The remote Oracle Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2013-0744 advisory.

  - The kvm_set_msr_common function in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 does not ensure a     required time_page alignment during an MSR_KVM_SYSTEM_TIME operation, which allows guest OS users to cause     a denial of service (buffer overflow and host OS memory corruption) or possibly have unspecified other     impact via a crafted application. (CVE-2013-1796)

  - Use-after-free vulnerability in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 allows guest OS users     to cause a denial of service (host OS memory corruption) or possibly have unspecified other impact via a     crafted application that triggers use of a guest physical address (GPA) in (1) movable or (2) removable     memory during an MSR_KVM_SYSTEM_TIME kvm_set_msr_common operation. (CVE-2013-1797)

  - The ioapic_read_indirect function in virt/kvm/ioapic.c in the Linux kernel through 3.8.4 does not properly     handle a certain combination of invalid IOAPIC_REG_SELECT and IOAPIC_REG_WINDOW operations, which allows     guest OS users to obtain sensitive information from host OS memory or cause a denial of service (host OS     OOPS) via a crafted application. (CVE-2013-1798)

  - Integer overflow in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the i915 driver in the Direct Rendering     Manager (DRM) subsystem in the Linux kernel through 3.8.3, as used in Google Chrome OS before     25.0.1364.173 and other products, allows local users to cause a denial of service (heap-based buffer     overflow) or possibly have unspecified other impact via a crafted application that triggers many     relocation copies, and potentially leads to a race condition. (CVE-2013-0913)

  - Buffer overflow in the VFAT filesystem implementation in the Linux kernel before 3.3 allows local users to     gain privileges or cause a denial of service (system crash) via a VFAT write operation on a filesystem     with the utf8 mount option, which is not properly handled during UTF-8 to UTF-16 conversion.
    (CVE-2013-1773)

  - net/xfrm/xfrm_user.c in the Linux kernel before 3.6 does not initialize certain structures, which allows     local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability.
    (CVE-2012-6537)

  - The ATM implementation in the Linux kernel before 3.6 does not initialize certain structures, which allows     local users to obtain sensitive information from kernel stack memory via a crafted application.
    (CVE-2012-6546)

  - The __tun_chr_ioctl function in drivers/net/tun.c in the Linux kernel before 3.6 does not initialize a     certain structure, which allows local users to obtain sensitive information from kernel stack memory via a     crafted application. (CVE-2012-6547)

  - The xfrm_state_netlink function in net/xfrm/xfrm_user.c in the Linux kernel before 3.5.7 does not properly     handle error conditions in dump_one_state function calls, which allows local users to gain privileges or     cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN     capability. (CVE-2013-1826)

  - The hidp_setup_hid function in net/bluetooth/hidp/core.c in the Linux kernel before 3.7.6 does not     properly copy a certain name field, which allows local users to obtain sensitive information from kernel     memory by setting a long name and making an HIDPCONNADD ioctl call. (CVE-2013-0349)

  - Use-after-free vulnerability in the shmem_remount_fs function in mm/shmem.c in the Linux kernel before     3.7.10 allows local users to gain privileges or cause a denial of service (system crash) by remounting a     tmpfs filesystem without specifying a required mpol (aka mempolicy) mount option. (CVE-2013-1767)

  - The chase_port function in drivers/usb/serial/io_ti.c in the Linux kernel before 3.7.4 allows local users     to cause a denial of service (NULL pointer dereference and system crash) via an attempted /dev/ttyUSB read     or write operation on a disconnected Edgeport USB serial converter. (CVE-2013-1774)

  - Race condition in the install_user_keyrings function in security/keys/process_keys.c in the Linux kernel     before 3.8.3 allows local users to cause a denial of service (NULL pointer dereference and system crash)     via crafted keyctl system calls that trigger keyring operations in simultaneous threads. (CVE-2013-1792)

  - net/dccp/ccid.h in the Linux kernel before 3.5.4 allows local users to gain privileges or cause a denial     of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability for a     certain (1) sender or (2) receiver getsockopt call. (CVE-2013-1827)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Updated kernel packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise Linux 6.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

Security :

* An integer overflow flaw, leading to a heap-based buffer overflow, was found in the way the Intel i915 driver in the Linux kernel handled the allocation of the buffer used for relocation copies. A local user with console access could use this flaw to cause a denial of service or escalate their privileges. (CVE-2013-0913, Important)

* A buffer overflow flaw was found in the way UTF-8 characters were converted to UTF-16 in the utf8s_to_utf16s() function of the Linux kernel's FAT file system implementation. A local user able to mount a FAT file system with the 'utf8=1' option could use this flaw to crash the system or, potentially, to escalate their privileges.
(CVE-2013-1773, Important)

* A flaw was found in the way KVM handled guest time updates when the buffer the guest registered by writing to the MSR_KVM_SYSTEM_TIME machine state register (MSR) crossed a page boundary. A privileged guest user could use this flaw to crash the host or, potentially, escalate their privileges, allowing them to execute arbitrary code at the host kernel level. (CVE-2013-1796, Important)

* A potential use-after-free flaw was found in the way KVM handled guest time updates when the GPA (guest physical address) the guest registered by writing to the MSR_KVM_SYSTEM_TIME machine state register (MSR) fell into a movable or removable memory region of the hosting user-space process (by default, QEMU-KVM) on the host. If that memory region is deregistered from KVM using KVM_SET_USER_MEMORY_REGION and the allocated virtual memory reused, a privileged guest user could potentially use this flaw to escalate their privileges on the host. (CVE-2013-1797, Important)

* A flaw was found in the way KVM emulated IOAPIC (I/O Advanced Programmable Interrupt Controller). A missing validation check in the ioapic_read_indirect() function could allow a privileged guest user to crash the host, or read a substantial portion of host kernel memory.
(CVE-2013-1798, Important)

* A race condition in install_user_keyrings(), leading to a NULL pointer dereference, was found in the key management facility. A local, unprivileged user could use this flaw to cause a denial of service. (CVE-2013-1792, Moderate)

* A NULL pointer dereference in the XFRM implementation could allow a local user who has the CAP_NET_ADMIN capability to cause a denial of service. (CVE-2013-1826, Moderate)

* A NULL pointer dereference in the Datagram Congestion Control Protocol (DCCP) implementation could allow a local user to cause a denial of service. (CVE-2013-1827, Moderate)

* Information leak flaws in the XFRM implementation could allow a local user who has the CAP_NET_ADMIN capability to leak kernel stack memory to user-space. (CVE-2012-6537, Low)

* Two information leak flaws in the Asynchronous Transfer Mode (ATM) subsystem could allow a local, unprivileged user to leak kernel stack memory to user-space. (CVE-2012-6546, Low)

* An information leak was found in the TUN/TAP device driver in the networking implementation. A local user with access to a TUN/TAP virtual interface could use this flaw to leak kernel stack memory to user-space. (CVE-2012-6547, Low)

* An information leak in the Bluetooth implementation could allow a local user who has the CAP_NET_ADMIN capability to leak kernel stack memory to user-space. (CVE-2013-0349, Low)

* A use-after-free flaw was found in the tmpfs implementation. A local user able to mount and unmount a tmpfs file system could use this flaw to cause a denial of service or, potentially, escalate their privileges. (CVE-2013-1767, Low)

* A NULL pointer dereference was found in the Linux kernel's USB Inside Out Edgeport Serial Driver implementation. An attacker with physical access to a system could use this flaw to cause a denial of service. (CVE-2013-1774, Low)

Red Hat would like to thank Andrew Honig of Google for reporting CVE-2013-1796, CVE-2013-1797, and CVE-2013-1798. CVE-2013-1792 was discovered by Mateusz Guzik of Red Hat EMEA GSS SEG Team.

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

安全：

* 在 Linux 内核的 Intel i915 驱动程序处理用于重定位副本的缓冲区分配的方式中，发现整数溢出缺陷，可引起基于堆的缓冲区溢出。具备控制台访问权限的本地用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2013-0913，重要）

* 在 Linux 内核的 FAT 文件系统实现的 utf8s_to_utf16s() 函数中将 UTF-8 字符转换为 UTF-16 的方式中发现缓冲区溢出缺陷。能够挂载带有“utf8=1”选项的 FAT 文件系统的本地用户可利用此缺陷使系统崩溃，或可能升级其权限。
（CVE-2013-1773，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的缓冲区跨越页面边界时，在 KVM 处理访客时间更新的方式中发现一个缺陷。特权客户机用户可利用此缺陷使主机崩溃，或可能升级其权限，从而允许他们在主机内核级别执行任意代码。（CVE-2013-1796，重要）

* 当访客通过写入 MSR_KVM_SYSTEM_TIME 机器状态寄存器 (MSR) 注册的 GPA（客户机物理地址）落在主机托管的用户空间进程（默认情况下为 QEMU-KVM）的可移动或可移除内存区域内时，在 KVM 处理访客时间更新的方式中发现一个潜在的释放后使用缺陷。如果通过 KVM_SET_USER_MEMORY_REGION 将该内存区域从 KVM 注销，并且已重用已分配的虚拟内存，则特权客户机用户可能会利用该缺陷升级其在主机上的权限。（CVE-2013-1797，重要）

* 在 KVM 仿真 IOAPIC（I/O 高级可编程中断控制器）的方式中发现一个缺陷。没有在 ioapic_read_indirect() 中执行验证检查，可允许特权客户机用户引起主机崩溃，或读取大部分主机内核内存。
（CVE-2013-1798，重要）

* 在密钥管理设施中发现 install_user_keyrings() 存在争用条件，可导致空指针取消引用。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2013-1792，中危）

* XFRM 实现中的空指针取消引用可允许具有 CAP_NET_ADMIN 功能的本地用户造成拒绝服务。（CVE-2013-1826，中危）

* 数据报拥塞控制协议 (DCCP) 实现中的空指针取消引用可允许本地用户造成拒绝服务。（CVE-2013-1827，中危）

* XFRM 实现中的信息泄漏缺陷可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6537，低危）

* 异步传输模式 (ATM) 子系统中的两个信息泄漏缺陷可允许本地非特权用户将内核堆栈内存泄漏给用户空间。（CVE-2012-6546，低危）

* 在网络实现的 TUN/TAP 设备驱动程序中，发现信息泄漏。可访问 TUN/TAP 虚拟界面的本地用户，可利用该缺陷将内核堆栈内存泄漏给用户空间。（CVE-2012-6547，低危）

* 蓝牙实现中的信息泄漏可允许具有 CAP_NET_ADMIN 功能的本地用户将内核堆栈内存泄漏给用户空间。（CVE-2013-0349，低危）

* 在 tmpfs 实现中发现一个释放后使用缺陷。能够挂载和卸载 tmpfs 文件系统的本地用户可利用此缺陷造成拒绝服务或可能升级其权限。（CVE-2013-1767，低危）

* 在 Linux 内核的 USB 由内向外 Edgeport 串口驱动程序实现中发现空指针取消引用。对系统具有物理访问权限的攻击者可利用此缺陷造成拒绝服务。（CVE-2013-1774，低危）

Red Hat 在此感谢 Google 的 Andrew Honig 报告了 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 由 Red Hat EMEA GSS SEG 团队的 Mateusz Guzik 发现。

リモートのOracle Linux 6ホストに、ELSA-2013-0744アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -3.8.4までのLinuxカーネルのarch/x86/kvm/x86.cのkvm_set_msr_common関数が、MSR_KVM_SYSTEM_TIME操作中に必要なtime_pageアライメントを保証しないために、ゲストOSユーザーが、細工されたアプリケーションを介して、サービス拒否（バッファオーバーフローおよびホストOSのメモリ破損）を引き起こしたり、おそらくは詳細不明のその他の影響を及ぼす可能性があります。（CVE-2013-1796）

  -3.8.4までのLinuxカーネルのarch/x86/kvm/x86.cのuse-after-freeの脆弱性のために、細工されたアプリケーションにより、MSR_KVM_SYSTEM_TIME kvm_set_msr_common操作中に (1) 移動可能または(2) 削除可能なメモリの中のゲスト物理アドレス（GPA）の使用を発生させることを介して、ゲストOSユーザーがサービス拒否（ホストOSのメモリ破損）を引き起こしたり、おそらくは詳細不明の他の影響を及ぼしたりする可能性があります。（CVE-2013-1797）

  -3.8.4までのLinuxカーネルのvirt/kvm/ioapic.cのioapic_read_indirect関数が、無効な IOAPIC_REG_SELECTとIOAPIC_REG_WINDOW操作の特定の組み合わせを適切に処理しないために、ゲストOSユーザーが細工されたアプリケーションを介して、ホストOSメモリから機密情報を取得したり、サービス拒否（ホストOS OOPS）を引き起こす可能性があります。（CVE-2013-1798）

  -25.0.1364.173より前のGoogle Chrome OSおよびその他製品に使用されている、3.8.3までのLinuxカーネルにおける Direct Rendering Manager（DRM）サブシステムのi915 ドライバー内 drivers/gpu/drm/i915/i915_gem_execbuffer.cにおいて整数オーバーフローが発生します。これにより、ローカルユーザーが、サービス拒否（ヒープベースのバッファオーバーフロー）を引き起こしたり、細工されたアプリケーションを介して特定されない他の影響を及ぼしたりする可能性があります。このようなアプリケーションは、多くの再配置コピーを誘発し、競合状態を引き起こします。（CVE-2013-0913）

  -3.3より前のLinuxカーネルのVFATファイルシステムの実装のバッファオーバーフローにより、UTF-8からUTF-16への変換で正しく処理されない、utf8マウントオプションのあるファイルシステムでVFAT 書き込み操作を行うことを介して、ローカルユーザーが権限を得たり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。
    (CVE-2013-1773)

  -3.6より前のLinuxカーネルのnet/xfrm/xfrm_user.cは、特定の構造体を初期化しません。これにより、ローカルユーザーは CAP_NET_ADMIN機能を利用することでカーネルメモリから機密情報を取得することが可能になります。
    (CVE-2012-6537)

  -3.6以前のLinuxカーネルにおいて、ATM実装は、特定の構成を適切に初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。
    (CVE-2012-6546)

  -3.6以前のLinuxカーネルにおいて、drivers/net/tun.cの__tun_chr_ioctl関数は、特定の構成を初期化しません。これにより、ローカルユーザーが細工されたアプリケーションを介してカーネルスタックメモリから機密情報を取得する可能性があります。（CVE-2012-6547）

  -3.5.7より前のLinuxカーネルのnet/xfrm/xfrm_user.cのxfrm_state_netlink関数は、dump_one_state関数呼び出しのエラー条件を適切に処理しません。そのため、ローカルユーザーが、CAP_NET_ADMIN機能を利用することで、権限を取得したり、サービス拒否（NULLポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能です。（CVE-2013-1826）

  -3.7.6より前のLinuxカーネルの中のnet/bluetooth/hidp/core.cのhidp_setup_hid関数が、特定の名前フィールドを適切にコピーしないために、ローカルユーザーが、長いファイル名を設定してHIDPCONNADD ioctl呼び出しを行うことで、カーネルメモリから機密情報を取得する可能性があります。（CVE-2013-0349）

  -3.7.10より前のLinuxカーネルにおける、mm/shmem.c 内のshmem_remount_fs関数に use-after-freeの脆弱性が存在するため、ローカルユーザーが、必要な mpol（別名 mempolicy）マウントオプションを指定せずに tmpfsファイルシステムを再マウントすることにより、権限を取得したり、サービス拒否（システムクラッシュ）を引き起こしたりする可能性があります。（CVE-2013-1767）

  -3.7.4より前のLinuxカーネルのdrivers/usb/serial/io_ti.cのchase_port関数により、ローカルのユーザーがサービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を、切断されたEdgeport USBシリアルコンバーターで試行された/dev/ttyUSBの読み込みまたは書込み操作を介して引き起こすことが可能です。（CVE-2013-1774）

  -3.8.3より前のLinuxカーネルの中のsecurity/keys/process_keys.cのinstall_user_keyrings関数にある競合状態のために、ローカルユーザーが、同時スレッドでキーリング操作を発生させる細工されたkeyctlシステムコールにより、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こす可能性があります。（CVE-2013-1792）

  -3.5.4より前のLinuxカーネルのnet/dccp/ccid.hにより、ローカルユーザーが、特定の(1) 送信者または(2) 受信者のgetsockopt呼び出しに対する CAP_NET_ADMIN機能を利用することで、権限を取得したり、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたりすることが可能です。（CVE-2013-1827）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性：

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

複数のセキュリティ問題と複数のバグを修正した更新済みカーネルパッケージが Red Hat Enterprise Linux 6 で利用可能になりました。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

セキュリティ：

* Linux カーネルの Intel i915 ドライバーがリロケーションコピーに使用されるバッファの割り当てを処理した方法で、ヒープベースのバッファオーバーフローにつながる整数オーバーフローの欠陥が見つかりました。コンソールアクセスのあるローカルユーザーが、この欠陥を悪用して、サービス拒否を引き起こしたり、権限を昇格したりする可能性があります。（CVE-2013-0913、重要度高）

* Linux カーネルの FAT ファイルシステム実装の utf8s_to_utf16s() 関数において UTF-8 文字が UTF-16 に変換される方法で、バッファオーバーフローの欠陥が見つかりました。FAT ファイルシステムを 'utf8=1' オプションでマウントできるローカルのユーザーが、この欠陥を悪用して、システムをクラッシュしたり、権限を昇格したりする可能性があります。
（CVE-2013-1773、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録したバッファがページの境界を越えるときに KVM がゲストタイム更新を処理する方法で欠陥が見つかりました。権限のあるゲストユーザーがこの欠陥を悪用して、ホストをクラッシュし、権限を昇格する可能性があります。これにより、任意のコードをホストカーネルレベルで実行することが可能です。（CVE-2013-1796、重要度高）

* MSR_KVM_SYSTEM_TIME のマシンの状態レジスタ（MSR）に書き込むことによりゲストが登録した GPA（ゲスト物理アドレス）が、ホストのホスティングユーザースペースプロセスの移動可能または削除可能なメモリ領域に使われる（デフォルトでは QEMU-KVM）ときに、 KVM がゲストタイム更新を処理する方法で、 use-after-free が発生する可能性のある欠陥が見つかりました。このメモリ領域が KVM_SET_USER_MEMORY_REGION を使用する KVM と再利用される割り当てられた仮想メモリから登録解除されると、権限のあるゲストユーザーがこの欠陥を悪用してホストで権限を昇格する可能性があります。（CVE-2013-1797、重要度高）

* KVM が IOAPIC （I/O Advanced Programmable Interrupt Controller）をエミュレーションする方法で欠陥が見つかりました。ioapic_read_indirect() 関数に検証チェックがないため、権限のあるゲストユーザーがホストをクラッシュしたり、ホストカーネルメモリの大部分を読み込んだりする可能性があります。
（CVE-2013-1798、重要度高）

* NULL ポインターデリファレンスを引き起こす install_user_keyrings() の競合状態が主要管理機能で見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2013-1792、重要度中）

* XFRM 実装の NULL ポインターデリファレンスにより、CAP_NET_ADMIN 機能のあるローカルのユーザーが、サービス拒否を起こす可能性があります。（CVE-2013-1826、重要度中）

* Datagram Congestion Control Protocol（DCCP）実装の NULL ポインターデリファレンスにより、ローカルのユーザーがサービス拒否を引き起こす可能性があります。（CVE-2013-1827、重要度中）

* XFRM 実装にある情報漏洩の欠陥により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6537、重要度低）

* 非同期転送モード（ATM）サブシステムにある 2 つの情報漏洩の欠陥により、権限のないローカルユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6546、重要度低）

* 情報漏洩の欠陥が、ネットワーキング実装の TUN/TAP デバイスドライバーで見つかりました。TUN/TAP 仮想インターフェイスにアクセスのあるローカルのユーザーが、この欠陥を悪用して、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2012-6547、重要度低）

* Bluetooth 実装にある情報漏洩により、CAP_NET_ADMIN 機能のあるローカルのユーザーが、カーネルスタックメモリをユーザー空間に漏洩する可能性があります。（CVE-2013-0349、重要度低）

* use-after-free の欠陥が tmpfs の実装で見つかりました。tmpfs ファイルシステムのマウントとアンマウントを行えるローカルのユーザーが、この欠陥を悪用して、サービス拒否や権限昇格を引き起こすことが可能でした。（CVE-2013-1767、重要度低）

* Linux カーネルの USB Inside Out Edgeport Serial Driver 実装で、NULL ポインターデリファレンスが見つかりました。システムへ物理アクセスのある攻撃者が、この欠陥を悪用し、サービス拒否を引き起こす可能性があります。（CVE-2013-1774、重要度低）

Red Hat は、CVE-2013-1796、CVE-2013-1797、CVE-2013-1798 をレポートしてくれた Google の Andrew Honig 氏に感謝の意を表します。CVE-2013-1792 は、 Red Hat EMEA GSS SEG チームの Mateusz Guzik により発見されました。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0744 公告中提及的多個弱點影響。

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間不會確保要求的 time_page 對齊，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (緩衝區溢位和主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1796)

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 存在釋放後使用弱點，這會允許來賓 OS 使用者透過特製應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1797)

  - 在 3.8.4 版及更早版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式不會正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，這會允許來賓 OS 使用者透過特製應用程式，從主機 OS 記憶體取得敏感資訊 或引致拒絕服務 (主機 OS OOPS)。(CVE-2013-1798)

  - 在 3.8.3 版及更早版本的 Linux 核心 (亦用於 25.0.1364.173 版之前的 Google Chrome OS 和其他產品) 中，Direct Rendering Manager (DRM) 子系統內 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整數溢位，這會允許本機使用者透過會觸發許多重新配置副本並可能導致爭用情形的特製應用程式，引致拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。(CVE-2013-0913)

  - 在 3.3 版之前的 Linux 核心中，VFAT 檔案系統實作存在緩衝區溢位問題，這會允許本機使用者透過在具有 utf8 掛載選項的檔案系統上，執行 UTF-8 轉換為 UTF-16 時不當處理的 VFAT 寫入作業，進而取得特權或引致拒絕服務 (系統當機)。
    (CVE-2013-1773)

  - 在 3.6 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 不會初始化某些結構，進而讓本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
    (CVE-2012-6537)

  - 在 3.6 版之前的 Linux 核心中，ATM 實作不會初始化某些結構，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2012-6546)

  - 在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式不會初始化某些結構，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2012-6547)

  - 在 3.5.7 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函式不會正確處理 dump_one_state 函式呼叫中的錯誤情形，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得特權或引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1826)

  - 在 3.7.6 版之前的 Linux 核心中，net/bluetooth/hidp/core.c 的 hidp_setup_hid 函式不會正確複製特定名稱欄位，這會允許本機使用者設定長名稱並發出 HIDPCONNADD ioctl 呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-0349)

  - 在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式存在釋放後使用弱點，這會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，進而取得特權或引致拒絕服務 (系統當機)。(CVE-2013-1767)

  - 在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上嘗試讀取或寫入 /dev/ttyUSB，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

  - 在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式存在爭用情形，這會允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

  - 在 3.5.4 版之前的 Linux 核心中，net/dccp/ccid.h 會讓本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得特權或引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0744 公告中提及的多个漏洞的影响。

  - 在 3.8.4 及之前的 Linux 内核中 arch/x86/kvm/x86.c 的 kvm_set_msr_common 函数在 MSR_KVM_SYSTEM_TIME 操作期间不会确保必要的 time_page 对齐，这样允许客户机操作系统用户通过构建的应用程序来造成拒绝服务（缓冲区溢出和主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1796)

  - 在 3.8.4 及之前的 Linux 内核中 arch/x86/kvm/x86.c 的释放后使用漏洞允许客户机操作系统用户通过可在 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 操作期间触发使用 (1) 可移动或 (2) 可拆卸内存中的客户机物理地址 (GPA) 的构建的应用程序来造成拒绝服务（主机操作系统内存损坏）或者可能造成其他不明影响。(CVE-2013-1797)

  - 在 3.8.4 及之前的 Linux 内核中 virt/kvm/ioapic.c 的 ioapic_read_indirect 函数不会正确处理无效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 操作的某种组合，这样允许客户机操作系统用户通过构建的应用程序从主机操作系统内存中获取敏感信息或造成拒绝服务（主机操作系统 OOPS）。(CVE-2013-1798)

  - 在 3.8.3 及之前的 Linux 内核的 Direct Rendering Manager (DRM) 子系统中，i915 驱动程序的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 在用于 25.0.1364.173 之前的 Google Chrome OS 及其他产品时存在整数溢出，可允许本地用户通过构建的可触发许多重定位副本的应用程序造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，并可能导致争用条件。(CVE-2013-0913)

  - 在 3.3 之前的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至  TF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。
    (CVE-2013-1773)

  - 在 3.6 之前的 Linux 内核的 net/xfrm/xfrm_user.c 未初始化某些结构，允许本地用户利用 CAP_NET_ADMIN 功能从内核内存获取敏感信息。
    (CVE-2012-6537)

  - 在 3.6 之前的 Linux 内核的 ATM 实现未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。
    (CVE-2012-6546)

  - 在 3.6 之前的 Linux 内核的 drivers/net/tun.c 中的 __tun_chr_ioctl 函数未初始化某个结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。(CVE-2012-6547)

  - 在 3.5.7 之前的 Linux 内核中，net/xfrm/xfrm_user.c 中的 xfrm_state_netlink 函数未正确处理 dump_one_state 函数调用中的错误条件，这允许本地用户利用 CAP_NET_ADMIN 功能获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1826)

  - 在 3.7.6 之前的 Linux 内核的 net/bluetooth/hidp/core.c 中的 hidp_setup_hid 函数未正确复制某个名称字段，从而允许本地用户通过设置较长名称并作出 HIDPCONNADD ioctl 调用，从内核内存获取敏感信息。(CVE-2013-0349)

  - 在 3.7.10 之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。(CVE-2013-1767)

  - 在 3.7.4 之前的 Linux 内核的 drivers/usb/serial/io_ti.c 中的 chase_port 函数允许本地用户通过在已断开的 Edgeport USB 串行转换器上尝试 /dev/ttyUSB 读取或写入操作，造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1774)

  - 在 3.8.3 之前的 Linux 内核中 security/keys/process_keys.c 的 install_user_keyrings 函数中的争用条件允许本地用户通过构建的可触发同步线程中的 keyring 操作的 keyctl 系统调用来造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1792)

  - 在 3.5.4 之前的 Linux 内核中的 net/dccp/ccid.h 允许本地用户利用某个 (1) 发送者或 (2) 接收者 getsockopt 调用的 CAP_NET_ADMIN 功能，获取权限或造成拒绝服务（空指针取消引用和系统崩溃）。(CVE-2013-1827)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68807	Oracle Linux 6 : kernel (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66204	CentOS 6 : kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66204	CentOS 6：kernel (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
68807	Oracle Linux 6: カーネル（ELSA-2013-0744）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66204	CentOS 6 : 核心 (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
66204	CentOS 6：カーネル（CESA-2013:0744）	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
68807	Oracle Linux 6：核心 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68807	Oracle Linux 6：内核 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66192	RHEL 6 : kernel (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2021/1/14	high
83611	SUSE SLES11 Security Update : kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66192	RHEL 6：kernel (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2021/1/14	high
83611	SUSE SLES11 安全更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66192	RHEL 6：カーネル（RHSA-2013:0744）	Nessus	Red Hat Local Security Checks	2013/4/24	2021/1/14	high
83611	SUSE SLES11 セキュリティ更新：カーネル（SUSE-SU-2014:0287-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2021/1/14	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high