現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。
(CVE-2013-2128，中等)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2013:1080 公告中提及的多個弱點影響。

    Red Hat OpenStack 3.0 包含自訂 Red Hat Enterprise Linux 6.4 核心。這些自訂核心套件包含對網路命名空間的支援，此支援是協助進階 OpenStack Networking 部署所需。

    此更新可修正下列安全性問題：

    * 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。(CVE-2013-2128，中等)

    Linux 核心中的資訊洩漏缺陷可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

    * 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
    (CVE-2013-0914，低)

    * 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。能夠掛載 ext3 檔案系統的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。(CVE-2013-1848，低)

    * 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。能夠指定 fwpostfix b43 模組參數的本機使用者可能會利用此缺陷，造成拒絕服務或可能提升自己的權限。
    (CVE-2013-2852，低)

    * 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。
    (CVE-2013-3301，低)

    Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

    如需有關這些自訂核心套件所依據的 Red Hat Enterprise Linux 6.4 核心套件的詳細資訊，請參閱 RHSA-2013:1051：

    https://rhn.redhat.com/errata/RHSA-2013-1051.html

    建議所有部署 OpenStack Networking 服務的 Red Hat OpenStack 3.0 使用者皆安裝這些更新版套件。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1051 公告中提及的多個弱點影響。

    - [無線] b43停止格式字串洩漏至錯誤訊息 (John Linville) [971387 971389] {CVE-2013-2852}
    - [net] rtnl修正 VF 裝置對 RTM_GETLINK 要求的資訊洩漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] dcbnl修正多種 netlink 資訊洩漏 (Flavio Leitner) [923657 923659] {CVE-2013-2634 CVE-2013-2635}
    - [net] tcp使用 splice() 時修正 tcp_collapse() 的 oops (Nikola Pajkovsky) [968871 863512] {CVE-2013-2128}
    - [net] bluetooth/rfcomm修正 rfcomm_sock_recvmsg() 中遺漏的 msg_namelen 更新 (Weiping Pan) [955653 955654] {CVE-2013-3225}
    - [net] bluetooth修正 bt_sock_recvmsg() 中可能發生的資訊洩漏 (Radomir Vrbovsky) [955603 955604] {CVE-2013-3224}
    - [fs] udf避免在匯出時造成資訊洩漏 (Nikola Pajkovsky) [922354 922355] {CVE-2012-6548}
    - [kernel] 追踪修正可能的 NULL 指標解除參照 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [kernel] 追踪修正在針對寫入開啟的「trace」上呼叫 lseek() 時發生的不穩定情形 (Weiping Pan) [952212 952213] {CVE-2013-3301}
    - [net] atm更新 vcc_recvmsg() 中的 msg_namelen (Nikola Pajkovsky) [955224 955225] {CVE-2013-3222}
    - [fs] ext3修正格式字串問題 (Nikola Pajkovsky) [920784 920785] {CVE-2013-1848}
    - [kernel] signal一律清除 execve 上的 sa_restorer (Nikola Pajkovsky) [920505 920506] {CVE-2013-0914}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此更新可修正下列安全性問題：

- 據發現，在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式處理通訊端緩衝區 (skb) 的方式有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。
 (CVE-2013-2128，中等)

- Linux 核心中存在多個資訊洩漏瑕疵，允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

- 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2013-0914，低)

- 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
 (CVE-2013-1848，低)

- 在 Linux 核心 b43 驅動程式實作的 b43_do_request_fw() 函式中，發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

- 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2013-3301，低)

必須重新啟動系統，此更新才會生效。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。

在 2.6.34 版以前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式未正確管理 skb 消耗，進而允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.9.4 版及其之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中插入格式字串指定名稱，從而取得權限並導致不當建構錯誤訊息。

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。

遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-592:07 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
     CVE-2012-6548 在 3.6 之前的 Linux 核心中fs/udf/namei.c 的 udf_encode_fh 函式並未初始化特定結構成員進而允許本機使用者透過特製的應用程式從核心堆積記憶體取得敏感資訊。
     CVE-2013-0914 在 3.8.4 之前的 Linux 核心中kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值這會讓本機使用者更容易透過含有 sigaction 的特製應用程式繞過 ASLR 保護機制系統呼叫。
     CVE-2013-1848 在 3.8.4 之前的 Linux 核心中fs/ext3/super.c 在某些與 printk 輸入相關的情況下會使用不正確的函式引數進而允許本機使用者透過特製的應用程式發動格式字串攻擊且可能取得權限。
     CVE-2013-2128 在 2.6.34 之前的 Linux 核心中net/ipv4/tcp.c 的 tcp_read_sock 函式未正確管理 skb 消耗其允許本機使用者透過 TCP 的特製 splice 系統呼叫造成拒絕服務 (系統當機) socket。
     CVE-2013-2634 在 3.8.4 之前的 Linux 核心中net/dcb/dcbnl.c 未初始化特定結構其允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2013-2635 在 3.8.4 之前的 Linux 核心中net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式未初始化特定結構成員其允許本機使用者透過特製的應用程式從核心堆疊記憶體取得敏感資訊。
     CVE-2013-2852 在 Broadcom 中drivers/net/wireless/b43/main.c 的 b43_request_firmware 函式有格式字串弱點 B43 之前的 Linux 核心中的無線驅動程式 3.9.4 允許本機使用者藉由利用 root 存取權和包含格式字串指定名稱取得權限在 fwpostfix modprobe 參數中導致錯誤訊息的不當建構。
     CVE-2013-3222 在 3.9-rc7 版之前的 Linux 核心中net/atm/common.c 中的 vcc_recvmsg 函式未初始化特定長度的變數其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫從核心堆疊記憶體取得敏感資訊。
     CVE-2013-3224 在 3.9-rc7 版之前的 Linux 核心中net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度變數其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫從核心堆疊記憶體取得敏感資訊。
     CVE-2013-3225 在 3.9-rc7 版之前的 Linux 核心中net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式未初始化特定長度變數其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫從核心堆疊記憶體取得敏感資訊。
     CVE-2013-3301 在 3.8.8 之前的 Linux 核心中ftrace 實作允許本機使用者利用 CAP_SYS_ADMIN 功能對 (1) set_ftrace_pid 或(2) set_graph_function 檔案再進行 lseek 系統呼叫。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68940	CentOS 6 : 核心 (CESA-2013:1051)	Nessus	CentOS Local Security Checks	2013/7/18	2021/1/4	medium
210186	RHEL 6：核心 (RHSA-2013:1080)	Nessus	Red Hat Local Security Checks	2024/11/4	2024/11/4	medium
68920	Oracle Linux 6：核心 (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	2013/7/17	2026/2/9	medium
68945	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/7/18	2021/1/14	medium
70222	Amazon Linux AMI：核心 (ALAS-2013-218)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
290033	MiracleLinux 4kernel-2.6.32-358.14.1.el6 (AXSA:2013-592:07)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	medium
68921	RHEL 6：核心 (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	2013/7/17	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium