Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

如果裝置在使用中時中斷連線，會在 Edgeort USB 序列轉換器驅動程式中發現一個瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (系統當機)。
(CVE-2013-1774)。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0496 公告中提及的多個弱點影響。

  - 在 3.4.16 版之前的Linux 核心中，fs/ext4/extents.c 存在爭用情形，這會允許本機使用者讀取未正確標記為「未初始化」的範圍，進而從已刪除的檔案中取得敏感資訊。(CVE-2012-4508)

  - 運行 32 位元 PVOPS 來賓時，適用於 2.6.23 版及其他版本的 Linux 核心的 Xen 中的 xen_failsafe_callback 函式允許本機使用者藉由觸發 iret 錯誤引致拒絕服務 (來賓當機)，進而導致使用錯誤的堆疊指標和堆疊損毀。(CVE-2013-0190)

  - 在 3.8 版及更早版本的 Linux 核心中，block/scsi_ioctl.c 不會在 SCSI 命令的授權期間正確考慮 SCSI 裝置類別，這會允許本機使用者透過利用重疊 opcode 的 SG_IO ioctl 呼叫，繞過預定的存取限制。(CVE-2012-4542)

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

Andrew Jones 在 Linux 核心的 Xen 虛擬化中發現與 xen_iret 函式相關的瑕疵。在 32 位元的 Xen paravirt 平台中，無權限的來賓作業系統使用者可惡意利用此瑕疵，造成拒絕服務 (使系統當機) 或取得來賓作業系統權限。
(CVE-2013-0228)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)

使用 utf8 選項掛載磁碟 (這是 Ubuntu 上的預設值) 時，在 Linux 核心的 VFAT 檔案系統驅動程式中發現一個瑕疵。在可以自動掛載磁碟/映像或掛載 FAT 檔案系統的系統上，無權限的使用者可惡意利用此瑕疵，取得 root 權限。(CVE-2013-1773)。

在 Linux 核心中發現多個漏洞且已更正：

- 在 3.8.11 之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式在認證傳遞期間使用不正確的 uid 和 gid 值，這可讓本機使用者透過特製的應用程式取得權限。(CVE-2013-1979)

在 3.9-rc7 版之前的 Linux 核心中，net/netrom/af_netrom.c 的 nr_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3232)

在 3.9-rc7 版之前的 Linux 核心中，net/tipc/socket.c 並未初始化特定資料結構和特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3235)

在 3.9-rc7 版之前的 Linux 核心中，net/rose/af_rose.c 的 rose_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3234)

在 3.9-rc7 版之前的 Linux 核心中，net/nfc/llcp/sock.c 的 llcp_sock_recvmsg 函式無法初始化特定長度的變數以及特定資料結構，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3233)

在 3.9-rc7 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3231)

在 3.9-rc7 版之前的 Linux 核心中，net/iucv/af_iucv.c 的 iucv_sock_recvmsg 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3229)

在 3.9-rc7 版之前的 Linux 核心中，net/irda/af_irda.c 的 irda_recvmsg_dgram 函式並未初始化特定長度變數，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-3228)

在 3.9-rc7 版之前的 Linux 核心中，net/caif/caif_socket.c 的 caif_seqpkt_recvmsg 函式無法初始化特定長度的變數，其允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3227)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/rfcomm/sock.c 的 rfcomm_sock_recvmsg 函式無法初始化特定長度的變數，這會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3225)

在 3.9-rc7 版之前的 Linux 核心中，net/bluetooth/af_bluetooth.c 的 bt_sock_recvmsg 函式無法正確初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3224)

在 3.9-rc7 版之前的 Linux 核心中，net/ax25/af_ax25.c 的 ax25_recvmsg 函式並未初始化特定資料結構，進而允許本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，從核心堆疊記憶體取得敏感資訊。(CVE-2013-3223)

在 3.9-rc7 版之前的 Linux 核心中，net/atm/common.c 的 vcc_recvmsg 函式無法初始化特定長度的變數，這可能會讓本機使用者透過特製的 recvmsg 或 recvfrom 系統呼叫，取得核心堆疊記憶體中的敏感資訊。(CVE-2013-3222)

在 3.8.9 版之前的 Linux 核心中，drivers/video/fbmem.c 的 fb_mmap 函式中的整數溢位 (用於 Android 4.1.2 的特定 Motorola 版本及其他產品)，可讓本機使用者透過特製的 /dev/graphics/fb0 mmap2 系統呼叫，針對完整核心記憶體建立讀寫記憶體對應，並因此而取得權限，Motochopper pwn 程式即為一例。
(CVE-2013-2596)

3.8.9 版以前的 Linux 核心中，當 Performance Events 子系統已啟用，arch/x86/kernel/cpu/perf_event_intel.c 會指定錯誤的 bitmask，進而允許本機使用者藉由嘗試設定保留的位元來造成拒絕服務 (一般保護錯誤和系統當機)。(CVE-2013-2146)

3.8.9 版以前的 Linux 核心中，kernel/events/core.c 的 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。(CVE-2013-2094)

在 3.8.4 版及其之前版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式未正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，其允許來賓作業系統使用者透過特製的應用程式，從主機作業系統記憶體取得敏感資訊，或造成拒絕服務 (主機作業系統 OOPS)。(CVE-2013-1798)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 有一個釋放後使用弱點，其允許來賓作業系統使用者透過特製的應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1797)

在 3.8.4 版及其之前版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間並未確保要求的 time_page 對齊，其允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (緩衝區溢位和主機作業系統記憶體損毀)，或可能造成其他不明影響。(CVE-2013-1796)

在 3.8.9 版之前的 Linux 核心中，kernel/signal.c 的 do_tkill 函式並未初始化特定資料結構，進而允許本機使用者透過特製的應用程式發出 (1) tkill 或 (2) tgkill 系統呼叫，藉此從核心記憶體取得敏感資訊。
(CVE-2013-2141)

在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式內有堆積型緩衝區溢位，這會讓實際位置靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1929)

hypervkvpd 的 tools/hv/hv_kvp_daemon.c 中的主函式 (在 3.8-rc1 版之前的 Linux 核心中發佈)，允許本機使用者透過傳送 Netlink 訊息的特製應用程式造成拒絕服務 (程序結束)。注意：此弱點之所以存在，是因為 CVE-2012-2669 的修正不正確。(CVE-2012-5532)

在 3.6 版之前的 Linux 核心中，fs/udf/namei.c 的 udf_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6548)

在 3.6 版之前的 Linux 核心中，fs/isofs/export.c 的 isofs_export_encode_fh 函式並未初始化特定結構成員，進而允許本機使用者透過特製的應用程式，從核心堆積記憶體取得敏感資訊。(CVE-2012-6549)

在 3.8.4 版之前的 Linux 核心中，net/dcb/dcbnl.c 並未初始化特定結構，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2634)

在 3.8.4 版之前的 Linux 核心中，net/core/rtnetlink.c 的 rtnl_fill_ifinfo 函式並未初始化特定結構成員，進而讓本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2013-2635)

在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製的應用程式發動格式字串攻擊，或可能取得權限。(CVE-2013-1848)

在 3.8.4 版之前的 Linux 核心中，kernel/signal.c 的 flush_signal_handlers 函式會保留 exec 作業的 sa_restorer 欄位值，這可能會讓本機使用者更容易透過內含 sigaction 系統呼叫的特製應用程式，繞過 ASLR 保護機制。(CVE-2013-0914)

在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式有堆積型緩衝區溢位，這會允許實際位置靠近的攻擊者透過特製的 cdc-wdm USB 裝置造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式有一個爭用情形，其允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而造成拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 中的報告 API 使用不正確的 C 程式庫函式複製字串，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
(CVE-2013-2546)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式未初始化某些結構成員，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2547)

在 3.8.2 版及其之前版本的 Linux 核心中，crypto 使用者組態 API 的報告 API 之 crypto/crypto_user.c 的 crypto_report_one 函式在複製作業期間使用不正確的長度值，其允許本機使用者利用 CAP_NET_ADMIN 功能，從核心堆積記憶體取得敏感資訊。(CVE-2013-2548)

在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 內的 translate_desc 函式未正確處理跨區域描述符號，進而允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限，取得主機 OS 權限。(CVE-2013-0311)

在 3.7.10 版之前的 Linux 核心中，net/core/sock_diag.c 的 __sock_diag_rcv_msg function 內的陣列索引錯誤允許本機使用者透過 Netlink 訊息中的大型系列值取得權限。(CVE-2013-1763)

在 3.8 版之前的 Linux 核心中，net/core/datagram.c 中的 __skb_recv_datagram 函式並未正確處理具有零長度資料的 MSG_PEEK 旗標，這會讓本機使用者透過特製的應用程式引發拒絕服務 (無限迴圈和系統懸置)。
(CVE-2013-0290)

在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式內有釋放後使用弱點，會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，藉此取得權限或造成拒絕服務 (系統當機)。(CVE-2013-1767)

在 32 位元 Xen paravirt_ops 平台上，3.7.9 版之前 Linux 核心之 arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式未正確處理 DS 區段暫存器中的無效值，其允許來賓 OS 使用者透過特製應用程式取得來賓 OS 權限。
(CVE-2013-0228)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能的 drivers/net/xen-netback/netback.c 中的記憶體洩漏允許來賓作業系統使用者觸發某些錯誤情況，進而造成拒絕服務 (記憶體消耗)。(CVE-2013-0217)

在 3.7.8 版之前的 Linux 核心中，Xen netback 功能允許來賓作業系統使用者觸發信號指標損毀，進而造成拒絕服務 (迴圈)。(CVE-2013-0216)

在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式並未初始化特定結構，進而允許本機使用者透過特製的應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2012-6547)

更新版套件會提供這些安全性問題的解決方案。

現已提供適用於 Red Hat Enterprise Linux 6.3 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM (核心型虛擬機器) 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。
(CVE-2013-0311，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798 問題。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Citrix 的 Andrew Cooper 報告 Linux 核心中存有 Xen 堆疊損毀。32 位元 PVOPS 來賓中之無權限的使用者可能造成來賓核心當機或不當運作。(CVE-2013-0190)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現驗證輸入失敗。來賓作業系統中的使用者可惡意利用此瑕疵，對來賓作業系統及其他來賓網域造成拒絕服務。(CVE-2013-0216)

在 Linux 核心的 Xen netback (網路後端) 驅動程式中發現一個記憶體洩漏問題。來賓作業系統中的使用者可觸發此瑕疵，對系統造成拒絕服務。(CVE-2013-0217)

在 Linux 核心的 Xen PCI 後端驅動程式中發現一個瑕疵。如果將 PCI 裝置指派給來賓作業系統，來賓作業系統可惡意利用此瑕疵，在主機上造成拒絕服務。(CVE-2013-0231)

據報告，在 Linux 核心對 /dev/cpu/*/msr 所進行的權限檢查中存有瑕疵。卸除所有功能的本機 root 使用者可惡意利用此瑕疵，執行包含完整 root 功能的程式碼。
(CVE-2013-0268)

Tommi Rantala 發現，在指定 MSG_PEEK 旗標時，Linux 核心對於資料包封包的處理存在一個瑕疵。無權限的本機使用者可惡意利用此瑕疵，從而導致拒絕服務 (系統當機)。(CVE-2013-0290)

在 KVM 型虛擬機器上用於加速來賓網路之 Linux 核心的 vhost 驅動程式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成主機系統當機。(CVE-2013-0311)

在 Linux 核心的延伸驗證模組 (EVM) 中發現一個瑕疵。無權限的本機使用者程式碼可惡意利用此瑕疵，造成拒絕服務 (系統當機)。(CVE-2013-0313)

啟用 HIDP (人性化介面裝置通訊協定) 支援時，在 Linux 核心的藍牙堆疊中發現一個資訊洩漏問題。
無權限的本機使用者可惡意利用此瑕疵，導致核心中的資訊洩漏。(CVE-2013-0349)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2507 公告中提及的多個弱點影響。

  - 在 3.6.2 版之前的 Linux 核心中，當使用透明大型頁面的情況下，arch/x86/include/asm/pgtable.h 不會正確支援 PROT_NONE 記憶體區域，這會允許本機使用者透過特製應用程式引致拒絕服務 (系統當機)。(CVE-2013-0309)

  - 在 3.4.8 版之前的 Linux 核心中，net/ipv4/cipso_ipv4.c 的 cipso_v4_validate 函式允許本機使用者透過 IPOPT_CIPSO IP_OPTIONS setsockopt 系統呼叫，引致拒絕服務 (NULL 指標解除參照和系統當機) 或可能造成其他不明影響。(CVE-2013-0310)

  - 在 Linux 核心 3.7 之前版本中，drivers/vhost/vhost.c 中的 translate_desc 函式不會正確處理跨區域描述符號，這會允許來賓 OS 使用者透過利用 KVM 來賓 OS 權限取得主機 OS 特權。(CVE-2013-0311)

  - 在 32 位元 Xen paravirt_ops 平台上 3.7.9 版之前的 Linux 核心中，arch/x86/xen/xen-asm_32.S 中的 xen_iret 函式不會正確處理 DS 區段暫存器中的無效值，這會允許來賓 OS 使用者透過特製應用程式取得來賓 OS 特權。(CVE-2013-0228)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正多個安全性問題、解決數百個錯誤並新增數個增強功能。這是第四次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 使用 ext4 檔案系統時，在非同步 I/O 和 fallocate() 互動的方式中發現爭用情形。無權限的本機使用者可利用此瑕疵，從其資料區塊還未遭到寫入的範圍暴露隨機資料，因此包含已刪除之檔案中的資料。(CVE-2012-4508，重要)

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM 來賓中有權限的來賓使用者可利用此瑕疵造成主機當機，或可能提升其在主機上的權限。(CVE-2013-0311，重要)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 Linux 核心中的 xen_failsafe_callback() 函式處理來自 Xen Hypervisor 之失敗 iret (中斷傳回) 指示通知的方式中發現一個瑕疵。在 32 位元並行虛擬化來賓中無權限的使用者可利用此瑕疵造成來賓系統當機。(CVE-2013-0190，中等)

* 當透明的 hugepage 在使用中時，在 pmd_present() 與 PROT_NONE 記憶體範圍互動的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。
(CVE-2013-0309，中等)

* 從使用者模式設定時，在驗證 CIPSO (共用 IP 安全性選項) IP 選項的方式中發現一個瑕疵。能夠在通訊端上設定 CIPSO IP 選項的本機使用者可利用此瑕疵使系統當機。(CVE-2013-0310，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508，並感謝 Citrix 的 Andrew Cooper 報告 CVE-2013-0190。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.4 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.4 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.11 版之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式會在認證傳遞期間使用不正確的 uid 和 gid 值，這會允許本機使用者透過特製應用程式取得特權。(CVE-2013-1979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6.2 Extended Update Support 的更新版核心套件，可修正多個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。KVM (核心型虛擬機器) 來賓中有權限的來賓使用者可利用這個瑕疵來造成主機當機，或可能提升其在主機上的權限。
(CVE-2013-0311，重要)

* 在 KVM 子系統處理試圖在設定 X86_CR4_OSXSAVE CPU 功能旗標時執行之來賓的方式中發現一個瑕疵。在無 XSAVE CPU 功能的主機上，無權限的本機使用者可利用此瑕疵造成主機系統當機。('grep --color xsave /proc/cpuinfo' 命令可用來驗證您的系統是否具備 XSAVE CPU 功能。)(CVE-2012-4461，中等)

* 據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542，中等)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

Red Hat 要感謝 Jon Howell 報告 CVE-2012-4461。
CVE-2012-4542 是由 Red Hat 的 Paolo Bonzini 所發現。

此更新也可修正下列錯誤：

* 先前在處理 open(2) 系統呼叫時，GETATTR 常式未檢查是否也傳回有效的屬性。
因此在這種情況下，包含無效屬性的 open() 呼叫成功，而非失敗。此更新會新增遺漏的檢查，因此 open() 呼叫只有在傳回有效的屬性時，才會成功。
(BZ#960409)

* 先前 fsync(2) 系統呼叫未正確傳回 EIO (輸入/輸出) 錯誤，而非 ENOSPC (裝置上無剩餘空間) 錯誤。這是因為在頁面快取中未正確處理錯誤所導致。
此問題已修正，且現在會傳回正確的錯誤值。(BZ#960418)

* 在 RPC 程式碼中，當網路通訊端因為網路流量高而備份時，會設定一個造成重新傳輸的計時器，進而可造成產生甚至更大量的網路流量。為防止此問題，RPC 程式碼現在會等待通訊端清空，而非設定計時器。(BZ#960423)

* 此更新可修正 ServerEngines BladeEngine 2 Open iSCSI 裝置之 be2iscsi 驅動程式中的一些錯誤。(BZ#955502)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 3.7 版之前的 Linux 核心中，drivers/vhost/vhost.c 內的 translate_desc 函式未正確處理跨區域描述符號，進而允許來賓 OS 使用者透過利用核心型虛擬機器 (KVM) 來賓 OS 權限，取得主機 OS 權限。

現已提供更新版 rhev-hypervisor6 套件，可修正三個安全性問題、多種錯誤，並新增一種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

rhev-hypervisor6 套件會提供 Red Hat Enterprise Virtualization Hypervisor ISO 磁碟映像。Red Hat Enterprise Virtualization Hypervisor 是一種專用的核心虛擬機器 (KVM) Hypervisor。其內含執行和管理虛擬機器時需要用到的所有項目： Red Hat Enterprise Linux 作業環境的子集，以及 Red Hat Enterprise Virtualization 代理程式。

注意：Red Hat Enterprise Virtualization Hypervisor 僅適用於具有虛擬化延伸模組的 Intel 64 和 AMD64 架構。

在 vhost 核心模組處理跨多個區域的描述符號的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其在主機上的權限。(CVE-2013-0311)

據發現，預設的 SCSI 命令篩選條件無法容納在所有裝置類別中重疊的命令。有權限的來賓使用者可利用此瑕疵，將任意資料寫入以唯讀方式傳遞的 LUN。(CVE-2012-4542)

據發現，當 dnsmasq 與某些 libvirtd 組態一起使用時，可能不正確地處理來自意圖禁止之網路介面的網路封包。未經驗證的遠端攻擊者可利用此瑕疵，透過 DNS 放大攻擊造成拒絕服務。(CVE-2012-3411)

CVE-2012-4542 問題是由 Red Hat 的 Paolo Bonzini 發現。

此更新版套件提供更新元件，內含數個安全性問題的修正。不過這些問題對 Red Hat Enterprise Virtualization Hypervisor 本身並不會造成任何安全性影響。此更新所附的安全性修正可解決下列 CVE 編號問題：

CVE-2012-3955 (dhcp 問題)

CVE-2011-4355 (gdb 問題)

CVE-2012-4508、CVE-2013-0190、CVE-2013-0309 和 CVE-2013-0310 (核心問題)

CVE-2012-5536 (openssh 問題)

CVE-2011-3148 和 CVE-2011-3149 (pam 問題)

CVE-2013-0157 (util-linux-ng 問題)

此更新版 Red Hat Enterprise Virtualization Hypervisor 套件也修正了下列錯誤：

* 之前，管理入口網站會一律顯示升級 Red Hat Enterprise Virtualization Hypervisor ISO 的選項，而不管所選主機是否為最新。現在，會考慮 VDSM 版本相容性，且只會在有與適用主機相關的升級時才會顯示升級訊息。
(BZ#853092)

* Red Hat Enterprise Virtualization Hypervisor 6.4 套件中包含一個過時的 libvirt 版本。因此，具有支援 CPU 模型的虛擬機器不會由 libvirt 正確剖析且無法啟動。此更新版 Hypervisor 套件中已包含更新版本的 libvirt。虛擬機器現在可以正常啟動。(BZ#895078)

此外，此更新還新增了下列增強功能：

* Hypervisor 套件現在會利用 yum 提供的 installonlypkg 函式。這允許在一個系統上同時安裝多個版本的 Hypervisor 套件，而不會像之前需要的一樣，對 yum 組態進行變更。
(BZ#863579)

此更新包含來自 RHBA-2013:0556 的 ovirt-node 版本：

https://rhn.redhat.com/errata/RHBA-2013-0556.html

建議 Red Hat Enterprise Virtualization Hypervisor 的使用者皆升級至此更新版套件，其可修正這些問題並新增此增強功能。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65609	Ubuntu 12.04 LTS : linux 弱點 (USN-1767-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
68739	Oracle Linux 6：Oracle/Linux/6 /核心 (ELSA-2013-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	medium
65077	Ubuntu 11.10：linux 弱點 (USN-1756-1)	Nessus	Ubuntu Local Security Checks	2013/3/7	2019/9/19	medium
66975	Mandriva Linux 安全性公告：核心 (MDVSA-2013:176)	Nessus	Mandriva Local Security Checks	2013/6/25	2022/9/16	high
78963	RHEL 6：核心 (RHSA-2013:0928)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
65611	Ubuntu 12.10：linux 弱點 (USN-1769-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
65252	Ubuntu 10.04 LTS : linux-lts-backport-oneiric 弱點 (USN-1760-1)	Nessus	Ubuntu Local Security Checks	2013/3/13	2019/9/19	medium
68847	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2507)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
65134	CentOS 6 : 核心 (CESA-2013:0496)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
65171	RHEL 6：核心 (RHSA-2013:0496)	Nessus	Red Hat Local Security Checks	2013/3/10	2021/1/14	medium
66705	RHEL 6：核心 (RHSA-2013:0882)	Nessus	Red Hat Local Security Checks	2013/5/31	2021/1/14	medium
78660	F5 Networks BIG-IP：Linux 核心弱點 (SOL15732)	Nessus	F5 Networks Local Security Checks	2014/10/24	2019/1/4	medium
65610	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1768-1)	Nessus	Ubuntu Local Security Checks	2013/3/19	2019/9/19	medium
78950	RHEL 6 : rhev-hypervisor6 (RHSA-2013:0579)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

high

medium

high

medium

medium

high

medium

high

medium

medium

medium

medium

medium