現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心中的資訊洩漏可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

此更新也可修正下列錯誤：

* 先前系統開機時，將含有 Reserved Memory Region Reporting (RMRR) 相關資訊的裝置從靜態身分 (SI) 網域移除之後，其便遺失了 RMRR 資訊。
而後因 DMA 錯誤觸發的無預期 NMI，導致系統在無限迴圈中無預期終止。在 HP ProLiant Generation 7 (G7) 和 8 (Gen8) 系統中均可發現此問題。此更新可防止在系統開機期間，讓具有相關 RMRR 資訊的非 USB 裝置放置到 SI 網域中。內含具有 RMRR 資訊之裝置的 HP ProLiant G7 和 Gen8 系統現已可按照預期開機。(BZ#957606)

* 核心的 futex wait 程式碼先前使用的逾時細微度是以毫秒為單位。此外，將這些逾時傳遞到系統呼叫時，核心會將逾時轉會為「jiffies」。
程式可因而產生不正確逾時，從而導致在特定環境中出現重大延遲問題。此更新可將 futex wait 程式碼修改為使用高解析度計時器 (hrtimer)，現在逾時的細微度將以微秒為單位。且將逾時傳遞到系統呼叫時，也不會再轉換為「jiffies」。傳遞至程式的逾時現已準確無誤，且程式亦可按照預期產生逾時。(BZ#958021)

* 最近的一次變更修改了浮點單位 (fpu) 計數器中的 task_struct 結構大小。不過，如果是在 Intel Itanium 系統中，載入先前已編譯的模組時，此變更會導致核心應用程式二進位介面 (kABI) 停止正確運作，進而造成核心錯誤。執行此更新後，導致此錯誤的變更將會還原，並且不會再出現。
(BZ#966878)

* 之前的 cxgb4 驅動程式不會清除用於韌體要求的資料結構。因而在初始化某些 Chelsio Terminator 4 (T4) 介面卡時，由於要求和介面卡韌體不相容，而可能導致探查要求失敗。此更新將修改 cxgb4 驅動程式，使其先正確初始化韌體要求結構，然後再傳送要求給韌體，因此該問題不會再發生。(BZ#971872)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式內有堆積型緩衝區溢位，這會讓實際位置靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而造成拒絕服務 (系統當機)，或可能執行任意程式碼。

在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式內有釋放後使用弱點，會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，藉此取得權限或造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。

在 3.3 版之前的 Linux 核心中，VFAT 檔案系統實作有一個緩衝區溢位問題，其允許本機使用者透過在具有 utf8 掛載選項的檔案系統上，執行 UTF-8 轉換為 UTF-16 時不當處理的 VFAT 寫入作業，進而取得權限或造成拒絕服務 (系統當機)。

在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1173 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - Red Hat Enterprise Linux (RHEL) 6 上的 2.6.32 版 Linux 核心中存在特定 Red Hat 修補程式，其允許本機使用者透過包含 IP_RETOPTS 選項的 sendmsg 系統呼叫，引致拒絕服務 (無效的釋放作業和系統當機) 或可能取得特權；hemlock.c 即為一例。注意：此弱點之所以存在，是因為 CVE-2012-3552 的修正不正確所造成。(CVE-2013-2224)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.8.9 版之前的 Linux 核心中，當效能事件子系統啟用時，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來引致拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS 核心已更新，修正了多個安全性問題和數個錯誤。

已解決下列安全性問題：

CVE-2011-2492：在 3.0-rc4 版之前的 Linux 核心中，藍牙子系統未正確初始化特定資料結構，進而允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，或 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得敏感資訊。(bnc#702014)

CVE-2011-2494：在 3.1 版之前的 Linux 核心中，kernel/taskstats.c 允許本機使用者傳送 taskstats 命令至 netlink 通訊端，進而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。(bnc#703156)

CVE-2012-6537：在 3.6 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 並未初始化特定結構，進而讓本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(bnc#809889)

CVE-2012-6539：在 3.6 版之前的 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809891)

CVE-2012-6540：在 3.6 版之前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809892)

CVE-2012-6541：在 3.6 版之前的 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809893)

CVE-2012-6542：在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。(bnc#809894)

CVE-2012-6544：在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。(bnc#809898)

CVE-2012-6545：在 3.6 版之前的 Linux 核心中，藍牙 RFCOMM 實作並未正確未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。
(bnc#809899)

CVE-2012-6546：在 3.6 版之前的 Linux 核心中，ATM 實作並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809900)

CVE-2012-6547：在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(bnc#809901)

CVE-2012-6549：在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(bnc#809903)

CVE-2013-0343：在 3.8 及之前版本的 Linux 核心中，net/ipv6/addrconf.c 的 ipv6_create_tempaddr 函式並未正確處理產生 IPv6 暫時位址時發生的問題，進而允許遠端攻擊者透過 ICMPv6 路由器廣告 (RA) 訊息引發拒絕服務(過度重試和位址產生中斷)，並取得敏感資訊。(bnc#805226)

CVE-2013-0914：在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(bnc#808827)

CVE-2013-1827：在 3.5.4 版之前的 Linux 核心中，net/dccp/ccid.h 會讓本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。
(bnc#811354)

CVE-2013-2141：在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(bnc#823267)

CVE-2013-2164：在 3.10 及之前版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(bnc#824295)

CVE-2013-2206：在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(bnc#826102)

CVE-2013-2232：在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。(bnc#827750)

CVE-2013-2234：在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。
(bnc#827749)

CVE-2013-2237：在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(bnc#828119)

CVE-2013-2888：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-core.c 有多個陣列索引錯誤，進而允許實際位置靠近的攻擊者透過特製的裝置提供無效的報告 ID，藉此執行任意程式碼或引發拒絕服務 (堆積記憶體損毀)。(bnc#835839)

CVE-2013-2893：在 CONFIG_LOGITECH_FF、CONFIG_LOGIG940_FF 或 CONFIG_LOGIWHEELS_FF 已啟用的情況下，3.11 版及其之前版本的 Linux 核心中的人性化介面裝置 (HID) 子系統會讓實際位置靠近的攻擊者透過與 (1) drivers/hid/hid-lgff.c、(2) drivers/hid/hid-lg3ff.c 和 (3) drivers/hid/hid-lg4ff.c. 相關的特製裝置，引發拒絕服務 (堆積型超出邊界寫入)。
(bnc#835839)

CVE-2013-2897：在 3.11 版及其之前版本的 Linux 核心中，人性化介面裝置 (HID) 子系統的 drivers/hid/hid-multitouch.c 有多個陣列索引錯誤，CONFIG_HID_MULTITOUCH 啟用時，可能會讓實際位置靠近的攻擊者透過特製裝置，引發拒絕服務 (堆積記憶體損毀或 NULL 指標解除參照和 OOPS)。(bnc#835839)

CVE-2013-3222：在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(bnc#816668)

CVE-2013-3223：在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3224：在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式並未適當初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-3228：在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3229：在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3231：在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3232：在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3234：在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(bnc#816668)

CVE-2013-3235：在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(bnc#816668)

CVE-2013-4162：在 3.10.3 版及其之前版本的 Linux 核心中，IPv6 實作中 net/ipv6/udp.c 的 udp_v6_push_pending_frames 函式會錯誤地對擱置資料進行函式呼叫，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而造成拒絕服務 (錯誤和系統當機)。
(bnc#831058)

CVE-2013-4387：在 3.11.4 版及其之前版本的 Linux 核心中，net/ipv6/ip6_output.c 未正確判定在大型封包的 UFO 佇列後需對小型封包進行 UDP 分割卸載 (UFO) 處理，這會允許遠端攻擊者透過網路流量觸發大型回應封包，進而造成拒絕服務 (記憶體損毀和系統當機) 或可能產生其他不明影響。(bnc#843430)

CVE-2013-4470：在 UDP 分割卸載 (UFO) 啟用時，3.12 版以前的 Linux 核心未正確初始化特定的資料結構，進而允許本機使用者透過特製應用程式，在 setsockopt 系統呼叫中使用 UDP_CORK 選項，並傳送短和長封包，進而引發拒絕服務(記憶體損毀和系統當機) 或提升權限，此問題與 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函式和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函式相關。
(bnc#847672)

CVE-2013-4483：在 3.10 版以前的 Linux 核心中，ipc/util.c 的 ipc_rcu_putref 函式未正確管理參照計數，進而允許本機使用者透過特製的應用程式造成拒絕服務 (記憶體消耗或系統當機)。(bnc#848321)

CVE-2013-4588：使用 CONFIG_IP_VS 時，在 2.6.33 版以前的 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 有多個堆疊型緩衝區溢位，會允許本機使用者利用 (1) getsockopt 系統呼叫 (與 do_ip_vs_get_ctl 函式相關) 或是 (2) setsockopt 系統呼叫 (與 do_ip_vs_set_ctl 函式相關) 的 CAP_NET_ADMIN 功能，進而取得權限。(bnc#851095)

CVE-2013-6383：在 3.11.8 版以前的 Linux 核心中，drivers/scsi/aacraid/linit.c 的 aac_compat_ioctl 函式不要求具備 CAP_SYS_RAWIO 功能，進而允許本機使用者透過特製的 ioctl 呼叫繞過預定的存取限制。(bnc#852558)

CVE-2014-1444：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/farsync.c 的 fst_get_iface 函式並未正確初始化特定資料結構，進而允許本機使用者利用 SIOCWANDEV ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858869)

CVE-2014-1445：在 3.11.7 版以前的 Linux 核心中，drivers/net/wan/wanxl.c 的 wanxl_ioctl 函式未正確初始化特定資料結構，進而允許本機使用者透過 ioctl 呼叫從核心記憶體取得敏感資訊。(bnc#858870)

CVE-2014-1446：在 3.12.8 版以前的 Linux 核心中，drivers/net/hamradio/yam.c 的 yam_ioctl 函式未初始化特定結構成員，進而允許本機使用者利用 SIOCYAMGCFG ioctl 呼叫的 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。(bnc#858872)

下列非安全性錯誤也已修正：

- kernel：移除 execve 稽核記錄中的新行 (bnc#827855)。

- kernel：sclp 主控台懸置 (bnc#830344、LTC#95711)。

- kernel：修正 flush_tlb_kernel_range (bnc#825052、LTC#94745)。kernel：CPU 熱插拔時遺漏 IPI (bnc#825052、LTC#94784)。

- sctp：處理多個 COOKIE_ECHO 區塊 (bnc#826102)。

- net：取消內嵌 kfree_skb 並允許 NULL 引數 (bnc#853501)。

- netback：查看過大封包時不中斷前端的連線。netfront：減少 gso_max_size 以將最大 TCP 標頭納入考量。

Fs/dcache：避免 d_splice_alias 和 vfs_rmdir 之間的爭用 (bnc#845028)。

- fs/proc：proc_task_lookup() 修正記憶體釘選 (bnc#827362 bnc#849765)。

- blkdev_max_block：將私人項目改成 fs/buffer.c (bnc#820338)。

- vfs：避免「嘗試存取超出裝置範圍的內容」警告 (bnc#820338)。

- vfs：修正 O_DIRECT 超出封鎖裝置範圍讀取 (bnc#820338)。

- cifs：不在 is_path_accessible 中使用 CIFSGetSrvInodeNumber (bnc#832603)。

- xfs：修正 AIL 清單轉換造成的 kABI 中斷 (bnc#806219)。

- xfs：將自訂 AIL 連結清單程式碼取代為 struct list_head (bnc#806219)。

- reiserfs：修正具有 xattrs 的 chowning setuid 檔案問題 (bnc#790920)。

- reiserfs：修正 reiserfs_readdir_dentry 中的假性多重填寫 (bnc#822722)。jbd：修正 do_get_write_access() 中的永久睡眠處理程序 (bnc#827983)。

HID：設定值時檢查 NULL 欄位 (bnc#835839)。

- HID：提供用於驗證 hid 報告的協助程式 (bnc#835839)。

- bcm43xx：netlink 鎖死修正 (bnc#850241)。

- bnx2：tx_timeout 重設失敗時關閉裝置 (bnc#857597)。

- xfrm：原則插入/刪除時 dst 失效 (bnc#842239)。

- xfrm：防止 ipcomp 暫存緩衝區爭用情形 (bnc#842239)。

- lpfc：更新至 8.2.0.106 (bnc#798050)。

- 將 lpfc 工作管理逾時變為可供設定 (bnc#798050)。

- dpt_i2o：移除 DPTI_STATE_IOCTL (bnc#798050)。

- dpt_i2o：重設時傳回 SCSI_MLQUEUE_HOST_BUSY (bnc#798050)。

- advansys：移除「last_reset」參照 (bnc#798050)。

- tmscsim：將「last_reset」移至主機結構 (bnc#798050)。dc395：將「last_reset」移至內部主機結構 (bnc#798050)。

scsi：移除「resetting」的檢查 (bnc#798050)。

- scsi：允許指定錯誤處理逾時 (bnc#798050)。

- scsi：消除 SCSI 序號的錯誤處置程式過載 (bnc#798050)。

- scsi：減少 scsi_error.c 中的序列指標解除參照並減小大小 (bnc#798050)。

- scsi：減少使用 TUR 以縮短錯誤復原時間 (bnc#798050)。

- scsi：修正 eh 喚醒 (scsi_schedule_eh 與 scsi_restart_operations)

- scsi：清除 scsi_error_handler() 中的設定工作狀態 (bnc#798050)。

- scsi：新增「eh_deadline」以限制 SCSI EH 運行時間 (bnc#798050)。

- scsi：修正編譯警告 (bnc#798050)。

- scsi：fc class：修正 devs 離線時的掃描 (bnc#798050)。

- scsi：對無效命令完成發出警告 (bnc#798050)。

- scsi：EH 後重試 failfast 命令 (bnc#798050)。

- scsi：kABI 修正 (bnc#798050)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。
如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

* 據發現，透過 RHSA-2012:1304 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

* 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。
(CVE-2013-2146，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

* Linux 核心的藍牙實作中有數個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2012-6544，低)

* Linux 核心中有一個資訊洩漏瑕疵，可允許具有權限的本機使用者將核心記憶體洩漏到使用者空間。
(CVE-2013-2237，低)

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2543 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.10 版及更早版本的 Linux 核心中，net/ceph/auth_none.c 允許遠端攻擊者透過傳送可觸發嘗試 build_request 作業的 auth_reply 訊息，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-1059)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2013:1034：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和若干不同的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

核心套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

Linux 核心中的資訊洩漏可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

此更新也可修正下列錯誤：

* 先前系統開機時，將含有 Reserved Memory Region Reporting (RMRR) 相關資訊的裝置從靜態身分 (SI) 網域移除之後，其便遺失了 RMRR 資訊。
而後因 DMA 錯誤觸發的無預期 NMI，導致系統在無限迴圈中無預期終止。在 HP ProLiant Generation 7 (G7) 和 8 (Gen8) 系統中均可發現此問題。此更新可防止在系統開機期間，讓具有相關 RMRR 資訊的非 USB 裝置放置到 SI 網域中。內含具有 RMRR 資訊之裝置的 HP ProLiant G7 和 Gen8 系統現已可按照預期開機。(BZ#957606)

* 核心的 futex wait 程式碼先前使用的逾時細微度是以毫秒為單位。此外，將這些逾時傳遞到系統呼叫時，核心會將逾時轉會為「jiffies」。
程式可因而產生不正確逾時，從而導致在特定環境中出現重大延遲問題。此更新可將 futex wait 程式碼修改為使用高解析度計時器 (hrtimer)，現在逾時的細微度將以微秒為單位。且將逾時傳遞到系統呼叫時，也不會再轉換為「jiffies」。傳遞至程式的逾時現已準確無誤，且程式亦可按照預期產生逾時。(BZ#958021)

* 最近的一次變更修改了浮點單位 (fpu) 計數器中的 task_struct 結構大小。不過，如果是在 Intel Itanium 系統中，載入先前已編譯的模組時，此變更會導致核心應用程式二進位介面 (kABI) 停止正確運作，進而造成核心錯誤。執行此更新後，導致此錯誤的變更將會還原，並且不會再出現。
(BZ#966878)

* 之前的 cxgb4 驅動程式不會清除用於韌體要求的資料結構。因而在初始化某些 Chelsio Terminator 4 (T4) 介面卡時，由於要求和介面卡韌體不相容，而可能導致探查要求失敗。此更新將修改 cxgb4 驅動程式，使其先正確初始化韌體要求結構，然後再傳送要求給韌體，因此該問題不會再發生。(BZ#971872)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，用於處理重複 Cookie 的方式中有一個瑕疵。如果本機使用者在遠端攻擊者初始化特製之 SCTP 與系統連線的同時，查詢了 SCTP 連線資訊，就可觸發 NULL 指標解除參照，從而造成系統當機。(CVE-2013-2206，重要)

- 據發現，透過 SLSA-2012:1304 發佈的 CVE-2012-3552 修正，會在 Linux 核心的 TCP/IP 通訊協定套件實作中，造成一個無效的釋放瑕疵。無權限的本機使用者可利用此瑕疵，透過特製的 sendmsg() 呼叫，造成核心記憶體損毀，從而引發拒絕服務，或可能提升自己在系統上的權限。(CVE-2013-2224，重要)

- 在 Linux 核心的效能事件實作中發現一個瑕疵。在配備特定 Intel 處理器的系統中，無權限的本機使用者可利用此瑕疵，透過 perf 子系統寫入 OFFCORE_RSP_0 與 OFFCORE_RSP_1 模型專用暫存器的保留位元，從而引發拒絕服務。(CVE-2013-2146，中等)

- 在 Linux 核心的 TCP/IP 通訊協定套件實作中，發現一個無效指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵，使用具有連線至 IPv4 目的地的 IPv6 通訊端的 sendmsg()，造成系統當機，或可能提升自己在系統上的權限。(CVE-2013-2232，中等)

- Linux 核心的藍牙實作中有數個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2012-6544，低)

- Linux 核心中有一個資訊洩漏瑕疵，可允許有權限的本機使用者將核心記憶體洩漏到使用者空間。(CVE-2013-2237，低)

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2542 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，藍牙通訊協定堆疊不會正確初始化某些結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6544)

  - 在 3.8.5 版之前的 Linux 核心中，SCTP 實作中 net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊時不會正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量引致拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。(CVE-2013-2206)

  - 在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，進而引致拒絕服務 (系統當機)。(CVE-2013-2232)

  - 在 3.9 版之前的 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式不會初始化特定結構成員，這會允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，進而從核心堆積記憶體取得敏感資訊。
    (CVE-2013-2237)

  - 在 3.9.4 版及更早版本的 Linux 核心中，block/genhd.c 的 register_disk 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權，在 /sys/module/md_mod/parameters/new_array 中寫入格式字串指定名稱來建立特製的 /dev/md 裝置名稱，進而取得特權。
    (CVE-2013-2851)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

SUSE Linux Enterprise Server 10 SP3 LTSS 核心收到一個彙總更新，可修正數個中等的安全性問題和數個錯誤。

下列安全性問題已修正：

CVE-2012-4530：在 Linux 核心中，fs/binfmt_script.c 的 load_script 函式並未正確處理遞迴，這會允許本機使用者透過特製應用程式從核心堆疊記憶體取得敏感資訊。

CVE-2011-2494：Linux 核心中的 kernel/taskstats.c 可允許本機使用者透過傳送 taskstats 命令至 netlink 通訊端而取得敏感的 I/O 統計資料，發現其他使用者密碼的長度即為一例。

CVE-2013-2234：在 Linux 核心中， net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2237：在 Linux 核心中，net/key/af_key.c 的 key_notify_policy_flush 函式未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的 notify_policy 介面讀取廣播訊息，從而取得核心堆積記憶體中的敏感資訊。

CVE-2013-2147：Linux 核心中的 HP Smart Array 控制器磁碟陣列驅動程式和 Compaq SMART2 控制器磁碟陣列驅動程式未初始化特定資料結構，其允許本機使用者透過 (1) 與 drivers/block/cpqarray.c 內 ida_locked_ioctl 函式相關之 /dev/ida 裝置的特製 IDAGETPCIINFO 命令，或者透過 (2) 與 drivers/block/cciss.c 內 cciss_ioctl32_passthru 函式相關之 /dev/cciss 裝置的特製 CCISS_PASSTHRU32 命令，從核心記憶體取得敏感資訊。

CVE-2013-2141：在 Linux 核心中，kernel/signal.c 的 do_tkill 函式未初始化特定資料結構，其允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，從核心記憶體取得敏感資訊。

CVE-2013-0160：Linux 核心允許本機使用者使用 /dev/ptmx 裝置上的 inotify API，取得有關按鍵輸入計時的敏感資訊。

CVE-2012-6537：在 Linux 核心中，net/xfrm/xfrm_user.c 未初始化特定結構，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心記憶體取得敏感資訊。

CVE-2013-3222：在 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3223：在 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3224：在 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式未正確初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3228：在 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3229：在 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3231：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式未初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3232：在 Linux 核心中，net/netrom/af_netrom.c 中的 nr_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3234：在 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式未初始化特定資料結構，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-3235：Linux 核心中的 net/tipc/socket.c 未初始化特定資料結構和特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

CVE-2013-1827：Linux 核心中的 net/dccp/ccid.h 允許本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得權限或造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2012-6549：在 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

CVE-2012-6547：在 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6546：Linux 核心中的 ATM 實作未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6544：Linux 核心中的藍牙通訊協定堆疊並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式鎖定 (1) L2CAP 或 (2) HCI 實作，藉此從核心堆疊記憶體取得敏感資訊。

CVE-2012-6545：Linux 核心中的藍牙 RFCOMM 實作並未正確初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心記憶體取得敏感資訊。

CVE-2012-6542：在 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，進而允許本機使用者透過特製的應用程式，利用未初始化的指標引數，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6541：在 Linux 核心中，net/dccp/ccids/ccid3.c 的 ccid3_hc_tx_getsockopt 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2012-6540：在 Linux 核心中，net/netfilter/ipvs/ip_vs_ctl.c 的 do_ip_vs_get_ctl 函式並未初始化 IP_VS_SO_GET_TIMEOUT 命令的特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0914：在 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，其允許本機使用者更容易地透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

CVE-2011-2492：Linux 核心中的藍牙子系統未正確初始化特定資料結構，其允許本機使用者透過與 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函式，和 (2) net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_getsockopt_old 函式相關的特製 getsockopt 系統呼叫，從核心記憶體取得潛在敏感資訊。

CVE-2013-2206：在 Linux 核心的 SCTP 實作中，net/sctp/sm_statefuns.c 的 sctp_sf_do_5_2_4_dupcook 函式在處理重複 COOKIE ECHO 區塊期間未正確處理關聯，進而允許遠端攻擊者透過特製的 SCTP 流量造成拒絕服務 (NULL 指標解除參照和系統當機)，或可能造成其他不明影響。

CVE-2012-6539：在 Linux 核心中，net/socket.c 的 dev_ifconf 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

CVE-2013-2232：在 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而造成拒絕服務 (系統當機)。

CVE-2013-2164：在 Linux 核心中，drivers/cdrom/cdrom.c 的 mmc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 磁碟機中進行讀取作業，從而取得核心記憶體的敏感資訊。

CVE-2012-4444：在 Linux 核心中，net/ipv6/reassembly.c 中的 ip6_frag_queue 函式可讓遠端攻擊者透過重疊的 IPv6 片段，繞過預定的網路限制。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 的 do_video_set_spu_palette 函式在不明架構上缺少一個特定的錯誤檢查，其可能允許本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-0871：Linux 核心的 ptrace 功能中的爭用情形會允許本機使用者利用特製的應用程式，透過 PTRACE_SETREGS ptrace 系統呼叫取得權限，ptrace_death 即為一例。

CVE-2013-0268：Linux 核心之 arch/x86/kernel/msr.c 的 msr_open 函式可讓本機使用者透過以 root 身分執行特製應用程式的方式，繞過預定的功能限制，msr32.c 即為一例。

CVE-2012-3510：在 Linux 核心中，kernel/tsacct.c 的 xacct_add_tsk 函式有釋放後使用弱點，可能會讓本機使用者透過 taskstats TASKSTATS_CMD_ATTR_PID 命令，從核心記憶體取得可能的敏感資訊或導致拒絕服務 (系統當機)。

CVE-2011-4110：在 Linux 核心中，security/keys/user_defined.c 的 user_update 函式允許本機使用者透過與使用者定義之金鑰相關的向量，以及將負值金鑰更新為完全具現化金鑰，造成拒絕服務 (NULL 指標解除參照和核心 oops)。

CVE-2012-2136：在 Linux 核心中，net/core/sock.c 的 sock_alloc_send_pskb 函式未正確驗證特定的長度值，這可能允許本機使用者利用 TUN/TAP 裝置的存取權，導致拒絕服務 (堆積型緩衝區溢位和系統當機) 或可能取得權限。

CVE-2009-4020：Linux 核心的 hfs 子系統有堆疊型緩衝區溢位，其允許遠端攻擊者透過特製的 Hierarchical File System (HFS) 檔案系統 (與 fs/hfs/dir.c 中的 hfs_readdir 函式相關) 造成不明影響。

CVE-2011-2928：在 Linux 核心中，fs/befs/linuxvfs.c 的 befs_follow_link 函式並未驗證長符號連結的長度屬性，其允許本機使用者存取格式錯誤之 Be 檔案系統上的長符號連結，藉此造成拒絕服務 (不正確的指標解除參照與 OOPS)。

CVE-2011-4077：在 Linux 核心的 XFS 中，fs/xfs/xfs_vnodeops.c 之 xfs_readlink 函式中的緩衝區溢位，會在 CONFIG_XFS_DEBUG 停用時，允許本機使用者透過內含使用長路徑名稱之符號連結的 XFS 影像，造成拒絕服務 (記憶體損毀和當機)，並可能執行任意程式碼。

CVE-2011-4324：在 Linux 核心中，fs/nfs/nfs4xdr.c 的 encode_share_access 函式允許本機使用者透過具有 NFSv4 檔案系統路徑名稱的 mknod 系統呼叫，造成拒絕服務 (錯誤和系統當機)。

CVE-2011-4330：在 Linux 核心中，fs/hfs/trans.c 的 hfs_mac2asc 函式有堆疊型緩衝區溢位，允許本機使用者透過具有特製 len 欄位的 HFS 影像，造成拒絕服務 (當機)，並可能執行任意程式碼。

CVE-2011-1172：在 Linux 核心的 IPv6 實作中，net/ipv6/netfilter/ip6_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而可能從核心記憶體取得敏感資訊。

CVE-2011-2525：在 Linux 核心中，net/sched/sch_api.c 的 qdisc_notify 函式未防止 tc_fill_qdisc 函式呼叫參照內建 (即 CQ_F_BUILTIN) 的 Qdisc 結構，其允許本機使用者透過特製的呼叫，造成拒絕服務 (NULL 指標解除參照和 OOPS)，或可能造成其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-1171：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/ip_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-1170：在 Linux 核心的 IPv4 實作中，net/ipv4/netfilter/arp_tables.c 未將預期的 0 字元放置在特定結構成員值內字串資料的結尾處，其允許本機使用者利用 CAP_NET_ADMIN 功能發出特製的要求，並讀取所產生之 modprobe 處理程序的引數，進而從核心記憶體取得潛在敏感資訊。

CVE-2011-3209：在 x86 平台上的 Linux 核心中，include/asm-x86/div64.h 的 div_long_long_rem 實作允許本機使用者透過 clock_gettime 系統呼叫，造成拒絕服務 (除法錯誤和不穩定)。

CVE-2011-2213：Linux 核心的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit function 並未正確稽核 INET_DIAG 位元組程式碼，進而允許本機使用者透過 netlink 訊息中特製的 INET_DIAG_REQ_BYTECODE 指令來造成拒絕服務 (核心無限迴圈)，內含零是值的 INET_DIAG_BC_JMP 指令即為一例，此弱點不同於 CVE-2010-3880。

CVE-2011-2534：在 Linux 核心中，net/ipv4/netfilter/ipt_CLUSTERIP.c 的 clusterip_proc_write 函式有緩衝區溢位，可能允許本機使用者透過與缺少結尾 0 字元之字串資料相關的特製寫入作業，造成拒絕服務或其他不明影響。

CVE-2011-2699：Linux 核心的 IPv6 實作並未針對各個目的地分別產生片段識別碼值，導致遠端攻擊者可預測這些值並傳送特製的封包，更容易藉此引發拒絕服務 (中斷網路)。

CVE-2011-2203：Linux 核心中的 hfs_find_init 函式允許本機使用者掛載的 HFS 檔案系統中含有格式錯誤的 MDB 延伸記錄，從而造成拒絕服務 (NULL 指標解除參照和 Oops)。

CVE-2009-4067：已修正 auerwald USB 驅動程式中的一個 USB 字串描述符號溢位，其可遭實際位置靠近的攻擊者利用而造成核心損毀。

CVE-2011-3363：在 Linux 核心中，fs/cifs/connect.c 的 setup_cifs_sb 函式未正確處理 DFS 轉介，其允許遠端 CIFS 伺服器在共用的 root 位置放置轉介，從而造成拒絕服務 (系統當機)。

CVE-2011-2484：在 Linux 核心中，kernel/taskstats.c 的 add_del_listener 函式不會防止結束處置程式的多個註冊，進而允許本機使用者引發拒絕服務 (記憶體和 CPU 消耗)，以及透過特製應用程式繞過 OOM 終止程式。

CVE-2011-4132：在 Linux 核心中，日誌記錄區塊裝置 (JBD) 功能的 cleanup_journal_tail 函式允許本機使用者透過具有「無效記錄的第一個區塊值」的 ext3 或 ext4 影像，造成拒絕服務 (宣告錯誤和核心 oops)。

CVE-2010-4249：在 2.6.37-rc3-next-20101125 版之前的 Linux 核心中，net/unix/garbage.c 的 wait_for_unix_gc 函式未正確選取傳遞通訊端的記憶體回收時間，其允許本機使用者透過適用於 SOCK_SEQPACKET 通訊端的特製 socketpair 和 sendmsg 系統呼叫，造成拒絕服務 (系統懸置)。

下列錯誤已修正：

patches.fixes/allow-executables-larger-than-2GB.patch：允許可執行檔大於 2GB (bnc#836856)。

cio：防止在未預期的 I/O 中斷後發生核心錯誤 (bnc#649868、LTC#67975)。

- cio：為內部 IO 新增逾時 (bnc#701550、LTC#72691)。kernel：第一次交換使用會導致高負載交換 (bnc#701550、LTC#73132)。

qla2xxx：偵測到不足時就不過於詳細

patches.arch/i386-run-tsc-calibration-5-times.patch：修正修補程式，邏輯錯誤 (bnc#537165、bnc#826551)。

xfs：不回收 xfs_sync_inodes() 中的新 inodes (bnc#770980 bnc#811752)。

kbuild：修正 gcc -x 語法 (bnc#773831)。

e1000e：達到 tx_ring->next_to_use 時停止清理 (bnc#762825)。

修正有關網路裝置名稱配置的爭用情形 (bnc#747576)。

kdump：避免在當機保留區域上配置 bootmem 對應 (bnc#749168、bnc#722400、bnc#742881)。

tcp：修正爭用情形，其會導致正在進行重設的 FIN_WAIT2 狀態與連線中的通訊端提前終止 (bnc#745760)

tcp：放置 SYN+FIN 訊息 (bnc#765102)。

net/linkwatch：處理 jiffies 換行 (bnc#740131)。

patches.fixes/vm-dirty-bytes：提供 /proc/sys/vm/dirty_{background_,} 位元組進行微調 (bnc#727597)。

ipmi：修正 start_next_msg() 中的鎖死 (bnc#730749)。

cpu-hotplug：CPU 熱移除時，正確釋放 workqueue_mutex (bnc#733407)。

libiscsi：處理 init 工作失敗 (bnc#721351)。

NFS/sunrpc：不與其他群組一起使用認證 (bnc#725878)。

x86_64：修正「reboot=b」傳送至核心時的重新開機懸置 (bnc#721267)。

nf_nat：不針對已確認的 conntrack 新增 NAT 延伸模組 (bnc#709213)。

xfs：修正鎖定之 inode 緩衝區上的記憶體回收遞迴鎖死問題 (bnc#699355 bnc#699354 bnc#721830)。

ipmi：不抓取 run-to-completion 模式中的鎖定 (bnc#717421)。

cciss：不嘗試從唯寫暫存器讀取 (bnc#683101)。

qla2xxx：停用 MSI-X 初始化 (bnc#693513)。

為協助其他檔案系統而允許 balance_dirty_pages (bnc#709369)。

- nfs：修正壅塞控制 (bnc#709369)。

- NFS：區分詮釋資料和頁面快取重新驗證機制 (bnc#709369)。knfsd: nfsd4：修正 laundromat 關機爭用 (bnc#752556)。

x87：若核心已應由 HW 進行同步，則不再於核心之間同步 TSC (bnc#615418 bnc#609220)。

reiserfs：修正計算可用空間時發生的 int 溢位問題 (bnc#795075)。

af_unix：限制遞迴層級 (bnc#656153)。

bcm43xx：netlink 鎖死修正 (bnc#850241)。

jbd：檢查點檢查後，排清問題快取 (bnc#731770)。

cfq：修正 cfq_preempt_queue() 中的無限迴圈 (bnc#724692)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2013:1034：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心中的資訊洩漏可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

此更新也可修正下列錯誤：

* 先前系統開機時，將含有 Reserved Memory Region Reporting (RMRR) 相關資訊的裝置從靜態身分 (SI) 網域移除之後，其便遺失了 RMRR 資訊。
而後因 DMA 錯誤觸發的無預期 NMI，導致系統在無限迴圈中無預期終止。在 HP ProLiant Generation 7 (G7) 和 8 (Gen8) 系統中均可發現此問題。此更新可防止在系統開機期間，讓具有相關 RMRR 資訊的非 USB 裝置放置到 SI 網域中。內含具有 RMRR 資訊之裝置的 HP ProLiant G7 和 Gen8 系統現已可按照預期開機。(BZ#957606)

* 核心的 futex wait 程式碼先前使用的逾時細微度是以毫秒為單位。此外，將這些逾時傳遞到系統呼叫時，核心會將逾時轉會為「jiffies」。
程式可因而產生不正確逾時，從而導致在特定環境中出現重大延遲問題。此更新可將 futex wait 程式碼修改為使用高解析度計時器 (hrtimer)，現在逾時的細微度將以微秒為單位。且將逾時傳遞到系統呼叫時，也不會再轉換為「jiffies」。傳遞至程式的逾時現已準確無誤，且程式亦可按照預期產生逾時。(BZ#958021)

* 最近的一次變更修改了浮點單位 (fpu) 計數器中的 task_struct 結構大小。不過，如果是在 Intel Itanium 系統中，載入先前已編譯的模組時，此變更會導致核心應用程式二進位介面 (kABI) 停止正確運作，進而造成核心錯誤。執行此更新後，導致此錯誤的變更將會還原，並且不會再出現。
(BZ#966878)

* 之前的 cxgb4 驅動程式不會清除用於韌體要求的資料結構。因而在初始化某些 Chelsio Terminator 4 (T4) 介面卡時，由於要求和介面卡韌體不相容，而可能導致探查要求失敗。此更新將修改 cxgb4 驅動程式，使其先正確初始化韌體要求結構，然後再傳送要求給韌體，因此該問題不會再發生。(BZ#971872)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此更新可修正下列安全性問題：

- Linux 核心中的資訊洩漏可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6544、CVE-2012-6545、CVE-2013-3222、CVE-2013-3224、CVE-2013-3231、CVE-2013-3235，低)

- 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2013-0914，低)

- 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

此更新也可修正下列錯誤：

- 先前，系統開機時，將含有 Reserved Memory Region Reporting (RMRR) 相關資訊的裝置從靜態身分 (SI) 網域移除之後，其便遺失了 RMRR 資訊。而後因 DMA 錯誤觸發的無預期 NMI，導致系統在無限迴圈中無預期終止。在 HP ProLiant Generation 7 (G7) 和 8 (Gen8) 系統中均可發現此問題。此更新可防止在系統開機期間，讓具有相關 RMRR 資訊的非 USB 裝置放置到 SI 網域中。內含具有 RMRR 資訊之裝置的 HP ProLiant G7 和 Gen8 系統現已可按照預期開機。

- 核心的 futex wait 程式碼先前使用的逾時細微度是以毫秒為單位。此外，將這些逾時傳遞到系統呼叫時，核心會將逾時轉會為「jiffies」。程式可因而產生不正確逾時，從而導致在特定環境中出現重大延遲問題。此更新可將 futex wait 程式碼修改為使用高解析度計時器 (hrtimer)，現在逾時的細微度將以微秒為單位。且將逾時傳遞到系統呼叫時，也不會再轉換為「jiffies」。傳遞至程式的逾時現已準確無誤，且程式亦可按照預期產生逾時。

- 最近的一次變更修改了浮點單位 (fpu) 計數器中的 task_struct 結構大小。
 不過，如果是在 Intel Itanium 系統中，載入先前已編譯的模組時，此變更會導致核心應用程式二進位介面 (kABI) 停止正確運作，進而造成核心錯誤。執行此更新後，導致此錯誤的變更將會還原，並且不會再出現。

- 之前，cxgb4 驅動程式不會清除用於韌體要求的資料結構。因而在初始化某些 Chelsio Terminator 4 (T4) 介面卡時，由於要求和介面卡韌體不相容，而可能導致探查要求失敗。此更新將修改 cxgb4 驅動程式，使其先正確初始化韌體要求結構，然後再傳送要求給韌體，因此該問題不會再發生。

必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

  - 在 3.4.33 版之前的 Linux 核心 3.x 中，kernel/printk.c 的 log_prefix 函式不會正確從 syslog 標頭移除前置詞字串，進而允許本機使用者利用 /dev/kmsg 寫入存取權並觸發 call_console_drivers 函式呼叫，藉此引致拒絕服務 (緩衝區溢位和系統當機)。(CVE-2013-1772)

  - 在 3.10.5 版之前的 Linux 內核中，Xen blkback 實作之 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函式，允許來賓 OS 使用者透過在支援 (1) BLKIF_OP_DISCARD (亦稱丟棄或 TRIM) 或 (2) SCSI UNMAP 功能的唯讀磁碟上執行檔案系統寫入作業，進而引致拒絕服務 (資料遺失)。(CVE-2013-2140)

  - 在 3.9-rc8 及更早版本的 Linux 核心中，crypto API 不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函式不會正確維護有關是否已指定 IPV6_MTU setsockopt 選項的資訊，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Mathias Krause 在 Linux 核心對於邏輯連結層 (llc) 通訊端的 getsockname 實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆疊記憶體。(CVE-2012-6542)

Mathias Krause 在 Linux 核心的藍牙邏輯連結控制項與應用協定 (L2CAP) 實作中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心堆疊記憶體。(CVE-2012-6544)

Mathias Krause 在 Linux 核心的藍牙 RFCOMM 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心記憶體。(CVE-2012-6545)

Mathias Krause 在 Linux 核心的非同步傳輸模式 (ATM) 網路堆疊中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心記憶體。
(CVE-2012-6546)

Mathias Krause 在 Linux 核心的 UDF 檔案系統實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6548)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成拒絕服務 (使主機系統當機)，或可能將權限提升至主機核心層級。
(CVE-2013-1796)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67219	RHEL 5：核心 (RHSA-2013:1034)	Nessus	Red Hat Local Security Checks	2013/7/10	2021/1/14	medium
69758	Amazon Linux AMI : kernel (ALAS-2013-200)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2019/7/10	medium
69492	Oracle Linux 6：核心 (ELSA-2013-1173)	Nessus	Oracle Linux Local Security Checks	2013/8/28	2021/9/8	medium
83618	SUSE SLES10 安全性更新：kernel (SUSE-SU-2014:0536-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
69493	RHEL 6：核心 (RHSA-2013:1173)	Nessus	Red Hat Local Security Checks	2013/8/28	2021/1/14	medium
69510	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2543)	Nessus	Oracle Linux Local Security Checks	2013/8/30	2021/9/8	high
68843	Oracle Linux 5：核心 (ELSA-2013-1034-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
69503	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/8/29	2021/1/14	medium
67235	CentOS 5 : 核心 (CESA-2013:1034)	Nessus	CentOS Local Security Checks	2013/7/11	2021/1/4	medium
69509	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2542)	Nessus	Oracle Linux Local Security Checks	2013/8/30	2021/9/8	medium
83603	SUSE SLES10 安全性更新：kernel (SUSE-SU-2013:1832-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
68844	Oracle Linux 5：kernel (ELSA-2013-1034)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
67241	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/7/11	2021/1/14	medium
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
66171	Ubuntu 10.04 LTS : linux 弱點 (USN-1805-1)	Nessus	Ubuntu Local Security Checks	2013/4/22	2019/9/19	medium
66232	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1808-1)	Nessus	Ubuntu Local Security Checks	2013/4/26	2019/9/19	medium
69496	CentOS 6 : 核心 (CESA-2013:1173)	Nessus	CentOS Local Security Checks	2013/8/29	2021/1/4	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium