遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2537 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

此更新可修正下列安全性問題：

- 據發現，在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式處理通訊端緩衝區 (skb) 的方式有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。
 (CVE-2013-2128，中等)

- Linux 核心中存在多個資訊洩漏瑕疵，允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

- 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。(CVE-2013-0914，低)

- 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
 (CVE-2013-1848，低)

- 在 Linux 核心 b43 驅動程式實作的 b43_do_request_fw() 函式中，發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

- 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。
 (CVE-2013-3301，低)

必須重新啟動系統，此更新才會生效。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

在 Linux 核心中發現多個漏洞且已更正：

- 在 3.8.11 之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3235)

在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3234)

在 3.9-rc7 版之前的 Linux 核心中，net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函式無法初始化特定長度的變數以及特定資料結構，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3233)

在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3229)

在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3228)

在 3.9-rc7 版之前的 Linux 核心中，net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3223)

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

在 3.8.9 版之前的 Linux 核心中，drivers/video/fbmem.c 的 fb_mmap 函式中的整數溢位 (用於 Android 4.1.2 的特定 Motorola 版本及其他產品)，可讓本機使用者透過特製的 /dev/graphics/fb0 mmap2 系統呼叫，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，Motochopper pwn 程式即為一例。
(CVE-2013-2596)

3.8.9 版以前的 Linux 核心中，當 Performance Events 子系統已啟用，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來造成拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

3.8.9 版以前的 Linux 核心中，kernel/events/core.c 的 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。(CVE-2013-2094)

在 3.8.4 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式未正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，其允許來賓作業系統使用者透過特製的應用程式，從主機作業系統記憶體取得敏感資訊，或造成拒絕服務 (主機作業系統 OOPS)。(CVE-2013-1798)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 有一個釋放後使用弱點，其允許來賓作業系統使用者透過特製的應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1797)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間並未確保要求的 time_page 對齊，其允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (緩衝區溢位和主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1796)

在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(CVE-2013-2141)

在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式內有堆積型緩衝區溢位，這會讓實際位置靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1929)

hypervkvpd 的 tools/hv/hv_kvp_daemon.c 中的主函式 (在 3.8-rc1 版之前的 Linux 核心中發佈)，允許本機使用者透過傳送 Netlink 訊息的特製應用程式造成拒絕服務 (程序結束)。注意：此弱點之所以存在，是因為 CVE-2012-2669 的修正不正確。(CVE-2012-5532)

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2634)

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。(CVE-2013-1848)

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式有一個爭用情形，其允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 中的報告 API 使用不正確的 C 程式庫函式複製字串，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2546)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式未初始化某些結構成員，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2547)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式在複製作業期間使用不正確的長度值，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2548)

在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 內的 translate_desc 函式未正確處理跨區域描述符號，進而允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限，取得主機 OS 權限。(CVE-2013-0311)

在 3.7.10 版之前的 Linux 核心中，net/core/sock_diag.c 的 __sock_diag_rcv_msg function 內的陣列索引錯誤允許本機使用者透過 Netlink 訊息中的大型系列值取得權限。(CVE-2013-1763)

在 3.8 版之前的 Linux 核心中，net/core/datagram.c 中的 __skb_recv_datagram 函式並未正確處理具有零長度資料的 MSG_PEEK 旗標，這會讓本機使用者透過特製的應用程式引發拒絕服務 (無限迴圈和系統懸置)。
(CVE-2013-0290)

在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式內有釋放後使用弱點，會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

在 32 位元 Xen paravirt_ops 平台上，3.7.9 版之前 Linux 核心之 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式未正確處理 DS 區段暫存器中的無效值，其允許來賓 OS 使用者透過特製應用程式取得來賓 OS 權限。
(CVE-2013-0228)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能的 drivers/net/xen-netback/netback.c 中的記憶體洩漏允許來賓作業系統使用者觸發某些錯誤情況，進而造成拒絕服務 (記憶體消耗)。(CVE-2013-0217)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能允許來賓作業系統使用者觸發信號指標損毀，進而造成拒絕服務 (迴圈)。(CVE-2013-0216)

在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2012-6547)

更新版套件會提供這些安全性問題的解決方案。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式未初始化特定結構成員，其允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。

在 3.8.8 版以前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此造成拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.10 版之前的 Linux 核心中，net/ipv6/ip6_output.c 的 ip6_sk_dst_check 函式允許本機使用者以 AF_INET6 通訊端建立 IPv4 介面的連線，從而引發拒絕服務 (系統當機)。

在 2.6.34 版以前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式未正確管理 skb 消耗，進而允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，造成拒絕服務 (系統當機)。

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.9.4 版及其之前版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式有一個格式字串弱點，其允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中插入格式字串指定名稱，從而取得權限並導致不當建構錯誤訊息。

在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式並未初始化特定結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。

在 3.10 版和之前版本的 Linux 核心中，net/ceph/auth_none.c 可能會讓遠端攻擊者引發拒絕服務 (NULL 指標解除參照和系統當機)，或可能透過會觸發嘗試 build_request 作業的 auth_reply 訊息，從而造成其他不明影響。

Mathias Krause 在 Linux 核心對於邏輯連結層 (llc) 通訊端的 getsockname 實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆疊記憶體。(CVE-2012-6542)

Mathias Krause 在 Linux 核心的藍牙邏輯連結控制項與應用協定 (L2CAP) 實作中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心堆疊記憶體。(CVE-2012-6544)

Mathias Krause 在 Linux 核心的藍牙 RFCOMM 通訊協定實作中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心記憶體。(CVE-2012-6545)

Mathias Krause 在 Linux 核心的非同步傳輸模式 (ATM) 網路堆疊中發現資訊洩漏。本機使用者可惡意利用這些瑕疵檢查部分核心記憶體。
(CVE-2012-6546)

Mathias Krause 在 Linux 核心的 UDF 檔案系統實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6548)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成拒絕服務 (使主機系統當機)，或可能將權限提升至主機核心層級。
(CVE-2013-1796)。

Mathias Krause 在 Linux 核心的 UDF 檔案系統實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6548)

Mathias Krause 在 Linux 核心的 ISO 9660 CDROM 檔案系統驅動程式中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6549)

在 Linux 核心之 i915 視訊驅動程式的 Direct Rendering Manager (DRM) 子系統中發現一個整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (當機)，或可能提升權限。(CVE-2013-0913)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成拒絕服務 (使主機系統當機)，或可能將權限提升至主機核心層級。
(CVE-2013-1796)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個釋放後使用錯誤。有權限的來賓使用者可惡意利用此瑕疵將權限提升至主機核心層級。(CVE-2013-1797)

Andrew Honig 報告，在 KVM (核心型虛擬機器) 模擬 IOAPIC 的方式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵讀取主機記憶體，或造成拒絕服務 (使主機當機)。(CVE-2013-1798)

在 Linux 核心的 ext3 檔案系統驅動程式中發現一個格式字串瑕疵。本機使用者可惡意利用此瑕疵，可能提升在系統上的權限。(CVE-2013-1848)

在報告 cdc-wdm 類別之裝置的 Linux 核心 USB 子系統中發現一個緩衝區溢位瑕疵。特製的 USB 裝置在插入時，可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 Linux 核心的 dcb netlink 介面中發現一個資訊洩漏問題。本機使用者可透過檢查核心堆疊記憶體取得敏感資訊。(CVE-2013-2634)

在 Linux 核心的 RTNETLINK 元件中發現一個核心堆疊資訊洩漏問題。本機使用者可從核心堆疊讀取敏感資訊。(CVE-2013-2635)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2546 公告中提及的多個弱點影響。

  - 在 3.10 版及更早版本的 Linux 核心中，drivers/cdrom/cdrom.c 的 mc_ioctl_cdrom_read_data 函式允許本機使用者在運作失常的 CD-ROM 光碟機中進行讀取作業，藉此從核心記憶體取得敏感資訊。(CVE-2013-2164)

  - 在 3.10 版之前的 Linux 核心中，net/key/af_key.c 的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函式不會初始化某些結構成員，進而允許本機使用者從 IPSec key_socket 的通知介面讀取廣播訊息，藉此從核心堆積記憶體取得敏感資訊。(CVE-2013-2234)

  - 在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

  - 在 3.4.33 版之前的 Linux 核心 3.x 中，kernel/printk.c 的 log_prefix 函式不會正確從 syslog 標頭移除前置詞字串，進而允許本機使用者利用 /dev/kmsg 寫入存取權並觸發 call_console_drivers 函式呼叫，藉此引致拒絕服務 (緩衝區溢位和系統當機)。(CVE-2013-1772)

  - 在 3.10.5 版之前的 Linux 內核中，Xen blkback 實作之 drivers/block/xen-blkback/blkback.c 中的 dispatch_discard_io 函式，允許來賓 OS 使用者透過在支援 (1) BLKIF_OP_DISCARD (亦稱丟棄或 TRIM) 或 (2) SCSI UNMAP 功能的唯讀磁碟上執行檔案系統寫入作業，進而引致拒絕服務 (資料遺失)。(CVE-2013-2140)

  - 在 3.9-rc8 及更早版本的 Linux 核心中，crypto API 不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊；這其實與 crypto/algif_hash.c 中的 hash_recvmsg 函式以及 crypto/algif_skcipher.c 中的 skcipher_recvmsg 函式有關。(CVE-2013-3076)

  - 在 3.10.3 版及更早版本的 Linux 核心中，IPv6 實作中 net/ipv6/ip6_output.c 的 ip6_append_data_mtu 函式不會正確維護有關是否已指定 IPV6_MTU setsockopt 選項的資訊，這會允許本機使用者透過特製的應用程式使用 setsockopt 系統呼叫中的 UDP_CORK 選項，進而引致拒絕服務 (BUG 和系統當機)。(CVE-2013-4163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-1051 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 2.6.34 版之前的 Linux 核心中，net/ipv4/tcp.c 的 tcp_read_sock 函式不會正確管理 skb 消耗，這會允許本機使用者透過特製的 TCP 通訊端 splice 系統呼叫，引致拒絕服務 (系統當機)。(CVE-2013-2128)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

  - 在 3.8.8 版之前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此引致拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 IPv4 TCP/IP 通訊協定套件實作中，tcp_read_sock() 函式用於處理通訊端緩衝區 (skb) 的方式中有一個瑕疵。無權限的本機使用者可透過 splice() 呼叫觸發此問題，進而導致拒絕服務。
(CVE-2013-2128，中等)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心記憶體洩漏至使用者空間。(CVE-2012-6548、CVE-2013-2634、CVE-2013-2635、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225，低)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心之 b43 驅動程式實作的 b43_do_request_fw() 函式中發現一個格式字串瑕疵。如果本機使用者可指定「fwpostfix」b43 模組參數，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。(CVE-2013-2852，低)

* 在 Linux 核心的 ftrace 和函式追蹤器實作中，發現一個 NULL 指標解除參照瑕疵。具有 CAP_SYS_ADMIN 能力的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-3301，低)

Red Hat 要感謝 Kees Cook 報告 CVE-2013-2852。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2538 公告中提及的多個弱點影響。

  - 在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式不會初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3222)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式不會正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3224)

  - 在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式不會初始化特定結構成員，這會允許本機使用者透過特製應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

  - 在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 不會初始化某些結構，這會允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2013-2634)

  - 在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式不會初始化特定結構成員，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

  - 在 3.9.4 版及更早版本的 Linux 核心中，Broadcom B43 無線驅動程式內 drivers/net/wireless/b43/main.c 中的 b43_request_firmware 函式存在格式字串弱點，這會允許本機使用者利用 root 存取權並在 fwpostfix modprobe 參數中加入格式字串指定名稱，進而取得特權並導致不當建構錯誤訊息。(CVE-2013-2852)

  - 在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式不會初始化特定長度的變數，這會允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3225)

  - 在 3.8.8 版之前的 Linux 核心中，ftrace 實作允許本機使用者利用 (1) set_ftrace_pid 或 (2) set_graph_function 檔案寫入存取的 CAP_SYS_ADMIN 功能，然後發出 lseek 系統呼叫，藉此引致拒絕服務 (NULL 指標解除參照及系統當機) 或可能造成其他不明影響。(CVE-2013-3301)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68977	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2537)	Nessus	Oracle Linux Local Security Checks	2013/7/19	2021/9/8	medium
68945	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/7/18	2021/1/14	medium
83611	SUSE SLES11 安全性更新：kernel (SUSE-SU-2014:0287-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	Nessus	Debian Local Security Checks	2013/5/15	2021/1/11	medium
66975	Mandriva Linux 安全性公告：核心 (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
70222	Amazon Linux AMI：核心 (ALAS-2013-218)	Nessus	Amazon Linux Local Security Checks	2013/10/1	2020/8/4	medium
66171	Ubuntu 10.04 LTS : linux 弱點 (USN-1805-1)	Nessus	Ubuntu Local Security Checks	2013/4/22	2019/9/19	medium
66232	Ubuntu 10.04 LTS：linux-ec2 弱點 (USN-1808-1)	Nessus	Ubuntu Local Security Checks	2013/4/26	2019/9/19	medium
66292	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1812-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
69942	Oracle Linux 5 / 6：Unbreakable Enterprise Kernel (ELSA-2013-2546)	Nessus	Oracle Linux Local Security Checks	2013/9/18	2022/9/16	high
68920	Oracle Linux 6：核心 (ELSA-2013-1051)	Nessus	Oracle Linux Local Security Checks	2013/7/17	2021/9/8	medium
68921	RHEL 6：核心 (RHSA-2013:1051)	Nessus	Red Hat Local Security Checks	2013/7/17	2021/1/14	medium
68940	CentOS 6 : 核心 (CESA-2013:1051)	Nessus	CentOS Local Security Checks	2013/7/18	2021/1/4	medium
68978	Oracle Linux 5 / 6：牢不可破的企業核心 (ELSA-2013-2538)	Nessus	Oracle Linux Local Security Checks	2013/7/19	2021/9/8	high
66291	Ubuntu 12.04 LTS : linux 弱點 (USN-1809-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66302	Ubuntu 12.10：linux 弱點 (USN-1813-1)	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

medium

medium

medium

high

high

high

medium

medium

medium

high

high

high