據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

當透明的 hugepage 在使用中時，在 Linux 核心使用 PROT_NONE 處理記憶體範圍的過程中發現一個瑕疵。無權限的本機使用者可惡意利用此瑕疵來造成拒絕服務 (使系統當機)。(CVE-2013-0309)

使用 utf8 選項掛載磁碟 (這是 Ubuntu 上的預設值) 時，在 Linux 核心的 VFAT 檔案系統驅動程式中發現一個瑕疵。在可以自動掛載磁碟/映像或掛載 FAT 檔案系統的系統上，無權限的使用者可惡意利用此瑕疵，取得 root 權限。(CVE-2013-1773)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0496 公告中提及的多個弱點影響。

  - 在 3.4.16 版之前的Linux 核心中，fs/ext4/extents.c 存在爭用情形，這會允許本機使用者讀取未正確標記為「未初始化」的範圍，進而從已刪除的檔案中取得敏感資訊。(CVE-2012-4508)

  - 運行 32 位元 PVOPS 來賓時，適用於 2.6.23 版及其他版本的 Linux 核心的 Xen 中的 xen_failsafe_callback 函式允許本機使用者藉由觸發 iret 錯誤引致拒絕服務 (來賓當機)，進而導致使用錯誤的堆疊指標和堆疊損毀。(CVE-2013-0190)

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機，或可能提升其在主機上的權限。(CVE-2013-0311，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心中的 xen_failsafe_callback() 函式處理來自 Xen Hypervisor 之失敗 iret (中斷傳回) 指示通知的方式中發現一個瑕疵。在 32 位元並行虛擬化來賓中無權限的使用者可利用此瑕疵造成來賓系統當機。(CVE-2013-0190，中等)

* 當透明的 hugepage 在使用中時，在 pmd_present() 與 PROT_NONE 記憶體範圍互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2013-0309，中等)

* 從使用者模式設定時，在驗證 CIPSO (共用 IP 安全性選項) IP 選項的方式中發現一個瑕疵。能夠在通訊端上設定 CIPSO IP 選項的本機使用者可利用此瑕疵使系統當機。(CVE-2013-0310，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508，並感謝 Citrix 的 Andrew Cooper 報告 CVE-2013-0190。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.4 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.4 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2520 公告中提及的多個弱點影響。

    - mm/熱插拔正確新增新區域到所有其他節點的區域清單 (Jiang Liu) [Orabug16603569] {CVE-2012-5517}
    - ptraceptrace_resume() 不應喚醒 !TASK_TRACED 執行緒 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace確保 arch_ptrace/ptrace_request 永遠不會與 SIGKILL 爭用 (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - ptrace引入 signal_wake_up_state() 和 ptrace_signal_wake_up() (Oleg Nesterov) [Orabug16405868] {CVE-2013-0871}
    - 藍牙修正 hidp_setup_hid() 中不正確的 strncpy() (Anderson Lizardo) [Orabug16711062] {CVE-2013-0349}
    - dccp解除參照前檢查 ccid (Mathias Krause) [Orabug: 16711040] {CVE-2013-1827}
    - USBio_ti修正 chase_port() 中的 NULL 解除參照 (Wolfgang Frisch) [Orabug16425435] {CVE-2013-1774}
    - keys修正與並行 install_user_keyrings() 的爭用 (David Howells) [Orabug16493369] {CVE-2013-1792}
    - KVM修正 ioapic 間接暫存器讀取中的邊界檢查 (CVE-2013-1798) (Andy Honig) [Orabug:
    16710937] {CVE-2013-1798}
    - KVMx86修正 MSR_KVM_SYSTEM_TIME 處理中的緩衝區溢位 (CVE-2013-1796) (Jerry Snitselaar) [Orabug16710794] {CVE-2013-1796}
    - net/tun修正 ioctl() 型資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6547}
    - atm修正透過 getsockname() 的資訊洩漏 (Mathias Krause) [Orabug: 16675501] {CVE-2012-6546}
    - atm修正 getsockopt(SO_ATMPVC) 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6546}
    - xfrm_user修正 copy_to_user_tmpl() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_policy() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2012-6537}
    - xfrm_user修正 copy_to_user_state() 中的資訊洩漏 (Mathias Krause) [Orabug16675501] {CVE-2013-6537}
    - xfrm_user傳回錯誤指標而非 NULL #2 (Mathias Krause) [Orabug16675501] {CVE-2013-1826}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2507 公告中提及的多個弱點影響。

    - vhost修正跨區域描述元的長度 (Michael S. Tsirkin) [Orabug
    16387183] {CVE-2013-0311}
    - x86/xen：不假設 %ds 可用於 32 位元 PVOPS 的 xen_iret 中。(Jan Beulich) {CVE-2013-0228}
    - kmod使 __request_module() 可終止 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - kmod引入 call_modprobe() 協助程式 (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper實作 UMH_KILLABLE (Oleg Nesterov) [Orabug16286305] {CVE-2012-4398}
    - usermodehelper引入 umh_complete(sub_info) (Oleg Nesterov) [Orabug:
    16286305] {CVE-2012-4398}
    - KVMx86SET_SREGS 上已設定 OSXSAVE 位元的無效 opcode oops (CVE-2012-4461) (Jerry Snitselaar) [Orabug 16286290] {CVE-2012-4461}
    - exec不離開堆疊上的 bprm->interp (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - exec使用 -ELOOP 達到最大遞回深度 (Kees Cook) [Orabug16286267] {CVE-2012-4530}
    - xen-pcibackxen_pcibk_enable_msi{,x} 的速率限制錯誤訊息 () (Jan Beulich) [Orabug16243736] {CVE-2013-0231}
    - netback：更正 netbk_tx_err，現可處理換行。(Ian Campbell) [Orabug:
    16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netback在 xen_netbk_get_requests 中失敗時釋放已配置的記憶體 (Ian Campbell) [Orabug16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen/netback：xen_netbk_tx_check_gop 中發生失敗時不會洩漏頁面內容。(Ian Campbell) [Orabug: 16243309] {CVE-2013-0216 CVE-2013-0217}
    - xen針對 32 位元 PVOPS 來賓修正 xen_failsafe_callback 中的堆疊損毀。
    (Andrew Cooper) {CVE-2013-0190}
    - 修正在 __nfs4_get_acl_uncached 中復制的緩衝區長度 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 避免呼叫 GETACL 時超出緩衝區讀取 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}
    - 快取 ACL 時避免超出邊界複製 (Sachin Prabhu) [Bug-db14798] {CVE-2012-2375}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0160：避免 /dev/ptmx 發生側通道攻擊 (鍵盤輸入定時)。

CVE-2012-5374：修正 BTRFS 雜湊程式碼中的一個本機拒絕服務。

CVE-2013-0309：在使用透明大型頁面的情況下，Linux 核心中的 arch/x86/include/asm/pgtable.h 未正確支援 PROT_NONE 記憶體區域，其允許本機使用者透過特製的應用程式造成拒絕服務 (系統當機)。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-0957：在 Linux 核心中，kernel/sys.c 的 override_release 函式允許本機使用者搭配使用 UNAME26 特質，透過 uname 系統呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0216：Linux 核心中的 Xen netback 功能可讓來賓作業系統使用者透過觸發信號指標損毀，造成拒絕服務 (迴圈)。

CVE-2013-0231：在 Linux 核心的 Xen 中，PCI 後端驅動程式 (drivers/xen/pciback/conf_space_capability_msi.c) 內的 pciback_enable_msi 函式可讓具有 PCI 裝置存取權的來賓作業系統使用者透過大量的核心記錄檔訊息，造成拒絕服務。
注意：這裡的某些詳細資訊取自第三方資訊。

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2012-4508：Linux 核心中的 fs/ext4/extents.c 有爭用情形，允許本機使用者讀取未正確標記為未初始化的範圍，進而從已刪除的檔案中取得敏感資訊。

CVE-2012-3412：Linux 核心中的 sfc (即 Solarflare Solarstorm) 驅動程式允許遠端攻擊者透過可觸發小型 MSS 值的特製 TCP 封包，造成拒絕服務 (DMA 描述符號消耗和網路控制器中斷)。

CVE-2012-2745：在 Linux 核心中，kernel/cred.c 的 copy_creds 函式會向子處理程序提供無效的取代工作階段 keyring，其允許本機使用者透過使用分支系統呼叫的特製應用程式，造成拒絕服務 (不穩定)。

CVE-2012-3375：在 Linux 核心中，fs/eventpoll.c 的 epoll_ctl 系統呼叫未正確處理 EPOLL_CTL_ADD 作業中的 ELOOP 錯誤，其允許本機使用者透過可嘗試建立循環 epoll 相依性的特製應用程式，造成拒絕服務 (檔案描述符號消耗和系統當機)。

CVE-2012-3400：在 Linux 核心中，fs/udf/super.c 的 udf_load_logicalvol 函式有堆積型緩衝區溢位，這可能會讓遠端攻擊者透過特製的 UDF 檔案系統，導致拒絕服務 (系統當機) 或可能造成其他不明影響。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65667	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1776-1)	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
68739	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
65666	Ubuntu 10.04 LTS : linux 弱點 (USN-1775-1)	Nessus	Ubuntu Local Security Checks	2013/3/24	2019/9/19	medium
65171	RHEL 6：核心 (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2025/4/15	high
68852	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2520)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
68847	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	high
65134	CentOS 6 : 核心 (CESA-2013:0496)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
74914	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0396-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

medium

high