遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-540:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2013-1935 在 Red Hat Enterprise Linux (RHEL) 6 上2.6.32-358.11.1.el6 版之前的核心套件之 KVM 子系統的特定 Red Hat 修補程式並未正確實作 PV EOI 功能進而允許來賓作業系統使用者造成拒絕服務服務中斷 (主機作業系統當機)這是利用中斷已停用但可以進行 copy_to_user 函式呼叫的時間範圍造成的。
     CVE-2013-1943 在 3.0 之前的 Linux 核心中KVM 子系統在配置記憶體插槽以供來賓實體位址空間使用時未檢查核心位址其允許本機使用者透過特製應用程式與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。
     CVE-2013-2017 在 2.6.34 之前的 Linux 核心中veth (即虛擬乙太網路) 驅動程式在壅塞期間並未正確管理 skb其允許遠端攻擊者利用缺少 skb 消耗並搭配雙重攻擊來造成拒絕服務 (系統當機) -free 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Vasily Kulikov 發現 Linux 核心的 perf 工具中有一個瑕疵，可能會允許權限提升。本機使用者可惡意利用此瑕疵，在使用 perf 工具時以 root 身分執行命令。(CVE-2013-1060)

Michael S. Tsirkin 發現 Linux 核心的 KVM 子系統為來賓位址空間配置記憶體插槽時，所使用的方法中有一個瑕疵。本機使用者可惡意利用此瑕疵取得系統權限，或是核心記憶體中的敏感資訊。(CVE-2013-1943)

SCTP (資料流控制傳輸通訊協定) 網路通訊協定對於 Linux 核心中的重複 Cookie，所用的處理方法中有一個瑕疵。
遠端攻擊者可惡意利用此瑕疵，在另一個遠端使用者查詢 SCTP 連線時，引發拒絕服務 (系統當機)。
(CVE-2013-2206)

Hannes Frederic Sowa 發現在 Linux 核心的 IPv6 堆疊中，setsockopt UDP_CORK 選項有一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。(CVE-2013-4162)。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0911 公告中提及的多個弱點影響。

  - kernel：kvm：中斷已停用的 pv_eoi 訪客更新 (CVE-2013-1935)

  - kernel：kvm：kvm_set_memory_region() 中遺漏檢查 (CVE-2013-1943)

  - kernel：veth：壅塞情況下的重複釋放瑕疵 (CVE-2013-2017)

  - kernel：fs：ro 檔案系統上的 filp 洩漏 (CVE-2013-2188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。
 (CVE-2013-1935，重要)

- 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。
 (CVE-2013-1943，重要)

- 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。
 (CVE-2013-2017，中等)

必須重新啟動系統，此更新才會生效。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-571:06 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2013-1935 在 Red Hat Enterprise Linux (RHEL) 6 上2.6.32-358.11.1.el6 版之前的核心套件之 KVM 子系統的特定 Red Hat 修補程式並未正確實作 PV EOI 功能進而允許來賓作業系統使用者造成拒絕服務服務中斷 (主機作業系統當機)這是利用中斷已停用但可以進行 copy_to_user 函式呼叫的時間範圍造成的。
     CVE-2013-1943 在 3.0 之前的 Linux 核心中KVM 子系統在配置記憶體插槽以供來賓實體位址空間使用時未檢查核心位址其允許本機使用者透過特製應用程式與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。
     CVE-2013-2017 在 2.6.34 之前的 Linux 核心中veth (即虛擬乙太網路) 驅動程式在壅塞期間並未正確管理 skb其允許遠端攻擊者利用缺少 skb 消耗並搭配雙重攻擊來造成拒絕服務 (系統當機) -free 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。(CVE-2013-1935，重要)

* 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-1943，重要)

* 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。(CVE-2013-2017，中等)

Red Hat 要感謝 IBM 報告 CVE-2013-1935 問題，以及感謝 Stratosphere Inc. 的 Atzm WATANABE 報告 CVE-2013-2017 問題。CVE-2013-1943 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。
必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0911 公告中提及的多個弱點影響。

    - [kernel] perf修正 perf_swevent_enabled 陣列超出邊界存取 (Petr Matousek) [962793 962794] {CVE-2013-2094}
    - [virt] kvm驗證 memslot 的 userspace_addr (Petr Matousek) [950496 950498] {CVE-2013-1943}
    - [virt] kvm在停用 irq 的情況下修正複製給使用者的問題 (Michael S. Tsirkin) [949985 906602] {CVE-2013-1935}
    - [net] vethdev_forward_skb() 後不使用 kfree_skb() (Jiri Benc) [957712 957713] {CVE-2013-2017}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2534 公告中提及的多個弱點影響。

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.0 版之前的 Linux 核心中，KVM 子系統在配置記憶體插槽以給來賓實體位址空間使用時，不會檢查是否已指定核心位址，這會允許本機使用者透過特製的應用程式，從核心記憶體取得特權或敏感資訊，而這其實與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。(CVE-2013-1943)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289697	MiracleLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-540:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
69808	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1940-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66853	RHEL 6：kernel (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/11/4	high
66884	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high
217813	Linux Distros 未修補弱點：CVE-2013-1943	Nessus	Misc.	2025/3/4	2025/9/2	high
289906	MiracleLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-571:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
66887	CentOS 6 : 核心 (CESA-2013:0911)	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68834	Oracle Linux 6：核心 (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
68856	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2534)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
69807	Ubuntu 10.04 LTS : linux 弱點 (USN-1939-1)	Nessus	Ubuntu Local Security Checks	2013/9/7	2019/9/19	medium

偵測

搜尋 Plugin

high

medium

high

high

high

high

high

high

high

high

medium