Andy Lutomirski 发现 unix 套接字上 Linux 内核凭据处理中存在错误。本地用户可利用此缺陷获得管理权限。(CVE-2013-1979)

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

在 Linux 内核的 Broadcom tg3 以太网驱动程序中发现缓冲区溢出漏洞。本地用户可利用此缺陷造成拒绝服务（使系统崩溃）或可能升级其在系统上的权限。(CVE-2013-1929)

在 Linux 内核的 ftrace 子系统界面中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2013-3301)。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2013:1080 公告中提及的多个漏洞的影响。

    Red Hat OpenStack 3.0 包含自定义 Red Hat Enterprise Linux 6.4 内核。这些自定义内核程序包包含对网络命名空间的支持，需要此支持才能完成高级 OpenStack Networking 部署。

    此更新修复了以下安全问题：

    * 在 Linux 内核的 IPv4 TCP/IP 协议套件实现的 tcp_read_sock() 函数中，处理套接字缓冲区 (skb) 的方式存在缺陷。本地非特权用户可通过调用 splice() 触发此问题，导致拒绝服务。（CVE-2013-2128，中危）

    * 本地非特权用户可利用 Linux 内核中的信息泄露缺陷将内核内存泄露给用户空间。（CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低危）

    * 在 Linux 内核的 POSIX 信号实现中发现一个信息泄漏。本地非特权用户可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。
    （CVE-2013-0914，低危）

    * 已发现 Linux 内核 ext3 文件系统实现的 ext3_msg() 函数中存在格式字符串缺陷。能够挂载 ext3 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1848，低危）

    * 已发现 Linux 内核 b43 驱动程序实现的 b43_do_request_fw() 函数中存在格式字符串缺陷。能够指定 fwpostfix b43 模块参数的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。
    （CVE-2013-2852，低危）

    * 已发现 Linux 内核的 ftrace 和函数跟踪器实现中存在空指针取消引用缺陷。拥有 CAP_SYS_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务。
    （CVE-2013-3301，低危）

    Red Hat 在此感谢 Kees Cook 报告 CVE-2013-2852。

    有关这些自定义内核程序包所基于的 Red Hat Enterprise Linux 6.4 内核程序包的更多信息，请参阅 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建议所有部署 OpenStack Networking 服务的 Red Hat OpenStack 3.0 用户安装这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Linux 内核中发现并修正了多种漏洞：

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。
(CVE-2013-1059)

3.9.4 及之前版本的 Linux 内核的 HP Smart Array 控制器磁盘阵列驱动程序和 Compaq SMART2 控制器磁盘阵列驱动程序未初始化某些数据结构，从而允许本地用户通过 (1) 为 /dev/ida 设备构建的 IDAGETPCIINFO 命令（与 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函数有关）或 (2) 为 /dev/cciss 设备构建的 CCISS_PASSTHRU32 命令（与 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函数有关），从内核内存获取敏感信息。
(CVE-2013-2147)

3.9.4 及之前版本的 Linux 内核的 fs/notify/fanotify/fanotify_user.c 的 fill_event_metadata 函数未初始化某个结构成员，从而允许本地用户通过对 fanotify 描述符执行读取操作从内核内存获取敏感信息。(CVE-2013-2148)

3.9.4 及之前版本的 Linux 内核的 block/genhd.c 的 register_disk 函数中的格式字符串漏洞允许本地用户通过利用根访问权限，并在 /sys/module/md_mod/parameters/new_array 中写入格式字符串说明符来获得权限，从而创建构建的 /dev/md 设备名。(CVE-2013-2851)

Linux 内核 3.10 及之前版本的 drivers/cdrom/cdrom.c 中的 mmc_ioctl_cdrom_read_data 函数允许本地用户通过故障 CD-ROM 驱动器上的读取操作从内核内存获取敏感信息。(CVE-2013-2164)

低于 3.9 版本的 Linux 内核的 net/key/af_key.c 中的 key_notify_policy_flush 函数未初始化某个结构成员，因此本地用户可通过读取 IPSec key_socket 的 notify_policy 界面上的广播消息从内核堆内存获取敏感信息。(CVE-2013-2237)

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2)key_notify_policy_flush 函数未初始化某些结构成员，因此本地用户可通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。
(CVE-2013-2234)

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。(CVE-2013-2232)

低于 3.6 的 Linux 内核的 mm/memory_hotplug.c 中的 online_pages 函数允许本地用户通过使用并非管理员热添加的内存，造成拒绝服务（空指针取消引用和系统崩溃）或可能在有机会时产生其他不明影响。(CVE-2012-5517)

3.9.4 及之前版本的 Linux 内核中 Broadcom B43 无线驱动程序中 drivers/net/wireless/b43/main.c 中 b43_request_firmware 函数中的格式字符串漏洞允许用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。(CVE-2013-2852)

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。(CVE-2013-3301)

Linux 内核 2.6.18 和 3.8 中 Xen 的 PCI 后端驱动程序 (drivers/xen/pciback/conf_space_capability_msi.c) 中的 pciback_enable_msi 函数允许具备 PCI 设备访问权限的客户机操作系统用户通过大量的内核日志消息造成拒绝服务。
注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2013-0231)

低于 3.7.4 的 Linux 内核的 drivers/usb/serial/io_ti.c 中的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1774)

在 3.9.4 及之前版本的 Linux 内核的 iSCSI 目标子系统中，drivers/target/iscsi/iscsi_target_parameters.c 的 iscsi_add_notunderstood_response 函数存在基于堆的缓冲区溢出，允许远程攻击者通过错误响应数据包构造期间未正确处理的长密钥，造成拒绝服务（内存损坏和 OOPS）或可能执行任意代码。
(CVE-2013-2850)

更新后的程序包提供针对这些安全问题的解决方案。

Andy Lutomirski 在 Linux 核心的認證對於 unix 通訊端之處理中發現一個錯誤。本機使用者可惡意利用此瑕疵取得系統管理員權限。(CVE-2013-1979)

在 Linux 核心的 Broadcom tg3 乙太網路驅動程式中發現一個緩衝區溢位弱點。本機使用者可惡意利用此瑕疵造成拒絕服務 (使系統當機)，或可能提升在系統上的權限。(CVE-2013-1929)

在 Linux 核心的 ftrace 子系統介面中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-3301)。

在 Linux 核心的 Broadcom tg3 乙太網路驅動程式中發現一個緩衝區溢位弱點。本機使用者可惡意利用此瑕疵造成拒絕服務 (使系統當機)，或可能提升在系統上的權限。(CVE-2013-1929)

在 Linux 核心的 ftrace 子系統介面中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-3301)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1080 公告中提及的多個弱點影響。

    Red Hat OpenStack 3.0 包含自訂 Red Hat Enterprise Linux 6.4 核心。這些自訂核心套件包含對網路命名空間的支援，此支援是協助進階 OpenStack Networking 部署所需。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。(CVE-2013-2128，中等)

    Linux 核心中的資訊洩漏缺陷可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

    * 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
    (CVE-2013-0914，低)

    * 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。能夠掛載 ext3 檔案系統的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。(CVE-2013-1848，低)

    * 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。能夠指定 fwpostfix b43 模組參數的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。
    (CVE-2013-2852，低)

    * 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-3301，低)

    Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

    如需有關這些自訂核心套件所依據的 Red Hat Enterprise Linux 6.4 核心套件的詳細資訊，請參閱 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建議所有部署 OpenStack Networking 服務的 Red Hat OpenStack 3.0 使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現多個漏洞且已更正：

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。
(CVE-2013-1059)

在 3.9.4 版及其之前版本的 Linux 核心中，HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 針對 /dev/ida 裝置的特製 IDAGETPCIINFO 命令 (與 drivers/block/cpqarray.c 中的 ida_locked_ioctl 函式相關)，或者透過 (2) 針對 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令 (與 drivers/block/cciss.c 中的 cciss_ioctl32_passthru 函式相關)，從核心記憶體取得敏感資訊。
(CVE-2013-2147)

在 3.9.4 版及其之前版本的 Linux 核心中，fs/notify/fanotify/fanotify_user.c 內的 fill_event_metadata 函式未初始化特定結構成員，其允許本機使用者透過 fanotify 描述符號的讀取作業，從核心記憶體取得敏感資訊。(CVE-2013-2148)

在 3.9.4 版及其之前版本的 Linux 核心中，block/genhd.c 的 register_disk 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱，以建立特製的 /dev/md 裝置名稱，從而取得權限。(CVE-2013-2851)

在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2237)

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(CVE-2013-2234)

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(CVE-2013-2232)

在 3.6 版之前的 Linux 核心中，mm/memory_hotplug.c 的 online_pages 函式允許本機使用者使用系統管理員熱新增的記憶體，造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2012-5517)

在 3.9.4 版和之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中之 b43_request_firmware 函式的格式字串弱點，允許本機使用者利用 root 存取並在 fwpostfix modprobe 參數中插入格式字串指定名稱，藉此取得權限而導致錯誤訊息的不當建構。(CVE-2013-2852)

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

在 Linux 核心 2.6.18 和 3.8 版的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 的 pciback_enable_msi 函式允許具有 PCI 裝置存取權的來賓作業系統使用者，透過大量的核心記錄檔訊息造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。
(CVE-2013-0231)

在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上，嘗試讀取或寫入 /dev/ttyUSB，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

在 3.9.4 版及其之前版本的 Linux 核心中，iSCSI 目標子系統內 drivers/target/iscsi/iscsi_target_parameters.c 的 scsi_add_notunderstood_response 函式有堆積型緩衝區溢位，允許遠端攻擊者透過建構錯誤回應封包時不當處理的長金鑰，造成拒絕服務 (記憶體損毀和 OOPS) 或可能執行任意程式碼。
(CVE-2013-2850)

更新版套件會提供這些安全性問題的解決方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66587	Ubuntu 12.04 LTS：Linux 漏洞 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
66589	Ubuntu 12.10：Linux 漏洞 (USN-1835-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
210186	RHEL 6：内核 (RHSA-2013:1080)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
67254	Mandriva Linux 安全公告：kernel (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
74878	openSUSE 安全更新：kernel (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66587	Ubuntu 12.04 LTS : linux 弱點 (USN-1833-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
66589	Ubuntu 12.10：linux 弱點 (USN-1835-1)	Nessus	Ubuntu Local Security Checks	2013/5/25	2019/9/19	high
210186	RHEL 6：核心 (RHSA-2013:1080)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
67254	Mandriva Linux 安全性公告：核心 (MDVSA-2013:194)	Nessus	Mandriva Local Security Checks	2013/7/12	2021/1/6	high
74878	openSUSE 安全性更新：核心 (openSUSE-SU-2013:1971-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

medium

high

high