According to the versions of the kernel packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities :

  - The skb_flow_dissect function in     net/core/flow_dissector.c in the Linux kernel through     3.12 allows remote attackers to cause a denial of     service (infinite loop) via a small value in the IHL     field of a packet with IPIP     encapsulation.(CVE-2013-4348)

  - The IPv6 SCTP implementation in net/sctp/ipv6.c in the     Linux kernel through 3.11.1 uses data structures and     function calls that do not trigger an intended     configuration of IPsec encryption, which allows remote     attackers to obtain sensitive information by sniffing     the network.(CVE-2013-4350)

  - net/ipv6/ip6_output.c in the Linux kernel through     3.11.4 does not properly determine the need for UDP     Fragmentation Offload (UFO) processing of small packets     after the UFO queueing of a large packet, which allows     remote attackers to cause a denial of service (memory     corruption and system crash) or possibly have     unspecified other impact via network traffic that     triggers a large response packet.(CVE-2013-4387)

  - The Linux kernel before 3.12, when UDP Fragmentation     Offload (UFO) is enabled, does not properly initialize     certain data structures, which allows local users to     cause a denial of service (memory corruption and system     crash) or possibly gain privileges via a crafted     application that uses the UDP_CORK option in a     setsockopt system call and sends both short and long     packets, related to the ip_ufo_append_data function in     net/ipv4/ip_output.c and the ip6_ufo_append_data     function in net/ipv6/ip6_output.c.(CVE-2013-4470)

  - Multiple integer overflows in Alchemy LCD frame-buffer     drivers in the Linux kernel before 3.12 allow local     users to create a read-write memory mapping for the     entirety of kernel memory, and consequently gain     privileges, via crafted mmap operations, related to the     (1) au1100fb_fb_mmap function in     drivers/video/au1100fb.c and the (2) au1200fb_fb_mmap     function in drivers/video/au1200fb.c.(CVE-2013-4511)

  - The udp6_ufo_fragment function in     net/ipv6/udp_offload.c in the Linux kernel through     3.12, when UDP Fragmentation Offload (UFO) is enabled,     does not properly perform a certain size comparison     before inserting a fragment header, which allows remote     attackers to cause a denial of service (panic) via a     large IPv6 UDP packet, as demonstrated by use of the     Token Bucket Filter (TBF) queueing     discipline.(CVE-2013-4563)

  - The ath9k_htc_set_bssid_mask function in     drivers/net/wireless/ath/ath9k/htc_drv_main.c in the     Linux kernel through 3.12 uses a BSSID masking approach     to determine the set of MAC addresses on which a Wi-Fi     device is listening, which allows remote attackers to     discover the original MAC address after spoofing by     sending a series of packets to MAC addresses with     certain bit manipulations.(CVE-2013-4579)

  - Array index error in the kvm_vm_ioctl_create_vcpu     function in virt/kvm/kvm_main.c in the KVM subsystem in     the Linux kernel through 3.12.5 allows local users to     gain privileges via a large id value.(CVE-2013-4587)

  - The apic_get_tmcct function in arch/x86/kvm/lapic.c in     the KVM subsystem in the Linux kernel through 3.12.5     allows guest OS users to cause a denial of service     (divide-by-zero error and host OS crash) via crafted     modifications of the TMICT value.(CVE-2013-6367)

  - The KVM subsystem in the Linux kernel through 3.12.5     allows local users to gain privileges or cause a denial     of service (system crash) via a VAPIC synchronization     operation involving a page-end address.(CVE-2013-6368)

  - The recalculate_apic_map function in     arch/x86/kvm/lapic.c in the KVM subsystem in the Linux     kernel through 3.12.5 allows guest OS users to cause a     denial of service (host OS crash) via a crafted ICR     write operation in x2apic mode.(CVE-2013-6376)

  - The lbs_debugfs_write function in     drivers/net/wireless/libertas/debugfs.c in the Linux     kernel through 3.12.1 allows local users to cause a     denial of service (OOPS) by leveraging root privileges     for a zero-length write operation.(CVE-2013-6378)

  - The aac_send_raw_srb function in     drivers/scsi/aacraid/commctrl.c in the Linux kernel     through 3.12.1 does not properly validate a certain     size value, which allows local users to cause a denial     of service (invalid pointer dereference) or possibly     have unspecified other impact via an     FSACTL_SEND_RAW_SRB ioctl call that triggers a crafted     SRB command.(CVE-2013-6380)

  - Multiple buffer underflows in the XFS implementation in     the Linux kernel through 3.12.1 allow local users to     cause a denial of service (memory corruption) or     possibly have unspecified other impact by leveraging     the CAP_SYS_ADMIN capability for a (1)     XFS_IOC_ATTRLIST_BY_HANDLE or (2)     XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl call with a crafted     length value, related to the xfs_attrlist_by_handle     function in fs/xfs/xfs_ioctl.c and the     xfs_compat_attrlist_by_handle function in     fs/xfs/xfs_ioctl32.c.(CVE-2013-6382)

  - The aac_compat_ioctl function in     drivers/scsi/aacraid/linit.c in the Linux kernel before     3.11.8 does not require the CAP_SYS_RAWIO capability,     which allows local users to bypass intended access     restrictions via a crafted ioctl call.(CVE-2013-6383)

  - The fib6_add function in net/ipv6/ip6_fib.c in the     Linux kernel before 3.11.5 does not properly implement     error-code encoding, which allows local users to cause     a denial of service (NULL pointer dereference and     system crash) by leveraging the CAP_NET_ADMIN     capability for an IPv6 SIOCADDRT ioctl     call.(CVE-2013-6431)

  - The uio_mmap_physical function in drivers/uio/uio.c in     the Linux kernel before 3.12 does not validate the size     of a memory block, which allows local users to cause a     denial of service (memory corruption) or possibly gain     privileges via crafted mmap operations, a different     vulnerability than CVE-2013-4511.(CVE-2013-6763)

  - Multiple race conditions in ipc/shm.c in the Linux     kernel before 3.12.2 allow local users to cause a     denial of service (use-after-free and system crash) or     possibly have unspecified other impact via a crafted     application that uses shmctl IPC_RMID operations in     conjunction with other shm system calls.(CVE-2013-7026)

  - The ieee80211_radiotap_iterator_init function in     net/wireless/radiotap.c in the Linux kernel before     3.11.7 does not check whether a frame contains any data     outside of the header, which might allow attackers to     cause a denial of service (buffer over-read) via a     crafted header.(CVE-2013-7027)

  - The Linux kernel before 3.12.4 updates certain length     values before ensuring that associated data structures     have been initialized, which allows local users to     obtain sensitive information from kernel stack memory     via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system     call, related to net/ipv4/ping.c, net/ipv4/raw.c,     net/ipv4/udp.c, net/ipv6/raw.c, and     net/ipv6/udp.c.(CVE-2013-7263)

  - The l2tp_ip_recvmsg function in net/l2tp/l2tp_ip.c in     the Linux kernel before 3.12.4 updates a certain length     value before ensuring that an associated data structure     has been initialized, which allows local users to     obtain sensitive information from kernel stack memory     via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system     call.(CVE-2013-7264)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Updated kernel-rt packages that fix multiple security issues and several bugs are now available for Red Hat Enterprise MRG 2.4.

The Red Hat Security Response Team has rated this update as having important security impact. Common Vulnerability Scoring System (CVSS) base scores, which give detailed severity ratings, are available for each vulnerability from the CVE links in the References section.

The kernel-rt packages contain the Linux kernel, the core of any Linux operating system.

* A flaw was found in the way the Linux kernel's TCP/IP protocol suite implementation handled sending of certain UDP packets over sockets that used the UDP_CORK option when the UDP Fragmentation Offload (UFO) feature was enabled on the output device. A local, unprivileged user could use this flaw to cause a denial of service or, potentially, escalate their privileges on the system. (CVE-2013-4470, Important)

* A flaw was found in the way the perf_trace_event_perm() function in the Linux kernel checked permissions for the function tracer functionality. An unprivileged local user could use this flaw to enable function tracing and cause a denial of service on the system.
(CVE-2013-2930, Moderate)

* A flaw was found in the way the net_ctl_permissions() function in the Linux kernel checked access permissions. A local, unprivileged user could potentially use this flaw to access certain files in /proc/sys/net regardless of the underlying file system permissions.
(CVE-2013-4270, Moderate)

* A flaw was found in the way the Linux kernel's Adaptec RAID controller (aacraid) checked permissions of compat IOCTLs. A local attacker could use this flaw to bypass intended security restrictions.
(CVE-2013-6383, Moderate)

* A flaw was found in the way the get_dumpable() function return value was interpreted in the ptrace subsystem of the Linux kernel. When 'fs.suid_dumpable' was set to 2, a local, unprivileged local user could use this flaw to bypass intended ptrace restrictions and obtain potentially sensitive information. (CVE-2013-2929, Low)

* An invalid pointer dereference flaw was found in the Marvell 8xxx Libertas WLAN (libertas) driver in the Linux kernel. A local user able to write to a file that is provided by the libertas driver and located on the debug file system (debugfs) could use this flaw to crash the system. Note: The debugfs file system must be mounted locally to exploit this issue. It is not mounted by default. (CVE-2013-6378, Low)

* A NULL pointer dereference flaw was found in the Linux kernel's IPv6 source address-based routing implementation. A local attacker who has the CAP_NET_ADMIN capability could use this flaw to crash the system.
(CVE-2013-6431, Low)

Red Hat would like to thank Hannes Frederic Sowa for reporting CVE-2013-4470. The CVE-2013-4270 issue was discovered by Miroslav Vadkerti of Red Hat.

This update also fixes multiple bugs. Documentation for these changes will be available shortly from the Technical Notes document linked to in the References section.

Users should upgrade to these updated packages, which upgrade the kernel-rt kernel to version kernel-rt-3.8.13-rt27, correct these issues, and fix the bugs noted in the Red Hat Enterprise MRG 2 Technical Notes. The system must be rebooted for this update to take effect.

複数のセキュリティ問題といくつかのバグを修正する更新済みの kernel-rt パッケージが、Red Hat Enterprise MRG 2.4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

kernel-rt パッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* 出力デバイスで UDP Fragmentation Offload（UFO）機能が有効な場合に、 UDP_CORK オプションを使用するソケット上で、Linux カーネルの TCP/IP プロトコルスイート実装が特定の UDP パケットの送信を処理する方法に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こしたり、システム上で自分の権限を昇格させたりする可能性があります。（CVE-2013-4470、重要度高）

* Linux カーネルの perf_trace_event_perm() 関数が、関数トレーサーの機能に対する権限をチェックする方法で、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、関数トレースを有効化し、システム上でサービス拒否を引き起こす可能性があります。
（CVE-2013-2930、重要度中）

* Linux カーネルの net_ctl_permissions() 関数がアクセス権限をチェックする方法で、欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を利用して、下層ファイルシステム権限に関係なく、/proc/sys/net の特定ファイルにアクセスする可能性があります。
（CVE-2013-4270、重要度中）

* Linux カーネルの Adaptec RAID コントローラー（aacraid）による compat IOCTL の権限を確認する方法で、欠陥が見つかりました。リモートの攻撃者が、この欠陥を利用して、本来守られるべきセキュリティの制限をバイパスする可能性があります。
（CVE-2013-6383、重要度中）

* get_dumpable() 関数の戻り値が、Linux カーネルの ptrace サブシステムで解釈される方法で、欠陥が見つかりました。「fs.suid_dumpable」を 2 に設定していた場合、権限のないローカルユーザーが、この欠陥を利用して、本来守られるべき ptrace 制限をバイパスしたり、機密情報を取得したりする可能性があります。（CVE-2013-2929、重要度低）

* Linux カーネルでの Marvell 8xxx Libertas WLAN（libertas）ドライバーに、無効なポインターデリファレンスの欠陥が見つかりました。Libertas ドライバーに提供され、デバッグファイルシステム（debugfs）に配置されるファイルへ書き込みを行えるローカルユーザーが、この欠陥を利用して、システムをクラッシュすることが可能です。注：この問題を悪用するには、debugfs ファイルシステムをローカルにマウントする必要があります。デフォルトではマウントされていません。（CVE-2013-6378、重要度低）

* Linux カーネルの IPv6 ソースアドレスベースのルーティング実装に、NULL ポインターデリファレンスの欠陥が見つかりました。CAP_NET_ADMIN 機能のあるローカル攻撃者が、この欠陥を利用して、システムをクラッシュさせる可能性があります。
（CVE-2013-6431、重要度低）

Red Hat は、CVE-2013-4470 を報告してくれた Frederic Sowa 氏に感謝の意を表します。CVE-2013-4270 の問題は、Red Hat の Miroslav Vodkerti 氏により発見されました。

この更新では、複数のバグも修正されています。これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、これらの更新済みパッケージへアップグレードする必要があります。これらは、kernel-rt-3.8.13-rt27 のバージョンに kernel-rt カーネルをアップグレードし、これらの問題を修正し、Red Hat Enterprise MRG 2 テクニカルノートで言及されているバグを修正します。この更新を有効にするには、システムを再起動する必要があります。

現已提供適用於 Red Hat Enterprise MRG 2.4 的更新版 kernel-rt 套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel-rt 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 輸出裝置上的 UDP 分割卸載 (UFO) 功能啟用狀態下，Linux 核心的 TCP/IP 通訊協定套件實作，透過使用 UDP_CORK 選項的通訊端傳送特定 UDP 封包時，在相關處理方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-4470，重要)

* 在 Linux 核心中的 perf_trace_event_perm() 函式檢查函式追蹤器功能權限的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵而啟用函式追蹤，並在系統上造成拒絕服務。
(CVE-2013-2930，中等)

* 在 Linux 核心中的 net_ctl_permissions() 函式檢查存取權限的方式中發現一個瑕疵。無權限的本機使用者可能利用此瑕疵，不論存取基礎檔案系統權限為何，都能存取 /proc/sys/net 中的特定檔案。
(CVE-2013-4270，中等)

* 在 Linux 核心的 Adaptec RAID 控制器 (aacraid) 檢查相容 IOCTL 權限的方式中發現瑕疵。本機攻擊者可利用此瑕疵繞過預定的安全性限制。
(CVE-2013-6383，中等)

* 在 Linux 核心的 ptrace 子系統中，於解譯 get_dumpable() 函式傳回值的方式中發現一個瑕疵。當‘fs.suid_dumpable’設為 2 時，無權限的本機使用者可利用此瑕疵繞過預定的 ptrace 限制，且可能取得敏感資訊。(CVE-2013-2929，低)

* 在 Linux 核心的 Marvell 8xxx Libertas WLAN (libertas) 驅動程式中，發現一個無效的指標解除參照瑕疵。能夠寫入由 libertas 驅動程式所提供且位於除錯檔案系統 (debugfs) 的檔案之本機使用者可能利用此瑕疵，使系統當機。注意：debugfs 檔案系統必須進行本機掛載，才能惡意利用此問題。預設情況下不會掛載。(CVE-2013-6378，低)

* 在 Linux 核心的 IPv6 來源位址式路由實作中發現一個 NULL 指標解除參照瑕疵。具有 CAP_NET_ADMIN 能力的本機攻擊者可利用此瑕疵使系統當機。
(CVE-2013-6431，低)

Red Hat 要感謝 Hannes Frederic Sowa 報告 CVE-2013-4470。CVE-2013-4270 問題是由 Red Hat 的 Miroslav Vadkerti 所發現。

此更新還可修正多個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其將 kernel-rt 核心升級至 kernel-rt-3.8.13-rt27 版本，更正了這些問題，並修正了在 Red Hat Enterprise MRG 2 技術提示中提到的錯誤。必須重新啟動系統，此更新才會生效。

Linux 内核已更新，修复了多种缺陷和安全问题：

- mm/page-writeback.c：不将匿名页面计为 dirtyable 内存（回收停止）。

- mm/page-writeback.c：修复了从 dirtyable 内存进行的 dirty_balance_reserve 减法（回收停止）。

- compat_sys_recvmmsg X32 补丁 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修复了截断的警报属性名称

- net：fib：fib6_add：修复潜在的空指针取消引用 (bnc#854173 CVE-2013-6431).

- keys：修复并发 install_user_keyrings() 中的争用 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：将 vapic 同步转换为 _cached 函数 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修复解析缓冲区溢出 (bnc#854634 CVE-2013-7027)。

- KVM: x86：修复了 x2apic 中访客引起的崩溃 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修复了 lapic 中潜在的除 0 错误 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改进了 VCPU 参数创建 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：避免 oz_cdev_write() 中的溢出 (bnc#849023 CVE-2013-4513)。

- perf/x86：修复 SNB/IVB 的 offcore_rsp 有效掩码 (bnc#825006)。

- perf/x86：添加 Intel IvyBridge 事件计划限制 (bnc#825006)。

- libertas：debugfs 中的潜在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：避免无效的指针取消引用 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：缓冲区溢出设置站名 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：在恶意 iph->ihl 上发生故障 (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的信息泄漏 (bnc#849034 CVE-2013-4515)。

- 刷新 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：删除 ipv6_create_tempaddr 中的 max_addresses 检查（bnc#805226、CVE-2013-0343）。

- net：重写 recvmsg 处理程序 msg_name 和 msg_namelen 逻辑 (bnc#854722)。

- crypto：ansi_cprng - 修复非阻塞大小请求中的差一错误 (bnc#840226)。

- x6：修复 reserve_initrd 从而实现 acpi_initrd_override (bnc#831836)。

- 刷新其他 Xen 修补程序。

- aacraid：compat ioctl 中缺少 capable() 检查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游引用

- perf/ftrace：修复 paranoid 级别以实现函数跟踪器 (bnc#849362)。

- xhci：修复 ring_doorbell_for_active_rings 的空指针取消引用 (bnc#848255)。

- xhci：修复地址设备超时之后发生的 oops (bnc#848255)。

- xhci：确保命令结构指向命令环中的正确 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游引用。

- 允许映射 NFSv4 用户名以实现正常工作 (bnc#838024)。

- 刷新公布修补程序集的 btrfs 属性，以便与 openSUSE-13.1 相匹配。无用户可见的变更，但使用了 kobj_sysfs_ops 并改进了 kobject 生命周期管理。

- 修复了几个错误检查的 [io_]remap_pfn_range() 调用（bnc#849021、CVE-2013-4511）。

- drm/radeon：不设置 hpd，禁用中断时 afmt 中断。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修复 TRANS2_QUERY_FILE_INFO ByteCount 字段 (bnc#804950)。

- iommu：从损坏的 irq 重新映射警告中删除堆栈跟踪 (bnc#844513)。

- 禁用与 bnc#840656 有关的修补程序 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能属性名称来打印更好的错误消息。

- btrfs：添加通过 sysfs 更改功能的能力。

- btrfs：添加 sysfs 中的未知功能发布。

- btrfs：向 sysfs 发布 per-super 功能。

- btrfs：向 sysfs 添加 per-super 属性。

- btrfs：向 sysfs 导出受支持的功能。

- kobject：引入 kobj_completion。

- btrfs：在线将 ioctls 添加至查询/更改功能位。

- btrfs：在设置 fslabel 时使用 btrfs_commit_transaction。

- x86/iommu/vt-d：扩展中断重新映射 quirk 以涵盖 x58 芯片组 (bnc#844513)。

- NFSv4：修复 nfs4_discover_server_trunking 中的问题 (bnc#811746)。

- iommu/vt-d：为 55XX 芯片组上损坏的中断重新映射添加 quirk (bnc#844513)。

Linux 核心已經更新，可修正各種錯誤和安全性問題：

- mm/page-writeback.c：並未將 anon 頁面視為 dirtyable 記憶體 (回收停止)。

- mm/page-writeback.c：修正來自 dirtyable 記憶體的 dirty_balance_reserve 減去 (回收停止)。

- compat_sys_recvmmsg X32 修正 (bnc#860993 CVE-2014-0038)。

- hwmon：(coretemp) 修正警示屬性的截斷名稱。

- net：fib：fib6_add：修正可能的 NULL 指標解除參照 (bnc#854173 CVE-2013-6431)。

- keys：修正與並行 install_user_keyrings() 的爭用問題 (bnc#808358)(CVE-2013-1792)。

- KVM：x86：將 vapic 同步處理轉換為 _cached 函式 (CVE-2013-6368) (bnc#853052 CVE-2013-6368)。

- wireless：radiotap：修正剖析緩衝區滿溢 (bnc#854634 CVE-2013-7027)。

- KVM：x86：修正帶 x2apic 由來賓起始的當機 (CVE-2013-6376) (bnc#853053 CVE-2013-6376)。

- KVM：x86：修正 lapic 中潛在的除以零錯誤 (CVE-2013-6367) (bnc#853051 CVE-2013-6367)。

- KVM：改善建立 VCPU 參數 (CVE-2013-4587) (bnc#853050 CVE-2013-4587)。

- staging：ozwpan：防止 oz_cdev_write() 中發生溢位 (bnc#849023 CVE-2013-4513)。

- perf/x86：修正 SNB/IVB 的 offcore_rsp 有效遮罩 (bnc#825006)。

- perf/x86：新增 Intel IvyBridge 事件排程限制 (bnc#825006)。

- libertas：debugfs 中的潛在 oops (bnc#852559 CVE-2013-6378)。

- aacraid：防止無效的指標解除參照 (bnc#852373 CVE-2013-6380)。

- staging：wlags49_h2：緩衝區溢位設定工作站名稱 (bnc#849029 CVE-2013-4514)。

- net：flow_dissector：evil iph 失敗->ihl (bnc#848079 CVE-2013-4348)。

- Staging：bcm：ioctl 中的資訊洩漏 (bnc#849034 CVE-2013-4515)。

- 重新整理 patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch。

- ipv6：從 ipv6_create_tempaddr 中移除 max_addresses 檢查 (bnc#805226、CVE-2013-0343)。

- net：重新執行 recvmsg 處置程式 msg_name 和 msg_namelen 邏輯 (bnc#854722)。

- crypto：ansi_cprng - 修正非區塊大小要求中的差一錯誤 (bnc#840226)。

- x6：修正 reserve_initrd 以達到 acpi_initrd_override (bnc#831836)。

- 重新整理其他 Xen 修補程式。

- aacraid：相容 ioctl 中缺少 capable() 檢查 (bnc#852558)。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：更新上游參照

- perf/ftrace：修正 paranoid 層級以啟用函式追蹤器 (bnc#849362)。

- xhci：修正 ring_doorbell_for_active_rings 上的 NULL 指標解除參照 (bnc#848255)。

- xhci：修正在位址裝置逾時後發生的 oops (bnc#848255)。

- xhci：確保命令結構指向命令核心上的正確 trb (bnc#848255)。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：更新上游參照。

- 允許 NFSv4 使用者名稱對應，以正常運作 (bnc#838024)。

- 重新整理 btrfs 屬性發佈修補程式集以符合 openSUSE-13.1 無使用者可見的變更，但使用 kobj_sysfs_ops 和較好的 kobject 存留期管理。

- 修正一些不正確檢查的 [io_]remap_pfn_range() 呼叫 (bnc#849021、CVE-2013-4511)。

- drm/radeon：未設定 hpd，afmt 會在停用中斷時中斷。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：修正 TRANS2_QUERY_FILE_INFO ByteCount 欄位 (bnc#804950)。

- iommu：移除損毀 irq 重新對應警告中的堆疊追蹤 (bnc#844513)。

- 停用與 bnc#840656 相關的修補程式 patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：使用功能屬性名稱以列印更好的錯誤訊息。

- btrfs：新增透過 sysfs 變更功能的能力。

- btrfs：在 sysfs 中新增未知功能的發佈。

- btrfs：將每個超級功能發佈至 sysfs。

- btrfs：將每個超級屬性新增至 sysfs。

- btrfs：將支援的功能匯出至 sysfs。

- kobject：引入 kobj_completion。

- btrfs：將 ioctl 新增至線上查詢/變更功能位元。

- btrfs：在設定 fslabel 時使用 btrfs_commit_transaction。

- x86/iommu/vt-d：擴充中斷重新對應 quirk 以涵蓋 x58 晶片組 (bnc#844513)。

- NFSv4：修正 nfs4_discover_server_trunking 中的問題 (bnc#811746)。

- iommu/vt-d：針對 55XX 晶片組上損毀的中斷重新對應新增 quirk (bnc#844513)。

更新后的 kernel-rt 程序包修复了多个安全问题和若干缺陷，现在可用于 Red Hat Enterprise MRG 2.4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel-rt 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 当输出设备启用 UDP 片段卸载 (UFO) 功能时，在 Linux 内核的 TCP/IP 协议套件实现处理通过使用 UDP_CORK 选项的套接字发送某些 UDP 数据包的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者可能升级其在系统中的权限。（CVE-2013-4470，重要）

* 已发现 Linux 内核中的 perf_trace_event_perm() 函数检查函数跟踪功能的权限的方式中存在缺陷。本地非特权用户可利用此缺陷启用函数跟踪，造成系统拒绝服务。
（CVE-2013-2930，中危）

* 已发现 Linux 内核中的 net_ctl_permissions() 函数检查访问权限的方式中存在缺陷。本地非特权用户可能利用此缺陷访问 /proc/sys/net 中的某些文件，而不管底层文件系统权限为何。
（CVE-2013-4270，中危）

* 在 Linux 内核的 Adaptec RAID 控制器 (aacraid) 检查兼容 IOCTL 的权限的方式中，发现一个缺陷。本地攻击者可利用此缺陷绕过预期安全限制。
（CVE-2013-6383，中危）

* 在 Linux 内核的 ptrace 子系统中对 get_dumpable() 函数返回值进行解释的方式中发现一个缺陷。当“fs.suid_dumpable”设置为 2 时，本地非特权用户可利用此缺陷绕过预期的 ptrace 限制，并可能获得敏感信息。（CVE-2013-2929，低危）

* 在 Linux 内核的 Marvell 8xxx Libertas WLAN (libertas) 驱动程序中发现一个无效指针取消引用缺陷。能够写入由 libertas 驱动程序提供的，且位于调试文件系统 (debugfs) 上的文件的本地用户可利用此缺陷导致系统崩溃。注意：要利用此问题，必须在本地挂载 debugfs 文件系统。默认不挂载。（CVE-2013-6378，低危）

* 已在 Linux 内核的基于 IPv6 来源地址的路由实现中发现空指针取消引用。具有 CAP_NET_ADMIN 功能的本地攻击者可利用此缺陷导致系统崩溃。
（CVE-2013-6431，低危）

Red Hat 在此感谢 Hannes Frederic Sowa 报告 CVE-2013-4470。CVE-2013-4270 问题由 Red Hat 的 Miroslav Vadkerti 发现。

此更新还修复多种缺陷。“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中将 kernel-rt 内核升级到了版本 kernel-rt-3.8.13-rt27，修正了上述问题，并修复了 Red Hat Enterprise MRG 2 技术札记中说明的缺陷。必须重新启动系统才能使此更新生效。

Linux カーネルは、さまざまなバグやセキュリティの問題を修正するために更新されました：

- mm/page-writeback.c：anon ページを dirtyable メモリとしてカウントしません（ストールを再要求します）。

- mm/page-writeback.c：dirtyable メモリからの dirty_balance_reserve 減算が、修正されます（ストールを再要求します）。

- compat_sys_recvmmsg X32 修正（bnc#860993 CVE-2014-0038）

- hwmon：（coretemp）アラーム属性の切り捨てられた名前を修正します。

- net：fib：fib6_add：潜在的な NULL ポインターデリファレンスを修正します（bnc#854173 CVE-2013-6431）。

- keys：同時 install_user_keyrings() の競合を修正します（bnc#808358）（CVE-2013-1792）。

- KVM：x86：vapic 同期を _cached 関数に変換します（CVE-2013-6368）（bnc#853052 CVE-2013-6368）。

- wireless：radiotap：解析バッファオーバーランを修正します（bnc#854634 CVE-2013-7027）。

- KVM： x86：ゲストが開始したクラッシュを x2apic で修正します（CVE-2013-6376）（bnc#853053 CVE-2013-6376）。

- KVM：x86：lapic で発生する可能性があるゼロ除算を修正します（CVE-2013-6367）（bnc#853051 CVE-2013-6367）。

- KVM：VCPU パラメーターの作成を改善します（CVE-2013-4587）（bnc#853050 CVE-2013-4587）。

- staging：ozwpan：oz_cdev_write() のオーバーフローを防ぎます（bnc#849023 CVE-2013-4513）。

- perf/x86：SNB/IVB に対する offcore_rsp 有効マスクを修正します（bnc#825006）。

- perf/x86：Intel IvyBridge イベントスケジューリングの制約を追加します（bnc#825006）。

- libertas：debugfs の潜在的な oops（bnc#852559 CVE-2013-6378）。

- aacraid：無効なポインターデリファレンスを防ぎます（bnc#852373 CVE-2013-6380）。

- staging：wlags49_h2：ステーション名設定のバッファオーバーフロー（bnc#849029 CVE-2013-4514）。

- net：flow_dissector：悪意のある iph->ihl の失敗（bnc#848079 CVE-2013-4348）。

- Staging：bcm：ioctl の情報漏洩（bnc#849034 CVE-2013-4515）。

- patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms g_namelen-logic.patch をリフレッシュします。

- ipv6：max_addresses チェックを ipv6_create_tempaddr から削除します（bnc#805226、CVE-2013-0343）。

- net：recvmsg ハンドラーの msg_name および msg_namelen のロジックが作り変えられます（bnc#854722）。

- crypto：ansi_cprng - 非ブロックサイズリクエストの off-by-one エラーを修正します（bnc#840226）。

- x6：acpi_initrd_override が到達されるように reserve_initrd を修正します（bnc#831836）。

- その他の Xen パッチをリフレッシュします。

- aacraid：compat ioctl に capable() チェックがありません（bnc#852558）。

- patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret urn.patch：Upstream 参照を更新します

- perf/ftrace：関数トレーサーを有効にするためにパラノイドレベルを修正します（bnc#849362）。

- xhci：ring_doorbell_for_active_rings の NULL ポインターデリファレンスを修正します（bnc#848255）。

- xhci：アドレスデバイスのタイムアウト後に発生する oops を修正します（bnc#848255）。

- xhci：コマンド構造がコマンドリングの正しい trb を指すようにします（bnc#848255）。

- patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i rq-remapping-warning.patch：Upstream 参照を更新します。

- NFSv4 ユーザー名のマッピングが、適切に機能するようになります（bnc#838024）。

- openSUSE-13.1 を一致させるためにパッチセットを公開する btrfs 属性をリフレッシュします ユーザーに見える変更はありませんが、kobj_sysfs_ops と改善された kobject 寿命管理を使用します。

- 数個の不適切にチェックされた [io_]remap_pfn_range() 呼び出しが、修正されます（bnc#849021, CVE-2013-4511）。

- drm/radeon：割り込みが無効のとき、hpd、afmt 割り込みを設定しません。

- patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
 -fields.patch：TRANS2_QUERY_FILE_INFO ByteCount フィールドを修正します（bnc#804950）。

- iommu：破損している irq のリマップ警告からスタックトレースを削除します（bnc#844513）。

- bnc#840656 に関連するパッチを無効にします patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw ice patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec k-the-same-thi.patch

- btrfs：改善されたエラーメッセージを印刷するために機能属性名を使用します。

- btrfs：sysfs 経由で機能を変更する機能を追加します。

- btrfs：sysfs の未知の機能の公開を追加します。

- btrfs：per-super 機能を sysfs に公開します。

- btrfs：per-super 属性を sysfs に追加します。

- btrfs：サポートされた featured を sysfs にエクスポートします。

- kobject：kobj_completion を導入します。

- btrfs：ioctls をオンラインのクエリ/変更機能ビットに追加します。

- btrfs：fslabel の設定時に btrfs_commit_transaction を使用します。

- x86/iommu/vt-d：x58 チップセットをカバーするために、割り込みリマップ quirk を拡張します（bnc#844513）。

- NFSv4：nfs4_discover_server_trunking の問題を修正します（bnc#811746）。

- iommu/vt-d：55XX チップセットでの破損した割り込み再マッピングのために、quirk が追加されます（bnc#844513）。

The Linux kernel was updated to fix various bugs and security issues :

  - mm/page-writeback.c: do not count anon pages as     dirtyable memory (reclaim stalls).

  - mm/page-writeback.c: fix dirty_balance_reserve     subtraction from dirtyable memory (reclaim stalls).

  - compat_sys_recvmmsg X32 fix (bnc#860993 CVE-2014-0038).

  - hwmon: (coretemp) Fix truncated name of alarm attributes

  - net: fib: fib6_add: fix potential NULL pointer     dereference (bnc#854173 CVE-2013-6431).

  - keys: fix race with concurrent install_user_keyrings()     (bnc#808358)(CVE-2013-1792).

  - KVM: x86: Convert vapic synchronization to _cached     functions (CVE-2013-6368) (bnc#853052 CVE-2013-6368).

  - wireless: radiotap: fix parsing buffer overrun     (bnc#854634 CVE-2013-7027).

  - KVM: x86: fix guest-initiated crash with x2apic     (CVE-2013-6376) (bnc#853053 CVE-2013-6376).

  - KVM: x86: Fix potential divide by 0 in lapic     (CVE-2013-6367) (bnc#853051 CVE-2013-6367).

  - KVM: Improve create VCPU parameter (CVE-2013-4587)     (bnc#853050 CVE-2013-4587).

  - staging: ozwpan: prevent overflow in oz_cdev_write()     (bnc#849023 CVE-2013-4513).

  - perf/x86: Fix offcore_rsp valid mask for SNB/IVB     (bnc#825006).

  - perf/x86: Add Intel IvyBridge event scheduling     constraints (bnc#825006).

  - libertas: potential oops in debugfs (bnc#852559     CVE-2013-6378).

  - aacraid: prevent invalid pointer dereference (bnc#852373     CVE-2013-6380).

  - staging: wlags49_h2: buffer overflow setting station     name (bnc#849029 CVE-2013-4514).

  - net: flow_dissector: fail on evil iph->ihl (bnc#848079     CVE-2013-4348).

  - Staging: bcm: info leak in ioctl (bnc#849034     CVE-2013-4515).

  - Refresh     patches.fixes/net-rework-recvmsg-handler-msg_name-and-ms     g_namelen-logic.patch.

  - ipv6: remove max_addresses check from     ipv6_create_tempaddr (bnc#805226, CVE-2013-0343).

  - net: rework recvmsg handler msg_name and msg_namelen     logic (bnc#854722).

  - crypto: ansi_cprng - Fix off by one error in non-block     size request (bnc#840226).

  - x6: Fix reserve_initrd so that acpi_initrd_override is     reached (bnc#831836).

  - Refresh other Xen patches.

  - aacraid: missing capable() check in compat ioctl     (bnc#852558).

  -     patches.fixes/gpio-ich-fix-ichx_gpio_check_available-ret     urn.patch: Update upstream reference

  - perf/ftrace: Fix paranoid level for enabling function     tracer (bnc#849362).

  - xhci: fix NULL pointer dereference on     ring_doorbell_for_active_rings (bnc#848255).

  - xhci: Fix oops happening after address device timeout     (bnc#848255).

  - xhci: Ensure a command structure points to the correct     trb on the command ring (bnc#848255).

  -     patches.arch/iommu-vt-d-remove-stack-trace-from-broken-i     rq-remapping-warning.patch: Update upstream reference.

  - Allow NFSv4 username mapping to work properly     (bnc#838024).

  - Refresh btrfs attribute publishing patchset to match     openSUSE-13.1 No user-visible changes, but uses     kobj_sysfs_ops and better kobject lifetime management.

  - Fix a few incorrectly checked [io_]remap_pfn_range()     calls (bnc#849021, CVE-2013-4511).

  - drm/radeon: don't set hpd, afmt interrupts when     interrupts are disabled.

  -     patches.fixes/cifs-fill-TRANS2_QUERY_FILE_INFO-ByteCount
    -fields.patch: Fix TRANS2_QUERY_FILE_INFO ByteCount     fields (bnc#804950).

  - iommu: Remove stack trace from broken irq remapping     warning (bnc#844513).

  - Disable patches related to bnc#840656     patches.suse/btrfs-cleanup-don-t-check-the-same-thing-tw     ice     patches.suse/btrfs-0220-fix-for-patch-cleanup-don-t-chec     k-the-same-thi.patch

  - btrfs: use feature attribute names to print better error     messages.

  - btrfs: add ability to change features via sysfs.

  - btrfs: add publishing of unknown features in sysfs.

  - btrfs: publish per-super features to sysfs.

  - btrfs: add per-super attributes to sysfs.

  - btrfs: export supported featured to sysfs.

  - kobject: introduce kobj_completion.

  - btrfs: add ioctls to query/change feature bits online.

  - btrfs: use btrfs_commit_transaction when setting     fslabel.

  - x86/iommu/vt-d: Expand interrupt remapping quirk to     cover x58 chipset (bnc#844513).

  - NFSv4: Fix issues in nfs4_discover_server_trunking     (bnc#811746).

  - iommu/vt-d: add quirk for broken interrupt remapping on     55XX chipsets (bnc#844513).

According to the versions of the kernel packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - In the Linux kernel through 4.14.13, the     rds_message_alloc_sgs() function does not validate a     value that is used during DMA page allocation, leading     to a heap-based out-of-bounds write (related to the     rds_rdma_extra_size function in     net/rds/rdma.c).(CVE-2018-5332i1/4%0

  - The fib6_add function in net/ipv6/ip6_fib.c in the     Linux kernel before 3.11.5 does not properly implement     error-code encoding, which allows local users to cause     a denial of service (NULL pointer dereference and     system crash) by leveraging the CAP_NET_ADMIN     capability for an IPv6 SIOCADDRT ioctl     call.(CVE-2013-6431i1/4%0

  - A flaw was discovered in the F2FS filesystem code in     fs/f2fs/super.c in the Linux kernel. An out-of-bounds     read or a divide-by-zero error for an incorrect     user_block_count in a corrupted f2fs image can lead to     a denial of service.(CVE-2018-13097i1/4%0

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
124799	EulerOS Virtualization 3.0.1.0 : kernel (EulerOS-SA-2019-1475)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high
76672	RHEL 6 : MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76672	RHEL 6：MRG（RHSA-2014:0100）	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
76672	RHEL 6：MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
75251	openSUSE 安全更新：kernel (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75251	openSUSE 安全性更新：核心 (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76672	RHEL 6：MRG (RHSA-2014:0100)	Nessus	Red Hat Local Security Checks	2014/7/22	2021/1/14	medium
75251	openSUSE のセキュリティ更新：カーネル（openSUSE-SU-2014:0204-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75251	openSUSE Security Update : kernel (openSUSE-SU-2014:0204-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
124817	EulerOS Virtualization for ARM 64 3.0.1.0 : kernel (EulerOS-SA-2019-1493)	Nessus	Huawei Local Security Checks	2019/5/13	2024/5/23	high

偵測

搜尋 Plugin

high

medium

medium

medium

high

high

medium

high

high

high