Mathias Krause 在 Linux 核心的 UDF 檔案系統實作中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6548)

Mathias Krause 在 Linux 核心的 ISO 9660 CDROM 檔案系統驅動程式中發現資訊洩漏。本機使用者可惡意利用此瑕疵檢查部分核心堆積記憶體。(CVE-2012-6549)

在 Linux 核心之 i915 視訊驅動程式的 Direct Rendering Manager (DRM) 子系統中發現一個整數溢位瑕疵。本機使用者可惡意利用此瑕疵造成拒絕服務 (當機)，或可能提升權限。(CVE-2013-0913)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵造成拒絕服務 (使主機系統當機)，或可能將權限提升至主機核心層級。
(CVE-2013-1796)

Andrew Honig 在 Linux 核心之 KVM (核心型虛擬機器) 的來賓作業系統時間更新中發現一個釋放後使用錯誤。有權限的來賓使用者可惡意利用此瑕疵將權限提升至主機核心層級。(CVE-2013-1797)

Andrew Honig 報告，在 KVM (核心型虛擬機器) 模擬 IOAPIC 的方式中發現一個瑕疵。有權限的來賓使用者可惡意利用此瑕疵讀取主機記憶體，或造成拒絕服務 (使主機當機)。(CVE-2013-1798)

在 Linux 核心的 ext3 檔案系統驅動程式中發現一個格式字串瑕疵。本機使用者可惡意利用此瑕疵，可能提升在系統上的權限。(CVE-2013-1848)

在報告 cdc-wdm 類別之裝置的 Linux 核心 USB 子系統中發現一個緩衝區溢位瑕疵。特製的 USB 裝置在插入時，可造成拒絕服務 (系統當機)，或可能執行任意程式碼。(CVE-2013-1860)

在 Linux 核心的 dcb netlink 介面中發現一個資訊洩漏問題。本機使用者可透過檢查核心堆疊記憶體取得敏感資訊。(CVE-2013-2634)

在 Linux 核心的 RTNETLINK 元件中發現一個核心堆疊資訊洩漏問題。本機使用者可從核心堆疊讀取敏感資訊。(CVE-2013-2635)。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2525 公告中提及的多個弱點影響。

  - 在 3.6 版之前的 Linux 核心中，net/llc/af_llc.c 的 llc_ui_getname 函式在某些情況下有錯誤的傳回值，這會允許本機使用者透過特製應用程式利用未初始化的指標引數，進而從核心堆疊記憶體取得敏感資訊。(CVE-2012-6542)

  - 在 3.8.6 版之前的 Linux 核心中，drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製韌體，在重要產品資料 (VPD) 資料結構中指定長字串，進而引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1929)

  - 在 3.8.4 版之前的 Linux 核心中，drivers/usb/class/cdc-wdm.c 的 wdm_in_callback 函式存在堆積型緩衝區溢位，這會允許實際靠近的攻擊者透過特製的 cdc-wdm USB 裝置引致拒絕服務 (系統當機) 或可能執行任意程式碼。(CVE-2013-1860)

  - 在 3.8.4 版之前的 Linux 核心中，fs/ext3/super.c 在與 printk 輸入相關的情形下會使用錯誤的函式引數，進而讓本機使用者透過特製應用程式發動格式字串攻擊，並可能取得特權。(CVE-2013-1848)

  - 在 3.8.11 版之前的 Linux 核心中，include/net/scm.h 中的 scm_set_cred 函式會在認證傳遞期間使用不正確的 uid 和 gid 值，這會允許本機使用者透過特製應用程式取得特權。(CVE-2013-1979)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise MRG 2.3 的更新 kernel-rt 套件，可修正多個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性修正：

* 據發現，kernel-rt 更新 RHBA-2012:0044 會在 Linux 核心的效能事件實作中引入一個整數轉換問題。這會導致無法正確驗證 perf_swevent_enabled 陣列中使用者提供的索引，進而導致超出邊界的核心記憶體存取。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-2094，重要)

有一個會影響 Red Hat Enterprise MRG 2 的 CVE-2013-2094 公開惡意利用問題。如需無法立即套用此更新之使用者適用的進一步資訊和減輕指示，請參閱 Red Hat 知識庫解決方案 373743，連結附於〈參照〉一節中。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 據發現，Linux 核心在傳送含有 SCM_CREDENTIALS 附屬資料的訊息時，是使用有效使用者和群組 ID 而非實際 ID。無權限的本機使用者可藉由設定使用者 ID (setuid) 應用程式利用此瑕疵，進而允許其提升權限。(CVE-2013-1979，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* 在 Linux 核心的 XFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。能掛載 XFS 檔案系統的本機使用者可利用此瑕疵造成拒絕服務。
(CVE-2013-1819，中等)

* 在 Linux 核心的 POSIX 訊號實作中發現資訊洩漏。無權限的本機使用者可利用此瑕疵，繞過位址空間配置隨機化 (ASLR) 安全性功能。
(CVE-2013-0914，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權和 USB 裝置中 tty 檔案存取權的本機使用者，可利用此瑕疵造成拒絕服務。(CVE-2013-1774，低)

* 在 Linux 核心 ext3 檔案系統實作的 ext3_msg() 函式中發現一個格式字串瑕疵。如果本機使用者可掛載 ext3 檔案系統，就可利用此瑕疵，引發拒絕服務或可能提升自己的權限。
(CVE-2013-1848，低)

* 在 Linux 核心用於 USB CDC WCM 裝置管理的 cdc-wdm 驅動程式中，發現一個堆積型緩衝區溢位瑕疵。具有系統實體存取權的攻擊者，可利用此瑕疵引發拒絕服務，或可能提升其在系統上的權限。(CVE-2013-1860，低)

* 在 tg3 乙太網路驅動程式剖析重要產品資料 (VPD) 的方式中，具有一個堆積型緩衝區溢位，可允許具有系統實體存取權的攻擊者引發拒絕服務，甚或提升其權限。(CVE-2013-1929，低)

* Linux 核心的密碼編譯 API 中有一個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-2546、CVE-2013-2547、CVE-2013-2548，低)

* Linux 核心中存在多個資訊洩漏瑕疵，可允許無權限的本機使用者將核心堆疊記憶體洩漏至使用者空間。
(CVE-2013-2634、CVE-2013-2635、CVE-2013-3076、CVE-2013-3222、CVE-2013-3224、CVE-2013-3225、CVE-2013-3231，低)

Red Hat 要感謝 Andy Lutomirski 報告 CVE-2013-1979。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 3.8.3 及其之前版本的 Linux 核心 (用於 25.0.1364.173 版之前的 Google Chrome OS 和其他產品) 中，Direct Rendering Manager (DRM) 子系統內 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中的整數溢位會允許本機使用者透過會觸發許多重新配置副本的特製應用程式，造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響，並可能導致爭用情形。(CVE-2013-0913)

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

安全性：

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

Red Hat 要感謝 Google 的 Andrew Honig 報告 CVE-2013-1796、CVE-2013-1797 和 CVE-2013-1798。CVE-2013-1792 是由 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 所發現。

openSUSE 12.3 核心已更新，可修正多種安全性問題和錯誤：

- config.conf：停用 armv7hl/u8500，直到其再次構建為止

- patches.fixes/ocfs2-Fix-oops-in-ocfs2_fast_symlink_readp age：ocfs2：修正 ocfs2_fast_symlink_readpage() 程式碼路徑中的 oops

- drm/nouveau：修正 init_idx_addr_latched() 中的錯字 (bnc#800686)。

- rtl28xxu：新增 MaxMedia HU394-T 的 USB ID (bnc#812113)。

- rtl28xxu：新增 Compro VideoMate U620F 的 USB ID (bnc#812113)。

- 支援 Digivox Mini HD (rtl2832) (bnc#812113)。

- rtl28xxu：更正部分裝置名稱 (bnc#812113)。

- rtl28xxu：新增 Gigabyte U7300 DVB-T 硬體鎖 (bnc#812113)。

- rtl28xxu：[1b80:d3a8] ASUS My Cinema-U3100Mini Plus V2 (bnc#812113)。

- rtl28xxu：新增 NOXON DAB/DAB+ USB 硬體鎖第 2 版 (bnc#812113)。

- drm：drm_open 失敗時，正確地還原對應 (bnc#807850)。

- Drivers：hv：vmbus：修正 hv_need_to_signal() 中的錯誤 (bnc#811417)。

- svcrpc：修正 rpc 伺服器關機爭用 (bnc#802812)。

- 將修補程式更新為上游接受的內容。

- 重新整理 patches.arch/kvm-convert-msr_kvm_system_time-to-use-gfn_to_hva_cache_init.patch。

- 重新整理 patches.arch/kvm-fix-for-buffer-overflow-in-handling-of- msr_kvm_system_time.patch。

- KVM：轉換 MSR_KVM_SYSTEM_TIME，以使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修正 ioapic 間接暫存器讀取作業中的邊界檢查問題 (bnc#806980 CVE-2013-1798)。

- KVM：修正 MSR_KVM_SYSTEM_TIME 處理過程中的緩衝區溢位 (bnc#806980 CVE-2013-1796)。

- kabi/嚴重性：允許 kvm abi 變更 - kvm 模組本身一致

- loopdev：修正鎖死 (bnc#809748)。

- block：使用 bd_set_size() 中的 i_size_write() (bnc#809748)。

- drm/i915：邊界檢查 execbuffer 重新配置計數 (bnc#808829，CVE-2013-0913)。

- TTY：不要重設主機的封包模式 (bnc#809330)。

- 更新 patches.fixes/ext3-Fix-format-string-issues.patch (bnc#809155 CVE-2013-1848)。

- ext3：修正格式字串問題 (bnc#809155)。

- Drivers：hv：balloon：不要求完成通知 (fate#314663)。

- e1000e：修正運行時間電源管理轉換 (bnc#806966)。

- e1000e：修正 pci 裝置啟用計數器平衡 (bnc#806966)。

- e1000e：修正對已暫停裝置的存取 (bnc#806966)。

- gpio-ich：修正 ichx_gpio_check_available() 傳回呼叫端預期內容。

- gpio/ich：新增遺漏的 spinlock init。

- 重新整理 patches.suse/SUSE-bootsplash-mgadrmfb-workaround。為 ast 和 cirrus KMS 新增相同的 w/a (bnc#806990)。

- 使用 mgadrmfb 修正損毀的 VT1 輸出 (bnc#806990)。

- PCI/PM：暫停時清理 state_saved (bnc#806966)。

openSUSE 12.1 核心已更新，可修正一個嚴重的安全性問題和多種錯誤。

已修正安全性問題：CVE-2013-2094：在 Linux 核心中，kernel/events/core.c 之 perf_swevent_init 函式使用了不正確的整數資料類型，會讓本機使用者透過特製的 perf_event_open 系統呼叫取得權限。

CVE-2013-1774：Linux 核心之 drivers/usb/serial/io_ti.c 中的 chase_port 函式可讓本機使用者透過在中斷連線的 Edgeport USB 序列轉換器上嘗試的 /dev/ttyUSB 讀取或寫入作業，造成拒絕服務 (NULL 指標解除參照和系統當機)。

CVE-2013-1928：在 Linux 核心中，fs/compat_ioctl.c 中的 do_video_set_spu_palette 函式缺少一個特定的錯誤檢查，這可能會讓本機使用者透過 /dev/dvb 裝置上的特製 VIDEO_SET_SPU_PALETTE ioctl 呼叫，從核心堆疊記憶體取得敏感資訊。

CVE-2013-1796：在 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間並未確保要求的 time_page 對齊，其允許來賓作業系統使用者透過特製的應用程式，造成拒絕服務 (緩衝區溢位和主機作業系統記憶體損毀)，或可能造成其他不明影響。

CVE-2013-1797：在 Linux 核心中，arch/x86/kvm/x86.c 有一個釋放後使用弱點，其允許來賓作業系統使用者透過特製的應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而造成拒絕服務 (主機作業系統記憶體損毀)，或可能造成其他不明影響。

CVE-2013-1798：在 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式未正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，其允許來賓作業系統使用者透過特製的應用程式，從主機作業系統記憶體取得敏感資訊，或造成拒絕服務 (主機作業系統 OOPS)。

CVE-2013-1767：在 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式有一個釋放後使用弱點，其允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，從而取得權限或造成拒絕服務 (系統當機)。

CVE-2013-0913：在 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中有整數溢位，其會允許本機使用者透過特製應用程式觸發許多重新配置副本，進而造成拒絕服務 (堆積型緩衝區溢位) 或可能帶來其他不明影響，且可能導致爭用情形。

修正的錯誤：

- qlge：修正最後區塊未配置時的 dma 對應洩漏 (bnc#819519)。

- TTY：修正 atime/mtime 迴歸 (bnc#815745)。

- fs/compat_ioctl.c：VIDEO_SET_SPU_PALETTE 缺少錯誤檢查 (bnc#813735)。

- USB：io_ti：修正 chase_port() 中的 NULL 解除參照 (bnc#806976、CVE-2013-1774)。

- KVM：轉換 MSR_KVM_SYSTEM_TIME，以使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修正 ioapic 間接暫存器讀取作業中的邊界檢查問題 (bnc#806980 CVE-2013-1798)。

- KVM：修正 MSR_KVM_SYSTEM_TIME 處理過程中的緩衝區溢位 (bnc#806980 CVE-2013-1796)。

- kabi/嚴重性：允許 kvm 模組 abi 變更 - 模組本身一致

- loopdev：修正鎖死 (bnc#809748)。

- block：使用 bd_set_size() 中的 i_size_write() (bnc#809748)。

- drm/i915：邊界檢查 execbuffer 重新配置計數 (bnc#808829，CVE-2013-0913)。

- tmpfs：修正 mempolicy 物件的釋放後使用 (bnc#806138，CVE-2013-1767)。

Linux 核心已更新至核心 3.4.42，修正了多種錯誤和安全性問題。

- 重新整理 patches.suse/SUSE-bootsplash。修正因穩定修正導致的 bootsplash 損毀 (bnc#813963)

- Linux 3.4.39。

- kABI：保護結構追蹤器。

- Linux 3.4.38 (bnc#808829、CVE-2013-0913)。

- patches.kabi/kabi-protect-struct-sk_buff.patch：kABI：
保護結構 sk_buff。

- patches.kabi/kabi-ipv4-remove-inclusion.patch：kABI：
ipv4，移除包含。

- USB：io_ti：修正 chase_port() 中的 NULL 解除參照 (bnc#806976、CVE-2013-1774)。

- Linux 3.4.37 (bnc#809155 bnc#809330 bnc#809748 CVE-2013-1848)。

- Linux 3.4.36。

- KVM：轉換 MSR_KVM_SYSTEM_TIME，以使用 gfn_to_hva_cache_init (bnc#806980 CVE-2013-1797)。

- KVM：修正 ioapic 間接暫存器讀取作業中的邊界檢查問題 (bnc#806980 CVE-2013-1798)。

- KVM：修正 MSR_KVM_SYSTEM_TIME 處理過程中的緩衝區溢位 (bnc#806980 CVE-2013-1796)。

- kabi/嚴重性：允許 kvm abi 變更 - kvm 模組本身一致

- loopdev：修正鎖死 (bnc#809748)。

- block：使用 bd_set_size() 中的 i_size_write() (bnc#809748)。

- drm/i915：邊界檢查 execbuffer 重新配置計數 (bnc#808829，CVE-2013-0913)。

- TTY：不要重設主機的封包模式 (bnc#809330)。

- 更新 patches.fixes/ext3-Fix-format-string-issues.patch (bnc#809155 CVE-2013-1848)。

- ext3：修正格式字串問題 (bnc#809155)。

- Linux 3.4.35 (bnc#802153)。

- Linux 3.4.34 (CVE-2013-1763 CVE-2013-1767 bnc#792500 bnc#806138 bnc#805633)。

- tmpfs：修正 mempolicy 物件的釋放後使用 (bnc#806138，CVE-2013-1767)。

Linux v3.8.3 的更新。跨樹狀結構的多種修正。
包含從上游 3.8.3 還原，以修正 Intel GM45 圖形。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

穩定版 3.8.3 更新包含大量有關核心樹狀結構的重要修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-2513 公告中提及的多個弱點影響。

  - 在 3.7.5 版之前的 Linux 核心中，ptrace 功能存在爭用情形，這會允許本機使用者利用特製應用程式中的 PTRACE_SETREGS ptrace 系統呼叫取得特權；ptrace_death 即為一例。(CVE-2013-0871)

  - 在 3.8.3 版及更早版本的 Linux 核心 (亦用於 25.0.1364.173 版之前的 Google Chrome OS 和其他產品) 中，Direct Rendering Manager (DRM) 子系統內 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整數溢位，這會允許本機使用者透過會觸發許多重新配置副本並可能導致爭用情形的特製應用程式，引致拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。(CVE-2013-0913)

  - 在 3.3 版之前的 Linux 核心中，VFAT 檔案系統實作存在緩衝區溢位問題，這會允許本機使用者透過在具有 utf8 掛載選項的檔案系統上，執行 UTF-8 轉換為 UTF-16 時不當處理的 VFAT 寫入作業，進而取得特權或引致拒絕服務 (系統當機)。
    (CVE-2013-1773)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

* 在 Linux 核心中的 Intel i915 驅動程式處理用於重新配置複本之緩衝區配置的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。擁有主控台存取權的本機使用者可利用此瑕疵，造成拒絕服務或提升其權限。(CVE-2013-0913，重要)

* 在 Linux 核心的 FAT 檔案系統實作的 utf8s_to_utf16s() 函式中將 UTF-8 字元轉換為 UTF-16 的方式中發現緩衝區溢位瑕疵。能夠使用 'utf8=1' 選項掛載 FAT 檔案系統的本機使用者可利用此瑕疵，使系統當機，或可能提升其權限。
(CVE-2013-1773，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的緩衝區跨越頁面邊界時，在 KVM 處理來賓時間更新的方式中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵使主機當機，或可能提升其權限，允許其在主機核心層級執行任意程式碼。(CVE-2013-1796，重要)

* 當來賓透過寫入 MSR_KVM_SYSTEM_TIME 機器狀態暫存器 (MSR) 註冊的 GPA (來賓實體位址) 落在主機上主控使用者空間處理程序 (預設為 QEMU-KVM) 可移動或可移除的記憶體區域時，在 KVM 處理來賓時間更新的方式中發現一個潛在的釋放後使用瑕疵。如果該記憶體區域是使用 KVM_SET_USER_MEMORY_REGION 從 KVM 解除註冊，而且重複使用配置的虛擬記憶體，則有權限的來賓使用者可利用此瑕疵提升其在主機上的權限。(CVE-2013-1797，重要)

* 在 KVM 模擬 IOAPIC (I/O 進階可程式中斷控制器) 的方式中發現一個瑕疵。在 ioapic_read_indirect() 函式中遺漏驗證檢查可讓有權限的來賓使用者造成主機當機，或讀取主機核心記憶體的重要部分。
(CVE-2013-1798，重要)

* 在金鑰管理設施中發現 install_user_keyrings() 存在一個爭用情形瑕疵，會導致 NULL 指標解除參照。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2013-1792，中等)

* XFRM 實作中存在一個 NULL 指標解除參照瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者造成拒絕服務。(CVE-2013-1826，中等)

* 資料包壅塞控制通訊協定 (DCCP) 實作中存在一個 NULL 指標解除參照瑕疵，可允許本機使用者造成拒絕服務。(CVE-2013-1827，中等)

* XFRM 實作中有多個資訊洩漏瑕疵，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6537，低)

* 非同步傳輸模式 (ATM) 子系統中的兩個資訊洩漏瑕疵可允許無權限的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2012-6546，低)

* 在網路實作的 TUN/TAP 裝置驅動程式中發現一個資訊洩漏問題。可存取 TUN/TAP 虛擬介面的本機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2012-6547，低)

* 藍牙實作中有一個資訊洩漏問題，可允許具備 CAP_NET_ADMIN 功能的本機使用者將核心堆疊記憶體洩漏到使用者空間。(CVE-2013-0349，低)

* 在 tmpfs 實作中發現一個釋放後使用瑕疵。能夠掛載和取消掛載 tmpfs 檔案系統的本機使用者可利用此瑕疵，造成拒絕服務，或可能提升其權限。(CVE-2013-1767，低)

* 在 Linux 核心的 USB Inside Out Edgeport 序列驅動程式實作中，發現一個 NULL 指標解除參照瑕疵。具有系統實體存取權的攻擊者可利用這些瑕疵，造成拒絕服務。(CVE-2013-1774，低)

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2013-0744 公告中提及的多個弱點影響。

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 的 kvm_set_msr_common 函式在 MSR_KVM_SYSTEM_TIME 作業期間不會確保要求的 time_page 對齊，這會允許來賓 OS 使用者透過特製應用程式，引致拒絕服務 (緩衝區溢位和主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1796)

  - 在 3.8.4 版及更早版本的 Linux 核心中，arch/x86/kvm/x86.c 存在釋放後使用弱點，這會允許來賓 OS 使用者透過特製應用程式，於 MSR_KVM_SYSTEM_TIME kvm_set_msr_common 作業期間，在 (1) 可移動或 (2) 可移除的記憶體中觸發使用來賓實體位址 (GPA)，進而引致拒絕服務 (主機 OS 記憶體損毀) 或可能造成其他不明影響。(CVE-2013-1797)

  - 在 3.8.4 版及更早版本的 Linux 核心中，virt/kvm/ioapic.c 的 ioapic_read_indirect 函式不會正確處理無效的 IOAPIC_REG_SELECT 和 IOAPIC_REG_WINDOW 作業特定組合，這會允許來賓 OS 使用者透過特製應用程式，從主機 OS 記憶體取得敏感資訊 或引致拒絕服務 (主機 OS OOPS)。(CVE-2013-1798)

  - 在 3.8.3 版及更早版本的 Linux 核心 (亦用於 25.0.1364.173 版之前的 Google Chrome OS 和其他產品) 中，Direct Rendering Manager (DRM) 子系統內 i915 驅動程式的 drivers/gpu/drm/i915/i915_gem_execbuffer.c 中存在整數溢位，這會允許本機使用者透過會觸發許多重新配置副本並可能導致爭用情形的特製應用程式，引致拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。(CVE-2013-0913)

  - 在 3.3 版之前的 Linux 核心中，VFAT 檔案系統實作存在緩衝區溢位問題，這會允許本機使用者透過在具有 utf8 掛載選項的檔案系統上，執行 UTF-8 轉換為 UTF-16 時不當處理的 VFAT 寫入作業，進而取得特權或引致拒絕服務 (系統當機)。
    (CVE-2013-1773)

  - 在 3.6 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 不會初始化某些結構，進而讓本機使用者利用 CAP_NET_ADMIN 功能，從核心堆疊記憶體取得敏感資訊。
    (CVE-2012-6537)

  - 在 3.6 版之前的 Linux 核心中，ATM 實作不會初始化某些結構，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。
    (CVE-2012-6546)

  - 在 3.6 版之前的 Linux 核心中，drivers/net/tun.c 的 __tun_chr_ioctl 函式不會初始化某些結構，進而允許本機使用者透過特製應用程式，從核心堆疊記憶體取得敏感資訊。(CVE-2012-6547)

  - 在 3.5.7 版之前的 Linux 核心中，net/xfrm/xfrm_user.c 的 xfrm_state_netlink 函式不會正確處理 dump_one_state 函式呼叫中的錯誤情形，進而允許本機使用者利用 CAP_NET_ADMIN 功能取得特權或引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1826)

  - 在 3.7.6 版之前的 Linux 核心中，net/bluetooth/hidp/core.c 的 hidp_setup_hid 函式不會正確複製特定名稱欄位，這會允許本機使用者設定長名稱並發出 HIDPCONNADD ioctl 呼叫，進而從核心記憶體取得敏感資訊。(CVE-2013-0349)

  - 在 3.7.10 版之前的 Linux 核心中，mm/shmem.c 的 shmem_remount_fs 函式存在釋放後使用弱點，這會允許本機使用者重新掛載 tmpfs 檔案系統，且不指定必要的 mpol (即 mempolicy) 掛載選項，進而取得特權或引致拒絕服務 (系統當機)。(CVE-2013-1767)

  - 在 3.7.4 版之前的 Linux 核心中，drivers/usb/serial/io_ti.c 的 chase_port 函式允許本機使用者在中斷連線的 Edgeport USB 序列轉換器上嘗試讀取或寫入 /dev/ttyUSB，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1774)

  - 在 3.8.3 版之前的 Linux 核心中，security/keys/process_keys.c 的 install_user_keyrings 函式存在爭用情形，這會允許本機使用者透過特製的 keyctl 系統呼叫，在同時執行緒中觸發 keyring 作業，進而引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1792)

  - 在 3.5.4 版之前的 Linux 核心中，net/dccp/ccid.h 會讓本機使用者利用特定 (1) 傳送器或 (2) 接收器 getsockopt 呼叫的 CAP_NET_ADMIN 功能，進而取得特權或引致拒絕服務 (NULL 指標解除參照和系統當機)。(CVE-2013-1827)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66292	Ubuntu 12.04 LTS：linux-lts-quantal 弱點 (USN-1812-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66344	SuSE 11.2 安全性更新：Linux 核心 (SAT 修補程式編號 7667 / 7669 / 7675)	Nessus	SuSE Local Security Checks	2013/5/8	2021/1/19	high
68855	Oracle Linux 5 / 6：Unbreakable Enterprise 核心安全性 (ELSA-2013-2525)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/9/16	high
76660	RHEL 6：MRG (RHSA-2013:0829)	Nessus	Red Hat Local Security Checks	2014/7/22	2022/9/16	high
80667	Oracle Solaris 第三方修補程式更新：libdrm (cve_2013_0913_numeric_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
66204	CentOS 6 : 核心 (CESA-2013:0744)	Nessus	CentOS Local Security Checks	2013/4/25	2021/1/4	high
74985	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0923-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66192	RHEL 6：核心 (RHSA-2013:0744)	Nessus	Red Hat Local Security Checks	2013/4/24	2021/1/14	high
75018	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0847-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/9/16	high
75012	openSUSE 安全性更新：核心 (openSUSE-SU-2013:0824-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
65650	Fedora 17：kernel-3.8.3-103.fc17 (2013-3909)	Nessus	Fedora Local Security Checks	2013/3/22	2021/1/11	high
65594	Fedora 18：kernel-3.8.3-201.fc18 (2013-3893)	Nessus	Fedora Local Security Checks	2013/3/17	2021/1/11	high
68850	Oracle Linux 5 / 6：Unbreakable Enterprise 核心 (ELSA-2013-2513)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
66214	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2013/4/25	2021/1/14	high
66291	Ubuntu 12.04 LTS : linux 弱點 (USN-1809-1)	Nessus	Ubuntu Local Security Checks	2013/5/2	2019/9/19	high
66302	Ubuntu 12.10：linux 弱點 (USN-1813-1)	Nessus	Ubuntu Local Security Checks	2013/5/3	2019/9/19	high
68807	Oracle Linux 6：核心 (ELSA-2013-0744)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high