遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:0911 公告中提及的多個弱點影響。

  - kernel：kvm：中斷已停用的 pv_eoi 訪客更新 (CVE-2013-1935)

  - kernel：kvm：kvm_set_memory_region() 中遺漏檢查 (CVE-2013-1943)

  - kernel：veth：壅塞情況下的重複釋放瑕疵 (CVE-2013-2017)

  - kernel：fs：ro 檔案系統上的 filp 洩漏 (CVE-2013-2188)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。
 (CVE-2013-1935，重要)

- 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。
 (CVE-2013-1943，重要)

- 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。
 (CVE-2013-2017，中等)

必須重新啟動系統，此更新才會生效。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-571:06 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2013-1935 在 Red Hat Enterprise Linux (RHEL) 6 上2.6.32-358.11.1.el6 版之前的核心套件之 KVM 子系統的特定 Red Hat 修補程式並未正確實作 PV EOI 功能進而允許來賓作業系統使用者造成拒絕服務服務中斷 (主機作業系統當機)這是利用中斷已停用但可以進行 copy_to_user 函式呼叫的時間範圍造成的。
     CVE-2013-1943 在 3.0 之前的 Linux 核心中KVM 子系統在配置記憶體插槽以供來賓實體位址空間使用時未檢查核心位址其允許本機使用者透過特製應用程式與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。
     CVE-2013-2017 在 2.6.34 之前的 Linux 核心中veth (即虛擬乙太網路) 驅動程式在壅塞期間並未正確管理 skb其允許遠端攻擊者利用缺少 skb 消耗並搭配雙重攻擊來造成拒絕服務 (系統當機) -free 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。(CVE-2013-1935，重要)

* 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-1943，重要)

* 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。(CVE-2013-2017，中等)

Red Hat 要感謝 IBM 報告 CVE-2013-1935 問題，以及感謝 Stratosphere Inc. 的 Atzm WATANABE 報告 CVE-2013-2017 問題。CVE-2013-1943 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。
必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0911 公告中提及的多個弱點影響。

    - [kernel] perf修正 perf_swevent_enabled 陣列超出邊界存取 (Petr Matousek) [962793 962794] {CVE-2013-2094}
    - [virt] kvm驗證 memslot 的 userspace_addr (Petr Matousek) [950496 950498] {CVE-2013-1943}
    - [virt] kvm在停用 irq 的情況下修正複製給使用者的問題 (Michael S. Tsirkin) [949985 906602] {CVE-2013-1935}
    - [net] vethdev_forward_skb() 後不使用 kfree_skb() (Jiri Benc) [957712 957713] {CVE-2013-2017}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-540:05 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2013-1935 在 Red Hat Enterprise Linux (RHEL) 6 上2.6.32-358.11.1.el6 版之前的核心套件之 KVM 子系統的特定 Red Hat 修補程式並未正確實作 PV EOI 功能進而允許來賓作業系統使用者造成拒絕服務服務中斷 (主機作業系統當機)這是利用中斷已停用但可以進行 copy_to_user 函式呼叫的時間範圍造成的。
     CVE-2013-1943 在 3.0 之前的 Linux 核心中KVM 子系統在配置記憶體插槽以供來賓實體位址空間使用時未檢查核心位址其允許本機使用者透過特製應用程式與 arch/x86/kvm/paging_tmpl.h 和 virt/kvm/kvm_main.c 相關。
     CVE-2013-2017 在 2.6.34 之前的 Linux 核心中veth (即虛擬乙太網路) 驅動程式在壅塞期間並未正確管理 skb其允許遠端攻擊者利用缺少 skb 消耗並搭配雙重攻擊來造成拒絕服務 (系統當機) -free 錯誤。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66853	RHEL 6：kernel (RHSA-2013:0911)	Nessus	Red Hat Local Security Checks	2013/6/11	2024/11/4	high
66884	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/6/13	2021/1/14	high
289906	MiracleLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-571:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high
66887	CentOS 6 : 核心 (CESA-2013:0911)	Nessus	CentOS Local Security Checks	2013/6/14	2021/1/4	high
68834	Oracle Linux 6：核心 (ELSA-2013-0911)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2026/2/9	high
289697	MiracleLinux 4kernel-2.6.32-358.11.1.el6 (AXSA:2013-540:05)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high