵可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6537、低)

    * 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6546、低)

    * 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
    (CVE-2012-6547，低)

    * 藍牙實作中有一個資訊洩漏問題可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2013-0349、低)

    * 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。
    (CVE-2013-1767，低)

    * 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵造成拒絕服務。 (CVE-2013-1774、低)

    Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2013:0747：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正數個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 Xen netback 驅動程式中發現一個瑕疵。可存取並行虛擬化網路裝置之有權限的使用者可利用此瑕疵造成 netback 中的長迴圈，導致可能影響整個系統的拒絕服務。(CVE-2013-0216，中等)

* 在 Linux 核心的 Xen PCI 裝置後端驅動程式實作中發現一個瑕疵。在來賓帳戶中，擁有 PCI 傳遞裝置之有權限的來賓使用者可利用此瑕疵，造成可能影響整個系統的拒絕服務。
(CVE-2013-0231，中等)

* 在 Linux 核心的 IP 封包轉換架構 (XFRM) 實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵造成拒絕服務。(CVE-2013-1826，中等)

* 在 Linux 核心的 XFRM 實作中發現多個資訊洩漏瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6537，低)

* 在 Linux 核心的邏輯連結控制項 (LLC) 實作中發現一個資訊洩漏瑕疵。無權限的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6542，低)

* 在 Linux 核心的非同步傳輸模式 (ATM) 子系統中發現兩個資訊洩漏瑕疵。無權限的本機使用者可利用這些瑕疵，將核心堆疊記憶體洩漏至使用者空間。
(CVE-2012-6546，低)

* 在 Linux 核心網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏瑕疵。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0216 和 CVE-2013-0231 問題。

此更新也可修正下列錯誤：

* 接收 ICMP 需要分割的封包時，IPv4 程式碼無法正確更新所設計介面的最大傳輸單元 (MTU)。因此，遠端主機無法正確回應 Ping 嘗試。此更新已經修改 IPv4 程式碼，因此在這個情況下，所設計介面的 MTU 會如預期般加以調整。Ping 命令現在提供預期的輸出。
(BZ#923353)

* 之前，be2net 程式碼預期直接記憶體存取 (DMA) 會立即從韌體傳輸 MCC 完成訊息的最後一個字。不過，這並非總是如此，因此可使 BUG_ON() 巨集在 be_mcc_compl_is_new() 函式中觸發，因而導致核心錯誤。BUG_ON() 巨集已從 be_mcc_compl_is_new() 中移除，因此在此情況下不再會發生核心錯誤。(BZ#923910)

* 之前，NFSv3 伺服器錯誤地將 64 位元 Cookie 轉換為 32 位元。因此，Cookie 會變成無效，這會根據這些 Cookie 的不同而影響所有檔案系統作業，例如用於讀取目錄中項目的 READDIR 作業。這會導致多個問題，例如，匯出的目錄是空的或顯示不正確，或 READDIRPLUS 程序的無限迴圈，這可能造成緩衝區溢位。此更新會修改 knfsd 程式碼，如此現在便會正確處理 64 位元 Cookie，而且所有檔案系統作業會如預期般運作。(BZ#924087)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0744 公告中提及的多個弱點影響。

    - [virt] kvm接受未對齊的 MSR_KVM_SYSTEM_TIME 寫入 (Petr Matousek) [917020 917021] {CVE-2013-1796}
    - [virt] kvm未對齊的 MSR_KVM_SYSTEM_TIME 寫入時不 #GP (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [drm] i915邊界檢查 execbuffer 重新配置計數 (Nikola Pajkovsky) [920523 920525] {CVE-2013-0913}
    - [kvm] 轉換 MSR_KVM_SYSTEM_TIME 以使用 gfn_to_hva_cache 函式 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [kvm] 修正 MSR_KVM_SYSTEM_TIME 處理過程中的緩衝區溢位 (Gleb Natapov) [917020 917021] {CVE-2013-1796}
    - [kvm] 修正 ioapic 間接暫存器讀取中的邊界檢查 (Gleb Natapov) [917030 917032] {CVE-2013-1798}
    - [kvm] x86重設時釋放 kvmclock 頁面 (Gleb Natapov) [917024 917025] {CVE-2013-1797}
    - [security] 金鑰修正與並行 install_user_keyrings() 的爭用 (David Howells) [916681 913258] {CVE-2013-1792}
    - [net] xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] xfrm_user修正 copy_to_user_auth() 中的資訊洩漏 (Thomas Graf) [922428 922429] {CVE-2012-6537}
    - [net] atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [net] atm修正透過 getsockname() 的資訊洩漏 (Thomas Graf) [922386 922387] {CVE-2012-6546}
    - [fs] nls改善 UTF8 -> UTF16 字串轉換常式 (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [fs]fat修正 stat->f_namelen (Nikola Pajkovsky) [916118 916119] {CVE-2013-1773}
    - [netdrv] tun修正 ioctl() 型資訊洩漏 (Thomas Graf) [922350 922351] {CVE-2012-6547}
    - [usb] io_ti修正 chase_port() 中的 NULL 解除參照 (Nikola Pajkovsky) [916198 916200] {CVE-2013-1774}
    - [net] bluetooth修正 hidp_setup_hid() 中不正確的 strncpy() (Nikola Pajkovsky) [914690 914691] {CVE-2013-0349}
    - [net] xfrm_user傳回錯誤指標而非 NULL (Thomas Graf) [919388 919389] {CVE-2013-1826}
    - [net] dccpNULL 指標解除參照前檢查 ccid (Weiping Pan) [919187 919188] {CVE-2013-1827}
    - [mm] tmpfs修正 mempolicy 物件的釋放後使用 (Nikola Pajkovsky) [915714 915715] {CVE-2013-1767}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66494	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1829-1)	Nessus	Ubuntu Local Security Checks	2013/5/17	2019/9/19	medium
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
66204	CentOS 6 : 核心 (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
66016	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/4/18	2021/1/14	medium
68808	Oracle Linux 5：核心 (ELSA-2013-0747-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
65988	CentOS 5 : 核心 (CESA-2013:0747)	Nessus	CentOS Local Security Checks	2013/4/17	2021/1/4	medium
65991	RHEL 5：kernel (RHSA-2013:0747)	Nessus	Red Hat Local Security Checks	2013/4/17	2024/4/21	medium
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
66467	Ubuntu 10.04 LTS : linux 弱點 (USN-1824-1)	Nessus	Ubuntu Local Security Checks	2013/5/16	2019/9/19	medium
68809	Oracle Linux 5：kernel (ELSA-2013-0747)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
66214	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/4/25	2021/1/14	high
68807	Oracle Linux 6：核心 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium

偵測

搜尋 Plugin

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium