リモートのOracle Linux 5 / 6ホストに、ELSA-2013-2585のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.6以前のLinuxカーネルにおいて、Bluetooth RFCOMM実装は、特定の構成を適切に初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6545）

  -3.9-rc7以前のLinuxカーネルにおける、net/llc/af_llc.cのllc_ui_recvmsg関数は特定の長さの変数を初期化しません。このため、細工されたrecvmsgまたはrecvfromシステムコールを介して、ローカルユーザーが機密情報をカーネルスタックメモリから取得する可能性があります。（CVE-2013-3231）

  -3.10までのLinuxカーネルにおける drivers/cdrom/cdrom.c 内のmmc_ioctl_cdrom_read_data関数により、動作不良のCD-ROMドライブで読み取り操作を行うことで、ローカルユーザーがカーネルメモリから機密情報を取得する可能性があります。（CVE-2013-2164）

  -3.10以前のLinuxカーネルにおいて、net/key/af_key.cの(1) key_notify_sa_flushおよび(2) key_notify_policy_flush関数は、特定の構造要素を初期化しません。これにより、IPSec key_socketのnotifyインターフェイスからブロードキャストメッセージを読み取ることで、ローカルユーザーがカーネルヒープメモリから機密情報を取得する可能性があります。（CVE-2013-2234）

  -3.8までのLinuxカーネルにおいて、net/ipv6/addrconf 内のipv6_create_tempaddr関数は、IPv6 一時アドレスの生成を適切に処理しません。このため、ICMPv6 ルーターアドバタイズメント（RA）メッセージを介して、ローカルユーザーがサービス拒否（過剰な再試行およびアドレス生成の停止）を引き起こし、その結果機密情報を取得する可能性があります。（CVE-2013-0343）

  -3.11.4 までのLinuxカーネルにおいて、crypto/ansi_cprng.c 内のget_prng_bytes関数でのoff-by-oneエラーにより、コンテキスト依存の攻撃者が少量のデータに対する複数のリクエストを通じて、暗号保護メカニズムをより簡単に阻止することが可能になります。これにより、消費されたデータは管理状態が不適切になります。
    (CVE-2013-4345)

  -詳細不明のアーキテクチャ上の3.6.5 より前のLinuxカーネルにおける fs/compat_ioctl.cのdo_video_set_spu_palette関数に、特定のエラーチェックがないため、ローカルユーザーが、/dev/dvbデバイスで細工されたVIDEO_SET_SPU_PALETTE ioctl呼び出しを介して、カーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2013-1928)

  -3.11までのLinuxカーネルで、ヒューマンインターフェイスデバイス（HID）のdrivers/hid/hid-core.cに複数の配列インデックスエラーが存在します。これにより、物理的に接近した攻撃者が、無効なレポートID を提供する特別に細工されたデバイスを介して、任意のコード実行したり、サービス拒否（ヒープメモリ破損）を引き起こしたりする可能性があります。
    (CVE-2013-2888)

  -3.11までのLinuxカーネルのヒューマンインターフェイスデバイス（HID）サブシステムのdrivers/hid/hid-zpff.cにより、CONFIG_HID_ZEROPLUSの有効時、物理的に接近した攻撃者が細工されたデバイスを介して、サービス拒否（ヒープベースの範囲外書き込み）を引き起こす可能性があります。（CVE-2013-2889）

  -3.11までのLinuxカーネルのHuman Interface Device（HID）サブシステムのdrivers/hid/hid-pl.cにより、CONFIG_HID_PANTHERLORD有効時に、物理的に接近した攻撃者が、細工されたデバイスを通じてサービス拒否（ヒープベースの領域外書き込み）を引き起こす可能性があります。（CVE-2013-2892）

  -3.7.2より前のLinuxカーネルのfs/nfs/nfs4proc.cの__nfs4_get_acl_uncached関数のバッファオーバーフローのために、ローカルユーザーが、NFSv4ファイルシステムのパス名のsystem.nfs4_acl拡張属性のためのgetxattrシステムコールを介して、サービス拒否（メモリ破損とシステムクラッシュ）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼしたりする可能性があります。（CVE-2013-4591）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/eth0/use_tempaddr を「2」に設定している場合）は、ローカルネットワーク上の攻撃者が、 IPv6 の一時的なアドレス生成を無効にし、情報漏洩を引き起こす可能性があります。（CVE-2013-0343、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Xen ハイパーバイザーが 64 ビット準仮想化ゲストのために、OUTS 命令をエミュレーションする方法で、情報漏洩の欠陥が見つかりました。ローカルの権限のあるユーザーが、この欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する可能性があります。（CVE-2013-4368、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた富士通と、CVE-2013-4345 を報告してくれた Stephan Mueller 氏と、CVE-2013-4368 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新では以下のバグも修正されます。

* たとえば、多数のファイルカウントがある複数のライブ GFS2 ボリュームの同時バックアップを実行するときなど、 glock メモリシュリンカーが繰り返し多数の格下げリクエストを繰り返してキューイングするときに、glock 作業キューが glock 関連のメモリの解放するのを、GFS2 コードのバグが妨げていました。結果として、glock 作業キューの負荷が過剰になり、 CPU 使用率が高くなり、 GFS2 ファイルシステムが長時間反応しなくなる可能性があります。glock 作業キューに特定量のタスクをスケジューリングした後で yield() 関数を呼び出すことにより、この問題を軽減するために、パッチが適用されています。
現在、この問題は、作業負荷が非常に高い場合にしか発生しません。
（BZ#1014714）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2013:1449 から：

複数のセキュリティ問題と 1 つのバグを修正する更新済みのカーネルパッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルが一時的な IPv6 アドレスの作成を処理する方法で、欠陥が見つかりました。IPv6 プライバシー拡張が有効な場合（/proc/sys/net/ipv6/conf/eth0/use_tempaddr を「2」に設定している場合）は、ローカルネットワーク上の攻撃者が、 IPv6 の一時的なアドレス生成を無効にし、情報漏洩を引き起こす可能性があります。（CVE-2013-0343、重要度中）

* 特定の状況下で Linux カーネルのデバイスマッパーサブシステムがスナップショットブロックデバイスに書き込まれたデータを解釈する方法で、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、通常アクセス可能でない空き領域のディスクブロックからデータを読み込む可能性があります。
（CVE-2013-4299、重要度中）

* Linux カーネルでの ANSI CPRNG の実装が、ブロック以外のサイズで整列されているリクエストを処理する方法で、off-by-one の欠陥が見つかりました。これにより、ANSI CPRNG を使用するとき、期待されるより少ないエントロピーのビット数で、乱数が生成される可能性があります。
（CVE-2013-4345、重要度中）

* Xen ハイパーバイザーが 64 ビット準仮想化ゲストのために、OUTS 命令をエミュレーションする方法で、情報漏洩の欠陥が見つかりました。ローカルの権限のあるユーザーが、この欠陥を利用して、ハイパーバイザーのスタックメモリをゲストに漏洩する可能性があります。（CVE-2013-4368、重要度中）

Red Hat は、CVE-2013-4299 を報告してくれた富士通と、CVE-2013-4345 を報告してくれた Stephan Mueller 氏と、CVE-2013-4368 を報告してくれた Xen プロジェクトに感謝の意を表します。

この更新では以下のバグも修正されます。

* たとえば、多数のファイルカウントがある複数のライブ GFS2 ボリュームの同時バックアップを実行するときなど、 glock メモリシュリンカーが繰り返し多数の格下げリクエストを繰り返してキューイングするときに、glock 作業キューが glock 関連のメモリの解放するのを、GFS2 コードのバグが妨げていました。結果として、glock 作業キューの負荷が過剰になり、 CPU 使用率が高くなり、 GFS2 ファイルシステムが長時間反応しなくなる可能性があります。glock 作業キューに特定量のタスクをスケジューリングした後で yield() 関数を呼び出すことにより、この問題を軽減するために、パッチが適用されています。
現在、この問題は、作業負荷が非常に高い場合にしか発生しません。
（BZ#1014714）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 核心已更新，修正了多個安全性問題和數個錯誤。

已解決下列安全性問題：

CVE-2011-2492：在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統未正確初始化特定資料結構，進而允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得敏感資訊。(bnc#702014)

CVE-2011-2494：在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者傳送 taskstats 命令至 netlink 通訊端，進而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(bnc#703156)

CVE-2012-6537：在 3.6 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 並未初始化特定結構，進而讓本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(bnc#809889)

CVE-2012-6539：在 3.6 版之前的 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809891)

CVE-2012-6540：在 3.6 版之前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809892)

CVE-2012-6541：在 3.6 版之前的 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809893)

CVE-2012-6542：在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。(bnc#809894)

CVE-2012-6544：在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。(bnc#809898)

CVE-2012-6545：在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作並未正確未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。
(bnc#809899)

CVE-2012-6546：在 3.6 版之前的 Linux 核心中，ATM 實作並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809900)

CVE-2012-6547：在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809901)

CVE-2012-6549：在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(bnc#809903)

CVE-2013-0343：在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(bnc#805226)

CVE-2013-0914：在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(bnc#808827)

CVE-2013-1827：在 3.5.4 版之前的 Linux 核心中，net/dccp/ccid.h 會讓本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。
(bnc#811354)

CVE-2013-2141：在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(bnc#823267)

CVE-2013-2164：在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(bnc#824295)

CVE-2013-2206：在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(bnc#826102)

CVE-2013-2232：在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(bnc#827750)

CVE-2013-2234：在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(bnc#827749)

CVE-2013-2237：在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(bnc#828119)

CVE-2013-2888：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤，進而允許實際位置靠近的攻擊者透過特製的裝置提供無效的報告 ID，藉此執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(bnc#835839)

CVE-2013-2893：在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及其之前版本的 Linux 核心中的人性化介面裝置 (HID) 子系統會讓實際位置靠近的攻擊者透過與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c. 相關的特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
(bnc#835839)

CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(bnc#835839)

CVE-2013-3222：在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(bnc#816668)

CVE-2013-3223：在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3224：在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式並未適當初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-3228：在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3229：在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3231：在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3232：在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3234：在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3235：在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而造成拒絕服務 (錯誤和系統當機)。
(bnc#831058)

CVE-2013-4387：在 3.11.4 版及其之前版本的 Linux 核心中，net/ipv6/ip6_output.c 未正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而造成拒絕服務 (記憶體損毀和系統當機) 或可能產生其他不明影響。(bnc#843430)

CVE-2013-4470：在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。
(bnc#847672)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。(bnc#851095)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2014-1444：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/farsync.c 的 fst_get_iface 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SIOCWANDEV ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858869)

CVE-2014-1445：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/wanxl.c 的 wanxl_ioctl 函式未正確初始化特定資料結構，進而允許本機使用者透過 ioctl 呼叫從核心記憶體取得敏感資訊。(bnc#858870)

CVE-2014-1446：在 3.12.8 版以前的 Linux 核心中，drivers/net/hamradio/yam.c 的 yam_ioctl 函式未初始化特定結構成員，進而允許本機使用者利用 SIOCYAMGCFG ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858872)

下列非安全性錯誤也已修正：

- kernel：移除 execve 稽核記錄中的新行 (bnc#827855)。

- kernel：sclp 主控台懸置 (bnc#830344、LTC#95711)。

- kernel：修正 flush_tlb_kernel_range (bnc#825052、LTC#94745)。kernel：CPU 熱插拔時遺漏 IPI (bnc#825052、LTC#94784)。

- sctp：處理多個 COOKIE_ECHO 區塊 (bnc#826102)。

- net：取消內嵌 kfree_skb 並允許 NULL 引數 (bnc#853501)。

- netback：查看過大封包時不中斷前端的連線。netfront：減少 gso_max_size 以將最大 TCP 標頭納入考量。

Fs/dcache：避免 d_splice_alias 和 vfs_rmdir 之間的爭用 (bnc#845028)。

- fs/proc：proc_task_lookup() 修正記憶體釘選 (bnc#827362 bnc#849765)。

- blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

- vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

- cifs：不在 is_path_accessible 中使用 CIFSGetSrvInodeNumber (bnc#832603)。

- xfs：修正 AIL 清單轉換造成的 kABI 中斷 (bnc#806219)。

- xfs：將自訂 AIL 連結清單程式碼取代為 struct list_head (bnc#806219)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。jbd：修正 do_get_write_access() 中的永久睡眠處理程序 (bnc#827983)。

HID：設定值時檢查 NULL 欄位 (bnc#835839)。

- HID：提供用於驗證 hid 報告的協助程式 (bnc#835839)。

- bcm43xx：netlink 鎖死修正 (bnc#850241)。

- bnx2：tx_timeout 重設失敗時關閉裝置 (bnc#857597)。

- xfrm：原則插入/刪除時 dst 失效 (bnc#842239)。

- xfrm：防止 ipcomp 暫存緩衝區爭用情形 (bnc#842239)。

- lpfc：更新至 8.2.0.106 (bnc#798050)。

- 將 lpfc 工作管理逾時變為可供設定 (bnc#798050)。

- dpt_i2o：移除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。

- advansys：移除「last_reset」參照 (bnc#798050)。

- tmscsim：將「last_reset」移至主機結構 (bnc#798050)。dc395：將「last_reset」移至內部主機結構 (bnc#798050)。

scsi：移除「resetting」的檢查 (bnc#798050)。

- scsi：允許指定錯誤處理逾時 (bnc#798050)。

- scsi：消除 SCSI 序號的錯誤處置程式過載 (bnc#798050)。

- scsi：減少 scsi_error.c 中的序列指標解除參照並減小大小 (bnc#798050)。

- scsi：減少使用 TUR 以縮短錯誤復原時間 (bnc#798050)。

- scsi：修正 eh 喚醒 (scsi_schedule_eh 與 scsi_restart_operations)

- scsi：清除 scsi_error_handler() 中的設定工作狀態 (bnc#798050)。

- scsi：新增「eh_deadline」以限制 SCSI EH 運行時間 (bnc#798050)。

- scsi：修正編譯警告 (bnc#798050)。

- scsi：fc class：修正 devs 離線時的掃描 (bnc#798050)。

- scsi：對無效命令完成發出警告 (bnc#798050)。

- scsi：EH 後重試 failfast 命令 (bnc#798050)。

- scsi：kABI 修正 (bnc#798050)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。

在 Linux 核心中，IPv6 網路堆疊的 ICMPv6 路由器公告 (RA) 訊息處理存在資訊洩漏瑕疵。
遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (重試次數過多和位址產生中斷)，從而取得敏感資訊。(CVE-2013-0343)

Kees Cook 發現 Linux 核心的人性化介面裝置 (HID) 子系統中有瑕疵。實際位置靠近的攻擊者可惡意利用此瑕疵，透過能提供無效報告 ID 的特製裝置，執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888)

Kees Cook 發現在啟用 CONFIG_HID_PANTHERLORD 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有一個瑕疵。
實際位置靠近的攻擊者可透過特製的裝置，引發拒絕服務 (超出邊界堆積寫入)。(CVE-2013-2892)。

在 Linux 核心中，IPv6 網路堆疊的 ICMPv6 路由器公告 (RA) 訊息處理存在資訊洩漏瑕疵。
遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (重試次數過多和位址產生中斷)，從而取得敏感資訊。(CVE-2013-0343)

Kees Cook 發現 Linux 核心的人性化介面裝置 (HID) 子系統中有瑕疵。實際位置靠近的攻擊者可惡意利用此瑕疵，透過能提供無效報告 ID 的特製裝置，執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(CVE-2013-2888)

Kees Cook 發現在啟用 CONFIG_HID_ZEROPLUS 的情況下，人性化介面裝置 (HID) 子系統有一個瑕疵。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務。(CVE-2013-2889)

Kees Cook 發現在啟用 CONFIG_HID_PANTHERLORD 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有一個瑕疵。
實際位置靠近的攻擊者可透過特製的裝置，引發拒絕服務 (超出邊界堆積寫入)。(CVE-2013-2892)

Kees Cook 發現在啟用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 任一功能的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。實際位置靠近的攻擊者可能會利用此瑕疵，透過特製的裝置引發拒絕服務。(CVE-2013-2893)

Kees Cook 發現在啟用 CONFIG_HID_LOGITECH_DJ 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。
實際位置靠近的攻擊者可透過特製的裝置引發拒絕服務 (OOPS)，或是取得核心記憶體的敏感資訊。(CVE-2013-2895)

Kees Cook 發現，在 Linux 核心中，人性化介面 (HID) 子系統對 N-Trig 觸控螢幕的支援有一個弱點。實際位置靠近的攻擊者可惡意利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2896)

Kees Cook 發現，在啟用 CONFIG_HID_MULTITOUCH 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2897)

Kees Cook 發現，在啟用 CONFIG_HID_PICOLCD 的情況下，Linux 核心的人性化介面 (HID) 子系統有一個瑕疵。實際位置靠近的攻擊者可惡意利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2899)

Alan Chester 報告 Linux 核心的 IPv6 資料流控制傳輸通訊協定 (SCTP) 有一個瑕疵。遠端攻擊者可惡意利用此瑕疵探查網路流量，從而取得敏感資訊。
(CVE-2013-4350)

Dmitry Vyukov 報告 Linux 核心處理 IPv6 UDP 分割卸載 (UFO) 處理程序的方式中有一個瑕疵。遠端攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-4387)。

在 Linux 核心中，IPv6 網路堆疊的 ICMPv6 路由器公告 (RA) 訊息處理存在資訊洩漏瑕疵。
遠端攻擊者可惡意利用此瑕疵，引發拒絕服務 (重試次數過多和位址產生中斷)，從而取得敏感資訊。(CVE-2013-0343)

Dan Carpenter 發現在 Linux 核心中，HP Smart Aray 和 Compaq SMART2 disk-array 驅動程式有一個資訊洩漏瑕疵。本機使用者可惡意利用此瑕疵取得核心記憶體中的敏感資訊。(CVE-2013-2147)

Kees Cook 發現在啟用 CONFIG_HID_ZEROPLUS 的情況下，人性化介面裝置 (HID) 子系統有一個瑕疵。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務。(CVE-2013-2889)

Kees Cook 發現在啟用 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 任一功能的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。實際位置靠近的攻擊者可能會利用此瑕疵，透過特製的裝置引發拒絕服務。(CVE-2013-2893)

Kees Cook 發現在啟用 CONFIG_HID_LENOVO_TPKBD 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有一個瑕疵。
實際位置靠近的攻擊者可惡意利用此瑕疵，透過特製的裝置引發拒絕服務。(CVE-2013-2894)

Kees Cook 發現在啟用 CONFIG_HID_LOGITECH_DJ 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。
實際位置靠近的攻擊者可透過特製的裝置引發拒絕服務 (OOPS)，或是取得核心記憶體的敏感資訊。(CVE-2013-2895)

Kees Cook 發現，在啟用 CONFIG_HID_MULTITOUCH 的情況下，Linux 核心的人性化介面裝置 (HID) 子系統有另一個瑕疵。實際位置靠近的攻擊者可利用此瑕疵，透過特製的裝置引發拒絕服務 (OOPS)。
(CVE-2013-2897)

Wannes Rombouts 報告 Linux 核心的網路 tuntap 介面中有一個弱點。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵取得完整的管理員權限。
(CVE-2013-4343)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1645 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作不會正確初始化某些結構，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊。(CVE-2012-6545)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式不會初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在不明架構上 3.6.5 版之前的 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式缺少特定的錯誤檢查，這可能會允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-1928)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.11.4 版及更早版本的 Linux 核心中，net/ipv6/ip6_output.c 不會正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4387)

  - 在 3.7.2 版之前的 Linux 核心中， fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式存在緩衝區溢位問題，允許本機使用者在 NFSv4 檔案系統上，對路徑名稱的 system.nfs4_acl 延伸屬性執行 getxattr 系統呼叫，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4591)

  - 在 3.9 版之前的 Linux 核心中，virt/kvm/kvm_main.c 的 __kvm_set_memory_region 函式存在記憶體洩漏問題，這會允許本機使用者利用特定裝置存取來觸發記憶體插槽移動，進而引致拒絕服務 (記憶體消耗)。(CVE-2013-4592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1449：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2584 公告中提及的多個弱點影響。

    - fs/compat_ioctl.cVIDEO_SET_SPU_PALETTE 遺漏錯誤檢查 (Kees Cook) [Orabug17842208] {CVE-2013-1928}
    - 藍牙RFCOMM - 修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug17842129] {CVE-2012-6545}
    - 藍牙RFCOMM - 修正 ioctl(RFCOMMGETDEVLIST) 中的資訊洩漏 (Mathias Krause) [Orabug17842105] {CVE-2012-6545}
    - llc修正 llc_ui_recvmsg() 中缺少的 msg_namelen 更新 (Mathias Krause) [Orabug17842095] {CVE-2013-3231}
    - HID: pantherlord驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842084] {CVE-2013-2892}
    - HID: zeroplus驗證輸出報告詳細資料 (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - HID提供用於驗證 hid 報告的 helper (Kees Cook) [Orabug: 17842081] {CVE-2013-2889}
    - KVM修正 iommu 對應/取消對應以處理記憶體插槽移動 (Jerry Snitselaar) [Orabug17842075] {CVE-2013-4592}
    - ansi_cprng修正非區塊大小要求中的差一錯誤 (Jerry Snitselaar) [Orabug17842072] {CVE-2013-4345}
    - HID驗證 HID 報告 ID 大小 (Kees Cook) [Orabug: 17842063] {CVE-2013-2888}
    - ipv6從 ipv6_create_tempaddr 移除 max_addresses 檢查 (Hannes Frederic Sowa) [Orabug17842056] {CVE-2013-0343}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2585 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作不會正確初始化某些結構，進而允許本機使用者透過特製應用程式，從核心記憶體取得敏感資訊。(CVE-2012-6545)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式不會初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.8 版及更早版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式不會正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引致拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(CVE-2013-0343)

  - 在 3.11.4 版和之前版本的 Linux 核心中，crypto/ansi_cprng.c 的 get_prng_bytes 函式有差一錯誤，會導致內容相依的攻擊者可透過小量資料的多個要求，輕易破解密碼編譯保護機制，進而造成不當管理已消耗資料的狀態。
    (CVE-2013-4345)

  - 在不明架構上 3.6.5 版之前的 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式缺少特定的錯誤檢查，這可能會允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-1928)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 存在多個陣列索引錯誤，這會允許實際靠近的攻擊者透過特製裝置提供無效的報告 ID，進而執行任意程式碼或引致拒絕服務 (堆積記憶體損毀)。
    (CVE-2013-2888)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-zpff.c 會在 CONFIG_HID_ZEROPLUS 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2889)

  - 在 3.11 版及更早版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-pl.c 會在 CONFIG_HID_PANTHERLORD 已啟用的情況下，允許實際靠近的攻擊者透過特製裝置引致拒絕服務 (堆積型超出邊界寫入)。(CVE-2013-2892)

  - 在 3.7.2 版之前的 Linux 核心中， fs/nfs/nfs4proc.c 的 __nfs4_get_acl_uncached 函式存在緩衝區溢位問題，允許本機使用者在 NFSv4 檔案系統上，對路徑名稱的 system.nfs4_acl 延伸屬性執行 getxattr 系統呼叫，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能造成其他不明影響。(CVE-2013-4591)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2017-0057 瞭解詳細資料。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心用於建立暫時 IPv6 位址的方式中發現一個瑕疵。如果 IPv6 隱私權延伸模組已啟用 (/proc/sys/net/ipv6/conf/eth0/use_tempaddr 設為「2」)，本機網路上的攻擊者就可停用 IPv6 暫存位址產生功能，進而可能造成資訊洩漏。(CVE-2013-0343，中等)

* 在某些情況下，Linux 核心的裝置對應程式子系統解譯寫入至快照區塊裝置之資料的方式存有一個資訊洩漏瑕疵。攻擊者可利用此瑕疵，讀取可用空間中磁碟區的資料，而這些資料通常無法存取。
(CVE-2013-4299，中等)

* 在 Linux 核心中，ANSI CPRNG 實作處理非區塊大小對齊要求的方式中，發現一個差一瑕疵。這可導致產生的亂數比使用 ANSI CPRNG 時，預期所用的熵位元數更少。
(CVE-2013-4345，中等)

* 在 Xen Hypervisor 模擬用於 64 位元並行虛擬化來賓的 OUTS 指示時，所用的方式中有一個資訊洩漏瑕疵。有權限的來賓使用者可利用此瑕疵，將 Hypervisor 堆疊記憶體洩漏給來賓。(CVE-2013-4368，中等)

Red Hat 要感謝 Fujitsu 報告 CVE-2013-4299；感謝 Stephan Mueller 報告 CVE-2013-4345；感謝 Xen 專案報告 CVE-2013-4368。

此更新也可修正下列錯誤：

GFS2 程式碼中有一個錯誤，可能會導致 glock 工作佇列無法釋出 glock 相關的記憶體，使得 glock 記憶體因重複將大量降級要求排入佇列而不斷縮減；例如，針對內含大量檔案的數個即時 GFS2 磁碟區，執行同時備份時，就可能會發生上述情況。因此會造成 glock 工作佇列過載，導致高 CPU 使用率，而且 GFS2 檔案系統會有很長一段時間無法回應。已套用修補程式，現在針對 glock 工作佇列排程特定工作量之後，會呼叫 yield() 函式，可以減輕此問題。
此問題現在只有在極高工作負載時才會出現。
(BZ#1014714)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71134	Oracle Linux 5/6：Unbreakable Enterprise Kernel（ELSA-2013-2585）	Nessus	Oracle Linux Local Security Checks	2013/11/29	2024/11/1	medium
70553	RHEL 5：カーネル（RHSA-2013:1449）	Nessus	Red Hat Local Security Checks	2013/10/23	2024/11/4	high
70574	Oracle Linux 5：カーネル（ELSA-2013-1449-1）	Nessus	Oracle Linux Local Security Checks	2013/10/24	2021/1/14	medium
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
83618	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0536-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
70232	Amazon Linux AMI : kernel (ALAS-2013-228)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2018/4/18	low
70251	Ubuntu 10.04 LTS : linux 弱點 (USN-1976-1)	Nessus	Ubuntu Local Security Checks	2013/10/1	2019/9/19	medium
70802	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-2019-1)	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
70805	Ubuntu 13.04：linux 弱點 (USN-2023-1)	Nessus	Ubuntu Local Security Checks	2013/11/9	2019/9/19	medium
71108	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-1645)	Nessus	Oracle Linux Local Security Checks	2013/11/27	2024/10/22	medium
70575	Oracle Linux 5：kernel (ELSA-2013-1449)	Nessus	Oracle Linux Local Security Checks	2013/10/24	2024/11/1	high
71133	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2584)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2025/4/29	medium
71134	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2585)	Nessus	Oracle Linux Local Security Checks	2013/11/29	2024/11/1	medium
99163	OracleVM 3.3：Unbreakable /等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical
70553	RHEL 5：核心 (RHSA-2013:1449)	Nessus	Red Hat Local Security Checks	2013/10/23	2024/11/4	high
70574	Oracle Linux 5：kernel (ELSA-2013-1449-1)	Nessus	Oracle Linux Local Security Checks	2013/10/24	2021/1/14	medium

偵測

搜尋 Plugin

medium

high

medium

critical

medium

low

medium

medium

medium

medium

high

medium

medium

critical

high

medium