更新后的 kernel 程序包修复了多种安全问题和多个缺陷并添加了两项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* Linux 内核中的信息泄漏缺陷可允许本地非特权用户将内核内存泄漏给用户空间。（CVE-2013-2141，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，并感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368。

此更新还修复了多个缺陷，并添加了两项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加了上述增强。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2013-2589 公告中提及的多个漏洞的影响。

  - 在 3.8.9 之前的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。(CVE-2013-2141)

  - 启用 UDP 片段卸载 (UFO) 之后， 在 3.12 之前的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数及 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。(CVE-2013-4470)

  - 在 3.12.5 之前的 Linux 内核的 KVM 子系统 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函数允许客户机操作系统用户通过构建的对 TMICT 的修改来造成拒绝服务（除以零错误和主机操作系统崩溃）。(CVE-2013-6367)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Pinkie Pie 在 Linux 内核的 futex 子系统中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（系统崩溃）或获取管理权限。
(CVE-2014-3153)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 IPC 引用计数中发现一个缺陷。非特权本地用户可利用此缺陷造成拒绝服务（OOM 系统崩溃）。(CVE-2013-4483)

halfdog 报告 Linux 内核的 AMD K7 和 K8 平台支持中存在错误。本地非特权用户可在基于 AMD 的系统上利用此缺陷造成拒绝服务（任务终止），或可能通过构建的应用程序获取权限。(CVE-2014-1438)

Sasha Levin 报告，Linux 内核的虚拟内存管理子系统存在缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）。(CVE-2014-3122)。

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)

在 Linux 内核的 Alchemy LCD 帧缓冲区驱动程序中发现多种整数溢出缺陷。本地非特权用户可利用此缺陷获得管理权限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 WiFi 设备的 Ozmo 设备 USB 中存在缓冲区溢出。本地用户可利用此缺陷造成拒绝服务或可能产生不明确影响。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 Agere Systems HERMES II 无线个人计算机卡的 Linux 内核的驱动程序中存在缺陷。具有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷造成拒绝服务或可能获取管理权限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 报告称，基于 Beceem WIMAX 芯片组的设备的 Linux 内核的驱动程序中存在缺陷。本地非特权用户可利用此缺陷获取内核内存中的敏感信息。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 报告称，用于 SystemBase Multi-2/PCI 串行卡的 Linux 内核的驱动程序中存在缺陷。非特权用户可获取内核内存中的敏感信息。
(CVE-2013-4516)

已发现 Linux 内核的 compat ioctls for Adaptec AACRAID scsi raid 设备中存在一个缺陷。本地非特权用户可向这些设备发送管理命令，可能危害存储在该设备上的数据。(CVE-2013-6383)

Nico Golde 报告称，Linux 内核的用户空间 IO (uio) 驱动程序中存在缺陷。本地用户可利用此缺陷造成拒绝服务（内存损坏）或可能获取权限。
(CVE-2013-6763)

Evan Huus 报告称，Linux 内核的 radiotap 标头解析中存在缓冲区溢出。远程攻击者可通过特别构建的标头造成拒绝服务（缓冲区读取越界）。(CVE-2013-7027)。

SUSE Linux Enterprise 11 Service Pack 3 核心已更新，以修正多個錯誤和安全性問題。

----------------------------------------------------------------------
- 警告：若您在系統上是以 PCI 傳遞執行 KVM，且該系統配備下列其中一種 Intel 晶片組：5500 (修訂版 0x13)、5520 (修訂版 0x13) 或 X58 (修訂版 0x12、0x13、0x22)，請務必先閱讀下列支援文件，再安裝此更新：

https://www.suse.com/support/kb/doc.php?id=7014344

您必須先將您的 KVM 設定更新為不再使用 PCI 通過，之後才能將已更新的核心重新開機。

----------------------------------------------------------------------
-

下列安全性錯誤已修正：

- 在 UDP Fragmentation Offload (UFO) 啟用時，3.12 版之前的 Linux 核心並未正確初始化特定資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項並傳送與 net/ipv4/ip_output.c 中 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中 ip6_ufo_append_data 函式有關的長短封包，引發拒絕服務 (記憶體損毀和系統當機) 或權限提升。(bnc#847672)。
 (CVE-2013-4470)

- AMD 16h 00h 至 0Fh 處理器的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#852967)。(CVE-2013-6885)

- 3.12.4 版以前的 Linux 核心會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊，此問題與 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相關。
 (bnc#857643)。(CVE-2013-7263)

- 3.12.4 版以前的 Linux 核心中，net/l2tp/l2tp_ip.c 的 l2tp_ip_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#857643)。(CVE-2013-7264)

- 在 3.12.4 版以前的 Linux 核心中，net/phonet/datagram.c 的 pn_recvmsg 函式會在確認相關資料結構已初始化前更新特定長度值，進而允許本機使用者透過 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系統呼叫，從核心堆疊記憶體取得敏感資訊。
 (bnc#857643)。(CVE-2013-7265)

- 在 3.13.5 版之前的 Linux 核心中，fs/cifs/file.c 的 cifs_iovec_write 函式並未正確處理複製少於位元組要求的未快取寫入作業，進而允許本機使用者透過內含特製指標的 writev 系統呼叫，從核心記憶體取得敏感資訊、引發拒絕服務(記憶體損毀和系統當機) 或提升權限。(bnc#864025)。(CVE-2014-0069)

下列非安全性錯誤也已修正：

- kabi：保護由 bnc#864833 修正修改的符號。
 (bnc#864833)

- mm：mempolicy：修正 mbind_range() &amp;&amp; vma_adjust() 互動 (VM 功能 (bnc#866428))。

- mm：合併記憶體區塊後重設 mempolicy (VM 功能 (bnc#866428))。

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：在檔案頁面超過 anon 前不強制回收 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：修正 kswapd 平衡中的無限迴圈 (高記憶體使用效能 (bnc#859225))。

- mm：vmscan：在強制回收時，更新已輪轉且已掃描 (高記憶體使用效能 (bnc#859225))。

- mm：排除 zone_reclaim 中記憶體較少的節點。
 (bnc#863526)

- mm：修正函式 nr_free_*_pages kabi 修復的傳回類型。(bnc#864058)

- mm：修正函式 nr_free_*_pages 的傳回類型。
 (bnc#864058)

- mm：swap：依優先順序使用 swapfile (依優先順序使用分頁檔 (bnc#862957))。

- x86：如果 NMI 存有頁面錯誤，則儲存 NMI 中的 cr2 (接續 patches.fixes/x86-Add-workaround-to-NMI-iret-woes.patch) 。

- powerpc：新增 VDSO 版 getcpu (fate#316816、 bnc#854445)。

- vmscan：將 vm_total_pages 類型改為不帶正負號的長整數。
 (bnc#864058)

- 稽核：當名稱陣列的空間不足時，動態配置 audit_names。(bnc#857358)

- 稽核：使檔案類型比對與其他篩選一致。(bnc#857358)

- arch/x86/mm/srat：剖析 SLIT 時略過 NUMA_NO_NODE。
 (bnc#863178)

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- privcmd：允許源自 hypercall 的執行先佔長整數使用者模式。(bnc#861093)

- nohz：檢查是否有作用中的 nohz，而非已啟用的 nohz。
 (bnc#846790)

- nohz：修正 CONFIG_NO_HZ=n 和 nohz=off 之間的另一個不一致。(bnc#846790)

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk。(bnc#844513)

- balloon：在 HVM-with-PoD 來賓系統中不會當機。

- crypto：s390 - 修正 des 和 des3_ede ctr 並行問題 (bnc#862796、LTC#103744)。

- crypto：s390 - 修正 des 和 des3_ede cbc 並行問題 (bnc#862796、LTC#103743)。

- 核心：因連結堆疊指示而出現 oops (bnc#862796、LTC#103860)。

- crypto：s390 - 修正 aes-ctr 模式中的並行問題 (bnc#862796、LTC#103742)。

- dump：修正轉儲存記憶體偵測 (bnc#862796、LTC#103575)。

- net：變更 virtio_chan->p9_max_pages 的類型。
 (bnc#864058)

- inet：正確處理 rt{,6}_bind_peer() 失敗。
 (bnc#870801)

- inet：避免可能的 NULL 對等解除參照。
 (bnc#864833)

- inet：隱藏協助程式後的路由對等存取。
 (bnc#864833)

- inet：將 inetpeer root 傳入 inet_getpeer*() 介面。(bnc#864833)

- tcp：syncookies：將 Cookie 存留期縮短為 128 秒。
 (bnc#833968)

- tcp：syncookies：將 mss 表格減少為四個值。
 (bnc#833968)

- ipv6 路由、NLM_F_* 旗標支援：REPLACE 和 EXCL 旗標支援、有關 CREATE 旗標遺失的警告。
 (bnc#865783)

- ipv6：如果路由有無法連線的閘道，則傳送路由器連線探查。(bnc#853162)

- sctp：從 tsvwg 實作快速容錯移轉草稿。
 (bnc#827670)

- ipvs：修正 ip_vs_conn_new() 中的 AF 指派。
 (bnc#856848)

- NFSD/sunrpc：避免 TCP 連線因記憶體壓力而鎖死。(bnc#853455)

- btrfs：錯誤修正集合

- fs/nfsd：變更 max_delegations、nfsd_drc_max_mem 和 nfsd_drc_mem_used 的類型。(bnc#864058)

- fs/buffer.c：將 max_buffer_heads 的類型改為不帶正負號的長整數。(bnc#864058)

- ncpfs：修正 rmdir 傳回裝置或資源忙碌。
 (bnc#864880)

- scsi_dh_alua：修正 RTPG 重試延遲計算錯誤。
 (bnc#854025)

- scsi_dh_alua：簡化狀態機器。(bnc#854025)

- xhci：修正 Samsung 筆記型電腦 Renesas 晶片的繼續問題。(bnc#866253)

- 連結：不允許繫結到自身。
 (bnc#599263)

- USB：hub：處理列舉時的 -ETIMEDOUT。
 (bnc#855825)

- dm-multipath：不在無效的 ioctl 上停止。
 (bnc#865342)

- scsi_dh_alua：LUN 失敗後無限重試 STPG。
 (bnc#865342)

- net/mlx4_en：修正在 rx 上頁面從不取消 dma 對應的問題。
 (bnc#858604)

- dlm：移除 get_comm。(bnc#827670)

- dlm：避免 LVB 截斷。(bnc#827670)

- dlm：對 SCTP 停用 nagle。(bnc#827670)

- dlm：重試失敗的 SCTP 傳送。(bnc#827670)

- dlm：sctp init assoc 失敗時嘗試其他 IP。
 (bnc#827670)

- dlm：sctp init 失敗處理時清除正確的位元。(bnc#827670)

- dlm：設定時設定 sctp assoc id。(bnc#827670)

- dlm：sctp 設定時清除正確的 init 位元。
 (bnc#827670)

- dlm：修正 dlm_send 和 dlm_controld 之間的鎖死。
 (bnc#827670)

- dlm：修正 lockspace_busy() 的傳回值。
 (bnc#827670)

- 避免 NFS 的偶發性懸置。(bnc#852488)

- mpt2sas：修正 preemptible 中不安全的 smp_processor_id() 使用。(bnc#853166)

- lockd：授予延遲鎖定時傳送正確的鎖定。
 (bnc#859342)

穩定版 3.11.7 更新含有多個有關樹狀結構的重要修正。各種錯誤和 CVE 修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。

在 3.12 之前的 Linux 核心中，net/core/flow_dissector.c 中的 skb_flow_dissect 函式可讓遠端攻擊者透過具有 IPIP 封裝之封包的 IHL 欄位中的小值，造成拒絕服務 (無限迴圈)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

在 KVM 之本機進階可程式化插斷控制器 (LAPIC) 實作的 apic_get_tmcct() 函式中發現一個除以零瑕疵。有權限的來賓使用者可能會利用此瑕疵造成主機當機。(CVE-2013-6367，重要)

* 在 KVM 處理跨頁面邊界之虛擬 APIC 存取的方式中發現一個記憶體損毀瑕疵。無權限的本機使用者可利用此瑕疵造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-6368，重要)

* Linux 核心中存在一個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2013-2141，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470，以及感謝 Google 的 Andrew Honig 報告 CVE-2013-6367 和 CVE-2013-6368。

此更新還可修正數個錯誤，並新增兩個增強功能。
這些變更的相關文件近期將可從＜參照＞一節所連結的「技術提示」文件中取得。

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2589 公告中提及的多個弱點影響。

  - 在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式不會初始化特定資料結構，進而允許本機使用者透過特製應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-2141)

  - 當 UDP Fragmentation Offload (UFO) 啟用時，3.12 版之前的 Linux 核心不會正確初始化某些資料結構，這會允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項並傳送短和長封包，進而引致拒絕服務 (記憶體損毀和系統當機) 或可能取得特權；而這其實與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。(CVE-2013-4470)

  - 在 3.12.5 版及更早版本的 Linux 核心中，KVM 子系統內 arch/x86/kvm/lapic.c 的 apic_get_tmcct 函式允許來賓 OS 使用者透過特別修改的 TMICT 值，引致拒絕服務 (除以零錯誤和主機 OS 當機)。(CVE-2013-6367)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 Alchemy LCD 框架緩衝區驅動程式中發現多個整數溢位瑕疵。無權限的本機使用者可惡意利用此瑕疵以取得管理權限。
(CVE-2013-4511)

Nico Golde 和 Fabian Yamaguchi 報告，透過 WiFi 裝置的 Ozmo 裝置 USB 中發生緩衝區溢位。本機使用者可惡意利用此瑕疵以引發拒絕服務，或可能造成不明影響。
(CVE-2013-4513)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Agere Systems HERMES II 無線 PC 卡驅動程式中有瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可惡意利用此瑕疵以造成拒絕服務，或可能取得管理權限。
(CVE-2013-4514)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 Beceem WIMAX 晶片組型裝置驅動程式有瑕疵。無權限的本機使用者可惡意利用此瑕疵，從核心記憶體取得敏感資訊。(CVE-2013-4515)

Nico Golde 和 Fabian Yamaguchi 報告，Linux 核心的 SystemBase Multi-2/PCI 序列卡驅動程式中有瑕疵。無權限的使用者可從核心記憶體取得敏感資訊。
(CVE-2013-4516)

在 Linux 核心之 Adaptec AACRAID scsi raid 裝置的相容 ioctl 中發現一個瑕疵。無權限的本機使用者可傳送管理命令至這些裝置，進而可能入侵裝置上儲存的資料。(CVE-2013-6383)

Nico Golde 報告 Linux 核心的使用者空間 IO (uio) 驅動程式中有瑕疵。本機使用者可惡意利用此瑕疵以造成拒絕服務 (記憶體損毀)，或可能取得權限。
(CVE-2013-6763)

Evan Huus 報告 Linux 核心的 radiotap 標頭剖析存在緩衝區溢位。遠端攻擊者可透過特製的標頭造成拒絕服務 (緩衝區過度讀取)。(CVE-2013-7027)。

Pinkie Pie 發現，Linux 核心的 futex 子系統中存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，引發拒絕服務 (系統當機) 或取得系統管理員權限。
(CVE-2014-3153)

Dmitry Vyukov 報告 Linux 核心處理 IPv6 UDP 分割卸載 (UFO) 處理程序的方式中有一個瑕疵。遠端攻擊者可利用此瑕疵引發拒絕服務 (系統當機)。
(CVE-2013-4387)

Hannes Frederic Sowa 發現 Linux 核心的 UDP 分割卸載 (UFO) 中有瑕疵。無權限的本機使用者可惡意利用此瑕疵以造成拒絕服務 (系統當機)，或可能取得管理權限。(CVE-2013-4470)

在 Linux 核心的 IPC 參照計數中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (OOM 系統當機)。(CVE-2013-4483)

halfdog 報告，Linux 核心的 AMD K7 和 K8 平台支援中有一個錯誤。無權限的本機使用者可在 AMD 型系統上惡意利用此瑕疵，造成拒絕服務 (工作終止)，或可能透過特製的應用程式取得權限。(CVE-2014-1438)

Sasha Levin 報告，Linux 核心的虛擬記憶體管理子系統中存在一個錯誤。無權限的本機使用者可惡意利用此瑕疵引發拒絕服務 (系統當機)。(CVE-2014-3122)。

Miroslav Vadkerti 发现 Linux 内核中处理网络 sysctls 的权限的方式中存在缺陷。本地非特权用户可利用此缺陷对 /proc/sys/net/ 中的文件进行特权访问。(CVE-2013-4270)

在 Linux 内核的 dm 快照设施中发现一个缺陷。经认证的远程用户可利用此缺陷获取敏感信息或修改/损坏数据。(CVE-2013-4299)

Wannes Rombouts 报告在 Linux 内核的网络 tuntap 接口中存在漏洞。拥有 CAP_NET_ADMIN 功能的本地用户可利用此缺陷获取完全管理权限。
(CVE-2013-4343)

Alan Chester 报告在 Linux 内核的 IPv6 流控制传输协议 (SCTP) 中存在缺陷。远程攻击者可利用此缺陷通过嗅探网络流量获取敏感信息。
(CVE-2013-4350)

Dmitry Vyukov 报告在 Linux 内核处理 IPv6 UDP 片段卸载 (UFO) 进程中存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（系统崩溃）。
(CVE-2013-4387)

Hannes Frederic Sowa 在 Linux 内核的 UDP 片段卸载 (UFO) 中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务（系统崩溃）或可能获取管理权限。(CVE-2013-4470)。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 已发现 Linux 内核中的 perf_trace_event_perm() 函数检查函数跟踪功能的权限的方式中存在缺陷。本地非特权用户可利用此缺陷启用函数跟踪，造成系统拒绝服务。
（CVE-2013-2930，中危）

* 已发现 Linux 内核中的 net_ctl_permissions() 函数检查访问权限的方式中存在缺陷。本地非特权用户可能利用此缺陷访问 /proc/sys/net 中的某些文件，而不管底层文件系统权限为何。
（CVE-2013-4270，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 已在 Linux 内核的基于 IPv6 来源地址的路由实现中发现空指针取消引用。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此缺陷导致系统崩溃。
（CVE-2013-6431，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470。CVE-2013-4270 问题由 Red Hat 的 Miroslav Vadkerti 发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到了版本 kernel-rt-3.8.13-rt27，修正了上述问题，并修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷。必须重新启动系统才能使此更新生效。

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当 UDP 片段卸载 (UFO) 功能启用时，在 Linux 内核的 IPv6 实现处理某些 UDP 数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致系统崩溃，或者可能升级其在系统中的权限。
（CVE-2013-4387，重要）

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 在 KVM 的本地高级可编程中断控制器 (LAPIC) 实现的 apic_get_tmcct() 函数中，发现一个除以零缺陷。特权客户机用户可利用此缺陷导致主机崩溃。（CVE-2013-6367，重要）

* 在 KVM 处理跨越页面边界的虚拟 APIC 访问的方式中，发现一个内存损坏缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。（CVE-2013-6368，重要）

* 在 Linux 内核的 QETH 网络设备驱动程序实现的 qeth_snmp_command() 函数处理具有越界长度的 SNMP IOCTL 请求的方式中，发现缓冲区溢出缺陷。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。
（CVE-2013-6381，重要）

* 已发现通过 RHSA-2012:1580 发布的 CVE-2012-2375 补丁意外删除了对小型结果缓冲区的检查。对支持 ACL 的 NFSv4 挂载具有访问权限的本地非特权用户可利用此缺陷导致系统崩溃，或可能升级其在系统中的权限。（CVE-2013-4591，中危）

* 在 Linux 内核的区块层中发现一个格式字符串缺陷。本地特权用户可能利用此缺陷升级其对内核级 (ring0) 的权限。（CVE-2013-2851，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470，感谢 Google 的 Andrew Honig 报告 CVE-2013-6367 和 CVE-2013-6368，并感谢 Kees Cook 报告 CVE-2013-2851。

此更新还修复多个缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2017-0057。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71389	RHEL 6：kernel (RHSA-2013:1801)	Nessus	Red Hat Local Security Checks	2013/12/13	2021/1/14	medium
71515	Oracle Linux 5 / 6：unbreakable enterprise kernel (ELSA-2013-2589)	Nessus	Oracle Linux Local Security Checks	2013/12/18	2021/9/8	medium
74354	Ubuntu 10.04 LTS：Linux 漏洞 (USN-2233-1)	Nessus	Ubuntu Local Security Checks	2014/6/6	2022/5/25	high
71795	Ubuntu 12.04 LTS：linux-lts-raring 漏洞 (USN-2069-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
73554	SuSE 11.3 安全性更新：Linux 核心 (SAT 修補程式編號 9102 / 9104 / 9105)	Nessus	SuSE Local Security Checks	2014/4/16	2021/1/19	medium
70833	Fedora 20：kernel-3.11.7-300.fc20 (2013-20705)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	high
71269	Amazon Linux AMI：核心 (ALAS-2013-252)	Nessus	Amazon Linux Local Security Checks	2013/12/10	2018/4/18	high
71389	RHEL 6：核心 (RHSA-2013:1801)	Nessus	Red Hat Local Security Checks	2013/12/13	2021/1/14	medium
71515	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2589)	Nessus	Oracle Linux Local Security Checks	2013/12/18	2021/9/8	medium
71795	Ubuntu 12.04 LTS：linux-lts-raring 弱點 (USN-2069-1)	Nessus	Ubuntu Local Security Checks	2014/1/5	2021/1/19	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
74354	Ubuntu 10.04 LTS : linux 弱點 (USN-2233-1)	Nessus	Ubuntu Local Security Checks	2014/6/6	2022/5/25	high
71260	Ubuntu 13.10：Linux 漏洞 (USN-2049-1)	Nessus	Ubuntu Local Security Checks	2013/12/9	2019/9/19	medium
76672	RHEL 6：MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
79000	RHEL 6：kernel (RHSA-2014:0284)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
74355	Ubuntu 10.04 LTS：linux-ec2 漏洞 (USN-2234-1)	Nessus	Ubuntu Local Security Checks	2014/6/6	2022/5/25	high
99163	OracleVM 3.3：Unbreakable / 等 (OVMSA-2017-0057) (Dirty COW)	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

偵測

搜尋 Plugin

medium

medium

high

medium

high

medium

high

high

medium

medium

medium

high

high

medium

medium

medium

high

critical