遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-454:03 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-6537 在 3.6 之前的 Linux 核心中net/xfrm/xfrm_user.c 未初始化特定結構其允許本機使用者利用 CAP_NET_ADMIN 功能從核心記憶體取得敏感資訊。
     CVE-2012-6538 在 3.6 之前的 Linux 核心中net/xfrm/xfrm_user.c 的 copy_to_user_auth 函式使用不正確的 C 程式庫函式複製字串其允許本機使用者利用 CAP_NET_ADMIN 功能從核心堆積記憶體取得敏感資訊。
     CVE-2012-6546 在 3.6 之前的 Linux 核心中ATM 實作未初始化特定結構其允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2012-6547 在 3.6 之前的 Linux 核心中drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構進而允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2013-0349 在 3.7.6 之前的 Linux 核心中net/bluetooth/hidp/core.c 的 hidp_setup_hid 函式未正確複製特定名稱欄位其允許本機使用者設定長名稱並製作HIDPCONNADD ioctl 呼叫。
     CVE-2013-0913 到 3.8.3之前版本的 Linux 核心中如在 [ 25.0.1364.173 之前的 Google Chrome OS 及其他產品中所使用的 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存有整數溢位允許本機使用者透過可觸發許多重新配置複本並可能導致爭用情形的特製應用程式造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。
     CVE-2013-1767 在 3.7.10 之前的 Linux 核心中mm/shmem.c 所用的 shmem_remount_fs 函式存在釋放後使用弱點其允許本機使用者在未指定必要項目的情況下重新掛載 tmpfs 檔案系統從而取得權限或造成拒絕服務 (系統當機) mpol (即 mempolicy) 掛載選項。
     CVE-2013-1773 在 3.3 之前的 Linux 核心中VFAT 檔案系統實作中的緩衝區溢位會允許本機使用者透過具有 utf8 掛載選項的檔案系統上的 VFAT 寫入作業取得權限或造成拒絕服務 (系統當機)其未正確執行在 UTF-8 至 UTF-16 轉換期間處理。
     CVE-2013-1774 在 3.7.4 之前的 Linux 核心中drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者透過嘗試的 /dev/ttyUSB 讀取或寫入作業造成拒絕服務 (NULL 指標解除參照和系統當機)在中斷連線的 Edgeport USB 序列轉換器上。
     CVE-2013-1792 之前的 Linux 核心中security/keys/process_keys.c 的 install_user_keyrings 函式存在 3.8.3 爭用情形會允許本機使用者透過在 中觸發 keyring 作業的特製 keyctl 系統呼叫造成拒絕服務 (NULL 指標解除參照和系統當機)同時執行緒。
      3.8.4CVE-2013-1796 在 之前的 Linux 核心中arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間未確保必要的 time_page 對齊其允許來賓作業系統使用者造成拒絕服務 (緩衝區溢位和主機OS 記憶體損毀) 或可能透過特製應用程式造成其他不明影響。
     CVE-2013-1797 之前 3.8.4 之前的 Linux 核心中的 arch/x86/kvm/x86.c 有釋放後使用弱點其允許來賓作業系統使用者透過特製的在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間在 (1) 可移動或 (2) 可移除記憶體中觸發來賓實體位址 (GPA) 使用的應用程式。
     CVE-2013-1798 在 之前 3.8.4 的Linux 核心中virt/kvm/ioapic.c 的 ioapic_read_indirect 函式並未正確處理無效 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業的特定組合進而允許來賓 OS 使用者從主機 OS 記憶體取得敏感資訊或是造成透過特製應用程式造成的拒絕服務 (主機作業系統 OOPS)。
     CVE-2013-1826 在 3.5.7 之前的 Linux 核心中net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函式未正確處理 dump_one_state 函式呼叫中的錯誤情形其允許本機使用者取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機) 時利用 CAP_NET_ADMIN 功能。
     CVE-2013-1827 在 3.5.4 之前的 Linux 核心中net/dccp/ccid.h 會允許本機使用者利用特定 (1) 傳送者或 ( 2) 接收者 getsockopt 呼叫。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性：

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0744 公告中提及的多個弱點影響。

    Security:

    * 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。具有主控台存取權的本機使用者可利用此瑕疵造成拒絕服務或提升其權限。 (CVE-2013-0913重要)

    * 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠以 utf8=1 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵造成系統當機或可能提升其權限。 (CVE-2013-1773重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。
    (CVE-2013-1796，重要)

    * 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 取消註冊並重複使用配置的虛擬記憶體則有權限的來賓使用者可能利用此瑕疵提升其在主機上的權限。 (CVE-2013-1797重要)

    * 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
    (CVE-2013-1798，重要)

    * 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-1792，中等)

    * XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。
    (CVE-2013-1826，中等)

    * 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照問題可允許本機使用者造成拒絕服務。 (CVE-2013-1827中等)

    * XFRM 實作中有多個資訊洩漏瑕疵可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6537、低)

    * 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2012-6546、低)

    * 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。
    (CVE-2012-6547，低)

    * 藍牙實作中有一個資訊洩漏問題可允許具有 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏至使用者空間。 (CVE-2013-0349、低)

    * 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。
    (CVE-2013-1767，低)

    * 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用此瑕疵造成拒絕服務。 (CVE-2013-1774、低)

    Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、 CVE-2013-1797和 CVE-2013-1798。 CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289795	MiracleLinux 4kernel-2.6.32-358.6.1.el6 (AXSA:2013-454:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
66204	CentOS 6 : 核心 (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2025/8/16	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

medium

high

medium

high